INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso questo sito web, ai sensi e per gli effetti del Regolamento UE 2016/679 (GDPR), è:
- Ragione Sociale: Studio Medico Le Cascine S.r.l. (Centro Medico Le Cascine)
- Sede Legale: Via G.Impastato, 3 Pisa
- P.IVA / C.F.: 01209110467
- Legale Rappresentante: Guido Cecchini
- Direttore Sanitario: Giammatteo Cecchini
- Email di contatto: medicina@centrolecascine.com
L'utente può rivolgersi al Titolare in qualsiasi momento, utilizzando i recapiti sopra indicati, per esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, ecc.) o per ricevere chiarimenti sulla presente informativa.
2. Tipologia di dati trattati
Il sito web, tramite i canali di contatto, non richiede né intende raccogliere dati sanitari. Fa eccezione il servizio di prenotazione online, descritto al punto 2-bis.
Attraverso i canali di contatto (email o telefono), possono essere trattati dati personali comuni, quali:
- nome e cognome
- recapiti (email, telefono)
- contenuto del messaggio inviato dall’utente
- form di contatto
Gli utenti sono invitati a non inserire dati clinici sensibili nei messaggi.
Qualora dati sanitari vengano inviati volontariamente, essi saranno trattati solo dal titolare e dal personale autorizzato (es. segreteria) per rispondere alla richiesta e saranno cancellati nel più breve tempo possibile.
2-bis. Prenotazione online
La prenotazione delle prestazioni, disponibile alla pagina "Prenota una visita", è erogata tramite la piattaforma DBMedica, fornita da DBM Software srls in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR. Il modulo è visualizzato all'interno del sito, ma i dati inseriti (dati anagrafici, codice fiscale, recapiti, prestazione e appuntamento scelti) sono trasmessi direttamente ai sistemi del fornitore e non transitano né sono conservati sui server del sito.
Dalla prestazione prenotata possono desumersi dati relativi alla salute (art. 9 GDPR), trattati per finalità di diagnosi e cura (art. 9, par. 2, lett. h GDPR) e per la gestione dell'appuntamento (art. 6, par. 1, lett. b GDPR).
Secondo quanto dichiarato dal fornitore, i dati sono conservati su server situati nell'Unione Europea. Per ulteriori dettagli sul trattamento, inclusi i tempi di conservazione, si rimanda all'informativa del portale di prenotazione: https://centrolecascine.prenotavisita.online/privacy
2-ter. Candidature
I dati forniti tramite il modulo di candidatura (nome, email, messaggio e curriculum allegato) sono trattati esclusivamente per valutare la candidatura ai fini della selezione di personale e collaboratori. Base giuridica: art. 6, par. 1, lett. b) GDPR; ai sensi dell'art. 111-bis del D.Lgs. 196/2003 non è richiesto il consenso. I curricula sono conservati per [12] mesi dalla ricezione e poi cancellati.
3. Finalità del trattamento
I dati personali sono trattati per:
- rispondere a richieste di informazioni generiche
- gestire richieste di contatto o appuntamento
- adempiere a obblighi di legge
4. Base giuridica del trattamento
Il trattamento dei dati si basa su:
- art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali richieste dall’interessato
- art. 6, par. 1, lett. c) GDPR – adempimento di obblighi di legge
- art. 9, par. 2, lett. h) GDPR – finalità di diagnosi e cura, limitatamente ai dati del servizio di prenotazione (punto 2-bis)
Non è richiesto il consenso per questi trattamenti.
5. Modalità del trattamento
I dati sono trattati tramite strumenti elettronici e IT, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati.
Sono adottate misure di sicurezza tecniche e organizzative idonee a proteggere i dati da accessi non autorizzati, perdita o uso illecito.
6. Conservazione dei dati
I dati personali sono conservati solo per il tempo strettamente necessario a evadere la richiesta e, comunque, non oltre 12 mesi, salvo obblighi di legge diversi e salvo quanto previsto per i dati del servizio di prenotazione (punto 2-bis).
7. Comunicazione e accesso ai dati
I dati possono essere trattati dal titolare e dal personale autorizzato (es. segreteria). Eventuali fornitori esterni (hosting, servizi email, piattaforma di prenotazione) possono trattare dati come Responsabili del trattamento ai sensi dell'art. 28 GDPR.
Non sono diffusi a terzi.
Il webmaster del sito si occupa esclusivamente della gestione tecnica e non ha accesso ai dati personali.
I dati non sono trasferiti al di fuori dell’Unione Europea, salvo il ricorso a fornitori che operano nel rispetto degli artt. 44 e seguenti del GDPR", con rimando alla cookie policy per gli strumenti di analisi.
8. Diritti degli interessati
Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:
- accesso ai dati
- rettifica o cancellazione
- limitazione del trattamento
- opposizione
- portabilità dei dati (se applicabile)
Le richieste possono essere inviate al Titolare ai recapiti indicati sopra.
Gli utenti hanno anche diritto di proporre reclamo al Garante per la protezione dei dati personali.
9. Sicurezza e Data Breach
Il titolare adotta misure di sicurezza adeguate.
In caso di violazione dei dati (data breach), verranno rispettate le comunicazioni previste dagli artt. 33 e 34 GDPR.
10. Collegamenti a siti esterni
Il sito può contenere link a siti di terzi. Il titolare non è responsabile delle politiche di trattamento dei dati di tali siti.
Ruolo del Webmaster
La gestione tecnica e la manutenzione del sito sono affidate a un webmaster esterno che opera su istruzioni del Titolare al fine di garantire la sicurezza e la disponibilità del servizio. Il sito è configurato per non memorizzare dati personali o messaggi all'interno del proprio database; il sistema funge da mero tramite tecnico per l'inoltro delle comunicazioni direttamente ai sistemi del Titolare. Il webmaster non ha accesso alla casella email dello Studio né ai dati in essa contenuti.