INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi degli artt. 13-14 del Regolamento UE 2016/679 — GDPR)
Ultimo aggiornamento: aprile 2026
1. Titolare del Trattamento
Poliambulatorio Nestola Srl, con sede in Via Sant’Angelo 4, 73043 Copertino (LE), P. IVA 04365540758, email: info@chirurgiaesteticanestola.com, telefono: +39 0832 931852 (di seguito, il “Titolare“).
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti di cui all’art. 37 del Regolamento UE 2016/679. Per ogni questione relativa al trattamento dei dati personali, l’interessato può contattare direttamente il Titolare ai recapiti sopra indicati.
3. Categorie di Dati Personali Trattati
a) Dati forniti volontariamente dall’utente:
- dati identificativi e di contatto (nome, cognome, indirizzo email, numero di telefono) conferiti tramite il modulo di contatto presente sul sito o tramite comunicazione diretta;
- contenuto delle comunicazioni inviate tramite il modulo di contatto, via email o telefono;
- dati relativi alla salute (informazioni sullo stato di salute, anamnesi, esami clinici, fotografie pre e post-operatorie) conferiti nell’ambito della visita specialistica o della consulenza medica;
- qualsiasi altro dato volontariamente fornito dall’utente nel corpo della richiesta.
b) Dati raccolti automaticamente durante la navigazione:
- dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, tempo di permanenza sulle pagine, sito di provenienza;
- cookie tecnici necessari al funzionamento del sito (si veda la Cookie Policy per maggiori dettagli).
c) Dati da fonti terze:
Al momento il Titolare non raccoglie dati personali da fonti terze.
4. Finalità e Basi Giuridiche del Trattamento
a) Riscontro alle richieste dell’utente
| Finalità | Gestione e riscontro delle richieste inviate tramite il modulo di contatto del sito, via email o telefono. |
| Base giuridica | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR). |
| Dati trattati | Nome, cognome, email, telefono, contenuto della richiesta. |
| Conservazione | 12 mesi dalla chiusura della richiesta, salvo instaurazione di rapporto contrattuale. |
b) Erogazione di prestazioni sanitarie di chirurgia estetica
| Finalità | Erogazione di prestazioni medico-chirurgiche di chirurgia estetica, incluse visite specialistiche, consulenze pre-operatorie, interventi chirurgici, follow-up post-operatorio e gestione della cartella clinica. |
| Base giuridica | Consenso esplicito dell’interessato per il trattamento di dati relativi alla salute (art. 9, par. 2, lett. a) GDPR); finalità di medicina preventiva, diagnosi, assistenza e terapia sanitaria (art. 9, par. 2, lett. h) GDPR). |
| Dati trattati | Dati anagrafici, dati di contatto, dati relativi alla salute, anamnesi, documentazione clinica, fotografie pre e post-operatorie. |
| Conservazione | 10 anni dalla data dell’ultima prestazione sanitaria (art. 2946 c.c. — prescrizione ordinaria), salvo termini più lunghi previsti da normativa sanitaria specifica. |
c) Adempimenti fiscali, contabili e di legge
| Finalità | Adempimento degli obblighi previsti dalla normativa fiscale, contabile e dalle disposizioni di legge applicabili, inclusa la trasmissione dei dati al Sistema Tessera Sanitaria. |
| Base giuridica | Obbligo legale (art. 6, par. 1, lett. c) GDPR). |
| Dati trattati | Dati anagrafici, codice fiscale, dati di fatturazione. |
| Conservazione | 10 anni (art. 2220 c.c.). |
d) Funzionamento tecnico del sito
| Finalità | Garantire il corretto funzionamento del sito web, la sicurezza informatica e la prevenzione di attività fraudolente. |
| Base giuridica | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). |
| Dati trattati | Dati di navigazione, log di accesso. |
| Conservazione | 6 mesi. |
e) Difesa di un diritto in sede giudiziaria
| Finalità | Accertamento, esercizio o difesa di un diritto del Titolare in sede giudiziaria o amministrativa. |
| Base giuridica | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). |
| Conservazione | Per il tempo necessario alla tutela del diritto, nei limiti della prescrizione applicabile. |
5. Trattamento di Dati Particolari (Dati Sanitari)
Nell’ambito dell’attività di chirurgia estetica, il Titolare tratta dati relativi alla salute dell’interessato (cd. “dati particolari” ai sensi dell’art. 9 GDPR). Tali dati sono trattati esclusivamente per le finalità di cura di cui al punto 4.b), nel rispetto del segreto professionale medico e con le seguenti garanzie aggiuntive:
- il trattamento avviene sotto la responsabilità di un professionista sanitario soggetto al segreto professionale (art. 9, par. 3, GDPR);
- è richiesto il consenso informato del paziente prima di qualsiasi trattamento sanitario;
- le fotografie pre e post-operatorie sono conservate in archivi protetti e non sono diffuse senza il consenso esplicito e specifico del paziente;
- l’accesso ai dati sanitari è limitato al personale medico e sanitario strettamente necessario.
