Home » Privacy Policy

Privacy Policy

urologomed.it è un sito di informazione urologica curato dal Dr. Francesco Lafranceschina. Questa informativa descrive quali dati personali vengono trattati attraverso il Sito, con quali finalità e per quanto tempo, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

L'informativa riguarda soltanto questo Sito. Le visite, i videoconsulti e le prenotazioni si svolgono fuori dal Sito, presso le strutture sanitarie o sulle piattaforme indicate nella pagina Contatti, ciascuna con una propria informativa. Non si applica agli altri siti raggiungibili dai collegamenti presenti nelle pagine.

TITOLARE DEL TRATTAMENTO

Titolare del trattamento:
Dr. Francesco Lafranceschina, medico chirurgo specialista in Urologia e Andrologia
Iscritto all'Albo dei Medici Chirurghi e degli Odontoiatri della Provincia di Bari al n. 13137
Recapito postale: Centro San Camillo, Via Alessandro Maria Calefati 177, 70122 Bari
Email: info@urologomed.it

Non è stato nominato un Responsabile della protezione dei dati: il trattamento svolto attraverso il Sito non rientra nei casi previsti dall'art. 37 del GDPR.

TIPOLOGIE DI DATI TRATTATI

Dati di navigazione. I sistemi informatici del Sito e il servizio di rete che lo protegge registrano automaticamente alcuni dati la cui trasmissione è implicita nei protocolli Internet: indirizzo IP, tipo di browser e sistema operativo, dominio di provenienza, pagine consultate, data e ora di accesso. Servono a far funzionare il Sito, a difenderlo da abusi e a ricavare statistiche aggregate sul suo utilizzo; non vengono usati per identificare i singoli visitatori.

Dati inviati spontaneamente via email. Chi scrive all'indirizzo della redazione comunica il proprio indirizzo di posta e il contenuto del messaggio. Questi dati sono trattati soltanto per rispondere e per documentare l'eventuale correzione di un contenuto segnalato.

Che cosa il Sito non raccoglie. Non sono presenti moduli di contatto, non è prevista la registrazione degli utenti, non esiste una newsletter, non si effettuano pagamenti e non si caricano referti o documenti clinici. Le visite e i videoconsulti si prenotano per telefono o sulle piattaforme esterne indicate nella pagina Contatti, che trattano i dati come titolari autonomi secondo le proprie informative.

Dati sulla salute. La raccolta dei dati sanitari avviene durante la visita in ambulatorio o il videoconsulto erogato dalla struttura sanitaria, con informativa separata rilasciata in quella sede. Si raccomanda di non inviare referti, immagini cliniche o dettagli sul proprio caso tramite email: la posta elettronica ordinaria non è un canale adatto ai dati sulla salute.

BASE GIURIDICA E FINALITÀ DEL TRATTAMENTO

Navigazione e sicurezza del Sito.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
Finalità: consentire la consultazione delle pagine, proteggere il Sito da attacchi e da traffico automatico abusivo, ricavare statistiche aggregate.

Risposta ai messaggi di posta elettronica.
Base giuridica: legittimo interesse a dare riscontro a chi scrive (art. 6.1.f GDPR). Se il messaggio contiene per scelta dell'utente informazioni sulla salute, il trattamento si fonda sul consenso manifestato inviandole (art. 9.2.a GDPR) e si limita a quanto serve per rispondere.

Adempimenti di legge.
Base giuridica: obbligo legale (art. 6.1.c GDPR).
Finalità: conservare quanto necessario per rispondere a richieste dell'autorità giudiziaria o di altre autorità competenti.

MODALITÀ DEL TRATTAMENTO

I dati sono trattati con strumenti informatici, per il tempo e nei limiti indicati in questa informativa. Le operazioni svolte sono la raccolta, la registrazione e conservazione, la consultazione da parte del Titolare e dei responsabili incaricati, l'uso per le finalità dichiarate e la cancellazione alla scadenza dei termini.

Non è previsto alcun processo decisionale automatizzato né alcuna profilazione degli utenti.

DESTINATARI DEI DATI

I dati sono trattati dal Titolare. Possono venirne a conoscenza, nei limiti delle rispettive attività e in qualità di responsabili del trattamento:

  • il fornitore del servizio di hosting su cui risiede il Sito;
  • il servizio di protezione e distribuzione del traffico che filtra le richieste dirette al Sito;
  • il fornitore del servizio di posta elettronica della redazione;
  • i tecnici incaricati della manutenzione del Sito.

I dati non sono comunicati ad altri soggetti, salvo richiesta dell'autorità giudiziaria o altro obbligo di legge. Non sono venduti, non sono ceduti a terzi per finalità commerciali e non sono utilizzati per marketing o profilazione.

TRASFERIMENTO DEI DATI

Il Sito è ospitato presso un fornitore professionale di hosting e protetto da un servizio di distribuzione e sicurezza del traffico. Entrambi possono trattare i dati tecnici di navigazione anche al di fuori dell'Unione Europea: in questi casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o di una decisione di adeguatezza, con le garanzie previste dal Capo V del GDPR.

PERIODO DI CONSERVAZIONE

  • log di navigazione e di sicurezza: fino a dodici mesi, poi cancellazione o anonimizzazione;
  • messaggi di posta elettronica: il tempo necessario a gestire la richiesta e, per le segnalazioni su un contenuto, fino a ventiquattro mesi come documentazione della correzione effettuata;
  • dati conservati per obbligo di legge: per la durata prevista dalla norma applicabile.

