PRIVACY POLICY
Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web dello Studio Medico Oppo, ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa vigente in materia di protezione dei dati personali.
La presente informativa riguarda esclusivamente questo sito web e non eventuali siti o servizi esterni raggiungibili tramite collegamenti presenti al suo interno.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Dott. Alessandro Oppo
Medico Chirurgo – Specialista in Endocrinologia e Andrologia
Via Tiziano n. 3
Cagliari (CA)
P. IVA 02551300920
Per richieste relative al trattamento dei dati personali o per l’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare attraverso i recapiti indicati sul sito.
2. Tipologie di dati trattati
Dati di navigazione
I sistemi informatici e le procedure software utilizzati per il funzionamento del sito acquisiscono, durante il loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.
Possono rientrare in questa categoria, a titolo esemplificativo, indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi delle risorse richieste, data e ora della richiesta, metodo utilizzato per sottoporre la richiesta al server, codice numerico indicante lo stato della risposta e informazioni relative al browser, al sistema operativo e all’ambiente informatico dell’utente.
Tali dati vengono trattati nella misura necessaria a consentire il funzionamento del sito, garantirne la sicurezza e prevenire o individuare anomalie, abusi o attività illecite.
Dati forniti volontariamente dall’utente
Attraverso il modulo “Prenota un appuntamento” presente sul sito, l’utente può fornire volontariamente:
- nome;
- indirizzo e-mail;
- oggetto della richiesta;
- contenuto del messaggio.
L’invio della richiesta comporta il trattamento dei dati forniti esclusivamente per prendere in carico la comunicazione, ricontattare l’interessato e gestire la relativa richiesta di informazioni o appuntamento.
L’eventuale invio volontario di comunicazioni agli ulteriori recapiti indicati sul sito comporta inoltre l’acquisizione dei dati necessari per rispondere alla richiesta.
3. Dati relativi alla salute
I dati relativi alla salute costituiscono categorie particolari di dati personali ai sensi dell’art. 9 del GDPR e sono soggetti a specifiche forme di tutela.
Il modulo presente sul sito è destinato esclusivamente alla richiesta di informazioni o di appuntamento e non è predisposto per l’invio di referti, esami diagnostici, fotografie cliniche o altra documentazione sanitaria.
L’utente è pertanto invitato a non inserire nel campo libero del modulo informazioni relative alla propria salute ulteriori rispetto a quelle eventualmente indispensabili per formulare la richiesta e a non trasmettere attraverso il modulo documentazione sanitaria.
Qualora l’utente comunichi spontaneamente attraverso il modulo informazioni relative alla propria salute, tali informazioni saranno trattate esclusivamente nella misura necessaria a prendere in carico e gestire la richiesta dell’interessato, nel rispetto dell’art. 9 GDPR e della normativa applicabile.
Il trattamento dei dati personali e sanitari effettuato dal Dott. Alessandro Oppo nell’ambito del successivo rapporto medico-paziente è distinto dal trattamento effettuato attraverso il presente sito ed è disciplinato dalla specifica informativa relativa all’attività professionale sanitaria.
4. Finalità del trattamento
I dati personali possono essere trattati per:
a) consentire la navigazione e il corretto funzionamento del sito;
b) garantire la sicurezza dei sistemi e prevenire utilizzi illeciti o fraudolenti;
c) ricevere e gestire le richieste trasmesse attraverso il modulo presente sul sito;
d) ricontattare l’utente e gestire richieste di informazioni o di appuntamento;
e) adempiere agli obblighi previsti dalla legge, da regolamenti o dalla normativa europea;
f) accertare, esercitare o difendere un diritto del Titolare;
g) gestire cookie e altri eventuali strumenti di tracciamento secondo le preferenze espresse dall’utente e la normativa applicabile.
5. Base giuridica del trattamento
Il trattamento dei dati personali si fonda, a seconda delle specifiche finalità, sulle seguenti basi giuridiche previste dall’art. 6 GDPR:
- art. 6, par. 1, lett. b) – esecuzione di misure precontrattuali adottate su richiesta dell’interessato, per la gestione delle richieste di informazioni e di appuntamento;
- art. 6, par. 1, lett. c) – adempimento di obblighi legali cui è soggetto il Titolare;
- art. 6, par. 1, lett. f) – perseguimento del legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del sito, alla prevenzione di abusi e alla tutela dei propri diritti;
- art. 6, par. 1, lett. a) – consenso dell’interessato nei casi in cui questo sia richiesto dalla normativa, in particolare per l’utilizzo di cookie o strumenti di tracciamento non strettamente necessari.
Per gli eventuali dati relativi alla salute trovano applicazione le condizioni previste dall’art. 9 GDPR e dalla normativa nazionale applicabile.
6. Modalità del trattamento e sicurezza
Il trattamento viene effettuato mediante strumenti informatici e telematici e, ove necessario, con modalità manuali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Sono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, alterazione, divulgazione o accesso non autorizzato e da altre forme di trattamento illecito.
7. Periodo di conservazione
I dati acquisiti attraverso il modulo di contatto vengono conservati per il tempo necessario a prendere in carico, gestire e concludere la richiesta dell’interessato.
