Informativa sulla privacy
Come trattiamo i dati personali di chi visita questo sito e dei pazienti dello studio, compresi i messaggi WhatsApp automatici che inviamo prima e dopo gli appuntamenti.
Ultimo aggiornamento:
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).
Titolare del trattamento
Il titolare del trattamento è il Dr. Andrea Del Corso, P.IVA 02564280507, con studio in Via Selmi, 18 - Ghezzano, 56017 San Giuliano Terme (PI). Per qualsiasi domanda sui tuoi dati puoi scrivere a segreteria@studiomedicodelcorso.it o chiamare il 351 322 40 31.
Quali dati trattiamo
- Dati di navigazione. Quando visiti il sito, il server che lo ospita registra in automatico alcuni dati tecnici: indirizzo IP, tipo di browser, pagina richiesta, data e ora. Servono a far funzionare il sito e a proteggerlo da abusi, non a identificarti.
- Dati che ci comunichi tu. Se contatti lo studio per telefono, email o WhatsApp, trattiamo i dati che ci fornisci (nome, recapiti, contenuto del messaggio) per risponderti.
- Dati dell'appuntamento. Nome e cognome, numero di cellulare, data e ora della visita.
- Dati sulla salute. Le informazioni raccolte durante la visita (anamnesi, esami, referti) rientrano nelle categorie particolari di dati dell'articolo 9 del GDPR. Le trattano soltanto il medico e il personale dello studio, tenuti al segreto professionale, e non passano dal sistema dei messaggi automatici.
Il sito non ha moduli da compilare, non richiede registrazione e non usa strumenti di statistica o di profilazione.
Promemoria e richiesta di feedback su WhatsApp
Se ci dai il consenso, un sistema automatico invia due messaggi WhatsApp al numero di cellulare che ci hai lasciato:
- il giorno prima dell'appuntamento, un promemoria con data, ora e indirizzo dello studio;
- il giorno dopo, un messaggio che ti chiede com'è andata la visita.
Come funziona. La piattaforma di automazione n8n legge dall'agenda dello studio solo i dati che servono all'invio (nome, numero di cellulare, data e ora dell'appuntamento) e li passa a WhatsApp Business, il servizio di Meta che recapita i messaggi. Il sistema invia messaggi a orari stabiliti e nient'altro: non prende decisioni che ti riguardano e non ti profila.
Cosa c'è nei messaggi. Nessun messaggio riporta il motivo della visita, la diagnosi o le cure. Il nome dello studio nella chat, però, fa capire che hai un appuntamento con un chirurgo vascolare: tienine conto se altre persone usano il tuo telefono.
Le tue risposte. Leggiamo le risposte alla richiesta di feedback per migliorare il servizio dello studio. Non le pubblichiamo e non le usiamo per promozioni. Se il messaggio ti invita a lasciare una recensione su una piattaforma pubblica, come Google, sei tu a scegliere se farlo: la recensione la pubblica quella piattaforma, che ne risponde come titolare autonomo del trattamento.
È facoltativo. Promemoria e feedback richiedono due consensi distinti: puoi accettarne uno e rifiutare l'altro. Senza consenso l'appuntamento resta valido e ricevi le stesse cure. Puoi revocare il consenso quando vuoi, anche per un solo tipo di messaggio, rispondendo al messaggio WhatsApp o scrivendo a segreteria@studiomedicodelcorso.it. La revoca vale per gli invii successivi.
Perché trattiamo i dati e su quale base giuridica
- Far funzionare il sito e tenerlo sicuro: legittimo interesse dello studio (art. 6.1.f GDPR).
- Rispondere alle tue richieste e fissare gli appuntamenti: misure precontrattuali ed esecuzione del contratto di cura (art. 6.1.b).
- Visite, diagnosi e cure: esecuzione del contratto di cura (art. 6.1.b) e finalità di diagnosi e terapia svolte da un professionista tenuto al segreto professionale (art. 9.2.h e 9.3). Per queste attività non serve il tuo consenso al trattamento dei dati.
- Fatturazione e obblighi di legge: obbligo legale (art. 6.1.c).
- Promemoria su WhatsApp: il tuo consenso esplicito (art. 6.1.a e 9.2.a).
- Richiesta di feedback su WhatsApp: il tuo consenso esplicito, distinto da quello per il promemoria (art. 6.1.a e 9.2.a).
A chi comunichiamo i dati
I dati sono trattati dal medico e dal personale autorizzato dello studio. Alcuni fornitori li trattano per conto dello studio, come responsabili del trattamento (art. 28 GDPR), e solo per il servizio che ci forniscono:
- Vercel Inc.: ospita il sito e ne registra i dati di navigazione.
- Meta Platforms Ireland Ltd.: fornisce WhatsApp Business, il servizio che recapita i promemoria e le richieste di feedback.
- Fornitore della piattaforma di automazione n8n: ospita il sistema che programma e fa partire i messaggi WhatsApp.
Quando serve, possono ricevere i dati anche il consulente fiscale dello studio e le autorità pubbliche, nei casi previsti dalla legge. I dati non vengono venduti né diffusi.
La mappa nella sezione Contatti della home page è un servizio di Google Maps: Google tratta i dati di chi la visualizza come titolare autonomo, secondo la propria informativa.
Trasferimenti fuori dall'Unione europea
Alcuni dei fornitori indicati, e Google per la mappa, possono trattare i dati anche su server negli Stati Uniti. In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le società aderenti all'EU-U.S. Data Privacy Framework, oppure sulle clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR).
Per quanto tempo conserviamo i dati
- Dati di navigazione: per il breve periodo stabilito dal fornitore di hosting per finalità di sicurezza, poi vengono cancellati.
- Richieste di contatto che non portano a un appuntamento: per il tempo necessario a gestirle.
- Consensi ai messaggi WhatsApp: finché non li revochi.
- Dati dei singoli invii: la piattaforma di automazione li cancella entro 30 giorni.
- Risposte alla richiesta di feedback: al massimo 24 mesi.
- Documentazione clinica e fiscale: per i tempi imposti dalla legge e dagli obblighi professionali del medico. I documenti fiscali, per esempio, si conservano per dieci anni.
I tuoi diritti
In qualsiasi momento puoi chiedere allo studio di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer o opporti al loro trattamento (articoli da 15 a 22 del GDPR), e puoi revocare i consensi che hai dato. Basta scrivere a segreteria@studiomedicodelcorso.it: rispondiamo entro un mese. Alcuni dati, come la documentazione clinica e fiscale, non si possono cancellare prima del termine fissato dalla legge.
Se ritieni che i tuoi dati siano trattati in modo non conforme, puoi proporre reclamo al Garante per la protezione dei dati personali.
Modifiche a questa informativa
Aggiorniamo questa informativa quando cambia il modo in cui trattiamo i dati, per esempio se cambiano i fornitori o i messaggi automatici. La data in cima alla pagina indica l'ultima revisione.