La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") come modificato dal D.Lgs. 101/2018, e descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito medicalspa.cittadellasalute.it (di seguito "Sito").
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
P.IVA / C.F.: 03998450542
Telefono: 0743 596317
PEC: cittadellasalutespoleto@pec.it
L'azienda non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendo le condizioni di obbligatorietà previste dall'art. 37 GDPR.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, nome di dominio, indirizzi di siti web dal quale è effettuato l'accesso, informazioni sulle pagine visitate dagli utenti all'interno del Sito, l'orario d'accesso, la permanenza sulla singola pagina e altri parametri relativi al sistema operativo dell'utente.
2.2 Dati comunicati volontariamente
L'utente può scegliere di contattare il Titolare tramite:
- Telefono (numero 0743 596317) — comporta la comunicazione del numero del chiamante, ed eventualmente di altre informazioni fornite durante la conversazione;
- WhatsApp — comporta l'invio del numero di telefono e del contenuto della conversazione al servizio WhatsApp (Meta Platforms Ireland Ltd.), il cui trattamento è disciplinato dall'informativa privacy di WhatsApp.
2.3 Cookie
Si rimanda alla sezione 8 — Cookie Policy.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Permettere la navigazione del Sito, garantirne la sicurezza e l'integrità, prevenire abusi e usi illeciti | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Rispondere alle richieste di informazioni inviate via telefono o WhatsApp | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) |
| Adempiere a obblighi di legge, regolamenti e normativa comunitaria | Obbligo legale (art. 6.1.c GDPR) |
| Installazione di cookie tecnici e di sessione | Legittimo interesse (art. 6.1.f GDPR — non richiede consenso) |
| Installazione di cookie di analisi statistica anonimizzati e cookie di profilazione/marketing (se attivati) | Consenso esplicito dell'interessato (art. 6.1.a GDPR) |
Il conferimento dei dati è facoltativo: l'eventuale rifiuto comporta l'impossibilità di rispondere alla richiesta dell'utente o di consentire alcune funzionalità del Sito.
4. Modalità di trattamento e conservazione
I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, in conformità all'art. 32 GDPR.
Periodi di conservazione
- Dati di navigazione (log server): massimo 6 mesi, salvo eventuali accertamenti di reati o obblighi di legge;
- Dati di contatto comunicati via telefono/WhatsApp: per il tempo necessario a evadere la richiesta e, in caso di instaurazione di un rapporto contrattuale, secondo i termini di conservazione previsti dalla normativa applicabile (es. art. 2220 c.c. per documentazione contabile: 10 anni);
- Cookie: per la durata indicata nella tabella della sezione 8.
5. Destinatari dei dati
I dati personali possono essere comunicati ai seguenti soggetti, designati Responsabili del trattamento ai sensi dell'art. 28 GDPR ove previsto:
- Fornitore del servizio di hosting del Sito;
- Fornitori di servizi tecnici terzi (es. piattaforme di messaggistica come WhatsApp);
- Consulenti legali, fiscali e amministrativi;
- Autorità competenti, ove richiesto da legge o provvedimento dell'Autorità.
L'elenco completo e aggiornato dei Responsabili del trattamento è disponibile presso il Titolare e può essere richiesto scrivendo ai recapiti indicati nella sezione 1.
6. Trasferimento dati extra UE
Alcuni dei servizi tecnici utilizzati (in particolare WhatsApp di Meta Platforms Ireland Ltd. e eventuali servizi di analisi e tracciamento) possono comportare il trasferimento di dati personali al di fuori dello Spazio Economico Europeo, in particolare verso gli Stati Uniti d'America.
Tali trasferimenti avvengono sulla base di adeguate garanzie giuridiche, quali:
- Decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework);
- Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR);
- Altre garanzie previste dal Capo V del GDPR.
7. Diritti dell'interessato
In qualità di interessato, ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di:
- Accesso ai propri dati personali (art. 15);
- Rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
- Cancellazione dei dati ("diritto all'oblio", art. 17);
- Limitazione del trattamento (art. 18);
- Portabilità dei dati (art. 20);
- Opposizione al trattamento (art. 21);
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7.3);
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo competente nello Stato membro dell'Unione Europea in cui risiede.
Per esercitare tali diritti l'utente può rivolgersi al Titolare ai recapiti indicati nella sezione 1. La risposta sarà fornita entro 30 giorni dalla ricezione della richiesta.
8. Cookie Policy
8.1 Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati dagli utenti inviano ai loro terminali, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. I cookie sono utilizzati per diverse finalità, hanno caratteristiche diverse, e possono essere utilizzati dal titolare del sito che si sta visitando, o da terze parti.
8.2 Tipologie di cookie utilizzati dal Sito
Cookie tecnici e di sessione (sempre attivi — non richiedono consenso)
Utilizzati per garantire il corretto funzionamento del Sito, salvare le preferenze dell'utente (es. consenso ai cookie), gestire la sicurezza. La base giuridica è il legittimo interesse del Titolare; non richiedono consenso ai sensi dell'art. 122 D.Lgs. 196/2003 e del Provvedimento del Garante del 10 giugno 2021.
| Cookie | Finalità | Durata |
|---|---|---|
| cds_cookie_consent | Memorizza la scelta dell'utente in merito al banner cookie | 12 mesi |
Cookie di analisi statistica
Al momento il Sito non utilizza cookie analitici. Qualora vengano attivati, ne verrà data evidenza in questa sezione e — se non resi anonimi — verrà richiesto il consenso preventivo dell'utente tramite il banner cookie.
Cookie di profilazione e marketing di terze parti
Al momento il Sito non utilizza cookie di profilazione. Qualora venissero attivati strumenti come Meta Pixel (Facebook/Instagram Ads) o Google Ads / Google Analytics 4 con finalità di marketing, ne verrà fornita preventiva informativa e richiesto il consenso esplicito dell'utente tramite il banner cookie. La presente sezione verrà aggiornata di conseguenza, con indicazione delle terze parti, finalità, durata e link alle relative privacy policy.
8.3 Gestione delle preferenze e disabilitazione
L'utente può in qualsiasi momento:
- Revocare o modificare il consenso ai cookie tramite il pulsante "Gestisci cookie" disponibile nel footer del Sito;
- Disabilitare i cookie direttamente dal browser, seguendo le istruzioni fornite dai principali browser:
La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento di alcune parti del Sito.
9. Modifiche all'informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicità agli utenti su questa pagina. Si invita pertanto a consultare regolarmente questa informativa, prendendo come riferimento la data di "ultimo aggiornamento" indicata in alto.
Qualora le modifiche riguardino trattamenti la cui base giuridica è il consenso, il Titolare provvederà, ove necessario, a richiedere nuovamente il consenso degli interessati.