Privacy & Cookie Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:

2. Finalità e Base Giuridica del Trattamento

I dati personali degli utenti vengono trattati per le seguenti finalità:

a) Navigazione del sito web

I sistemi informatici preposti al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, tipo di browser). Questi dati non sono raccolti per essere associati a interessati identificati, ma potrebbero, per loro stessa natura, permettere l'identificazione degli utenti mediante elaborazioni ed associazioni con dati detenuti da terzi.
Base giuridica: interesse legittimo del Titolare (art. 6, par. 1, lett. f, GDPR).

b) Richieste di contatto e prenotazione

Se l'utente invia una richiesta tramite i recapiti indicati sul sito (telefono, e-mail), i dati forniti (nome, recapito telefonico, indirizzo e-mail, eventuali informazioni sanitarie) vengono utilizzati per rispondere alla richiesta e, ove necessario, per la gestione dell'appuntamento.
Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b, GDPR) e, per i dati sulla salute, consenso esplicito (art. 9, par. 2, lett. a, GDPR).

c) Obblighi di legge

I dati possono essere trattati per adempiere ad obblighi previsti dalla legge, da un regolamento o dalla normativa comunitaria, nonché per finalità di difesa in giudizio.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).

3. Natura del Conferimento dei Dati

Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento potrebbe rendere impossibile rispondere alle richieste dell'utente o erogare i servizi richiesti.

I dati relativi allo stato di salute (dati particolari ex art. 9 GDPR) saranno trattati solo previo consenso espresso e documentato dell'interessato, e unicamente dalle figure professionali sanitarie autorizzate.

4. Modalità di Trattamento e Conservazione

Il trattamento dei dati personali avviene mediante strumenti elettronici e/o cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza previsti dal GDPR.

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità indicate:

• Dati di navigazione: massimo 12 mesi, salvo necessità investigative.
• Dati di contatto e prenotazione: per tutta la durata del rapporto e, successivamente, per il periodo previsto dagli obblighi di conservazione contabili e fiscali (ordinariamente 10 anni).
• Dati sanitari (cartella clinica): 10 anni dalla data dell'ultima prestazione, ai sensi del D.Lgs. 502/1992 e successive modifiche, salvo diversi obblighi normativi.

5. Destinatari dei Dati

I dati personali possono essere comunicati, esclusivamente per le finalità sopra indicate, a:

• Personale medico, sanitario e amministrativo dell'Istituto Erremedica, formalmente autorizzato al trattamento.
• Fornitori di servizi informatici e software gestionale che agiscono in qualità di Responsabili del trattamento (art. 28 GDPR).
• Autorità pubbliche e organi di controllo, nei casi previsti dalla legge.
• Studi professionali (legali, contabili) nei limiti necessari per adempiere ad obblighi legali o difendersi in giudizio.

I dati non sono ceduti a terzi per finalità commerciali né trasmessi verso Paesi extra-UE.

6. Diritti dell'Interessato

In qualità di interessato, l'utente ha il diritto di esercitare, in qualsiasi momento e senza formalità, i seguenti diritti previsti dagli artt. 15–22 del GDPR:

• Diritto di accesso (art. 15) – ottenere conferma del trattamento e copia dei dati.
• Diritto di rettifica (art. 16) – richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione ("diritto all'oblio") (art. 17) – richiedere la cancellazione dei dati, nei casi previsti dalla norma.
• Diritto di limitazione del trattamento (art. 18) – richiedere la limitazione del trattamento in determinate circostanze.
• Diritto alla portabilità dei dati (art. 20) – ricevere i dati forniti in formato strutturato e machine-readable.
• Diritto di opposizione (art. 21) – opporsi al trattamento fondato sull'interesse legittimo.
• Revoca del consenso (art. 7) – revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

L'interessato ha altresì il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).

7. Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio (art. 32 GDPR), tra cui: controllo degli accessi fisici e logici, cifratura dei dati sensibili, pseudonimizzazione ove applicabile, procedure di backup periodico e formazione del personale autorizzato.

8. Informazioni Specifiche per Pazienti

9. Aggiornamenti della Privacy Policy

La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative o operative. La versione più recente è sempre disponibile su questa pagina con l'indicazione della data di ultimo aggiornamento. Si invitano gli utenti a consultarla regolarmente.

10. Riferimenti Normativi

• Regolamento (UE) 2016/679 (GDPR)
• D.Lgs. 30 giugno 2003 n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018
• D.Lgs. 30 dicembre 1992 n. 502 (Riordino della disciplina in materia sanitaria)
• Provvedimenti e linee guida del Garante per la Protezione dei Dati Personali
• Decreto Legislativo 9 aprile 2003 n. 70 (Commercio elettronico)