← Torna alla homepage

Informativa sulla Privacy

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”)

Ultimo aggiornamento: [inserire data pubblicazione]

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:

Dott. Gianluca Nocera Via Pio la Torre 14, Vimodrone (Milano) P. IVA: 12777740965 Codice Fiscale: NCRGLC91E26F839I Email: Noceragianluca@icloud.com PEC: gianluca.nocera.36es@na.omceo.it

Per qualsiasi richiesta relativa al trattamento dei dati personali, l’interessato può contattare il Titolare agli indirizzi sopra indicati.

2. Tipologie di dati trattati

Il sito raccoglie e tratta diverse categorie di dati personali, a seconda del servizio utilizzato dall’utente.

2.1 Dati di navigazione

Durante la normale navigazione, i sistemi informatici e le procedure software del sito acquisiscono, nel loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione internet (indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime e per controllare il corretto funzionamento del sito.

L’utilizzo di cookie e tecnologie simili è disciplinato da una specifica Cookie Policy, consultabile tramite il banner di consenso presente sul sito.

2.2 Dati forniti per la prenotazione di appuntamenti (sistema di booking)

Il sito utilizza un sistema di prenotazione online che consente ai pazienti di richiedere un appuntamento (in presenza o in videoconsulto). Attraverso questo servizio vengono raccolti:

nome, cognome, email e numero di telefono;
data e tipologia dell’appuntamento richiesto;
eventuali note facoltative inserite dal paziente al momento della prenotazione.

2.3 Dati di pagamento

Il pagamento della prestazione può avvenire:

in loco, presso lo studio, senza alcun trattamento di dati di pagamento da parte del sito web;
online tramite Stripe, un servizio di pagamento fornito da terzi (Stripe, Inc.). In questo caso, i dati della carta di pagamento (numero carta, scadenza, CVV) vengono inseriti direttamente sui sistemi sicuri di Stripe e non transitano né vengono conservati sui server del sito o del Titolare. Il Titolare riceve unicamente conferma dell’avvenuto pagamento, l’importo e i dati anagrafici necessari alla fatturazione. Il trattamento di tali dati da parte di Stripe è disciplinato dalla informativa privacy di Stripe, disponibile su stripe.com/privacy.

2.4 Dati raccolti tramite il servizio di Videoconsulto

Il sito offre un servizio dedicato di videoconsulto, che consente al paziente di:

registrare i propri dati anagrafici (nome e cognome, data di nascita);
indicare in un campo libero la problematica clinica per cui richiede il consulto;
caricare documentazione medica/sanitaria (referti, esami, immagini) in previsione della videochiamata;
accedere a una sala d’attesa virtuale e a una videochiamata con il Dott. Nocera.

Si evidenzia che i dati relativi alla salute rientrano nelle categorie particolari di dati personali di cui all’art. 9 GDPR e sono trattati con un livello di protezione rafforzato, come descritto ai punti successivi.

Nel dettaglio, tramite questo servizio vengono trattati:

Dati anagrafici e clinici: nome, cognome, data di nascita, descrizione sintetica della problematica clinica, inseriti volontariamente dal paziente in un modulo web;
Documenti caricati: file (referti, immagini, PDF) caricati dal paziente tramite upload, conservati in una cartella dedicata sul server, identificata da data e nome del paziente;
Comunicazione via email al medico: al momento in cui il paziente completa la procedura (con o senza caricamento di documenti), il sistema invia automaticamente una email al Dott. Nocera contenente il nome del paziente, data di nascita, problematica clinica indicata ed elenco dei documenti caricati, al solo fine di consentirgli di prendere in carico il paziente in sala d’attesa virtuale;
Videochiamata: la videochiamata avviene tramite una piattaforma dedicata di terze parti specializzata in telemedicina, che può comportare un trattamento di dati (audio, video, indirizzo IP) sui server di tale fornitore, secondo quanto descritto al punto 5.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

Finalità	Base giuridica (art. 6 GDPR)
Gestione delle richieste di appuntamento e contatto	Esecuzione di misure precontrattuali / contratto (art. 6.1.b)
Erogazione della prestazione sanitaria, anche in modalità di videoconsulto	Necessità per finalità di medicina/erogazione di prestazioni sanitarie (art. 9.2.h), unitamente al consenso esplicito dell’interessato (art. 9.2.a)
Elaborazione dei pagamenti online tramite Stripe	Esecuzione del contratto (art. 6.1.b)
Adempimento di obblighi fiscali e contabili	Obbligo legale (art. 6.1.c)
Navigazione, sicurezza e statistiche del sito	Legittimo interesse del Titolare (art. 6.1.f) / consenso per i cookie non tecnici

Per quanto riguarda in particolare i dati relativi alla salute trattati tramite il servizio di videoconsulto (nome, dati anagrafici, problematica clinica, documentazione sanitaria caricata), il trattamento si fonda sul consenso esplicito e specifico dell’interessato (art. 9, par. 2, lett. a) GDPR), richiesto al momento della compilazione del modulo, oltre che sulla necessità di erogare la prestazione sanitaria richiesta.

