Informativa sul trattamento dei dati personali
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito cellwellness.it e di coloro che contattano lo studio per richiedere informazioni o prenotare una valutazione. Il trattamento è improntato ai principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione di cui all'art. 5 GDPR.
1Titolare del trattamento
Titolare del trattamento è il Prof. Maurizio Maggiorotti, medico chirurgo esercente la professione sanitaria presso lo Studio Medico Parioli, con i seguenti recapiti:
- Sede: Via G. Antonelli, 47 — 00197 Roma (RM), Italia
- Telefono: +39 347 7859068 · 06 802454
- Email: maggiorotti@gmail.com
- Partita IVA / Codice Fiscale: [DA COMPLETARE PRIMA DELLA PUBBLICAZIONE]
2Responsabile della protezione dei dati (DPO)
Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo — allo stato — le condizioni di obbligatorietà di cui all'art. 37 GDPR per la struttura in esame. Qualora l'attività di trattamento di dati sanitari assuma carattere di trattamento «su larga scala» ai sensi dell'art. 37, par. 1, lett. c) GDPR, il Titolare provvederà alla nomina e all'aggiornamento della presente informativa.
3Categorie di dati trattati
| Categoria | Esempi |
|---|---|
| Dati identificativi e di contatto | Nome, cognome, numero di telefono, indirizzo email, forniti spontaneamente per prenotare o richiedere informazioni. |
| Dati relativi alla salute (art. 9 GDPR) | Sintomi, condizioni cliniche e ogni informazione sanitaria eventualmente comunicata dall'interessato o raccolta nel corso della prestazione medica. |
| Dati di navigazione | Indirizzo IP, tipo di browser e dispositivo, log tecnici del server, trattati in forma aggregata per il funzionamento e la sicurezza del sito. |
4Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni e gestire la prenotazione di appuntamenti | Art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali richieste dall'interessato. |
| Erogazione della prestazione sanitaria e gestione dei dati clinici | Art. 9, par. 2, lett. h) GDPR — finalità di medicina preventiva, diagnosi e cura, prestata da professionista soggetto al segreto professionale ex art. 9, par. 3 GDPR e art. 75 D.Lgs. 196/2003. |
| Adempimenti di legge (fiscali, contabili, sanitari) | Art. 6, par. 1, lett. c) GDPR — obbligo legale. |
| Funzionamento tecnico e sicurezza del sito | Art. 6, par. 1, lett. f) GDPR — legittimo interesse del Titolare a erogare un servizio sicuro. |
| Comunicazioni informative e contenuti divulgativi (eventuali, in futuro) | Art. 6, par. 1, lett. a) GDPR — consenso libero, specifico e revocabile. Non attivo alla data odierna. |
5Canali di contatto e natura del conferimento
Il sito non ospita moduli di raccolta dati. Il contatto avviene esclusivamente tramite i canali indicati (WhatsApp, telefono, email, presenza in studio). Il conferimento dei dati identificativi e di contatto è facoltativo, ma necessario per ottenere una risposta o prenotare: il mancato conferimento rende impossibile dare seguito alla richiesta.
6Destinatari e responsabili del trattamento
I dati possono essere trattati, per conto del Titolare e nei limiti delle rispettive finalità, dai seguenti soggetti, nominati responsabili del trattamento ex art. 28 GDPR ove ricorra:
- Fornitore di hosting del sito, per la pubblicazione e la sicurezza delle pagine web.
- Fornitori di servizi di comunicazione (operatore telefonico, provider email, Meta Platforms per WhatsApp) scelti dall'interessato per contattare lo studio.
- Consulenti e professionisti (commercialista, consulente del lavoro, legale) per adempimenti amministrativi e fiscali.
Il sito è progettato per non effettuare chiamate a servizi di terze parti: i caratteri tipografici e la libreria del visualizzatore 3D sono ospitati direttamente sui server del sito (self-hosting), senza comunicazione di dati a Google, a reti di distribuzione di contenuti (CDN) o ad altri fornitori esterni. I dati non sono oggetto di diffusione né di comunicazione a terzi per finalità diverse da quelle indicate.
7Trasferimenti verso Paesi terzi
La navigazione del sito non comporta trasferimenti di dati verso Paesi terzi: tutte le risorse tecniche (caratteri, script, modello 3D) sono servite localmente e nessun dato viene trasmesso a fornitori extra-UE per il solo fatto di visitare le pagine.
Un trasferimento verso Paesi terzi può verificarsi unicamente su iniziativa dell'interessato, qualora scelga di contattare lo studio tramite WhatsApp (Meta Platforms, con infrastrutture anche negli Stati Uniti). In tal caso il trasferimento avviene, ove applicabile, sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea (decisione di esecuzione UE 2021/914) e del Data Privacy Framework UE-USA (decisione di adeguatezza del 10 luglio 2023), ai sensi degli artt. 44-49 GDPR. Chi preferisce evitare tale trasferimento può utilizzare il telefono, l'email o il contatto diretto in studio.
8Periodo di conservazione
- Dati di contatto per richieste non seguite da prestazione: conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.
- Dati clinici e documentazione sanitaria: conservati per i termini previsti dalla normativa di settore sulla tenuta della documentazione sanitaria e, in ogni caso, per il tempo utile alla tutela dei diritti del Titolare e dell'interessato.
- Dati amministrativi e fiscali: conservati per 10 anni ex art. 2220 c.c.
9Diritti dell'interessato
In qualità di interessato, ai sensi degli artt. 15-22 GDPR, hai diritto di ottenere l'accesso ai tuoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità, nonché di opporti al trattamento e di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti puoi scrivere a maggiorotti@gmail.com o rivolgerti direttamente allo studio. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) ai sensi dell'art. 77 GDPR.
10Processo decisionale automatizzato
Il Titolare non adotta processi decisionali automatizzati, inclusa la profilazione, ai sensi dell'art. 22 GDPR. Le eventuali animazioni tridimensionali presenti sul sito hanno finalità esclusivamente illustrativa e non trattano dati personali.
11Cookie e tecnologie di tracciamento
Il sito non utilizza cookie di profilazione né strumenti di analisi o tracciamento di terze parti. Utilizza esclusivamente una tecnologia di memorizzazione locale (localStorage) per ricordare le preferenze dell'utente — il tema chiaro/scuro e l'avvenuta visualizzazione dell'avviso privacy iniziale — funzioni di natura tecnica che non richiedono consenso. Per il dettaglio consulta la Cookie Policy.
12Modifiche all'informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.