Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Il Titolare è Sidera s.r.l., con sede legale in Vicolo Tonale 4, 25032 Chiari (BS), P.IVA 02893270120 — Provider ECM standard n. 84 accreditato da AGENAS.
Per qualunque questione relativa ai dati personali, compreso l'esercizio dei diritti descritti in fondo: direzione@sideraweb.it · PEC sidera.srl@pec.it · tel. 030 7778630.
Non è stato nominato un responsabile della protezione dei dati: non ricorre nessuno dei casi in cui l'art. 37 lo impone.
Nella maggior parte dei casi i dati provengono dall'interessato stesso: dal modulo di iscrizione, dal curriculum e dalla documentazione trasmessi in occasione di un incarico, dalle comunicazioni intercorse.
Per i professionisti sanitari che Sidera valuta o contatta come possibili docenti i dati possono essere stati acquisiti anche da fonti accessibili al pubblico: albi e registri professionali tenuti dagli Ordini e dai Collegi, siti istituzionali degli enti di appartenenza, pubblicazioni scientifiche, programmi di eventi formativi. In tal caso le categorie di dati sono quelle necessarie a valutare i requisiti richiesti dall'accreditamento ECM: dati anagrafici e recapiti, estremi di iscrizione ad albi o registri, titoli di studio, specializzazione, qualifica e struttura di appartenenza. Per questi dati la presente pagina vale quale informativa ai sensi dell'art. 14. Quando il professionista viene effettivamente contattato per un incarico, l'informazione gli è resa individualmente al primo contatto.
I dati trattati possono comprendere: dati anagrafici (nome, cognome, codice fiscale, data e luogo di nascita), recapiti, dati professionali (professione, disciplina, ordine e numero di iscrizione), dati sulla partecipazione agli eventi e sui crediti conseguiti, e — per chi riceve un compenso — coordinate bancarie e dati fiscali.
Sidera non tratta dati sulla salute, giudiziari o biometrici di iscritti e relatori. La professione sanitaria non è un dato sulla salute: riguarda il lavoro di chi la esercita, non le sue condizioni.
| Finalità | Base giuridica |
|---|---|
| Gestire l'iscrizione, la partecipazione, il test e l'attestato | Esecuzione del contratto — art. 6.1 lett. b |
| Adempiere agli obblighi ECM e rendicontare ad AGENAS | Obbligo legale — art. 6.1 lett. c |
| Conferire e gestire gli incarichi di docenza, liquidare i compensi | Esecuzione del contratto e obblighi fiscali e previdenziali — art. 6.1 lett. b e c |
| Tenere la contabilità ed emettere i documenti fiscali | Obbligo legale — art. 6.1 lett. c |
| Mantenere l'anagrafe di riferimento dei professionisti sanitari, per individuare docenti con i requisiti richiesti | Legittimo interesse — art. 6.1 lett. f |
| Conservare i dati di terzi indicati dal responsabile scientifico nel programma di un evento | Legittimo interesse — art. 6.1 lett. f |
| Inviare offerte di sponsorizzazione agli informatori scientifici che ne hanno fatto richiesta | Consenso — art. 6.1 lett. a, revocabile in ogni momento |
Il consenso regge soltanto l'ultima riga. Tutto il resto si fonda sul contratto o sulla legge, e non dipende quindi da un'autorizzazione che si possa concedere o negare.
I due casi di legittimo interesse. Il primo è l'anagrafe di riferimento: un provider ECM deve poter individuare docenti qualificati e documentarne i requisiti, e i dati trattati sono quelli professionali già pubblici sugli albi, non dati della vita privata. Il secondo riguarda i nominativi che un responsabile scientifico inserisce nel programma di un evento — coautori, collaboratori — che Sidera è tenuta a conservare come parte della documentazione dell'evento. In entrambi i casi il Titolare ha svolto e messo per iscritto la valutazione comparativa richiesta dal Regolamento, e in entrambi i casi l'interessato può opporsi: ricevuta l'opposizione, il trattamento cessa salvo che esista un motivo cogente per proseguire, e in mancanza la scheda viene eliminata.
