Privacy Policy

Il titolare del trattamento dei dati personali è Genesis Day Surgery & Scientific Research - Società Consortile a r.l., con sede in Via Giuseppe De Falco, 24, 81100 Caserta (CE), P.IVA 04442460616.

Per qualsiasi questione relativa al trattamento dei propri dati è possibile scrivere a PLACEHOLDER@placeholder.it o telefonare al numero verde 800 642094.

⚠️ PLACEHOLDER — Verificare che ragione sociale, sede e P.IVA corrispondano esattamente alla visura camerale. Valutare con il legale se indicare un indirizzo email dedicato alle richieste privacy, distinto dal recapito generico.

⚠️ PLACEHOLDER — Sezione da completare. Va verificato se il titolare è tenuto a nominare un DPO: per le strutture sanitarie che trattano dati sulla salute su larga scala la nomina è generalmente obbligatoria (art. 37 GDPR). Se il DPO è stato nominato, indicare qui nominativo e recapiti dedicati. Se non è stato nominato, rimuovere del tutto questa sezione dopo conferma del legale.

Attraverso il modulo presente nella pagina Contatti raccogliamo i dati che l’interessato inserisce spontaneamente per essere ricontattato:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• il contenuto del messaggio, se compilato (campo facoltativo).

La navigazione del sito comporta inoltre il trattamento tecnico dei dati di connessione (ad esempio l’indirizzo IP), necessario al funzionamento e alla sicurezza del servizio.

⚠️ PLACEHOLDER CRITICO — DATI RELATIVI ALLA SALUTE.
Il campo messaggio è libero: l’interessato potrebbe inserirvi spontaneamente informazioni sul proprio stato di salute. Queste rientrano tra le categorie particolari di dati personali (art. 9 GDPR) e richiedono una base giuridica specifica e tutele rafforzate.
Da definire con il DPO: quale base giuridica si applica, se introdurre un avviso nel form che sconsiglia di inserire dati sanitari, e come vengono trattati i dati clinici raccolti in sede durante il percorso di cura (che sono oggetto di un’informativa separata, distinta da questa).

I dati inviati tramite il modulo sono trattati per una sola finalità: rispondere alla richiesta di colloquio conoscitivo e ricontattare l’interessato per concordare un appuntamento.

I dati non vengono utilizzati per finalità commerciali, non alimentano attività di profilazione e non vengono impiegati per l’invio di comunicazioni promozionali.

⚠️ PLACEHOLDER — Base giuridica da definire con il DPO: consenso dell’interessato (art. 6.1.a) oppure esecuzione di misure precontrattuali su richiesta dello stesso (art. 6.1.b). Se nei dati rientrano informazioni sulla salute, va individuata anche la base giuridica ai sensi dell’art. 9.2. La formula del consenso presente nel modulo contatti va allineata a quanto stabilito qui.

I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate, e sono accessibili unicamente al personale autorizzato del centro.

Nell’erogazione del servizio ci avvaliamo di fornitori esterni, che agiscono in qualità di responsabili del trattamento:

• il fornitore di hosting del sito, che ospita le pagine e la funzione che gestisce l’invio del modulo;
• il fornitore del servizio di invio email, che recapita alla segreteria il contenuto del modulo.

⚠️ PLACEHOLDER — Da completare con il DPO:
• ragione sociale e sede dei due fornitori (allo stato del progetto: Vercel per l’hosting, Resend per l’invio email) e sottoscrizione dei relativi accordi sul trattamento dei dati (DPA);
• verifica di eventuali trasferimenti di dati fuori dall’Unione Europea e delle garanzie applicate (clausole contrattuali standard o altro strumento);
• eventuali altri responsabili esterni, ad esempio la struttura sanitaria presso cui il centro opera, il gestionale di segreteria, il laboratorio: da individuare insieme al titolare ed elencare qui.

I dati sono conservati per il tempo necessario a dare seguito alla richiesta e, successivamente, per il periodo previsto dagli obblighi di legge applicabili.

⚠️ PLACEHOLDER — Indicare periodi di conservazione precisi e distinti: per le richieste che non danno seguito a una presa in carico, per quelle che si trasformano in un percorso di cura, e per i messaggi presenti nella casella di posta della segreteria. Da definire con il DPO.

I dati non sono oggetto di diffusione. Possono essere comunicati esclusivamente ai soggetti indicati nella sezione 5 e a chi ne abbia titolo in forza di un obbligo di legge.

⚠️ PLACEHOLDER — Elencare le eventuali categorie di destinatari ulteriori (ad esempio consulenti, autorità sanitarie, enti assicurativi) da concordare con il titolare e il DPO.

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

• accesso: sapere se è in corso un trattamento dei propri dati e ottenerne copia;
• rettifica: correggere dati inesatti o completare dati incompleti;
• cancellazione: chiedere la rimozione dei propri dati, nei casi previsti dalla legge;
• limitazione: chiedere che il trattamento venga sospeso in attesa di una verifica;
• opposizione: opporsi al trattamento per motivi legati alla propria situazione particolare;
• portabilità: ricevere i propri dati in un formato leggibile da un dispositivo automatico.

Se il trattamento si fonda sul consenso, questo può essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.

Per esercitare questi diritti è sufficiente scrivere a PLACEHOLDER@placeholder.it.

⚠️ PLACEHOLDER — Indicare i tempi di risposta previsti e le modalità di identificazione del richiedente, come concordato con il DPO.

Chi ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente ha diritto di proporre reclamo all’autorità di controllo, il Garante per la protezione dei dati personali (garanteprivacy.it), oppure di adire l’autorità giudiziaria.

Questa informativa può essere aggiornata per adeguarla a modifiche normative o all’evoluzione dei servizi offerti. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento indicata qui sotto.