Trascorsi questi termini i dati vengono cancellati o resi anonimi in modo irreversibile.

DIRITTI DELL'INTERESSATO

In conformità con quanto previsto dal Regolamento Europeo 2016/679 (GDPR), in particolare gli articoli dal 15 al 22, ogni interessato può esercitare specifici diritti in relazione ai propri dati personali trattati dal Titolare.

L'interessato ha innanzitutto il diritto di accesso (art. 15 GDPR), che consente di ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l'accesso a tali dati e a tutte le informazioni relative al trattamento stesso, comprese le finalità, le categorie di dati trattati, i destinatari a cui i dati sono comunicati, il periodo di conservazione e l'esistenza di processi decisionali automatizzati.

È inoltre garantito il diritto di rettifica (art. 16 GDPR), attraverso il quale è possibile ottenere l'aggiornamento, la modifica o la correzione dei propri dati personali qualora risultino inesatti o incompleti. L'interessato può anche esercitare il diritto alla cancellazione, comunemente noto come "diritto all'oblio" (art. 17 GDPR), richiedendo l'eliminazione dei propri dati personali quando non sono più necessari per le finalità per cui sono stati raccolti, quando il consenso è stato revocato, quando ci si oppone al trattamento, o quando il trattamento è illecito. Tale diritto trova tuttavia dei limiti quando il trattamento è necessario per l'adempimento di obblighi legali, per l'esercizio del diritto alla libertà di espressione, per motivi di interesse pubblico nel settore della sanità pubblica, o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

L'interessato può richiedere la limitazione del trattamento (art. 18 GDPR) quando contesta l'esattezza dei dati, quando il trattamento è illecito ma non desidera la cancellazione, quando i dati non sono più necessari al Titolare ma servono all'interessato per accertare, esercitare o difendere un diritto in sede giudiziaria, o quando si è opposto al trattamento in attesa della verifica della prevalenza dei motivi legittimi del Titolare.

Il GDPR riconosce anche il diritto alla portabilità dei dati (art. 20 GDPR), che permette di ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli direttamente ad altro titolare del trattamento, quando il trattamento si basa sul consenso o su un contratto e viene effettuato con mezzi automatizzati.

Ogni interessato ha il diritto di opposizione (art. 21 GDPR) e può opporsi in qualsiasi momento al trattamento dei propri dati personali per motivi connessi alla sua situazione particolare, quando il trattamento è basato sul legittimo interesse del Titolare o è necessario per l'esecuzione di un compito di interesse pubblico. In caso di marketing diretto, il diritto di opposizione può essere esercitato in qualsiasi momento e senza motivazione.

Quando il trattamento si basa sul consenso, l'interessato ha sempre il diritto di revocare il consenso precedentemente prestato, in qualsiasi momento e con la stessa facilità con cui è stato accordato, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.

Infine, qualora l'interessato ritenga che il trattamento dei propri dati personali violi il Regolamento, ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali competente, fermo restando il diritto di ricorrere a ogni altra sede amministrativa o giurisdizionale.

Per esercitare tutti i diritti sopra indicati, l'interessato può rivolgersi al Titolare del trattamento. Il Titolare si impegna a rispondere alle richieste dell'interessato senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta. Tale termine potrà essere prorogato di due mesi in casi di particolare complessità.

COOKIE POLICY

Il Sito installa soltanto cookie tecnici e di sicurezza, necessari al suo funzionamento: ai sensi dell'art. 122 del Codice privacy non richiedono consenso preventivo. Non sono presenti cookie analitici né di profilazione: il Sito non usa Google Analytics, non ospita pixel pubblicitari e non traccia la navigazione su altri siti.

Le mappe Google della pagina Contatti non vengono caricate automaticamente: restano sostituite da un riquadro con un pulsante finché non si sceglie di aprirle, così nessun cookie di terze parti viene installato senza un'azione dell'utente.

L'elenco dei cookie con la loro durata e le istruzioni per bloccarli dal browser si trovano nella Cookie Policy.

MINORI

Il Sito non è destinato a minori di 18 anni e non raccoglie consapevolmente dati personali di minori. Le pagine hanno contenuto divulgativo e non richiedono registrazione. Se un genitore o chi esercita la responsabilità genitoriale ritiene che un minore abbia inviato dati personali alla redazione, può chiederne la cancellazione scrivendo all'indirizzo indicato nella sezione Titolare del trattamento.

SICUREZZA DEI DATI

Il Sito è servito esclusivamente in HTTPS, con connessione cifrata su ogni pagina. L'accesso all'area di amministrazione è riservato, protetto da autenticazione a due fattori e raggiungibile solo da un indirizzo non standard; i backup sono automatici e conservati fuori dal server pubblico.

Il Titolare adotta misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o divulgazione dei dati. In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, la violazione è notificata al Garante per la protezione dei dati personali entro settantadue ore e, nei casi previsti dall'art. 34 del GDPR, comunicata agli interessati.

MODIFICHE ALLA PRIVACY POLICY

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.
Si consiglia di consultare regolarmente questa pagina.

RIFERIMENTI NORMATIVI

  • Regolamento UE 2016/679 (GDPR)
  • D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018
  • Linee guida del Garante per la protezione dei dati personali sull'uso dei cookie, 10 giugno 2021
  • D.Lgs. 70/2003 sul commercio elettronico e sugli obblighi informativi dei prestatori di servizi della società dell'informazione
  • Codice di Deontologia Medica

Documento aggiornato al

Dr. Francesco Lafranceschina

UrologoMed

Scroll to Top