Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Dati raccolti

Il sito e i servizi di telemedicina possono raccogliere le seguenti categorie di dati:

Dati forniti direttamente dall'utente

• Nome, cognome, data di nascita
• Indirizzo email e numero di telefono
• Dati sanitari e informazioni cliniche fornite durante la consultazione
• Dati di pagamento (gestiti da Stripe/PayPal, non archiviati dal Titolare)

Dati raccolti automaticamente

• Indirizzo IP e dati di navigazione
• Cookie tecnici e analitici (vedi Cookie Policy)
• Dati di accesso e log del sistema

Dati sanitari: i dati relativi alla salute sono considerati dati particolari ai sensi dell'art. 9 GDPR e vengono trattati esclusivamente con il consenso esplicito dell'interessato e per le finalità di cura della salute.

3. Finalità e base giuridica del trattamento

• Erogazione del servizio medico, base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e finalità di cura della salute (art. 9.2.h GDPR)
• Adempimenti fiscali e amministrativi, base giuridica: obbligo legale (art. 6.1.c GDPR)
• Comunicazioni di servizio (conferma appuntamenti, ricevute), base giuridica: esecuzione del contratto
• Gestione degli appuntamenti tramite numero di telefono, il numero di telefono può essere raccolto, in forma facoltativa, in fase di prenotazione tramite la piattaforma Calendly, al solo scopo di gestire e organizzare gli appuntamenti (ad es. promemoria o comunicazioni relative alla visita). Il conferimento è opzionale e non è richiesto per finalità di marketing. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) alla corretta gestione degli appuntamenti. Calendly opera in qualità di responsabile esterno del trattamento.
• Miglioramento del servizio e analisi statistica anonima, base giuridica: legittimo interesse

4. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati sanitari (cartella clinica): minimo 10 anni dalla data dell'ultima prestazione, ai sensi della normativa sanitaria italiana
• Dati fiscali e contabili: 10 anni ai sensi del D.P.R. 633/1972
• Dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy

Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati in modo sicuro.

5. Comunicazione a terzi

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere condivisi con:

• Stripe / PayPal: per l'elaborazione sicura dei pagamenti
• Calendly: in qualità di responsabile esterno del trattamento, tratta i dati di contatto e di appuntamento per conto del Titolare. Il trattamento può avvenire anche al di fuori dello Spazio Economico Europeo, sulla base delle garanzie previste dal fornitore ai sensi degli artt. 44 e seguenti del GDPR
• Fornitori di servizi cloud: per l'archiviazione sicura dei dati, con garanzie contrattuali GDPR
• Autorità competenti: nei casi previsti dalla legge

Tutti i fornitori sono stati selezionati garantendo adeguati livelli di protezione dei dati.

6. Google Analytics e Google Ads

Il sito utilizza servizi di analisi e advertising forniti da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics 4

Il sito utilizza Google Analytics 4 per analizzare il traffico e il comportamento degli utenti, al fine di migliorare i contenuti e l'esperienza di navigazione. I dati raccolti includono: pagine visitate, durata della sessione, tipo di dispositivo e indirizzo IP in forma anonimizzata.

Google Ads

Il sito utilizza Google Ads per la gestione di campagne pubblicitarie e per il monitoraggio delle conversioni, al fine di misurare l'efficacia delle inserzioni.

Trasferimento dei dati

Entrambi i servizi sono forniti da Google LLC e possono comportare il trasferimento dei dati verso server situati negli Stati Uniti. Il trattamento dei dati da parte di Google è disciplinato dalla relativa informativa: policies.google.com/privacy.

Consenso e disattivazione

I dati sono raccolti da tali servizi esclusivamente previo consenso dell'utente, prestato tramite l'apposito cookie banner presente sul sito. L'utente può in qualsiasi momento disattivare il tracciamento di Google Analytics installando il componente aggiuntivo di opt-out del browser, disponibile all'indirizzo: tools.google.com/dlpage/gaoptout.

Per maggiori dettagli sui cookie utilizzati si rinvia alla Cookie Policy.

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR, l'interessato ha diritto di:

• Accesso, ottenere conferma che sia in corso un trattamento e accedere ai propri dati
• Rettifica, richiedere la correzione di dati inesatti o incompleti
• Cancellazione ("diritto all'oblio"), richiedere la cancellazione dei dati quando non più necessari
• Limitazione, richiedere la limitazione del trattamento in determinati casi
• Portabilità, ricevere i propri dati in formato strutturato e leggibile
• Opposizione, opporsi al trattamento basato su legittimo interesse
• Revoca del consenso, in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente

Per esercitare i propri diritti, contattare: dott.paologiusa@gmail.com

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Minori

Il servizio non è destinato a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori. Qualora dovessero pervenire dati di minori, questi verranno cancellati immediatamente. I genitori o tutori possono contattarci a dott.paologiusa@gmail.com.

9. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in cima al documento. Si consiglia di consultare periodicamente questa pagina.

10. Contatti

Per qualsiasi informazione relativa al trattamento dei dati personali: