Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

Qualora venga nominato un Responsabile della Protezione dei Dati (DPO/RPD), i relativi dati di contatto saranno pubblicati in questa sezione.

2. Tipologie di dati trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati.

Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire, durante il normale utilizzo, alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria:

• indirizzo IP;
• tipo di browser;
• sistema operativo;
• dispositivo utilizzato;
• data e ora della richiesta;
• pagine visitate;
• informazioni tecniche relative alla navigazione;
• log relativi alla sicurezza e al funzionamento del sito.

Questi dati vengono utilizzati principalmente per consentire il corretto funzionamento e la sicurezza del sito e, ove previsto, per ottenere informazioni statistiche aggregate sul suo utilizzo.

Dati forniti volontariamente dall'utente

L'invio volontario di comunicazioni attraverso email, WhatsApp o eventuali moduli di contatto presenti sul sito comporta il trattamento dei dati forniti dall'utente.

Possono comprendere:

• nome e cognome;
• numero di telefono;
• indirizzo email;
• contenuto della richiesta;
• eventuali informazioni aggiuntive inserite spontaneamente dall'utente.

Dati relativi alla salute

Considerata la natura sanitaria dell'attività professionale, l'utente potrebbe comunicare spontaneamente informazioni relative alla propria salute, quali sintomi, diagnosi, precedenti interventi, esami, referti o altre informazioni cliniche.

I dati relativi alla salute costituiscono categorie particolari di dati personali ai sensi dell'art. 9 GDPR e sono trattati con particolare tutela.

Si invita l'utente a non inserire nei moduli di contatto generici informazioni sanitarie non necessarie, né documentazione clinica, salvo quando ciò sia espressamente richiesto attraverso un canale appropriato.

Quando i dati sanitari sono necessari per rispondere a una richiesta di valutazione o per l'erogazione di una prestazione sanitaria, essi sono trattati esclusivamente per finalità connesse alla prevenzione, diagnosi, assistenza o terapia sanitaria, da parte o sotto la responsabilità di professionisti soggetti al segreto professionale.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità.

Gestione delle richieste di informazioni e di contatto

I dati forniti dall'utente vengono utilizzati per:

• rispondere a richieste di informazioni;
• gestire richieste di contatto;
• fornire indicazioni relative a visite e prestazioni;
• organizzare eventuali appuntamenti;
• dare seguito a richieste precontrattuali formulate dall'utente.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Prestazioni sanitarie

Quando il contatto evolve in una richiesta di assistenza, valutazione o prestazione sanitaria, i dati personali e gli eventuali dati relativi alla salute vengono trattati esclusivamente per le finalità necessarie alla cura e alla gestione del rapporto sanitario.

Base giuridica: art. 6 GDPR e art. 9, par. 2, lett. h) GDPR, per finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria, nonché per gli ulteriori obblighi previsti dalla normativa applicabile.

I dati sanitari non sono utilizzati per finalità pubblicitarie o di profilazione.

Adempimento di obblighi legali

I dati possono essere trattati quando ciò sia necessario per adempiere a obblighi previsti da leggi, regolamenti, norme fiscali, contabili, sanitarie o richieste dell'autorità competente.

Base giuridica: art. 6, par. 1, lett. c) GDPR.

Sicurezza del sito e prevenzione di abusi

Alcuni dati tecnici possono essere trattati per:

• garantire la sicurezza informatica;
• prevenire accessi abusivi;
• rilevare anomalie o tentativi di attacco;
• proteggere il sito e i relativi sistemi.

Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi e servizi, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Statistiche e analisi dell'utilizzo del sito

Il sito può utilizzare strumenti di analisi statistica per comprendere come gli utenti utilizzano le pagine e migliorare contenuti, prestazioni e navigabilità.

Qualora tali strumenti utilizzino cookie o tecnologie di tracciamento che richiedono il consenso, essi vengono attivati solo dopo la scelta positiva dell'utente attraverso il sistema di gestione dei cookie.

