La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito della Medical Spa, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).
01Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Città della Salute Spoleto S.r.l.
Via Franco Pallucchi 29 · 06049 Spoleto (PG)
03998450542
Telefono: 0743 596317
E-mail / PEC: cittadellasalutespoletosrl@pec.it
Gabriele Pegolo
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non sussistendone l'obbligo ai sensi dell'art. 37 GDPR. Per ogni richiesta in materia di protezione dei dati personali è possibile rivolgersi al referente per la privacy ai contatti sopra indicati.
02Quali dati raccogliamo
a. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, tipo di browser e di dispositivo, data e orario della richiesta). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e la sicurezza.
b. Dati forniti volontariamente dall'utente
Il sito non contiene moduli di raccolta dati online. Qualora l'utente decida di contattarci tramite i recapiti indicati (telefono o WhatsApp), saranno trattati i dati da lui spontaneamente comunicati (ad esempio nome, recapito telefonico e le informazioni contenute nel messaggio), nella misura necessaria a dare riscontro alla richiesta.
c. Cookie
Il sito utilizza esclusivamente cookie tecnici, come dettagliato nella Cookie Policy in fondo a questa pagina.
Eventuali dati relativi allo stato di salute sono trattati unicamente nell'ambito delle prestazioni erogate presso la sede e con apposita informativa dedicata: non vengono raccolti attraverso questo sito.
03Finalità e base giuridica
- Rispondere alle richieste di informazioni e gestire le prenotazioni degli appuntamenti — base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR).
- Garantire il funzionamento tecnico e la sicurezza del sito — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
- Adempiere a obblighi previsti dalla legge — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
- Installazione di cookie tecnici — non necessita di consenso (art. 122 Codice Privacy).
04Modalità del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantirne la riservatezza, l'integrità e la sicurezza, e a prevenire accessi non autorizzati. Non viene effettuata alcuna profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR.
05Destinatari dei dati
I dati possono essere trattati da personale autorizzato e istruito dal Titolare e da soggetti esterni che forniscono servizi strumentali, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. In particolare, il sito è ospitato tramite il fornitore di hosting Netlify, Inc. (con sede negli Stati Uniti). I dati personali non sono oggetto di diffusione né ceduti a terzi per finalità di marketing.
06Trasferimento dei dati fuori dall'Unione Europea
Il sito è ospitato tramite Netlify, Inc., società con sede negli Stati Uniti. I dati tecnici e di navigazione (ad esempio l'indirizzo IP contenuto nei log del server) possono pertanto essere trattati anche al di fuori dell'Unione Europea. Tale trattamento avviene nel rispetto delle garanzie adeguate previste dal Capo V del GDPR, in particolare sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea (art. 46 GDPR). I caratteri tipografici (font) sono invece ospitati localmente sui nostri server e non comportano alcuna chiamata a servizi di terze parti.
Qualora l'utente scelga di contattarci tramite WhatsApp o di visitare il nostro profilo Instagram, sarà reindirizzato a piattaforme gestite da Meta Platforms Ireland Ltd., soggette alle rispettive informative sulla privacy, che possono comportare trasferimenti di dati verso Paesi extra UE sulla base delle garanzie previste dal GDPR.
07Periodo di conservazione
- Dati relativi a richieste di contatto e prenotazioni: per il tempo necessario a gestire la richiesta e ad assolvere i conseguenti adempimenti e comunque per un periodo non superiore a 24 mesi, dopodiché i dati sono cancellati o resi anonimi.
- Dati di navigazione: conservati per il tempo tecnico strettamente necessario, salvo accertamento di reati da parte dell'Autorità.
- Cookie: secondo le durate indicate nella Cookie Policy.
08Diritti dell'interessato
In qualsiasi momento l'utente può esercitare, nei confronti del Titolare, i diritti previsti dagli articoli da 15 a 22 del GDPR:
- diritto di accesso ai propri dati personali;
- diritto di rettifica e di cancellazione («diritto all'oblio»);
- diritto di limitazione del trattamento;
- diritto di opposizione al trattamento;
- diritto alla portabilità dei dati;
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Le richieste vanno rivolte al Titolare ai contatti indicati al punto 01. L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
09Natura del conferimento
Il conferimento dei dati è facoltativo. Il mancato conferimento dei dati di contatto rende tuttavia impossibile dare riscontro alle richieste dell'utente.
10Cookie Policy
I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Questo sito utilizza esclusivamente cookie tecnici, necessari al suo corretto funzionamento, che ai sensi della normativa vigente non richiedono il consenso preventivo dell'utente.
Cookie utilizzati
| Nome | Tipo | Finalità | Durata | Titolare |
|---|---|---|---|---|
cds_cookie_consent |
Tecnico (prima parte) |
Memorizza l'avvenuta presa visione dell'informativa sui cookie, per non riproporre l'avviso ad ogni visita. | 12 mesi | Città della Salute Spoleto S.r.l. |
Cookie di profilazione, analitici e di terze parti
Allo stato attuale il sito non installa cookie di profilazione, di marketing o analitici, e non integra risorse di terze parti che possano tracciare l'utente: non sono presenti Google Analytics, Meta Pixel, Google Ads, mappe o video incorporati. I caratteri tipografici sono ospitati in locale.
I collegamenti ai profili social e a WhatsApp sono semplici link: solo nel momento in cui l'utente li clicca viene reindirizzato alle relative piattaforme, che applicano proprie policy e propri cookie.
Come gestire i cookie
L'utente può rivedere la propria scelta tramite il pulsante «Gestisci cookie» presente nel footer del sito. È inoltre possibile gestire o eliminare i cookie attraverso le impostazioni del proprio browser:
La disabilitazione dei cookie tecnici può compromettere alcune funzionalità del sito.
Introduzione futura di strumenti di analisi o marketing
Qualora in futuro vengano introdotti strumenti statistici o di marketing (ad esempio Google Analytics, Meta Pixel o Google Ads), la presente informativa sarà aggiornata e tali strumenti saranno attivati solo previo consenso dell'utente, raccolto tramite un banner che consenta di accettare, rifiutare o personalizzare le preferenze, con blocco preventivo degli script fino alla scelta.
11Modifiche all'informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento riportata in alto.