1. Titolare del trattamento
Il Titolare del trattamento dei dati è il Prof. Enzo Mannino, con i seguenti recapiti:
- Sede: Via Molise 106/D, 62012 Civitanova Marche (MC)
- Partita IVA: 05768310822
- Iscritto all'Ordine dei Medici Chirurghi e degli Odontoiatri di Palermo, posizione n. 11798
- PEC: dottenzomannino@legalmail.it
- Email: segreteria@enzomannino.it
- Telefono: +39 338 917 2939
2. Tipologie di dati trattati
Attraverso i moduli di richiesta visita e di consulenza online il Titolare raccoglie i seguenti dati, da Lei volontariamente conferiti:
- Dati di contatto e anagrafici: nome, cognome, indirizzo email e numero di telefono.
- Sede preferita per la visita e data/orario richiesti per la consulenza.
- Dati audio, video e contenuti del video consulto: in caso di consulenza a distanza, durante il collegamento sono trattati i Suoi dati audio e video e le informazioni che Lei sceglie di mostrare o condividere (ad esempio referti o esami). Il video consulto non viene registrato dal Titolare.
- Dati relativi alla salute (categorie particolari di dati, art. 9 GDPR): le informazioni che Lei sceglie liberamente di inserire nel campo «motivo della visita/consulenza», nonché quanto emerge durante il video consulto, possono includere dati relativi al Suo stato di salute. La preghiamo di indicare solo le informazioni strettamente necessarie a essere ricontattato.
Se Lei si iscrive agli aggiornamenti via email tramite il modulo presente in fondo alle pagine del sito, il Titolare tratta esclusivamente il Suo indirizzo email, insieme alla data di iscrizione e di conferma e allo stato dell'iscrizione (attiva o cancellata), alla prova del consenso e alle notizie inviate e al loro esito di recapito. Per limitare gli abusi, le richieste di iscrizione conservano temporaneamente un codice derivato dall'indirizzo IP, senza l'IP in chiaro.
Durante la navigazione il sito raccoglie inoltre dati di utilizzo in forma pseudonima: pagine visitate, pulsanti e collegamenti utilizzati, esito dell'invio dei moduli (riuscito o meno, senza il loro contenuto), canale di provenienza della visita (ad esempio il motore di ricerca o il dominio del sito di provenienza, mai l'indirizzo completo), tipo di dispositivo, browser, sistema operativo e Paese. L'indirizzo IP non viene memorizzato: è utilizzato solo per generare un codice cifrato valido per un giorno. Non sono usati cookie né altri dati salvati sul Suo dispositivo.
3. Finalità e base giuridica del trattamento
I Suoi dati sono trattati per le seguenti finalità:
- Riscontro alle richieste di contatto, di prenotazione visita o di consulenza online e gestione del relativo appuntamento. Base giuridica: esecuzione di misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b, GDPR).
- Trattamento dei dati relativi alla salute eventualmente conferiti. Base giuridica: il Suo consenso esplicito(art. 9, par. 2, lett. a, GDPR), prestato tramite l'apposita casella di spunta del modulo, e/o le finalità di medicina preventiva e diagnosi (art. 9, par. 2, lett. h, GDPR).
- Adempimento di obblighi di legge (es. contabili e fiscali, ove applicabili). Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).
- Statistiche di utilizzo del sito, consultate solo in forma aggregata per migliorarne contenuti e funzionamento. Base giuridica: il legittimo interessedel Titolare (art. 6, par. 1, lett. f, GDPR). Può opporsi in ogni momento attivando l'impostazione «Do Not Track» o «Global Privacy Control» del browser, che interrompe la raccolta, oppure scrivendo ai recapiti indicati al punto 1.
4. Modalità del trattamento e destinatari
I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza. I dati non sono diffusi, salvo nome o pseudonimo e testo dei commenti del blog espressamente autorizzati e approvati dopo moderazione, come descritto nell'informativa specifica sui commenti e sulla lista lettori. I dati non sono soggetti a processi decisionali automatizzati né a profilazione.
Per il funzionamento del sito e l'invio delle comunicazioni email, i dati possono essere trattati da fornitori di servizi che agiscono in qualità di responsabili del trattamento, tra cui:
- Resend (Resend, Inc.) – servizio di invio della posta elettronica utilizzato per recapitare le richieste inviate tramite i moduli e gli aggiornamenti agli iscritti, con gli esiti di invio e recapito;
- Whereby(Whereby AS) – piattaforma di videoconferenza, con server nell'Unione Europea, utilizzata per lo svolgimento dei video consulti a distanza. Durante il consulto sono trattati i dati audio/video e quanto condiviso dall'interessato; i collegamenti alle stanze video sono personali e a scadenza e i contenuti non vengono registrati dal Titolare;
- Neon– servizio di database, con server nell'Unione Europea, in cui sono conservate le statistiche di utilizzo del sito e, in un database dedicato, gli indirizzi della mailing list, i consensi e lo storico degli invii;
- il fornitore di hostingdell'infrastruttura su cui il sito è pubblicato.
5. Trasferimento dei dati extra UE
Alcuni fornitori (es. Resend) possono comportare il trasferimento dei dati verso Paesi terzi, inclusi gli Stati Uniti. In tal caso il trasferimento avviene nel rispetto delle garanzie adeguate previste dagli artt. 44 e seguenti del GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o l'adesione al EU-U.S. Data Privacy Framework.
6. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario a gestire la Sua richiesta e, in caso di instaurazione del rapporto di cura, per i periodi previsti dalla normativa vigente in materia sanitaria, contabile e fiscale. Decorsi tali termini i dati sono cancellati o resi anonimi.
L'indirizzo email degli iscritti agli aggiornamenti è conservato finché l'iscrizione resta attiva. Dopo la cancellazione viene mantenuto soltanto come indirizzo disiscritto, per garantire che non Le vengano inviate altre comunicazioni, salvo Sua richiesta di cancellazione completa. Le richieste di iscrizione non confermate restano in attesa per un massimo di 7 giorni, dopodiché non possono più essere confermate e vengono eliminate alla successiva attività del servizio. Gli esiti degli invii sono conservati insieme all'iscrizione per evitare duplicati e rispettare le disiscrizioni. Non vengono misurate le aperture delle email né i clic sui loro link.
Per le statistiche di utilizzo, il codice cifrato giornaliero e la chiave necessaria a calcolarlo sono cancellati entro 48 ore; i singoli eventi di navigazione, privi di tale codice, sono conservati per un massimo di 13 mesi; i conteggi aggregati, che non si riferiscono a singole persone, possono essere conservati senza limiti di tempo.
7. Diritti dell'interessato
In qualità di interessato Lei può esercitare in ogni momento, nei limiti di legge, i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai propri dati personali;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione dei dati («diritto all'oblio»);
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per esercitare tali diritti può scrivere alla PEC dottenzomannino@legalmail.it o all'email segreteria@enzomannino.it. Ha inoltre il diritto di proporre reclamo all'Autorità di controllo, il Garante per la protezione dei dati personali.
8. Natura del conferimento
Il conferimento dei dati è facoltativo, ma il loro mancato conferimento rende impossibile dare riscontro alla Sua richiesta e gestire l'eventuale appuntamento.
9. Cookie
Per le informazioni relative all'utilizzo dei cookie su questo sito si rinvia alla Cookie Policy.