Informazioni legali
Informativa sul trattamento dei dati personali
1. Titolare del trattamento
Dott. Antonio Di Francesco, medico chirurgo specialista in Psichiatria,
Piazza Roma 16, 95125 Catania (CT)
Codice fiscale DFRNTN96H13C351W · Partita IVA 06317800875
Iscritto all'Ordine dei Medici Chirurghi e degli Odontoiatri di Catania, n. CT16808
PEC: antoniodifrancesco@pec.ordinemedct.it
Email: studio@drdifrancesco.it
Telefono: 328 965 9309
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 GDPR.
2. Quali dati sono trattati
| Categoria | Dati | Origine |
|---|---|---|
| Dati di navigazione | Indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, codice di risposta del server | Raccolti automaticamente dai sistemi informatici che erogano il sito |
| Dati di contatto | Nome, recapito telefonico, indirizzo email, contenuto del messaggio | Comunicati volontariamente dall'interessato via telefono, email, PEC o WhatsApp |
| Dati di prenotazione | Nome, cognome, telefono, email, data e ora dell'appuntamento, tipo di prestazione richiesta | Piattaforma esterna Miodottore, telefono o WhatsApp (v. punto 5) |
| Dati relativi alla salute (art. 9 GDPR) | Informazioni su sintomi, diagnosi, terapie o storia clinica che l'interessato comunichi spontaneamente in fase di contatto o di visita | Comunicati spontaneamente dall'interessato |
Il sito non utilizza profilazione, processi decisionali automatizzati né newsletter. Non è richiesto alcun dato eccetto quelli necessari alle finalità di volta in volta indicate.
3. Finalità e basi giuridiche
- Rispondere a richieste di informazioni — base giuridica: art. 6(1)(b) GDPR (misure precontrattuali) e, per i canali informali, art. 6(1)(f) (legittimo interesse a rispondere a chi scrive).
- Gestire appuntamenti e prestazioni professionali — base giuridica: art. 6(1)(b) GDPR ed esecuzione del rapporto professionale.
- Trattare dati relativi alla salute — base giuridica: art. 9(2)(h) GDPR (finalità di medicina preventiva, diagnosi, assistenza e cura) e art. 6(1)(b)/(c); il trattamento è effettuato da professionista soggetto al segreto professionale.
- Adempiere a obblighi di legge (documentazione sanitaria, fatturazione, obblighi fiscali) — base giuridica: art. 6(1)(c) GDPR.
- Sicurezza del sito e prevenzione di abusi — base giuridica: art. 6(1)(f) GDPR (legittimo interesse).
Il conferimento dei dati è facoltativo; il mancato conferimento dei dati necessari comporta l'impossibilità di rispondere alla richiesta o di fissare l'appuntamento. I dati sanitari sono trattati solo se l'interessato sceglie di comunicarli: non è previsto alcun obbligo in tal senso in fase di primo contatto.
4. Modalità del trattamento
Il trattamento avviene con strumenti informatici e cartacei, con misure tecniche e organizzative adeguate, accesso limitato al solo Titolare e conservazione dei dati su sistemi protetti da credenziali. Il sito è erogato in HTTPS.
5. Prenotazione degli appuntamenti
La prenotazione avviene tramite la piattaforma esterna Miodottore: la prenotazione si effettua sul sito miodottore.it, che opera in qualità di titolare autonomo del trattamento per le attività di propria competenza (gestione dell'account, pagamenti, recensioni). I dati conferiti in quella sede sono regolati dall'informativa privacy di Miodottore, che si invita a leggere.
In alternativa è possibile fissare un appuntamento per telefono o tramite WhatsApp, comunicando i propri dati di contatto.
6. Destinatari e comunicazione dei dati
I dati non sono diffusi né venduti. Possono essere comunicati a:
- fornitore di servizi di hosting e infrastruttura del sito (Hostinger International Ltd);
- fornitore del servizio di posta elettronica e PEC;
- Google Ireland Ltd., per la sola visualizzazione della mappa nella pagina Contatti (v. Cookie policy);
- WhatsApp Ireland Ltd., se l'interessato sceglie di contattare lo studio tramite WhatsApp;
- Miodottore, per le prenotazioni effettuate tramite la piattaforma;
- consulente fiscale e compagnia assicurativa, nei limiti degli obblighi di legge e di polizza;
- autorità pubbliche, quando previsto da obblighi normativi.
I fornitori agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, ove ne ricorrano i presupposti.
7. Trasferimento dei dati fuori dall'Unione Europea
Alcuni fornitori (Google, Meta/WhatsApp) possono trattare dati anche negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, ove applicabile, dell'EU-US Data Privacy Framework. L'uso di WhatsApp è una scelta libera dell'interessato: per evitare il trasferimento è sufficiente contattare lo studio via telefono, email o PEC.
8. Periodo di conservazione
- richieste di informazioni non seguite da appuntamento: 24 mesi dall'ultimo contatto;
- dati di prenotazione: 24 mesi, salvo instaurazione del rapporto professionale;
- documentazione sanitaria e clinica: per il periodo previsto dalla normativa applicabile e comunque non inferiore a 10 anni dall'ultima prestazione, salvo termini più lunghi previsti da norme specifiche;
- documenti contabili e fiscali: 10 anni;
- log tecnici di navigazione: max 12 mesi.
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR l'interessato può chiedere in ogni momento: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento fondato sul legittimo interesse, revoca del consenso prestato (senza pregiudizio per la liceità del trattamento svolto prima della revoca).
Le richieste vanno inviate a studio@drdifrancesco.it o alla PEC antoniodifrancesco@pec.ordinemedct.it; si risponde entro un mese. È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo competente.
10. Cookie
Il sito utilizza esclusivamente cookie tecnici e, previo consenso, contenuti di terze parti per la mappa. Il dettaglio è nella Cookie policy.
11. Modifiche
La presente informativa può essere aggiornata: la versione vigente è sempre pubblicata a questa pagina, con indicazione della data di ultimo aggiornamento.