Informativa sulla Privacy

Informazioni sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR)

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
Dott. Davide Mantovani
Specialista in Ortopedia e Traumatologia
Dirigente Medico S.S.C. Ortopedia delle Articolazioni
E.O. Ospedali Galliera, Genova

2. Tipologia di Dati Raccolti

2.1 Dati di Navigazione

Durante la navigazione sul sito, i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano:

• Indirizzi IP
• Tipo di browser e parametri del dispositivo utilizzato
• Sistema operativo
• Nome di dominio e indirizzi dei siti web di provenienza e di uscita
• Informazioni su pagine visitate, link cliccati
• Data e ora della visita

2.2 Dati Forniti Volontariamente dall'Utente

Qualora l'utente utilizzi i form di contatto presenti sul sito o invii email all'indirizzo indicato, raccoglieremo:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Messaggio e qualsiasi altra informazione fornita volontariamente

2.3 Dati Sanitari

Questo sito web non raccoglie dati sanitari attraverso form online. Eventuali dati sanitari sono raccolti esclusivamente durante le visite mediche presso gli studi, nel pieno rispetto del segreto professionale e delle normative vigenti (GDPR, Codice Deontologico dei Medici).

3. Finalità e Base Giuridica del Trattamento

3.1 Finalità del Trattamento

I dati personali raccolti vengono trattati per le seguenti finalità:

• Gestione delle richieste di contatto: rispondere alle richieste di informazioni e appuntamenti ricevute tramite il sito web
• Gestione del rapporto medico-paziente: fornire assistenza sanitaria e gestire la documentazione clinica (solo presso gli studi medici)
• Funzionamento tecnico del sito: garantire il corretto funzionamento del sito web e risolvere problemi tecnici
• Sicurezza informatica: prevenire frodi e attacchi informatici
• Adempimenti di legge: rispettare obblighi normativi e regolamentari

3.2 Base Giuridica

Il trattamento dei dati personali si basa su:

• Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR) per le comunicazioni tramite form di contatto
• Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) per la gestione del rapporto medico-paziente
• Interesse legittimo (art. 6, par. 1, lett. f) GDPR) per la sicurezza del sito e prevenzione frodi
• Obbligo di legge (art. 6, par. 1, lett. c) GDPR) per adempimenti normativi

4. Modalità di Trattamento

I dati personali sono trattati con strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.

Sono adottate misure di sicurezza tecniche e organizzative adeguate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati, tra cui:

• Connessione sicura HTTPS con certificato SSL
• Backup regolari dei dati
• Accesso limitato ai soli soggetti autorizzati
• Sistemi di protezione firewall e antivirus aggiornati
• Pseudonimizzazione e crittografia dei dati sensibili

5. Destinatari dei Dati

I dati personali non saranno diffusi e potranno essere comunicati esclusivamente a:

• Personale autorizzato: collaboratori e personale di segreteria debitamente istruiti
• Fornitori di servizi tecnici: hosting provider, servizi di manutenzione del sito web (che agiscono come Responsabili del Trattamento)
• Autorità pubbliche: solo su richiesta e nei limiti previsti dalla legge

Non vengono effettuati trasferimenti di dati personali verso paesi terzi extra-UE.

6. Periodo di Conservazione

I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati di navigazione: conservati per il tempo strettamente necessario (max 30 giorni)
• Richieste di contatto: 12 mesi dalla ricezione, salvo necessità di conservazione più lunga
• Documentazione sanitaria: secondo quanto previsto dalla normativa vigente (minimo 10 anni dalla data dell'ultima prestazione sanitaria, art. 7 comma 4 del Codice Deontologico dei Medici)

7. Diritti dell'Interessato

In conformità al GDPR, l'interessato ha il diritto di:

• Accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali e, in tal caso, ottenere l'accesso ai dati
• Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l'integrazione dei dati incompleti
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati ("diritto all'oblio"), salvo i casi previsti dalla legge
• Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento
• Portabilità (art. 20 GDPR): ricevere in un formato strutturato i dati forniti e trasmetterli ad altro titolare
• Opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati personali
• Revoca del consenso (art. 7 GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca

8. Cookie e Tecnologie di Tracciamento

Questo sito utilizza cookie tecnici necessari per il funzionamento del sito e cookie analitici per migliorare l'esperienza utente. Per informazioni dettagliate, consultare la nostra Cookie Policy.

9. Collegamenti ad Altri Siti Web

Questo sito può contenere link a siti web di terze parti. Il Dott. Davide Mantovani non è responsabile delle pratiche sulla privacy o del contenuto di tali siti esterni. Si raccomanda di leggere le informative sulla privacy di ogni sito visitato.

10. Modifiche all'Informativa

Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

11. Sicurezza dei Minori

Questo sito non è rivolto a minori di 18 anni. Non raccogliamo consapevolmente informazioni personali da minori. Se un genitore o tutore viene a conoscenza che il proprio figlio ci ha fornito dati personali senza il loro consenso, è pregato di contattarci per la cancellazione immediata.

Torna alla Homepage