Bozza da completare prima della pubblicazione pubblica: fornitore di hosting, responsabili, tempi di conservazione e recapiti operativi.

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Dr. Simone Amato, medico chirurgo specialista in Dermatologia e Venereologia.
Partita IVA: 03784520797
Recapito PEC: dottamatosimone@pec.it

Da completare: eventuale nomina e recapiti del Responsabile della protezione dei dati (DPO), se designato.

2. Dati trattati e finalità

Navigazione del sito

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzi IP, tipo di browser, parametri del dispositivo, orario della richiesta). Tali dati sono utilizzati per consentire la fruizione del sito e per la sicurezza tecnica della piattaforma. Il codice del sito non integra analytics. Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).

Richieste di contatto e prenotazione

I dati comunicati volontariamente tramite telefono, WhatsApp, email o piattaforma di prenotazione sono trattati per dare riscontro alla richiesta e gestire l'appuntamento. Base giuridica: misure precontrattuali e contrattuali su richiesta dell'interessato (art. 6.1.b GDPR).

Prestazione sanitaria

I dati raccolti in sede di visita, compresi i dati relativi alla salute (categoria particolare ex art. 9 GDPR) e la documentazione fotografica clinica, sono trattati per finalità di diagnosi, cura e gestione dei servizi sanitari. Base giuridica: art. 9.2.h GDPR e art. 75 del D.Lgs. 196/2003. Gli obblighi di conservazione della documentazione sanitaria sono assolti secondo la normativa e le linee guida applicabili.

Uso di immagini cliniche

L'eventuale utilizzo di immagini cliniche per finalità didattiche, scientifiche o divulgative avviene esclusivamente previo consenso specifico, distinto, revocabile e documentato, con modalità che escludano l'identificabilità dell'interessato.

3. Destinatari

I dati possono essere comunicati a: strutture sanitarie presso cui si svolge l'attività, laboratori di anatomia patologica e analisi, fornitori di servizi informatici e di piattaforme di prenotazione, consulente fiscale, per gli adempimenti di legge. I soggetti che trattano dati per conto del titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.

Da completare: elenco nominativo dei responsabili del trattamento (fornitore di hosting, piattaforma di prenotazione, gestionale di studio, servizio email).

4. Trasferimento extra UE

Alcuni fornitori di servizi tecnici possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o di clausole contrattuali tipo, con le garanzie supplementari previste.

5. Conservazione

I dati di contatto sono conservati per il tempo necessario a evadere la richiesta e agli adempimenti di legge. La documentazione sanitaria è conservata secondo i termini previsti dalla normativa vigente. I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità indicate.

6. Diritti dell'interessato

L'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso senza pregiudizio della liceità del trattamento precedente. Le richieste vanno indirizzate ai recapiti indicati al punto 1. È fatto salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Natura del conferimento

Il conferimento dei dati per le finalità di cura è necessario all'erogazione della prestazione: il rifiuto comporta l'impossibilità di procedere. Il conferimento per finalità ulteriori è facoltativo.

8. Aggiornamenti

La presente informativa può essere aggiornata. La versione vigente è quella pubblicata su questa pagina.

Testo predisposto sulla base della struttura richiesta dalla normativa vigente. Prima della pubblicazione va completato con i dati mancanti indicati in evidenza e validato dal proprio consulente privacy o legale.