Qualora dalla richiesta derivi un successivo rapporto professionale, i dati necessari potranno essere trattati e conservati secondo i termini previsti per tale rapporto e secondo quanto indicato nella specifica informativa resa nell’ambito dell’attività sanitaria.
I dati tecnici di navigazione vengono conservati per il periodo necessario al funzionamento e alla sicurezza del sito, fatti salvi eventuali periodi ulteriori necessari per l’accertamento di illeciti, l’adempimento di obblighi di legge o la tutela dei diritti del Titolare.
Per i dati trattati mediante cookie o tecnologie analoghe si applicano i tempi di conservazione previsti per i singoli strumenti utilizzati.
8. Destinatari dei dati
I dati personali possono essere trattati dal Titolare e da eventuali soggetti espressamente autorizzati.
Nei limiti necessari alle finalità descritte, i dati possono inoltre essere trattati da soggetti che forniscono servizi al Titolare, quali:
- provider di hosting e infrastrutture web;
- fornitori di servizi informatici;
- soggetti incaricati della gestione, manutenzione e assistenza tecnica del sito;
- fornitori dei servizi di posta elettronica;
- fornitori di servizi di sicurezza informatica;
- eventuali fornitori dei servizi e degli strumenti integrati nel sito.
Quando previsto dalla normativa, tali soggetti operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati personali non vengono diffusi al pubblico.
9. Trasferimento dei dati verso Paesi terzi
L’utilizzo di alcuni servizi tecnologici forniti da soggetti terzi può comportare il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.
Qualora ciò avvenga, il trasferimento viene effettuato nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea o mediante le altre garanzie previste dalla normativa applicabile.
10. Cookie e strumenti di tracciamento
Il sito utilizza cookie e tecnologie analoghe necessarie al proprio funzionamento e può utilizzare ulteriori strumenti per finalità di preferenza, statistiche o di marketing, in relazione ai servizi effettivamente attivi.
I cookie tecnici e gli strumenti strettamente necessari al funzionamento del sito possono essere utilizzati senza il preventivo consenso dell’utente nei casi previsti dalla normativa.
Gli eventuali cookie e strumenti di tracciamento non tecnici per i quali sia richiesto il consenso vengono invece utilizzati esclusivamente previa acquisizione del consenso dell’utente.
Al primo accesso al sito l’utente può esprimere le proprie preferenze attraverso l’apposito sistema di gestione del consenso, scegliendo se accettare o rifiutare gli strumenti non necessari.
Le preferenze espresse possono essere successivamente modificate o revocate attraverso la funzione “Gestisci consenso” disponibile sul sito.
Per informazioni dettagliate sui cookie e sugli strumenti effettivamente utilizzati, sui relativi fornitori, sulle finalità e sui tempi di conservazione si rinvia alle informazioni rese attraverso il sistema di gestione del consenso e all’eventuale Cookie Policy dedicata.
11. Servizi e collegamenti di terze parti
Il sito può integrare contenuti o servizi forniti da soggetti terzi e può contenere collegamenti verso siti web, piattaforme social o altri servizi esterni.
L’utilizzo di tali servizi può comportare un trattamento di dati personali da parte dei rispettivi fornitori, secondo le relative informative privacy.
Quando l’attivazione di un servizio o strumento di terze parti comporta l’utilizzo di cookie o tecnologie di tracciamento non strettamente necessarie, tali strumenti sono soggetti alle regole sul consenso previste dalla normativa applicabile.
La presente Privacy Policy non disciplina i trattamenti effettuati autonomamente dai gestori di siti o servizi esterni.
12. Natura del conferimento dei dati
Il conferimento dei dati richiesti nel modulo presente sul sito è facoltativo, ma i dati indicati come necessari sono indispensabili per consentire al Titolare di prendere in carico e rispondere alla richiesta.
Il mancato conferimento dei dati necessari può pertanto rendere impossibile gestire la richiesta dell’utente.
Il consenso all’utilizzo di eventuali cookie o strumenti di tracciamento non necessari è invece facoltativo e può essere negato o successivamente revocato.
13. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15-22 GDPR.
In particolare, può:
- ottenere conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano;
- ottenere l’accesso ai propri dati personali;
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
- chiedere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
- richiedere la portabilità dei dati nei casi previsti dall’art. 20 GDPR;
- opporsi al trattamento nei casi previsti dall’art. 21 GDPR;
- revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti è possibile contattare il Dott. Alessandro Oppo utilizzando i recapiti indicati sul sito.
14. Diritto di reclamo
Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente, ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR.
Resta salvo il diritto dell’interessato di rivolgersi all’autorità giudiziaria competente.
15. Aggiornamenti della Privacy Policy
La presente Privacy Policy può essere modificata o aggiornata in conseguenza di modifiche normative, tecniche o organizzative oppure dell’introduzione, modifica o cessazione di servizi presenti sul sito.
Gli utenti sono pertanto invitati a consultare periodicamente questa pagina.
Ultimo aggiornamento: ottobre 2026