1. Titolare del trattamento
Il Titolare del trattamento è la Dott.ssa Karen Battilà, Medico di Medicina Generale e professionista operante in Medicina Estetica, C.F. BTTKRN88E64C770M, P. IVA 02368250441, con domicilio professionale in Via Marconi 33/A, Montefiore dell’Aso (AP).
Contatti per questioni relative alla privacy: +39 351 700 3622 oppure comunicazione scritta presso il domicilio professionale sopra indicato.
2. Dati trattati
Dati di navigazione
Durante la navigazione i sistemi informatici e i servizi necessari al funzionamento del sito possono acquisire dati tecnici quali indirizzo IP, data e ora della richiesta, pagina richiesta, informazioni sul browser e sul dispositivo, intestazioni di rete e dati utili a garantire sicurezza, disponibilità e corretto funzionamento del servizio.
Dati forniti volontariamente
Il sito non contiene moduli di raccolta dati. L’utente può tuttavia scegliere di telefonare o di aprire WhatsApp attraverso i collegamenti presenti. In tal caso vengono trattati i dati comunicati volontariamente, come nome, numero di telefono, contenuto del messaggio e informazioni necessarie a rispondere o fissare un appuntamento.
Dati relativi alla salute
Si invita a utilizzare WhatsApp esclusivamente per richieste organizzative e a non inviare fotografie cliniche, referti, diagnosi o altre informazioni sanitarie. Qualora dati relativi alla salute siano comunque comunicati e risultino necessari per finalità di cura, saranno trattati dal professionista sanitario soggetto al segreto professionale ai sensi dell’art. 9, par. 2, lett. h), e par. 3 del GDPR, secondo l’informativa sanitaria fornita dallo studio.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Visualizzazione del sito, sicurezza, prevenzione di abusi e risoluzione di problemi tecnici. | Erogazione del servizio richiesto e legittimo interesse del Titolare alla sicurezza del sito, art. 6, par. 1, lett. f) GDPR. |
| Riscontro a richieste di informazioni e gestione degli appuntamenti. | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato, art. 6, par. 1, lett. b) GDPR. |
| Adempimento di obblighi normativi, amministrativi o difesa di un diritto. | Obbligo legale, art. 6, par. 1, lett. c), e legittimo interesse, art. 6, par. 1, lett. f) GDPR. |
| Eventuale trattamento di dati sanitari necessario all’assistenza o alla terapia. | Art. 9, par. 2, lett. h), e par. 3 GDPR, nell’ambito del rapporto con un professionista sanitario soggetto al segreto professionale. |
Il sito non utilizza i dati per inviare comunicazioni commerciali, effettuare profilazione o assumere decisioni automatizzate.
4. Natura del conferimento
I dati tecnici necessari alla navigazione vengono trattati automaticamente. Il conferimento dei dati tramite telefono o WhatsApp è facoltativo; senza i dati indispensabili non sarà però possibile rispondere alla richiesta o organizzare l’appuntamento.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure ragionevoli per proteggerli da perdita, uso illecito, accesso non autorizzato o divulgazione.
6. Destinatari e fornitori tecnici
I dati possono essere trattati da persone autorizzate e da fornitori necessari al funzionamento, alla sicurezza e all’ospitalità del sito, nei limiti dei rispettivi incarichi. Il sito è pubblicato mediante servizi tecnologici di OpenAI e utilizza infrastrutture di rete e sicurezza Cloudflare.
WhatsApp e Google Maps non sono incorporati nella pagina: l’utente raggiunge tali servizi soltanto scegliendo i relativi collegamenti. Da quel momento il trattamento è disciplinato anche dalle informative dei rispettivi fornitori, che operano come autonomi titolari per i propri servizi.
7. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando applicabile, il trasferimento avviene mediante gli strumenti previsti dal Capo V del GDPR, quali decisioni di adeguatezza, adesione al Data Privacy Framework per i soggetti certificati o clausole contrattuali standard, secondo quanto indicato nelle informative dei fornitori.
8. Conservazione
I dati tecnici e di sicurezza sono conservati per il periodo strettamente necessario al funzionamento e alla protezione del servizio, secondo i criteri dei fornitori tecnici. Le richieste di contatto sono conservate per il tempo necessario a rispondere e gestire l’eventuale appuntamento, salvo successivo rapporto professionale, obblighi di legge o necessità di tutela in sede giudiziaria. I dati sanitari eventualmente acquisiti nel rapporto di cura seguono i diversi termini previsti dalla normativa e dall’informativa sanitaria dello studio.
9. Diritti dell’interessato
Nei casi previsti, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e può opporsi al trattamento, ai sensi degli artt. 15–22 GDPR. Può inoltre proporre reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere presentate al Titolare mediante i contatti indicati al punto 1. Informazioni e modalità di reclamo sono disponibili sul sito del Garante Privacy.
10. Minori
Il sito ha finalità esclusivamente informative e non è progettato per raccogliere intenzionalmente dati di minori. Per richieste riguardanti un minore deve intervenire chi esercita la responsabilità genitoriale o la tutela.
11. Aggiornamenti
Questa informativa potrà essere aggiornata in caso di modifiche normative, organizzative o tecniche. La data riportata in apertura consente di identificare la versione vigente.