Privacy Policy

5. Base giuridica del trattamento

Il trattamento dei dati personali viene effettuato nel rispetto del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana vigente.

Le basi giuridiche del trattamento sono:

• Art. 6, par. 1, lett. b GDPR
  esecuzione di misure precontrattuali richieste dall'interessato e gestione della prenotazione.
• Art. 6, par. 1, lett. c GDPR
  adempimento di obblighi previsti dalla legge.
• Art. 6, par. 1, lett. f GDPR
  legittimo interesse del titolare alla sicurezza dei sistemi informatici.
• Art. 9, par. 2 GDPR
  trattamento di categorie particolari di dati personali nei casi consentiti dalla normativa applicabile.

6. Modalità del trattamento

Il trattamento avviene mediante strumenti informatici e telematici nel rispetto dei principi di:

• Liceità
• Correttezza
• Trasparenza
• Minimizzazione
• Limitazione della conservazione
• Integrità
• Riservatezza

I dati vengono trattati esclusivamente da soggetti autorizzati.

7. Misure di sicurezza

Protezione dei dati

• Cifratura dei dati personali mediante algoritmo AES-256.
• Cifratura degli allegati caricati dagli utenti.
• Autenticazione degli operatori autorizzati.
• Controllo degli accessi.
• Registrazione degli eventi di sicurezza (ove applicabile).
• Protezione contro accessi non autorizzati.
• Protezione delle credenziali di autenticazione.

Sicurezza della connessione

Il sito è progettato per utilizzare connessioni cifrate HTTPS mediante protocollo TLS.

8. Hosting

Il sito è ospitato presso infrastrutture fornite da Aruba S.p.A.

Il provider può trattare dati personali esclusivamente nei limiti necessari all'erogazione del servizio di hosting e secondo gli obblighi contrattuali e normativi applicabili.

9. Conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti.

10. Comunicazione dei dati

I dati personali non vengono diffusi.

Potranno essere comunicati esclusivamente ai soggetti autorizzati dalla legge o ai fornitori di servizi strettamente necessari allo svolgimento dell'attività.

• Provider di hosting
• Consulenti fiscali
• Consulenti informatici
• Autorità competenti nei casi previsti dalla legge

11. Trasferimento verso Paesi extra UE

Di norma il trattamento dei dati avviene all'interno dello Spazio Economico Europeo.

Qualora si rendesse necessario un trasferimento verso Paesi terzi, esso avverrà esclusivamente nel rispetto degli articoli 44 e seguenti del GDPR.

12. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento delle pagine e del sistema di prenotazione.

Non vengono installati cookie di profilazione.

13. Diritti dell'interessato

Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679, l'interessato può esercitare in qualsiasi momento i propri diritti.

• Diritto di accesso ai dati personali.
• Diritto di rettifica.
• Diritto alla cancellazione ("diritto all'oblio"), quando applicabile.
• Diritto alla limitazione del trattamento.
• Diritto alla portabilità dei dati.
• Diritto di opposizione.
• Diritto di revocare il consenso senza pregiudicare la liceità del trattamento già effettuato.
• Diritto di non essere sottoposto a decisioni esclusivamente automatizzate, salvo i casi previsti dalla legge.

Le richieste possono essere inviate al Titolare del trattamento utilizzando i recapiti indicati nella presente informativa.

14. Esercizio dei diritti

L'interessato può esercitare i propri diritti scrivendo ai recapiti del Titolare del trattamento.

Il Titolare fornirà riscontro entro i termini previsti dall'art. 12 del GDPR, salvo proroghe consentite dalla normativa.

15. Trattamento dei dati dei minori

Nel caso in cui il paziente sia minorenne, potranno essere richiesti e trattati anche i dati identificativi del genitore o del tutore legale necessari alla gestione della prenotazione e del rapporto professionale.

Il conferimento dei dati relativi al genitore o tutore è necessario per la corretta gestione della richiesta e per gli adempimenti previsti dalla normativa vigente.

16. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori è necessario per poter gestire la prenotazione.

L'eventuale mancato conferimento potrebbe impedire la corretta erogazione del servizio richiesto.

17. Processi decisionali automatizzati

Il sito non utilizza processi decisionali automatizzati né attività di profilazione ai sensi dell'articolo 22 del GDPR.

18. Sicurezza delle informazioni

Lo Studio adotta misure tecniche e organizzative adeguate per garantire la sicurezza, la riservatezza e l'integrità dei dati personali trattati.

• Cifratura dei dati mediante algoritmo AES-256.
• Cifratura degli eventuali allegati caricati.
• Accesso consentito esclusivamente al personale autorizzato.
• Autenticazione degli utenti amministratori.
• Protezione delle credenziali.
• Backup effettuati tramite il provider di hosting.
• Protezione delle comunicazioni mediante protocollo HTTPS/TLS

19. Reclamo al Garante

Qualora ritenga che il trattamento dei propri dati personali violi la normativa vigente, l'interessato ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali oppure di adire le competenti sedi giudiziarie.

20. Modifiche alla presente informativa

La presente Privacy Policy potrà essere aggiornata in qualsiasi momento per adeguarla a modifiche normative, tecniche o organizzative.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.