Informativa sulla Privacy

    Titolare del trattamento

    Centro Eudermia - Dott.ssa Guicciardi Alessandra

    presso EUDERMIA, EdificioY

    Via Filippo Figari, 7

    09131 Cagliari (CA)

    Italia

    Email: [da inserire]

    Telefono: [da inserire]

    Ultimo aggiornamento: [data di pubblicazione]


    La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web dermatologocagliariguicciardi.com e di coloro che richiedono prestazioni e servizi presso il Centro Eudermia. L'informativa è resa ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").


    1. Titolare del Trattamento

    Il Titolare del trattamento dei dati personali è la Dott.ssa Alessandra Guicciardi, in qualità di legale rappresentante del Centro Eudermia, con sede in Via Filippo Figari, 7 - 09131 Cagliari (CA), Italia. Per qualsiasi questione relativa al trattamento dei tuoi dati personali, puoi contattare il Titolare scrivendo a [email da inserire].


    2. Responsabile della Protezione dei Dati (DPO)

    [Da definire con il DPO se nominato, ai sensi dell'art. 37 GDPR. Le strutture sanitarie che effettuano trattamento di dati sanitari su larga scala possono essere tenute alla nomina del DPO. Una volta nominato, indicare in questa sezione i suoi dati di contatto.]


    3. Tipi di Dati Trattati

    Il Titolare tratta le seguenti categorie di dati personali:

    3.1 Dati di navigazione

    I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

    In questa categoria di dati rientrano gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l'accesso, le informazioni sulle pagine visitate dagli utenti all'interno del sito, l'orario di accesso, la permanenza sulla singola pagina, l'analisi del percorso interno e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

    3.2 Dati comunicati volontariamente

    L'invio facoltativo, esplicito e volontario di messaggi WhatsApp, email o l'utilizzo di eventuali moduli di contatto presenti sul sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva.

    3.3 Dati relativi alla salute (categoria particolare ai sensi dell'art. 9 GDPR)

    I dati relativi alla salute sono trattati esclusivamente nell'ambito della relazione medico-paziente, presso lo studio, durante le visite specialistiche, e nei sistemi di cartella clinica del Centro Eudermia. Il sito web non raccoglie attivamente dati sanitari: ti invitiamo a non inviare informazioni sanitarie tramite WhatsApp, email o altri canali non protetti, ma a discutere queste informazioni di persona durante la visita.


    4. Finalità e Base Giuridica del Trattamento

    I dati personali sono trattati per le seguenti finalità:

    #FinalitàBase Giuridica
    aErogazione di prestazioni sanitarie (diagnosi, cura, follow-up)Art. 9, par. 2, lett. h) GDPR — finalità di medicina preventiva, diagnosi, cura
    bAdempimento di obblighi di legge (fiscali, sanitari, contabili)Art. 6, par. 1, lett. c) GDPR — obbligo legale
    cRisposta a richieste informative inviate via WhatsApp, email o moduli del sitoArt. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali
    dStatistiche di navigazione (in forma aggregata e anonima)Art. 6, par. 1, lett. f) GDPR — legittimo interesse
    eEventuali comunicazioni informative (newsletter, aggiornamenti) — solo previo consensoArt. 6, par. 1, lett. a) GDPR — consenso

    5. Modalità del Trattamento

    I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza tecniche e organizzative sono adottate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati, in conformità con quanto previsto dall'art. 32 GDPR.

    Il trattamento dei dati sanitari avviene secondo protocolli rigorosi di riservatezza, con accesso limitato al personale autorizzato e secondo le indicazioni del Garante per la Protezione dei Dati Personali in materia di trattamento dei dati sanitari da parte di professionisti del settore.


    6. Periodo di Conservazione

    I dati personali sono conservati per i seguenti periodi:

    • Dati di navigazione: massimo 12 mesi, salvo necessità di accertamento di reati
    • Dati relativi alle richieste informative (email, WhatsApp): per il tempo necessario a evadere la richiesta, e successivamente per un massimo di 24 mesi
    • Cartella clinica e dati sanitari: per il periodo previsto dalla normativa italiana sui documenti sanitari, generalmente non inferiore a 10 anni dalla data dell'ultima prestazione, in conformità con le linee guida del Ministero della Salute e del Garante Privacy
    • Dati fiscali e contabili: per il periodo previsto dalla normativa fiscale italiana, generalmente 10 anni

    7. Comunicazione e Diffusione dei Dati

    I dati personali non saranno diffusi né comunicati a soggetti terzi salvo nei casi previsti dalla legge o per l'esecuzione delle prestazioni richieste. In particolare, i dati possono essere comunicati a:

    • Personale dello studio debitamente autorizzato e formato
    • Laboratori di analisi e anatomia patologica per le prestazioni che richiedono esami istologici o di laboratorio
    • Specialisti consulenti per casi che richiedono valutazione multidisciplinare, sempre previo tuo consenso
    • Fornitori di servizi tecnici del sito web (hosting, manutenzione) — questi soggetti sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR
    • Autorità competenti per adempimenti di legge o su loro espressa richiesta

    I dati non sono trasferiti al di fuori dell'Unione Europea, salvo specifici casi documentati e previa adozione di garanzie adeguate ai sensi degli artt. 44-50 GDPR.


    8. I Tuoi Diritti

    In qualità di interessato, hai diritto di:

    • Accesso ai tuoi dati personali (art. 15 GDPR)
    • Rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16 GDPR)
    • Cancellazione ("diritto all'oblio") nei casi previsti (art. 17 GDPR)
    • Limitazione del trattamento nei casi previsti (art. 18 GDPR)
    • Portabilità dei dati in un formato strutturato e leggibile (art. 20 GDPR)
    • Opposizione al trattamento per motivi connessi alla tua situazione particolare (art. 21 GDPR)
    • Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
    • Reclamo all'Autorità di Controllo (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it)

    Per esercitare i tuoi diritti, puoi contattare il Titolare ai recapiti indicati al punto 1.


    9. Cookie

    Per informazioni dettagliate sui cookie utilizzati da questo sito web, consulta la nostra Cookie Policy.


    10. Modifiche all'Informativa

    Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina e, ove pertinente, comunicate via email agli utenti registrati. Ti invitiamo a consultare periodicamente questa pagina per essere sempre aggiornato.


    Questa informativa è stata redatta in conformità con il Regolamento (UE) 2016/679 (GDPR) e con la normativa italiana in materia di protezione dei dati personali.