La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito malatestanovello.it ed è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Nota. Questa informativa riguarda il
solo sito web. Il trattamento dei dati personali e sanitari dei
pazienti, nell’ambito delle prestazioni di ricovero e ambulatoriali, è disciplinato dall’
Informativa Privacy Pazienti ex art. 13 GDPR, consegnata e sottoscritta in struttura.
1. Titolare del trattamento
Titolare del trattamento è Casa di Cura Malatesta Novello S.r.l., nella persona del Legale Rappresentante pro tempore.
2. Responsabile della protezione dei dati (DPO)
Il Responsabile della protezione dei dati (DPO) è contattabile all’indirizzo dpo@malatestanovello.it.
All’interno della struttura sono designati quali responsabili del trattamento il Dott. Gianluca Bersani, Direttore Sanitario (gilube@malatestanovello.it), e la Dott.ssa Valentina Valentini, Direttore Amministrativo (vvalentini@malatestanovello.it).
3. Quali dati raccogliamo
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine visitate, esito della risposta del server. Questi dati sono utilizzati per ricavare informazioni statistiche anonime sull’uso del sito e per garantirne il corretto funzionamento e la sicurezza; vengono conservati nei log di sistema per il tempo strettamente necessario e possono essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni del sito.
3.2 Dati forniti volontariamente dall’utente
Alcune funzioni del sito richiedono il conferimento di dati personali. In ogni modulo sono contrassegnati i campi obbligatori: il mancato conferimento di questi impedisce l’erogazione del servizio richiesto.
3.3 Categorie particolari di dati
La prenotazione di prestazioni sanitarie e il caricamento di una prescrizione comportano il trattamento di dati relativi alla salute (art. 9 GDPR). Tali dati sono trattati esclusivamente per l’erogazione della prestazione richiesta, da personale sanitario o da personale soggetto a un equivalente obbligo di segretezza, ai sensi dell’art. 9, par. 2, lett. h) GDPR. Si invita l’utente a non inserire dati relativi alla salute nei campi liberi dei moduli di contatto, che non sono destinati a riceverli.
4. Finalità e basi giuridiche
5. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti informatici e telematici e, ove necessario, su supporto cartaceo, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati. Il sito è interamente servito in HTTPS con certificato valido; le password degli account sono conservate in forma cifrata non reversibile; gli accessi agli strumenti di gestione sono nominativi e tracciati; le prove dei consensi raccolti sono registrate in un archivio a sola aggiunta, protetto da catena di hash e da verifiche automatiche di integrità.
6. Destinatari dei dati
I dati personali forniti non sono diffusi né ceduti a terzi per finalità di marketing. Gli stessi vengono comunicati ai soggetti destinatari nella loro qualità di responsabili del trattamento (art. 28 GDPR) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 GDPR), per le sole finalità sopra indicate.
In particolare i dati sono comunicati a:
- personale dipendente e collaboratori del Titolare, espressamente autorizzati e istruiti al trattamento;
- soggetti che forniscono servizi di gestione del sistema informatico e delle reti di comunicazione, inclusi la posta elettronica e il sito web;
- soggetti che forniscono i servizi di pagamento elettronico, per le sole prenotazioni pagate online;
- professionisti e società che prestano attività di assistenza e consulenza, anche in materia contabile, fiscale e legale;
- Autorità competenti, per l’adempimento degli obblighi di legge.
L’elenco aggiornato dei Responsabili esterni del trattamento è disponibile presso il Titolare e può essere richiesto in qualsiasi momento ai recapiti indicati al punto 1.
7. Risorse esterne caricate dal sito
Per ragioni tecniche alcune risorse del sito (caratteri tipografici, librerie di visualizzazione, mappe) sono caricate da fornitori terzi. Tali servizi non installano cookie di profilazione ma, per il solo fatto di servire un file, possono ricevere l’indirizzo IP del visitatore.
Il sito non utilizza Google Fonts, Google Maps, il pulsante “Mi piace” di Facebook né altri widget social.