Il conferimento dei dati clinici e anagrafici tramite il modulo di videoconsulto è facoltativo, ma necessario per poter usufruire del servizio: il mancato conferimento comporta l’impossibilità di procedere con il consulto a distanza (l’utente potrà comunque contattare lo studio con mezzi tradizionali).

4. Modalità del trattamento e misure di sicurezza

Il trattamento dei dati è effettuato con strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate, e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi.

In particolare, per il servizio di videoconsulto:

l’accesso all’area amministrativa in cui sono consultabili i documenti caricati dai pazienti è protetto da autenticazione con nome utente e password, riservata al Dott. Nocera;
i documenti caricati sono conservati in cartelle non pubblicamente indicizzate né elencabili;
le comunicazioni email relative ai dati dei pazienti sono inviate esclusivamente all’indirizzo email riservato alla gestione dello studio.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ma non può garantire la sicurezza assoluta della trasmissione dei dati attraverso la rete internet (ad es. durante l’upload dei documenti o la videochiamata), rischio insito nell’utilizzo di tale tecnologia.

5. Comunicazione dei dati a soggetti terzi

I dati personali raccolti tramite il sito possono essere comunicati, per le finalità sopra indicate, ai seguenti soggetti terzi, che agiscono in qualità di autonomi titolari o responsabili del trattamento:

Stripe, Inc., per la gestione dei pagamenti effettuati online;
il fornitore della piattaforma di videoconsulto/telemedicina, per l’erogazione del servizio di videochiamata e della sala d’attesa virtuale;
il fornitore del servizio di hosting presso cui sono ospitati il sito e i file caricati dai pazienti;
fornitori di plugin e servizi tecnici del sito (es. sistema di prenotazione appuntamenti, sistema di log/verifica invio email, gestione dei banner cookie), nella misura strettamente necessaria al funzionamento delle relative funzionalità;
consulenti e collaboratori dello studio medico, per adempimenti amministrativi, contabili e fiscali, nei limiti previsti dalla legge.

I dati non sono in alcun modo oggetto di diffusione, né vengono ceduti a terzi per finalità di marketing o comunicati a soggetti non autorizzati.

6. Trasferimento dei dati extra UE

Alcuni dei fornitori di cui al punto precedente (es. Stripe e il fornitore della piattaforma di videoconsulto) possono avere sede o infrastrutture anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. In tali casi, il trasferimento dei dati avviene sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea, o altro meccanismo di adeguatezza previsto dagli artt. 44 e ss. GDPR).

L’utente può richiedere maggiori informazioni sulle garanzie adottate scrivendo agli indirizzi indicati al punto 1.

7. Periodo di conservazione dei dati

I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, e in particolare:

i dati e documenti relativi al videoconsulto sono conservati per il tempo necessario alla gestione della prestazione sanitaria richiesta, salvo obblighi di conservazione della documentazione clinica previsti dalla normativa sanitaria vigente;
i dati di prenotazione sono conservati per il tempo necessario alla gestione dell’appuntamento e per gli adempimenti amministrativi/fiscali conseguenti;
i dati di navigazione sono conservati per il tempo tecnicamente necessario, salvo ulteriori necessità di accertamento di reati da parte dell’Autorità Giudiziaria.

Decorsi i termini di conservazione, i dati sono cancellati o anonimizzati, salvo diverso obbligo di legge.

8. Diritti dell’interessato

In qualità di interessato, l’utente ha diritto, nei casi e nei limiti previsti dalla normativa, di:

ottenere la conferma dell’esistenza di dati che lo riguardano e conoscerne il contenuto e l’origine (diritto di accesso, art. 15 GDPR);
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16 GDPR);
ottenere la cancellazione dei dati, nei casi previsti dalla legge (c.d. “diritto all’oblio”, art. 17 GDPR);
ottenere la limitazione del trattamento (art. 18 GDPR);
ottenere la portabilità dei dati, ossia riceverli in formato strutturato e trasmetterli ad altro titolare (art. 20 GDPR);
opporsi al trattamento dei propri dati personali, oltre al diritto di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (artt. 7 e 21 GDPR).

Le richieste possono essere inviate al Titolare del trattamento agli indirizzi indicati al punto 1.

L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati sia avvenuto in violazione della normativa vigente.

9. Minori

I servizi offerti dal sito, in particolare il videoconsulto, sono rivolti a utenti maggiorenni o, nel caso di minori, ai loro esercenti la responsabilità genitoriale, che agiscono in loro nome e per loro conto fornendo il consenso richiesto.

10. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso dell’utente, cookie di terze parti (es. a fini statistici). La gestione del consenso è affidata a un apposito banner cookie, tramite il quale l’utente può accettare, rifiutare o personalizzare le proprie preferenze in qualsiasi momento. Per maggiori dettagli si rimanda alla Cookie Policy dedicata, accessibile dal banner stesso o dal footer del sito.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare, in tutto o in parte, la presente informativa, anche in ragione di modifiche normative. Si invita a consultare periodicamente questa pagina per verificare la versione più aggiornata.

Documento predisposto in data [inserire data]. Titolare del trattamento: Dott. Gianluca Nocera.