Informativa sul trattamento dei dati personali
Ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale applicabile
Gentile Utente/Paziente,
la tutela della riservatezza e la protezione dei dati personali rappresentano una priorità. La presente informativa descrive in modo chiaro le modalità con cui vengono trattati i dati personali degli utenti che consultano e interagiscono con questo sito web.
L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale applicabile e riguarda esclusivamente il presente sito web e i relativi servizi.
L’informativa non si applica agli eventuali siti, piattaforme o servizi esterni raggiungibili tramite collegamenti presenti sul sito, per i quali si invita l’utente a consultare le rispettive informative privacy.
01 Titolare del trattamento
Il Titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.
02 Categorie di dati personali trattati
Attraverso il sito possono essere trattate diverse categorie di dati personali, in relazione alle modalità con cui l’utente interagisce con i servizi disponibili.
- Dati di navigazione. I sistemi informatici che consentono il funzionamento del sito possono acquisire dati la cui trasmissione è implicita nell’utilizzo dei protocolli Internet, quali indirizzo IP, data e ora della richiesta, informazioni relative al browser, al dispositivo utilizzato e alle modalità di accesso al sito. Tali informazioni possono essere trattate per finalità tecniche, di sicurezza e per verificare il corretto funzionamento del sito.
- Dati forniti volontariamente. Qualora l’utente utilizzi il modulo di contatto o invii una comunicazione tramite email, possono essere acquisiti i dati necessari a rispondere alla richiesta, quali nome, cognome, indirizzo email, numero di telefono e le informazioni contenute nel messaggio.
- Dati relativi alla salute. L’utente è invitato a non inserire nel modulo di contatto informazioni sanitarie o altri dati particolari non necessari alla richiesta. Qualora tali informazioni vengano volontariamente comunicate, saranno trattate nel rispetto della normativa applicabile alla protezione dei dati personali e, in particolare, dei dati relativi alla salute.
- Log di sistema e dati tecnici. Per esigenze connesse al funzionamento, alla sicurezza e alla manutenzione del sito, il sito stesso e gli eventuali servizi tecnici di terze parti utilizzati possono raccogliere log di sistema, che possono contenere anche dati personali quali l’indirizzo IP e informazioni relative alle interazioni con il servizio.
I dati personali possono essere forniti liberamente dall’utente oppure raccolti automaticamente durante l’utilizzo del sito, secondo quanto indicato nella presente informativa e, ove applicabile, nella Cookie Policy.
Qualora l’utente comunichi dati personali relativi a terzi, egli dichiara di averne titolo e si assume la responsabilità della loro comunicazione o condivisione tramite il sito.
03 Finalità e basi giuridiche
I dati personali possono essere trattati per consentire al Titolare di fornire i propri servizi, rispondere alle richieste degli utenti, adempiere agli obblighi previsti dalla normativa, tutelare i propri diritti e interessi e garantire la sicurezza del sito.
Gestione delle richieste di contatto.
I dati inviati tramite il modulo di contatto o tramite email sono utilizzati per rispondere alle richieste dell’utente, fornire le informazioni richieste e, ove richiesto, gestire un eventuale contatto preliminare all’instaurazione di un rapporto professionale.
La base giuridica è costituita, ove applicabile, dall’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o dalla necessità di gestire la richiesta ricevuta.
Prestazione professionale sanitaria.
Qualora venga instaurato un rapporto professionale, i dati personali, comprese le eventuali informazioni relative alla salute necessarie per la prestazione sanitaria, saranno trattati per la gestione e l’esecuzione della prestazione richiesta, nonché per gli eventuali obblighi previsti dalla legge.
Per i dati relativi alla salute si applicano le specifiche condizioni di liceità previste dall’art. 9 del GDPR e dalla normativa nazionale applicabile all’attività sanitaria e professionale.
Sicurezza del sito e prevenzione di abusi.
I dati tecnici e i log possono essere trattati per prevenire accessi abusivi, tentativi di intrusione, spam, frodi e altri eventi che possano compromettere la sicurezza del sito, dei sistemi informatici e degli utenti.
La base giuridica è il legittimo interesse del Titolare alla sicurezza e alla protezione dei propri sistemi, nei limiti consentiti dalla normativa vigente.
Adempimento di obblighi di legge.
I dati possono essere trattati quando ciò sia necessario per adempiere a obblighi previsti da leggi, regolamenti o disposizioni delle autorità competenti.
04 Modalità del trattamento e sicurezza
Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, ove necessario, cartacei, secondo principi di correttezza, liceità, trasparenza, minimizzazione dei dati, limitazione delle finalità e conservazione.
Il Titolare adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi al trattamento, al fine di prevenire, per quanto ragionevolmente possibile, accessi non autorizzati, perdita, divulgazione, modifica o distruzione dei dati.
- utilizzo della connessione HTTPS, ove disponibile;
- misure di sicurezza e protezione dei sistemi informatici;
- sistemi di backup e protezione dei dati, ove applicabili;
- accesso ai dati limitato ai soggetti autorizzati e/o ai fornitori necessari per l’erogazione dei servizi;
- eventuali strumenti di sicurezza informatica, manutenzione e prevenzione di attività dannose.
