Informativa privacy

Titolare e contatti

Il titolare del trattamento per questo sito è il Dott. Carlo Cutolo.

Questa informativa è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR). Si applica al sito e alla gestione delle richieste di visita; non sostituisce le informative relative alle prestazioni sanitarie e alla documentazione clinica, né quelle delle strutture ospedaliere a cui il sito rimanda.

Dati, finalità e basi giuridiche

Navigazione e sicurezza

Per rendere disponibili le pagine e proteggere i servizi vengono trattati dati tecnici, come indirizzo IP, informazioni sul browser e sul dispositivo, risorse richieste, data e ora delle richieste ed eventuali errori. Sono utilizzati anche controlli antiabuso e registrazioni tecniche del funzionamento.

La base giuridica è il legittimo interesse del titolare a garantire disponibilità e sicurezza del sito e a prevenire accessi illeciti o abusi (art. 6, par. 1, lett. f, GDPR). Le memorizzazioni tecniche necessarie sono descritte nella cookie policy.

Richiesta e gestione di una visita

Il modulo raccoglie nome e cognome, data di nascita, codice fiscale oppure l’indicazione della sua indisponibilità, telefono, email, sede e orario scelti. Può inoltre indicare una richiesta di assicurazione diretta e un breve motivo della visita, entrambi facoltativi. Il sistema registra la richiesta, le modifiche o l’annullamento, la presa visione dell’informativa e l’accettazione delle condizioni di servizio.

Questi dati servono a organizzare l’appuntamento, identificarlo correttamente, inviare conferme e comunicazioni di servizio e consentirle di gestirlo tramite il collegamento personale. La base giuridica è l’esecuzione di misure richieste dall’interessato e del rapporto professionale (art. 6, par. 1, lett. b, GDPR); per gli adempimenti previsti dalla legge si applica l’art. 6, par. 1, lett. c.

Le informazioni relative alla salute, compreso l’eventuale motivo della visita, sono trattate dal professionista e dai soggetti tenuti alla riservatezza per le finalità sanitarie e organizzative connesse alla prestazione richiesta (art. 9, par. 2, lett. h, e par. 3, GDPR).

I campi obbligatori sono necessari per completare la prenotazione online. Nel motivo facoltativo inserisca soltanto le informazioni essenziali alla richiesta, evitando referti o descrizioni cliniche dettagliate. Può anche contattare direttamente lo studio ai recapiti indicati sul sito.

Comunicazioni e avvisi facoltativi

Quando contatta lo studio, i suoi recapiti e il contenuto del messaggio sono utilizzati per rispondere e gestire la richiesta (art. 6, par. 1, lett. b, GDPR).

Se chiede di essere avvisato quando si libera una data precedente, la preferenza è facoltativa e separata dalla prenotazione. L’invio di questi avvisi si basa sul suo consenso (art. 6, par. 1, lett. a, GDPR), revocabile attraverso le opzioni del servizio o contattando lo studio. Le conferme e le comunicazioni necessarie alla visita restano comunicazioni di servizio.

Statistiche e mappe

Google Analytics e le mappe incorporate di Google Maps sono facoltativi e vengono attivati solo con il consenso alla rispettiva categoria (art. 6, par. 1, lett. a, GDPR). Per visualizzare una mappa serve anche un clic sul relativo pulsante. Il rifiuto non impedisce la lettura del sito o la prenotazione.

Analytics raccoglie informazioni sull’uso delle pagine informative, sul dispositivo e identificativi del browser. Le pagine di prenotazione, conferma e gestione della visita sono escluse dal caricamento di Analytics. Per strumenti, durate e revoca consulti la cookie policy.

Il sito non utilizza i dati delle prenotazioni per pubblicità o profilazione commerciale e non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulla persona.

Destinatari e servizi esterni

I dati possono essere consultati dal titolare e dagli operatori autorizzati dello studio, nei limiti delle attività da svolgere, e trattati dai fornitori tecnici necessari al funzionamento dei servizi. Non vengono pubblicati nelle pagine del sito.

