Titolare del trattamento dei dati personali è il Dr. Luigi Promenzio, medico chirurgo ortopedico pediatrico specialista del piede.
Contatti del Titolare:
- Indirizzo professionale: Via Nazionale Palazzo "Al Centro", snc, 87064 Corigliano-Rossano (CS)
- E-mail: info@promenzio.it
- Telefono: 3483732750
- Sito web: https://promenzio.it/
Il Titolare gestisce il sito a fini informativi e per la gestione delle richieste di contatto e appuntamento da parte degli utenti (genitori e pazienti minorenni), nel rispetto della normativa vigente in materia di protezione dei dati personali.
Nel corso della navigazione sul sito e dell’utilizzo dei servizi disponibili possono essere trattate le seguenti categorie di dati personali.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti, orario della richiesta, parametri relativi al sistema operativo e all’ambiente informatico dell’utente). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
Dati forniti volontariamente dall’utente
Attraverso i moduli presenti sul sito (ad esempio form di contatto o richiesta appuntamento) l’utente può conferire volontariamente dati personali quali: nome e cognome, dati di contatto (indirizzo e-mail, numero di telefono), eventuali informazioni relative all’età del minore, alla patologia sospettata o ai motivi della richiesta.
Dati appartenenti a categorie particolari (dati relativi alla salute)
Nel caso in cui l’utente inserisca nella richiesta informazioni che consentano di desumere lo stato di salute proprio o del minore (es. descrizione di sintomi, diagnosi ricevute, esami effettuati), tali dati saranno trattati con particolare cautela e solo nella misura strettamente necessaria a fornire una risposta alla richiesta e a programmare l’eventuale visita o percorso clinico.
I dati personali raccolti tramite il sito sono trattati per le seguenti finalità e sulla base delle corrispondenti basi giuridiche.
a) Gestione delle richieste di informazioni
Per rispondere alle richieste di informazioni inviate tramite i form di contatto, e-mail o telefono (ad esempio chiarimenti sulle patologie del piede pediatrico, spiegazioni sui servizi offerti, richieste generiche).
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR).
b) Gestione delle richieste di appuntamento e dell’attività clinica
Per fissare visite, controlli o eventuali interventi, nonché per valutare in via preliminare il caso clinico descritto dall’utente.
Base giuridica (dati comuni): esecuzione di misure precontrattuali e, successivamente, esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR).
Base giuridica (dati relativi alla salute): motivi di medicina preventiva o di medicina del lavoro, diagnosi, assistenza o terapia sanitaria ai sensi dell’art. 9, par. 2, lett. h) GDPR, in conformità alla normativa nazionale di settore e alle regole deontologiche della professione medica.
c) Adempimento di obblighi legali
Per adempiere agli obblighi previsti da leggi, regolamenti e normativa comunitaria (ad es. obblighi contabili, fiscali, assicurativi, sanitari) o da ordini delle Autorità.
Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR).
d) Sicurezza e funzionamento del sito
Per garantire la sicurezza del sito, prevenire attività fraudolente o abusi, nonché per il monitoraggio tecnico e statistico del corretto funzionamento delle pagine.
Base giuridica: legittimo interesse del Titolare alla sicurezza delle reti e dell’informazione e al corretto funzionamento del sito (art. 6, par. 1, lett. f) GDPR), nel rispetto dei diritti e delle libertà degli utenti.
e) Attività informative e aggiornamenti (ove previste)
Previo eventuale consenso dell’utente, i dati di contatto potranno essere utilizzati per inviare comunicazioni informative su aggiornamenti del sito o nuovi contenuti di interesse (ad esempio nuovi articoli del blog sulle patologie del piede pediatrico).
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a) GDPR), liberamente revocabile in qualsiasi momento.
Modalità del trattamento
I dati personali sono trattati dal Titolare e da soggetti autorizzati, mediante strumenti informatici e telematici e, in misura limitata, anche con supporti cartacei. Sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza dei dati, la loro riservatezza e integrità, prevenendo accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata.
Il trattamento avviene secondo principi di liceità, correttezza e trasparenza, nel rispetto dei principi di minimizzazione, esattezza e limitazione della conservazione previsti dalla normativa privacy.
Tempi di conservazione
I dati sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per i soli periodi ulteriori eventualmente imposti da obblighi di legge o per la tutela dei diritti del Titolare.
- Dati di navigazione: conservati per brevi periodi, di norma non superiori a pochi mesi, salvo necessità derivanti da eventuali accertamenti di reati informatici ai danni del sito.
- Dati forniti tramite form di contatto: conservati per il tempo necessario a evadere la richiesta e, se non sfociano in un rapporto professionale continuativo, per un periodo massimo indicativo di 12 mesi dalla chiusura del contatto, salvo ulteriori obblighi di legge.
- Dati relativi alla gestione di appuntamenti e attività clinica: conservati secondo i termini previsti dalla normativa sanitaria e professionale applicabile (ad esempio per la conservazione della documentazione clinica e amministrativa).
- Dati trattati per finalità informative basate sul consenso: conservati fino alla revoca del consenso da parte dell’utente o, in assenza di revoca, per un periodo massimo proporzionato alla tipologia di comunicazioni, trascorso il quale saranno cancellati o anonimizzati.
Al termine dei periodi di conservazione i dati saranno cancellati, anonimizzati in modo irreversibile o archiviati in forma non ulteriormente utilizzabile per finalità operative.