8. Assistente virtuale del sito (Clara)
Il sito mette a disposizione un assistente virtuale, chiamato Clara, che risponde a domande sui servizi della struttura utilizzando esclusivamente i contenuti pubblicati sul sito stesso. Clara non è una persona e non fornisce diagnosi, pareri clinici o prescrizioni.
Quando scrivi un messaggio nella chat, il solo testo che hai digitato – insieme agli estratti delle pagine del sito pertinenti alla domanda – viene inviato al fornitore OpenAI Ireland Ltd., che elabora la risposta per conto del Titolare in qualità di responsabile del trattamento. Non vengono trasmessi il tuo nome, la tua email, il tuo indirizzo IP né alcun dato ricavato dalla tua navigazione.
Ti invitiamo a non scrivere nella chat dati personali, dati sanitari o informazioni riferite ad altre persone. Non servono per ottenere una risposta e la chat non è il canale adatto a riceverli: per quelle richieste usa il modulo di contatto, il telefono o gli sportelli della struttura.
I messaggi non vengono utilizzati per addestrare modelli di intelligenza artificiale e non sono conservati dal Titolare in forma associata a un utente identificabile; il fornitore li conserva per il tempo tecnico necessario a erogare il servizio e per i propri controlli antiabuso, secondo la propria informativa. Base giuridica: art. 6.1 lett. f) GDPR, legittimo interesse del Titolare a fornire assistenza informativa ai visitatori. L’uso della chat è sempre facoltativo: le stesse informazioni sono disponibili navigando il sito, per telefono o via email.
9. Trasferimento dei dati fuori dall’Unione Europea
I dati sono trattati di norma all’interno dell’Unione Europea. Qualora un fornitore comporti un trasferimento verso Paesi terzi, questo avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione Europea o sulla base delle Clausole Contrattuali Standard adottate ai sensi dell’art. 46 GDPR, accompagnate dalle misure supplementari necessarie. L’utente può ottenere copia delle garanzie adottate scrivendo al Titolare.
10. Periodo di conservazione
Al termine del periodo di conservazione i dati sono cancellati o resi definitivamente anonimi.
11. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici necessari al proprio funzionamento e, previo consenso, strumenti di misurazione statistica. Tutte le informazioni di dettaglio, l’elenco dei cookie e le istruzioni per modificare o revocare il consenso sono riportate nella Cookie Policy.
12. Processi decisionali automatizzati
Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull’utente o incidano in modo analogamente significativo sulla sua persona. L’assistente virtuale descritto al punto 8 fornisce solo informazioni già pubblicate sul sito e non assume alcuna decisione che riguardi l’utente.
13. Diritti dell’interessato
In qualsiasi momento l’utente può esercitare, nei limiti previsti dalla legge, i seguenti diritti:
- Accesso (art. 15): ottenere conferma dell’esistenza di un trattamento, le informazioni che lo riguardano e una copia dei dati.
- Rettifica (art. 16): correggere o integrare dati inesatti o incompleti.
- Cancellazione (art. 17): ottenere la rimozione dei dati, quando non sussistano obblighi di conservazione.
- Limitazione (art. 18): chiedere che i dati siano solo conservati e non altrimenti trattati.
- Portabilità (art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, o chiederne la trasmissione a un altro titolare.
- Opposizione (art. 21): opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare.
- Revoca del consenso (art. 7.3): revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca.
14. Come esercitare i diritti e reclami
Le richieste vanno indirizzate al Titolare all’indirizzo info@malatestanovello.it oppure al Responsabile della protezione dei dati (DPO) all’indirizzo dpo@malatestanovello.it. L’esercizio dei diritti è gratuito e il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta.
L’utente che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – garanteprivacy.it) o di adire l’autorità giudiziaria competente.
15. Modifiche a questa informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche. Le modifiche sono pubblicate su questa pagina con indicazione della data di ultimo aggiornamento e, quando riguardano trattamenti fondati sul consenso, l’utente viene nuovamente interpellato. Ogni versione dell’informativa è conservata dal Titolare in un archivio storico immodificabile.
