1. Titolare del trattamento
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR"), il Dr. Nicola PITTONI, Medico Chirurgo specialista in Dermatologia e Chirurgia Estetica, con sede in Piazza Garibaldi, 4, 33100 Udine, P.IVA 02029050305 (di seguito il "Titolare"), fornisce la presente informativa agli utenti che intendono prenotare una visita attraverso l'apposito modulo presente sul sito web chirurgestetica.com.
Il Titolare è contattabile per ogni questione relativa al trattamento dei dati personali all'indirizzo email info@chirurgestetica.com o al numero di telefono +39 0432 505760.
2. Quali dati personali trattiamo
Attraverso il modulo di prenotazione vengono raccolti i seguenti dati:
- dati anagrafici e di contatto: nome, cognome, indirizzo email e numero di telefono;
- informazioni sulla richiesta: trattamento di interesse, studio di riferimento, data e fascia oraria preferite;
- eventuali note libere inserite volontariamente dall'utente;
- dati tecnici di navigazione connessi all'invio del modulo (ad esempio data e ora della richiesta e indirizzo IP), trattati per finalità di sicurezza e per prevenire abusi.
3. Dati particolari e relativi allo stato di salute
Il modulo di prenotazione non è destinato alla trasmissione di dati relativi allo stato di salute né di altre categorie particolari di dati ai sensi dell'art. 9 del GDPR. L'utente è quindi invitato a non indicare nel campo note informazioni sulla propria condizione clinica, essendo sufficiente, in questa fase, indicare il trattamento di interesse.
Qualora l'utente conferisca spontaneamente dati particolari, gli stessi saranno trattati esclusivamente per dare seguito alla richiesta di prenotazione, sulla base del consenso implicito manifestato con l'invio della richiesta e nel rispetto dell'art. 9, par. 2, lett. a) del GDPR, con le garanzie previste per il settore sanitario. La valutazione clinica e gli eventuali dati sanitari completi saranno raccolti e trattati in occasione della visita medica, nel rispetto della normativa applicabile.
4. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
- Gestione della richiesta di prenotazione e delle relative comunicazioni di conferma, modifica o annullamento dell'appuntamento. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).
- Adempimento di obblighi di legge a cui è soggetto il Titolare, anche in materia sanitaria e fiscale. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR).
- Sicurezza dei sistemi informativi e prevenzione di abusi e accessi non autorizzati. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
- Esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
Il trattamento non è basato su processi decisionali automatizzati né su attività di profilazione.
5. Natura del conferimento e conseguenze della mancata fornitura
Il conferimento dei dati è facoltativo, ma i campi contrassegnati come obbligatori sono necessari per gestire la richiesta. In mancanza di tali dati non sarà possibile per il Titolare dare riscontro alla prenotazione o confermare l'appuntamento. Il conferimento dei dati facoltativi è libero e non incide sulla gestione della richiesta.
6. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e telematici e, solo in via residuale, con modalità cartacee, mediante logiche strettamente correlate alle finalità indicate e in modo da garantire sicurezza e riservatezza. Il Titolare adotta adeguate misure tecniche e organizzative ai sensi dell'art. 32 del GDPR (ad esempio connessioni cifrate, controllo degli accessi, backup) per prevenire perdita, usi illeciti o non corretti e accessi non autorizzati.
7. Destinatari e comunicazione dei dati
I dati potranno essere conosciuti dal Titolare e dal personale autorizzato allo svolgimento delle attività di segreteria, gestione e amministrazione. Potranno inoltre essere comunicati a soggetti che forniscono servizi strumentali al funzionamento del sito e alla gestione delle richieste (ad esempio fornitori di hosting e manutenzione informatica), nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR, nonché a consulenti e professionisti nei limiti di quanto necessario. I dati potranno essere comunicati alle Autorità competenti quando ciò sia previsto da obblighi di legge. I dati non sono in alcun modo diffusi.
8. Trasferimento dei dati al di fuori dell'Unione Europea
I dati sono trattati all'interno dello Spazio Economico Europeo (SEE). Qualora si rendesse necessario il trasferimento verso Paesi terzi, lo stesso avverrà nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione Europea ovvero di garanzie adeguate (ad esempio clausole contrattuali standard).
9. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario a gestire la richiesta di prenotazione e, in caso di appuntamento fissato, per il periodo necessario alla gestione del rapporto. Successivamente sono conservati, ove applicabili, per i termini previsti dagli obblighi di legge (anche in materia sanitaria, fiscale e contabile) e, in ogni caso, per il tempo necessario a far valere o difendere un diritto in sede giudiziaria. Decorsi tali termini, i dati sono cancellati o resi anonimi.
10. Diritti dell'interessato
L'interessato può esercitare, nei limiti e alle condizioni previsti dal GDPR, i seguenti diritti:
- accesso ai propri dati personali (art. 15 GDPR);
- rettifica dei dati inesatti e integrazione dei dati incompleti (art. 16 GDPR);
- cancellazione dei dati, nei casi previsti (art. 17 GDPR);
- limitazione del trattamento, nei casi previsti (art. 18 GDPR);
- portabilità dei dati, ove applicabile (art. 20 GDPR);
- opposizione al trattamento, ove ricorrano i presupposti (art. 21 GDPR);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
I diritti possono essere esercitati in ogni momento, senza formalità, scrivendo a info@chirurgestetica.com. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) e di adire le opportune sedi giudiziarie (art. 79 GDPR).
11. Minori
Il servizio di prenotazione è rivolto a persone maggiorenni. Per i minori di 18 anni la prenotazione e il trattamento dei dati devono essere effettuati da un genitore o da chi esercita la responsabilità genitoriale.
12. Modifiche alla presente informativa
Il Titolare può modificare la presente informativa in conseguenza di novità normative o organizzative. La versione aggiornata è pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento.
13. Ulteriori informazioni
Per informazioni complete sul trattamento dei dati connessi all'utilizzo del sito si rimanda alla Privacy Policy, consultabile anche dal footer del sito.