Oltre al Titolare, possono avere accesso ai dati soggetti esterni che forniscono servizi tecnici, informatici, hosting, manutenzione, sicurezza o altri servizi necessari alla gestione del sito e dell’attività professionale. Tali soggetti, ove ne ricorrano i presupposti, possono essere nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati non sono soggetti a processi decisionali completamente automatizzati, compresa la profilazione, salvo che tale modalità di trattamento venga specificamente indicata in una successiva informativa.
05 Cookie e altri strumenti di tracciamento
06 Destinatari dei dati
I dati personali non sono oggetto di diffusione e non vengono ceduti a terzi per finalità commerciali.
I dati possono essere trattati da soggetti che forniscono servizi necessari al funzionamento, alla gestione e alla sicurezza del sito e dell’attività professionale, quali, a titolo esemplificativo:
- fornitori di hosting e infrastrutture informatiche;
- fornitori di servizi email e comunicazione;
- fornitori di servizi tecnici e manutenzione del sito;
- fornitori di sistemi di sicurezza informatica;
- fornitori di sistemi di gestione del consenso e strumenti tecnici, ove presenti;
- professionisti o collaboratori coinvolti nella gestione dell’attività professionale, nei limiti delle rispettive competenze e necessità.
Tali soggetti, ove ne ricorrano i presupposti, operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari, in relazione alla natura del trattamento effettuato.
I dati potranno inoltre essere comunicati alle autorità competenti quando ciò sia necessario per adempiere a obblighi di legge, regolamenti o provvedimenti dell’autorità.
07 Trasferimento dei dati
Qualora alcuni fornitori di servizi utilizzati dal Titolare trattino dati personali al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto delle condizioni e delle garanzie previste dagli artt. 44 e seguenti del GDPR.
A seconda del caso concreto, tali trasferimenti potranno essere effettuati sulla base di una decisione di adeguatezza della Commissione europea, di clausole contrattuali standard o di altro idoneo strumento previsto dalla normativa applicabile.
Le informazioni relative agli eventuali trasferimenti e ai relativi strumenti di garanzia saranno rese disponibili, ove applicabile, nella documentazione privacy dei singoli servizi e nella Cookie Policy.
08 Periodo di conservazione
I dati personali sono trattati e conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti, tenendo conto degli eventuali obblighi di legge applicabili e della necessità di tutelare i diritti del Titolare.
- Dati di navigazione e log tecnici: sono conservati per il periodo necessario alle finalità tecniche, di sicurezza e manutenzione, secondo le configurazioni dei sistemi e dei servizi utilizzati.
- Dati inviati tramite modulo di contatto o email: sono conservati per il tempo necessario alla gestione della richiesta e, qualora venga instaurato un rapporto professionale, per il periodo necessario alla gestione del rapporto e agli eventuali obblighi di legge.
- Documentazione professionale e sanitaria: è conservata secondo gli obblighi di legge applicabili alla specifica attività professionale e alla tipologia di documentazione.
- Dati trattati per finalità di sicurezza: possono essere conservati per il periodo necessario alla tutela dei sistemi e alla gestione di eventuali incidenti o contestazioni, nel rispetto dei principi di necessità e proporzionalità.
Decorso il periodo di conservazione applicabile, i dati personali saranno cancellati o resi anonimi, ove tecnicamente possibile, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per la tutela di diritti in sede giudiziaria.
09 Diritti dell’interessato
In relazione ai propri dati personali, l’interessato può esercitare i diritti previsti dagli artt. 15 e seguenti del GDPR, nei limiti e alle condizioni previste dalla normativa applicabile.
È possibile contattare il Titolare del trattamento utilizzando i seguenti recapiti:
Email: [EMAIL]
La richiesta è, di norma, gratuita. Il Titolare risponderà senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, salvo i casi e le condizioni previste dall’art. 12 GDPR.
Qualora il trattamento sia basato sul consenso, l’interessato ha inoltre il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
10 Diritto di proporre reclamo
Qualora l’interessato ritenga che il trattamento dei propri dati personali sia effettuato in violazione della normativa applicabile, ha il diritto di proporre reclamo all’autorità di controllo competente, senza pregiudizio di ogni altro ricorso amministrativo o giurisdizionale.
In Italia, l’autorità di controllo competente è il Garante per la protezione dei dati personali.
11 Ulteriori informazioni
Difesa in giudizio.
I dati personali dell’utente possono essere utilizzati dal Titolare per la tutela dei propri diritti e interessi in sede giudiziale o nelle fasi preparatorie alla sua eventuale instaurazione, nonché per accertare, esercitare o difendere un diritto in sede giudiziaria.
Il Titolare potrà inoltre comunicare i dati alle autorità competenti qualora ciò sia richiesto da un obbligo di legge o da un provvedimento legittimamente adottato dall’autorità.
Modifiche alla presente informativa.
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative, tecniche o organizzative.
Le eventuali modifiche saranno pubblicate su questa pagina. Si invita pertanto l’utente a consultare periodicamente la presente informativa, facendo riferimento alla data dell’ultimo aggiornamento indicata in fondo alla pagina.