6. Natura del Conferimento dei Dati
Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto (nome, email) è necessario per consentire al Titolare di rispondere alla richiesta. Il mancato conferimento di tali dati comporta l’impossibilità di evadere la richiesta.
Il conferimento dei dati relativi alla salute è necessario per l’erogazione delle prestazioni sanitarie richieste. Il mancato conferimento di tali dati comporta l’impossibilità di effettuare la visita specialistica o l’intervento chirurgico.
7. Modalità del Trattamento
Il trattamento dei dati è effettuato con strumenti elettronici e cartacei, nel rispetto delle misure di sicurezza previste dal GDPR (art. 32), con particolare riferimento a: cifratura SSL/TLS delle comunicazioni, backup periodici, controllo degli accessi logici, conservazione sicura della documentazione clinica, formazione del personale autorizzato.
I dati sono trattati esclusivamente da personale autorizzato dal Titolare, debitamente istruito ai sensi dell’art. 29 GDPR e, per i dati sanitari, vincolato al segreto professionale.
8. Destinatari e Responsabili del Trattamento
I dati personali potranno essere comunicati alle seguenti categorie di soggetti:
- Provider di hosting del sito web (server ubicati nell’Unione Europea), in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR;
- Agylax (agenzia web incaricata della gestione tecnica del sito), in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR;
- Laboratori di analisi e strutture sanitarie esterne, ove necessario per l’esecuzione della prestazione sanitaria, in qualità di autonomi titolari del trattamento;
- Consulenti e professionisti (commercialista, consulente del lavoro, avvocato), in qualità di autonomi titolari o responsabili del trattamento, limitatamente ai dati strettamente necessari;
- Autorità competenti, ove richiesto per legge o per ordine dell’autorità giudiziaria.
I dati sanitari non sono in alcun caso oggetto di diffusione. L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta al Titolare.
9. Trasferimenti di Dati Extra-UE
Il Titolare si avvale di fornitori con server ubicati all’interno dell’Unione Europea. Qualora si rendesse necessario un trasferimento di dati verso Paesi terzi, questo avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione Europea (art. 45 GDPR) o mediante adozione di Clausole Contrattuali Standard (art. 46, par. 2, lett. c) GDPR), garantendo in ogni caso un livello di protezione adeguato.
10. Diritti dell’Interessato
L’interessato può esercitare in qualsiasi momento i seguenti diritti rivolgendosi al Titolare ai recapiti indicati al punto 1:
- Diritto di accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, ottenere l’accesso ai dati e alle informazioni relative al trattamento.
- Diritto di rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l’integrazione dei dati incompleti.
- Diritto alla cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali, nei limiti e alle condizioni previste dalla normativa vigente. Si precisa che la cancellazione dei dati sanitari potrebbe essere soggetta a limitazioni per obblighi di conservazione della documentazione clinica.
- Diritto di limitazione (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa.
- Diritto alla portabilità (art. 20 GDPR): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
- Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati fondato sul legittimo interesse del Titolare.
- Diritto di revoca del consenso (art. 7, par. 3, GDPR): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Per esercitare i propri diritti, l’interessato può inviare una richiesta a: info@chirurgiaesteticanestola.com.
Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità, dandone comunicazione all’interessato.
11. Diritto di Reclamo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, email: protocollo@gpdp.it, PEC: protocollo@pec.gpdp.it.
12. Cookie
Per informazioni dettagliate sull’uso dei cookie e delle tecnologie similari, si prega di consultare la Cookie Policy disponibile sul presente sito web.
13. Link a Siti Terzi e Social Network
Il sito può contenere link a siti web di terze parti (tra cui Facebook e Instagram). Il Titolare non è responsabile del trattamento dei dati personali effettuato da tali siti. Si invita l’utente a consultare le informative privacy dei siti terzi prima di conferire i propri dati.
14. Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti mediante pubblicazione sulla presente pagina. Si prega di consultare periodicamente questa pagina, prendendo come riferimento la data di ultimo aggiornamento indicata in alto. In caso di modifiche sostanziali, il Titolare provvederà a darne adeguata evidenza.
Riferimenti normativi: Regolamento (UE) 2016/679 (GDPR) — D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 — Art. 9 GDPR (dati particolari/sanitari) — Linee Guida del Garante Privacy 10 giugno 2021 — Art. 2220 e Art. 2946 Codice Civile.