Per iscriversi a un evento e ottenere i crediti sì: senza i dati anagrafici e il codice fiscale l'iscrizione non può essere registrata né l'attestato rilasciato, perché sono gli stessi dati che la normativa ECM impone di trasmettere ad AGENAS. Lo stesso vale per i dati necessari a liquidare un compenso. Sono invece facoltativi i recapiti ulteriori rispetto a quello indicato per le comunicazioni.
I dati non sono diffusi e non sono ceduti a terzi per finalità proprie di questi ultimi.
Soggetti che li ricevono come titolari autonomi, in forza di un obbligo proprio, e ai quali l'interessato deve rivolgersi per la parte di trattamento che li riguarda:
I dati necessari alla consegna — nome e recapito del destinatario — sono inoltre comunicati al corriere incaricato della spedizione dei materiali.
Soggetti che li trattano per conto di Sidera, come responsabili del trattamento ai sensi dell'art. 28, sulla base di un accordo scritto che li vincola a operare soltanto su istruzione del Titolare, a garantire la riservatezza del personale e ad adottare misure di sicurezza adeguate:
| Responsabile | Che cosa fa per Sidera |
|---|---|
| Hostinger International Ltd (Cipro) | Ospita i moduli di iscrizione, i test e i questionari degli eventi |
| Google Cloud Italy S.r.l. (Italia) | Posta in uscita, archivio dei materiali degli eventi, fogli di lavoro degli eventi meno recenti |
| Zoom Communications, Inc. (Stati Uniti) | Piattaforma dei webinar per gli eventi in modalità FAD |
| ILOVEPDF (Spagna) | Raccolta delle firme elettroniche su contratti e documenti |
| Anthropic Ireland, Limited (Irlanda) | Elaborazione automatica dei testi dei documenti prodotti dal Titolare |
L'elenco è aggiornato alla data in calce e viene rivisto a ogni cambiamento. Chi voglia conoscere l'assetto in vigore a una data anteriore può chiederlo ai contatti indicati sopra.
Un solo responsabile ha sede fuori dallo Spazio economico europeo: Zoom Communications, Inc., negli Stati Uniti. Il trasferimento è retto dalle clausole contrattuali tipo adottate dalla Commissione europea, incorporate nell'accordo con il fornitore: sono esse, da sole, a renderlo lecito. Alla data di aggiornamento della presente informativa il fornitore risulta inoltre aderente all'EU-U.S. Data Privacy Framework, oggetto di decisione di adeguatezza della Commissione — garanzia che si aggiunge alle clausole, non che le sostituisce.
Gli altri responsabili sono stabiliti nell'Unione, ma alcuni si avvalgono a loro volta di sub-responsabili situati in paesi terzi. Anche quei trasferimenti sono retti da clausole contrattuali tipo o da una decisione di adeguatezza.
Copia delle garanzie può essere richiesta ai contatti indicati sopra.
Resta salva la conservazione per il tempo necessario alla difesa dei diritti del Titolare in sede giudiziaria.
Sidera non adotta decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo sulle persone. L'attribuzione dei crediti formativi segue regole fissate dalla normativa ECM, è verificabile e correggibile a mano; la scelta di conferire un incarico è una decisione del Provider, non l'esito di un programma.
Nei limiti previsti dagli artt. 15-22 del Regolamento, ciascuno può:
Su alcune categorie di dati la cancellazione non è possibile finché l'obbligo di conservazione non è decorso: è il caso dei documenti fiscali e della documentazione degli eventi accreditati, che la normativa ECM impone di conservare.
Come esercitarli: basta scrivere a direzione@sideraweb.it, senza formule particolari. La risposta arriva entro un mese, prorogabile di due nei casi complessi, dandone conto all'interessato. Il riscontro è gratuito; una richiesta manifestamente infondata o eccessiva, in particolare se ripetitiva, può comportare un contributo spese o il rifiuto motivato.
Chi ritenga che il trattamento dei propri dati violi il Regolamento può proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma, garante@gpdp.it, PEC protocollo@pec.gpdp.it, www.garanteprivacy.it — oppure rivolgersi all'autorità giudiziaria.
La presente informativa è riesaminata almeno una volta l'anno e ogni volta che cambiano i trattamenti o i fornitori.
Ultimo aggiornamento: 1° agosto 2026.