Informativa sulla privacy

In breve

• Il sito non ha moduli, aree riservate o iscrizioni: non le chiede nessun dato.
• Non usa statistiche sulle visite, pubblicità, pixel dei social né altri strumenti che la seguono o la profilano.
• Non imposta cookie: i dettagli sono nella pagina sui cookie.
• Non carica nulla da servizi esterni: caratteri tipografici, immagini e video stanno sul sito stesso.
• Gli unici dati trattati sono quelli tecnici che ogni server registra quando qualcuno apre una pagina.
• Se telefona a uno studio, quello che dice lo tratta il medico di quello studio, con le regole del suo studio.

Chi è responsabile dei suoi dati

Per i dati trattati attraverso il sito, i tre medici sono contitolari del trattamento (articolo 26 del GDPR): decidono insieme come funziona il sito e perché tratta i dati.

• Dott. Vincenzo Ciciarelli, Via M. Kolbe, 23/a, presso Poliambulatorio Polimed, 67051 Avezzano (AQ), telefono 331 442 2742
• Dott.ssa Giada D'Onofrio, Viale Abruzzo, 7, Montesilvano (PE), telefono 379 282 1088
• Dott. Olgers Koci, Via Papa Giovanni XXIII, 80, 66026 Ortona (CH), telefono 353 476 7387

Lei può esercitare i suoi diritti rivolgendosi a ciascuno dei tre medici.

Fuori dal sito, ogni medico è titolare autonomo dei dati che tratta nel proprio studio: appuntamenti, documentazione clinica, fatture. Per questi dati vale l'informativa che riceve nello studio del medico a cui si rivolge.

Quali dati, perché e per quanto tempo

Dati di navigazione

Quando apre una pagina, il suo browser la chiede al server che ospita il sito. Il server registra la richiesta in un registro tecnico (il «log»): indirizzo IP, data e ora, pagina richiesta, esito della richiesta, tipo di browser e di sistema operativo, pagina da cui arriva.

• Perché: per mostrarle le pagine, proteggere il sito da abusi e attacchi informatici e capire la causa di eventuali guasti.
• Base giuridica: il legittimo interesse dei medici ad avere un sito che funziona ed è protetto (articolo 6, paragrafo 1, lettera f del GDPR).
• Per quanto tempo: i log restano sui server del fornitore per il periodo tecnico previsto dal suo servizio, poi vengono cancellati. Sono conservati più a lungo solo se servono ad accertare un reato informatico ai danni del sito, e per il tempo necessario a quell'accertamento.

I medici non usano questi dati per sapere chi visita il sito e non li collegano ad altre informazioni.

Telefonate agli studi

Se chiama uno studio con un numero trovato sul sito, i dati che comunica (nome, numero di telefono, motivo della chiamata) servono a risponderle e a fissare la visita. Li tratta il medico di quello studio come titolare autonomo, con le regole del suo studio. Se durante la chiamata parla della sua salute, quelle informazioni sono trattate per finalità di cura, da un professionista tenuto al segreto professionale (articolo 9, paragrafo 2, lettera h del GDPR).

Per sua tutela, non mandi informazioni sulla sua salute con messaggi sui social o con altri mezzi non pensati per questo: ne parli con il medico, al telefono o in visita.

Chi può vedere i dati

I dati di navigazione non vengono venduti né comunicati ad altri. Per conto dei medici li trattano:

• Hive Digital Studio di Boris Mazza (Cappelle sul Tavo, PE), che gestisce tecnicamente il sito per conto dei medici;
• Hostinger International Ltd. (Larnaca, Cipro), che fornisce i server su cui il sito è ospitato.

Entrambi sono responsabili del trattamento (articolo 28 del GDPR): trattano i dati solo per far funzionare il sito e solo secondo le istruzioni ricevute. I dati possono essere comunicati all'autorità giudiziaria o di polizia, se lo chiede per legge.

Nelle pagine degli studi trova link a Google Maps per vedere dove si trovano. Sono semplici link: la mappa non è incorporata nel sito e Google riceve dati solo se lei apre il link, secondo le regole di Google.

Il server che ospita il sito si trova in Francia, nell'Unione europea. Per consegnare le pagine più in fretta, Hostinger le distribuisce anche da una rete di server (CDN), che risponde dal nodo più vicino a chi visita il sito. Se il fornitore tratta dati fuori dallo Spazio economico europeo, lo fa con le clausole contrattuali tipo approvate dalla Commissione europea (articolo 46 del GDPR): le condizioni sono nella sezione 9 dell'accordo sul trattamento dei dati di Hostinger.

Come è protetto il sito

Il sito è servito solo con connessione cifrata (HTTPS). Non ci sono password, account o database con dati dei visitatori. Non vengono prese decisioni automatiche che la riguardano e non viene creato nessun profilo su di lei.

I medici non hanno nominato un responsabile della protezione dei dati (DPO): per un medico che lavora come singolo professionista non è obbligatorio.

I suoi diritti

In ogni momento può chiedere:

• di sapere se ci sono dati che la riguardano e di averne una copia (articolo 15 del GDPR);
• di correggerli (articolo 16), cancellarli (articolo 17) o limitarne l'uso (articolo 18);
• di opporsi al loro trattamento per motivi legati alla sua situazione (articolo 21).

Per i dati di navigazione, spesso non è possibile collegare un indirizzo IP a una persona. Se succede, glielo diremo: potrà darci lei elementi utili a ritrovarli, come il giorno e l'ora della visita (articolo 11 del GDPR).

Come fare: telefoni a uno degli studi o scriva a uno dei medici all'indirizzo del suo studio, riportati qui sopra. Le risponderemo entro un mese, senza spese. Se la richiesta è complessa il termine può allungarsi fino a due mesi in più: in quel caso glielo diremo entro il primo mese.

Reclamo: se ritiene che i suoi dati siano trattati in modo non corretto, può presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) oppure rivolgersi al giudice.

Se questa informativa cambia

Se il sito cambierà il modo in cui tratta i dati (per esempio con un modulo di contatto o con statistiche sulle visite), aggiorneremo questa pagina prima di attivare la novità e cambieremo la data in cima.

Chi pubblica il sito e che cosa è OmniaVision è spiegato nelle note legali.