Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, Studio Medico Demo ("il Titolare") informa gli utenti su come vengono trattati i dati personali raccolti tramite questo sito e nell'ambito delle prestazioni erogate.
Titolare del trattamento
Titolare del trattamento è Studio Medico Demo – Partita IVA / Codice Fiscale [inserire P.IVA o Codice Fiscale]. Per ogni richiesta relativa ai propri dati è possibile contattare il Titolare ai recapiti indicati nella pagina Contatti.
Responsabile del trattamento
Il sito è realizzato e ospitato dalla piattaforma Studi Medici Online (studimedici.online), che tratta i dati per conto del Titolare in qualità di Responsabile del trattamento (art. 28 GDPR) in base a un apposito accordo. I dati sono conservati su server situati nell'Unione Europea.
Tipologie di dati trattati
- Dati anagrafici e di contatto (nome, cognome, telefono, email) forniti volontariamente, ad esempio richiedendo un appuntamento, iscrivendosi agli aggiornamenti o creando un profilo paziente.
- Dati relativi alla salute (categorie particolari ai sensi dell'art. 9 GDPR), ad esempio il motivo della visita indicato in una richiesta di appuntamento o le risposte al questionario di prima visita, trattati esclusivamente nell'ambito delle prestazioni sanitarie e di cura.
- Dati del profilo paziente, se l'utente sceglie di crearne uno: credenziali di accesso (password conservata in forma cifrata), storico degli appuntamenti e delle richieste.
- Dati di navigazione raccolti automaticamente dai sistemi informatici (indirizzo IP, tipo di browser, pagine visitate), trattati per la sicurezza e il corretto funzionamento del sito. Le statistiche di visita sono prodotte in forma aggregata e pseudonimizzata, senza cookie e senza identificare il visitatore.
Finalità e base giuridica
- Erogazione delle prestazioni sanitarie e gestione del rapporto di cura, incluse le richieste di appuntamento e il questionario di prima visita – base giuridica: art. 9, par. 2, lett. h) GDPR (finalità di medicina preventiva, diagnosi e cura) e art. 6, par. 1, lett. b).
- Riscontro alle richieste inviate tramite il sito e gestione del profilo paziente – base giuridica: art. 6, par. 1, lett. b) GDPR.
- Invio di aggiornamenti e consigli via email (newsletter) – base giuridica: consenso (art. 6, par. 1, lett. a) GDPR), revocabile in ogni momento con il link presente in ogni email.
- Se lo studio ha attivato questa funzione, invio di un'unica email dopo la visita con l'invito facoltativo a lasciare un parere sulla scheda Google dello studio – base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). L'email non contiene dati sulla salute e non viene ripetuta per almeno sei mesi; è possibile opporsi in ogni momento scrivendo al Titolare.
- Adempimenti amministrativi, contabili e fiscali connessi alle prestazioni – base giuridica: art. 6, par. 1, lett. c) GDPR (obbligo legale).
- Sicurezza del sito, prevenzione degli abusi e statistiche aggregate di utilizzo – base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
Natura del conferimento
Il conferimento dei dati richiesti nei moduli è necessario per dare seguito alla richiesta (ad esempio fissare un appuntamento); in mancanza non è possibile evaderla. Il consenso alla newsletter è facoltativo e la sua mancanza non ha conseguenze sulle prestazioni.
Modalità di trattamento e conservazione
I dati sono trattati con strumenti elettronici e cartacei, con misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), cifratura dei dati sanitari archiviati (note cliniche, questionari, referti), accessi protetti da password e verifica in due passaggi, copie di sicurezza periodiche. I dati sono conservati per il tempo necessario alle finalità indicate e, in particolare:
- richieste di appuntamento e profilo paziente: per la durata del rapporto e fino alla richiesta di cancellazione da parte dell'interessato;
- questionario di prima visita: 24 mesi dall'invio, salvo che sia stato acquisito nella documentazione sanitaria;
- iscrizione agli aggiornamenti: fino alla revoca; le richieste di iscrizione non confermate sono cancellate dopo 30 giorni;
- statistiche di visita in forma pseudonimizzata: 14 mesi;
- documentazione sanitaria: per i termini previsti dalla normativa di settore.
Destinatari dei dati
I dati non sono diffusi. Possono essere trattati da soggetti nominati Responsabili del trattamento (la piattaforma Studi Medici Online, il fornitore dell'hosting nell'Unione Europea e i fornitori dei servizi di posta elettronica) e comunicati ad autorità pubbliche quando previsto dalla legge. Se lo studio consente la prenotazione tramite servizi esterni (ad esempio Doctolib o MioDottore), i dati inseriti su quei servizi sono trattati dai rispettivi gestori quali titolari autonomi, secondo le loro informative. Le mappe di Google e i contenuti di Instagram (Meta) sono caricati solo dopo il consenso espresso dal visitatore tramite il banner cookie. Non sono effettuati trasferimenti di dati verso Paesi extra UE, salvo quelli eventualmente connessi ai servizi di terzi sopra indicati, che avvengono con le garanzie previste dal GDPR (artt. 44 e seguenti).
Diritti dell'interessato
L'interessato può in qualsiasi momento esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre alla revoca del consenso ove prestato, senza pregiudizio per i trattamenti già effettuati. Le richieste vanno rivolte al Titolare ai recapiti della pagina Contatti. Chi ha creato un profilo paziente può inoltre scaricare i propri dati e richiederne la cancellazione direttamente dal profilo.
L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Cookie
L'uso dei cookie e delle tecnologie simili è descritto nella Cookie Policy di questo sito.
Modifiche
Il Titolare si riserva di aggiornare la presente informativa; la versione pubblicata su questa pagina è quella vigente.