Informativa sulla Privacy

ai sensi del Regolamento (UE) 2016/679 (GDPR)

1. Chi siamo

Il titolare del trattamento è Medical Pontino S.r.l., con sede legale in [inserire indirizzo completo], contattabile all’indirizzo email: info@medicalpontino.it.
Il nostro sito web è: https://medicalpontino.it.

2. Quali dati personali raccogliamo e perché

Raccogliamo e trattiamo dati personali esclusivamente per finalità legate alla fruizione del sito e dei nostri servizi medici.

a) Commenti

Quando i visitatori lasciano commenti sul sito raccogliamo i dati mostrati nel modulo dei commenti, l’indirizzo IP e la stringa dell’agente utente del browser per il rilevamento dello spam.
Un hash anonimizzato dell’indirizzo email può essere fornito al servizio Gravatar per verificare se lo utilizzi. Dopo l’approvazione, l’immagine del profilo associata diventa pubblica insieme al commento.

b) Media

Se carichi immagini sul sito, evita di includere dati di localizzazione (EXIF GPS). I visitatori potrebbero estrarre tali informazioni dalle immagini pubblicate.

c) Moduli di contatto

I dati forniti tramite i moduli di contatto vengono utilizzati esclusivamente per rispondere alle richieste e per fornire i servizi richiesti.

d) Cookie

Commenti: se lasci un commento puoi scegliere di salvare nome, email e sito web in cookie per comodità. Durano un anno.
Accesso utente: se hai un account, vengono impostati cookie temporanei per verificare il supporto ai cookie, cookie di login (2 giorni), cookie di preferenze schermo (1 anno). Con “Ricordami”, il login persiste 2 settimane.
Pubblicazione contenuti: se modifichi o pubblichi un articolo, viene creato un cookie aggiuntivo (scade dopo 1 giorno) che non contiene dati personali.

e) Contenuti incorporati

Gli articoli possono includere contenuti esterni (video, immagini, ecc.). Questi siti possono raccogliere dati, utilizzare cookie e tracciare la tua interazione come se stessi visitando direttamente i loro servizi.

f) Analisi e statistiche

Potremmo raccogliere dati aggregati di navigazione per finalità statistiche e di miglioramento dei servizi.

3. Base giuridica del trattamento

I tuoi dati sono trattati sulla base di:

art. 6, par. 1, lett. b GDPR (esecuzione di un contratto o misure precontrattuali, es. prenotazioni, richieste);
art. 6, par. 1, lett. c GDPR (adempimenti di obblighi legali, inclusi quelli in ambito sanitario);
art. 6, par. 1, lett. f GDPR (legittimo interesse del titolare, ad es. sicurezza del sito e prevenzione abusi).

4. Con chi condividiamo i tuoi dati

I dati non vengono diffusi, ma possono essere condivisi con:

fornitori di servizi informatici e hosting;
consulenti legali e amministrativi;
soggetti pubblici o autorità in ottemperanza a obblighi di legge;
eventuali piattaforme terze (es. Gravatar) solo previo consenso implicito tramite utilizzo dei servizi stessi.

5. Per quanto tempo conserviamo i dati

Commenti: conservati a tempo indeterminato per riconoscere eventuali commenti successivi.
Account utenti: i dati del profilo restano finché l’utente non richiede la cancellazione.
Moduli di contatto: dati conservati per il tempo necessario a evadere la richiesta, salvo obblighi legali ulteriori.

6. I tuoi diritti

In qualità di interessato hai il diritto di:

accedere ai tuoi dati personali;
chiederne la rettifica o la cancellazione;
limitare o opporti al trattamento;
ricevere i dati in formato portabile (artt. 15-20 GDPR);
revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento già effettuato;
proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Dove inviamo i dati

I commenti dei visitatori possono essere verificati tramite un sistema automatico di rilevamento dello spam.

8. Sicurezza e protezione dei dati

Adottiamo misure tecniche e organizzative adeguate a garantire la sicurezza dei dati e prevenire accessi non autorizzati, perdite o divulgazioni.

9. Procedure in caso di violazioni

In caso di violazione dei dati personali, attiveremo le procedure previste dal GDPR (artt. 33-34), informando l’autorità di controllo e, se necessario, gli interessati.

10. Dati provenienti da terze parti

Possiamo ricevere dati da terze parti (ad esempio, sistemi di autenticazione esterni, strumenti di statistica o analisi).

11. Decisioni automatizzate

Non adottiamo processi decisionali automatizzati o di profilazione che abbiano effetti giuridici o significativi sugli utenti.

12. Obblighi normativi di settore

Essendo un centro medico, i dati sanitari eventualmente trattati sono gestiti in conformità al GDPR e alla normativa italiana in materia di sanità e protezione dei dati (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).