Base giuridica: consenso dell'interessato, art. 6, par. 1, lett. a) GDPR, quando richiesto.

Qualora gli strumenti analytics siano configurati in modo da poter essere assimilati a strumenti tecnici secondo la normativa applicabile, saranno utilizzati nei limiti consentiti senza necessità di consenso.

I dettagli sugli strumenti effettivamente utilizzati sono riportati nella Cookie Policy.

4. Natura del conferimento dei dati

Il conferimento dei dati tramite il sito è generalmente facoltativo.

Tuttavia, alcuni dati possono essere necessari per consentire al Titolare di:

• rispondere a una richiesta;
• organizzare una visita;
• fornire una prestazione;
• adempiere agli obblighi di legge.

Il mancato conferimento dei dati strettamente necessari potrebbe rendere impossibile dare seguito alla richiesta dell'utente.

5. Modalità del trattamento e sicurezza

Il trattamento viene effettuato mediante strumenti informatici, telematici e, quando necessario, cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali contro:

• accessi non autorizzati;
• perdita;
• distruzione;
• alterazione;
• divulgazione non autorizzata;
• utilizzo illecito o non corretto.

L'accesso ai dati è limitato ai soggetti che ne abbiano necessità per le finalità indicate nella presente informativa.

6. Conservazione dei dati

I dati personali sono conservati esclusivamente per il periodo necessario al raggiungimento delle finalità per le quali sono stati raccolti e nel rispetto degli eventuali termini previsti dalla legge.

In particolare:

• richieste di informazioni e contatti che non evolvono in un rapporto professionale: per il tempo necessario a gestire la richiesta e successivamente per un periodo limitato, indicativamente non superiore a 12 mesi, salvo necessità di ulteriore conservazione;
• dati relativi a rapporti professionali o prestazioni sanitarie: per i periodi previsti dalla normativa sanitaria, fiscale, civilistica e professionale applicabile;
• dati tecnici e log di sicurezza: per il periodo strettamente necessario alla sicurezza e al corretto funzionamento dei sistemi;
• dati raccolti tramite cookie o strumenti analytics: per i periodi indicati nella Cookie Policy e nelle impostazioni del relativo strumento.

Trascorsi i termini di conservazione, i dati vengono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a un obbligo di legge o tutelare un diritto.

7. Destinatari dei dati

I dati personali possono essere trattati, nei limiti strettamente necessari, da:

• personale e collaboratori autorizzati dal Titolare;
• professionisti sanitari coinvolti nella prestazione, quando necessario;
• consulenti amministrativi, fiscali, contabili o legali;
• fornitori di hosting e infrastrutture informatiche;
• fornitori di servizi email e comunicazione;
• fornitori di servizi tecnici necessari al funzionamento del sito;
• fornitori di strumenti statistici o analytics, ove utilizzati;
• autorità pubbliche o altri soggetti cui la comunicazione sia obbligatoria per legge.

Quando richiesto dal GDPR, i fornitori che trattano dati personali per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

I dati personali non vengono venduti a terzi.

8. WhatsApp e servizi di terze parti

Il sito può consentire all'utente di contattare il professionista tramite WhatsApp o altri servizi esterni.

Quando l'utente sceglie di utilizzare un servizio di terze parti, il relativo fornitore può trattare dati secondo le proprie condizioni e informative privacy.

L'utente è pertanto invitato a consultare anche l'informativa privacy del servizio utilizzato.

È consigliabile evitare l'invio tramite strumenti di messaggistica di documentazione sanitaria non necessaria o di dati particolarmente sensibili quando sia disponibile un canale più appropriato.

9. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati per il funzionamento del sito, per le comunicazioni o per servizi statistici potrebbero appartenere a gruppi internazionali o comportare un trattamento di dati al di fuori dello Spazio Economico Europeo.