• Cloudflare: ospitalità del sito, elaborazione delle richieste, archiviazione dei dati e protezione dell’infrastruttura. Il servizio Turnstile verifica le richieste del modulo usando segnali tecnici e l’indirizzo IP. Informativa Cloudflare e informativa Turnstile.
• Brevo: invio delle email relative alla prenotazione e degli avvisi richiesti. Tratta il recapito del destinatario, il contenuto delle comunicazioni e i dati tecnici di consegna. Informativa Brevo.
• Google Calendar: organizzazione dell’agenda dello studio. La sincronizzazione degli appuntamenti può includere dati identificativi e di contatto, data e sede, prestazione richiesta e le informazioni inserite nella richiesta. Informativa Google.
• Google Analytics e Google Maps: dati di utilizzo e del dispositivo, indirizzo IP e identificativi trattati quando abilita il rispettivo servizio. Maggiori informazioni nella sezione sugli strumenti opzionali.

I fornitori che trattano dati per conto del titolare operano nell’ambito dei rispettivi servizi e accordi sul trattamento; alcuni servizi possono comportare trattamenti di cui il fornitore è autonomamente titolare, descritti nelle sue informative. Può chiedere al titolare informazioni aggiornate sui destinatari e sui responsabili del trattamento. I dati possono inoltre essere comunicati alle autorità quando previsto dalla legge.

Luoghi e trasferimenti

I dati sono trattati presso lo studio e sulle infrastrutture dei fornitori utilizzati. L’impiego di servizi internazionali può comportare trattamenti anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti; non tutti i servizi sono limitati a infrastrutture europee.

Le informative e le condizioni dei fornitori descrivono le garanzie previste per i trasferimenti, tra cui le decisioni di adeguatezza applicabili ai destinatari e le clausole contrattuali standard della Commissione europea. Può richiedere al titolare informazioni sui trasferimenti che riguardano i suoi dati e sulle garanzie applicabili, nonché una copia delle relative garanzie.

Conservazione dei dati

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti, tenendo conto del rapporto professionale, degli obblighi di legge e dell’eventuale necessità di accertare, esercitare o difendere un diritto.

• Prenotazioni e corrispondenza: per gestire la richiesta, la visita e le comunicazioni collegate; l’eventuale conservazione successiva dipende dagli adempimenti applicabili e dalla tutela dei diritti. La scadenza di un collegamento personale o l’annullamento della visita non comportano automaticamente la cancellazione dell’appuntamento dagli archivi.
• Dati tecnici di sicurezza: per il tempo necessario al funzionamento e alla verifica di errori o abusi. I contatori temporanei di limitazione delle richieste di prenotazione utilizzano finestre di 15 minuti; questo termine non riguarda tutti i log dell’infrastruttura.
• Trattamenti basati sul consenso: il consenso può essere revocato in qualsiasi momento. La revoca interrompe il trattamento futuro per quella finalità, senza pregiudicare la liceità del trattamento già effettuato o le eventuali conservazioni richieste dalla legge.
• Memorie del browser: le durate delle preferenze, del riepilogo di prenotazione e dei cookie sono riportate nella cookie policy. La cancellazione dei dati dal browser non cancella i dati già inviati allo studio o ai fornitori.

Può contattare il titolare per conoscere i criteri applicati ai suoi dati e richiederne la cancellazione, nei limiti consentiti dalla normativa. La documentazione clinica resta soggetta alle specifiche finalità e regole di conservazione del rapporto sanitario.

I suoi diritti

Nei casi previsti dagli articoli 15–22 GDPR può chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Può opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla sua situazione particolare e revocare i consensi facoltativi in qualsiasi momento.

Per esercitare i diritti scriva a carloalberto.cutolo@aomliguria.it. La richiesta è di regola gratuita; il riscontro è fornito entro un mese, salvo le proroghe motivate previste dal GDPR. Potrebbero essere richieste le informazioni necessarie a verificare l’identità del richiedente.

Può inoltre proporre reclamo al Garante per la protezione dei dati personali e rivolgersi all’autorità giudiziaria.

Per i soli strumenti opzionali del sito può intervenire subito attraverso le preferenze cookie.

Ambito e aggiornamenti

I siti esterni raggiunti tramite collegamenti, comprese le strutture sanitarie, trattano i dati secondo le proprie informative. Questa pagina viene aggiornata quando cambiano i servizi o le modalità di trattamento; la data dell’ultima revisione è indicata in apertura.