Gli utenti che conferiscono dati personali tramite il sito, in qualità di interessati, possono esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15 e seguenti del GDPR.
In particolare, l’interessato ha diritto di:
- Accesso: ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere informazioni sul trattamento e copia dei dati.
- Rettifica: ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.
- Cancellazione (diritto all’oblio): ottenere la cancellazione dei propri dati personali quando sussistono le condizioni previste dalla legge (ad esempio dati non più necessari rispetto alle finalità, revoca del consenso, trattamento illecito).
- Limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dalla normativa (ad esempio in pendenza di verifica sull’esattezza dei dati o sulla legittimità del trattamento).
- Opposizione: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento basato sul legittimo interesse del Titolare; in tal caso il Titolare si asterrà dal trattare ulteriormente i dati, salvo che dimostri l’esistenza di motivi legittimi cogenti.
- Portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti al Titolare e, ove tecnicamente possibile, trasmetterli a un altro titolare.
- Revoca del consenso: qualora il trattamento sia basato sul consenso, revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito ufficiale dell’Autorità (www.garanteprivacy.it), qualora ritenga che il trattamento dei dati violi la normativa vigente.
I dati personali raccolti tramite il sito possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti categorie di soggetti:
- Fornitori di servizi informatici e telematici (ad esempio società che gestiscono l’hosting del sito, la manutenzione dei sistemi, i servizi di posta elettronica, le piattaforme di gestione dei contenuti), incaricati di operare quali responsabili del trattamento ai sensi dell’art. 28 GDPR.
- Consulenti e professionisti (ad esempio consulenti contabili, fiscali, legali o assicurativi), nella misura necessaria all’espletamento dei relativi incarichi professionali, che agiscono in qualità di autonomi titolari o di responsabili del trattamento a seconda dei casi.
- Strutture sanitarie e organismi assicurativi eventualmente coinvolti nella gestione del percorso clinico e delle pratiche correlate, secondo quanto previsto dalla normativa sanitaria e dalle procedure assistenziali.
- Autorità competenti e organismi di controllo, qualora ciò sia richiesto da obblighi di legge o da ordini legittimi.
I dati non sono oggetto di diffusione indiscriminata né di comunicazione a soggetti terzi per finalità commerciali autonome, salvo specifico consenso dell’interessato quando previsto.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare scrivendo all’indirizzo e-mail indicato nella sezione dedicata ai contatti.
Il Titolare, per le ordinarie attività di gestione del sito e dei servizi connessi, non effettua di regola trasferimenti di dati personali verso Paesi situati al di fuori dell’Unione Europea o dello Spazio Economico Europeo.
Tuttavia, qualora alcuni fornitori di servizi informatici (ad esempio provider di servizi cloud, strumenti di invio di comunicazioni elettroniche o piattaforme di analisi statistica) dovessero avere sede o server in Paesi terzi, il trasferimento dei dati avverrà nel rispetto dei limiti e delle condizioni di cui agli articoli 44 e seguenti del GDPR.
In tali casi, il Titolare si impegna a verificare la presenza di una decisione di adeguatezza della Commissione Europea oppure, in mancanza, l’adozione di garanzie adeguate (quali, ad esempio, le clausole contrattuali standard approvate dalla Commissione Europea) e, se necessario, misure di sicurezza supplementari per assicurare un livello di protezione sostanzialmente equivalente a quello garantito nell’Unione Europea.
Il sito utilizza cookie e tecnologie similari per garantire il corretto funzionamento delle pagine e migliorare l’esperienza di navigazione.
Cookie tecnici
Si tratta di cookie necessari al funzionamento del sito e alla fruizione dei suoi contenuti (ad esempio per la gestione delle sessioni, la sicurezza, la memorizzazione di alcune preferenze di base). Questi cookie sono installati automaticamente e non richiedono il consenso dell’utente.
Cookie analitici e di profilazione
Eventuali cookie analitici (anche di terze parti) sono utilizzati per raccogliere informazioni aggregate sull’uso del sito (numero di visite, pagine più consultate, percorsi di navigazione), allo scopo di migliorare i contenuti e i servizi offerti. Se comportano la possibilità di identificare, anche indirettamente, l’utente, o se sono cookie di profilazione, vengono attivati solo previo consenso espresso dell’utente tramite l’apposito banner di gestione delle preferenze.
Per maggiori dettagli sulle tipologie di cookie utilizzati, sulle relative finalità, sulla durata e sulle modalità per modificare in ogni momento le scelte espresse, l’utente è invitato a consultare la Cookie Policy del sito.
Per esercitare i propri diritti in materia di protezione dei dati personali, o per qualsiasi chiarimento in merito al trattamento dei dati effettuato tramite questo sito, l’interessato può rivolgersi direttamente al Titolare.
Recapiti per le richieste privacy:
- E-mail: info@promenzio.it (indicando nell’oggetto “Richiesta privacy” e specificando il diritto che si intende esercitare).
- Indirizzo postale: Dr. Luigi Promenzio, Via Nazionale Palazzo "Al Centro", snc, 87064 Corigliano-Rossano (CS).
In alternativa, l’utente può utilizzare il modulo presente nella pagina Contatti e appuntamenti; in tal caso la richiesta sarà trattata come istanza di esercizio dei diritti ai sensi della normativa privacy.
Il Titolare si impegna a dare riscontro alle richieste dell’interessato entro i termini previsti dal GDPR, di norma entro un mese, salvo eventuali proroghe nei casi consentiti dalla legge.