Qualora ciò avvenga, il trasferimento sarà effettuato nel rispetto degli artt. 44 e seguenti del GDPR e sulla base di uno degli strumenti previsti dalla normativa applicabile, quali:

• decisioni di adeguatezza della Commissione europea;
• clausole contrattuali standard;
• ulteriori garanzie previste dal GDPR.

I dettagli relativi ai singoli fornitori e agli eventuali trasferimenti saranno mantenuti aggiornati in funzione dei servizi effettivamente utilizzati.

10. Cookie e altri strumenti di tracciamento

Il sito può utilizzare cookie e tecnologie analoghe.

I cookie tecnici, necessari al funzionamento del sito o alla fornitura di servizi richiesti dall'utente, possono essere utilizzati senza consenso, fermo restando l'obbligo di informativa.

Gli eventuali cookie o strumenti di tracciamento per finalità statistiche non assimilabili ai tecnici, di profilazione o di marketing vengono invece utilizzati solamente nei casi e con le modalità previste dalla normativa, acquisendo preventivamente il consenso quando necessario.

L'utente può consultare in qualsiasi momento la Cookie Policy e, ove disponibile, modificare le proprie preferenze attraverso il comando “Gestisci preferenze cookie”.

11. Collegamenti a siti e piattaforme esterne

Il sito può contenere collegamenti verso siti web, social network, piattaforme video, sistemi di messaggistica o altri servizi esterni.

Il semplice collegamento a tali servizi non comporta necessariamente la trasmissione di dati.

Quando l'utente accede volontariamente a un servizio esterno, il trattamento effettuato da tale soggetto è regolato dalla relativa informativa privacy.

Il Titolare non è responsabile delle modalità di trattamento adottate autonomamente da siti o piattaforme terze.

12. Diritti dell'interessato

L'interessato può esercitare, nei casi previsti dal GDPR, i diritti riconosciuti dagli artt. 15-22 del Regolamento.

In particolare può chiedere:

• conferma dell'esistenza o meno di dati personali che lo riguardano;
• accesso ai propri dati;
• rettificazione dei dati inesatti;
• integrazione dei dati incompleti;
• cancellazione dei dati, quando ne ricorrano i presupposti;
• limitazione del trattamento;
• portabilità dei dati, ove applicabile;
• opposizione al trattamento nei casi previsti;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.

L'esercizio di alcuni diritti può essere limitato quando la conservazione o il trattamento dei dati sia necessario per adempiere a obblighi normativi o per accertare, esercitare o difendere un diritto.

Le richieste possono essere inviate al Titolare utilizzando i recapiti indicati nella presente informativa.

13. Reclamo all'Autorità di controllo

Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa, può proporre reclamo al:

Garante per la protezione dei dati personali

oppure rivolgersi all'autorità di controllo competente secondo quanto previsto dal GDPR.

Resta salva la possibilità di ricorrere all'autorità giudiziaria.

14. Processi decisionali automatizzati e profilazione

Salvo diversa indicazione esplicita, il sito non utilizza i dati personali dell'utente per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o incidano significativamente sull'interessato.

Eventuali attività di profilazione o marketing basate su strumenti di tracciamento potranno essere effettuate esclusivamente nei limiti consentiti dalla normativa e, ove necessario, previa acquisizione del consenso.

15. Minori

Il sito è destinato principalmente a utenti adulti.

Qualora vengano trasmessi dati relativi a minori nell'ambito di richieste sanitarie, tali dati devono essere forniti esclusivamente da chi esercita la responsabilità genitoriale o da altro soggetto legittimato.

16. Modifiche alla Privacy Policy

La presente Privacy Policy può essere modificata o aggiornata per:

• adeguamenti normativi;
• modifiche dei servizi offerti;
• introduzione o rimozione di fornitori o strumenti tecnologici;
• modifiche delle modalità di trattamento.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

17. Contatti

Per domande relative al trattamento dei dati personali o per esercitare i propri diritti: