Privacy Policy
La presente Privacy Policy descrive le modalità di gestione del sito web in riferimento al trattamento dei dati personali degli utenti che lo consultano, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolari del Trattamento
I dati personali sono trattati in contitolarità, ai sensi dell'art. 26 del Regolamento UE 2016/679, da:
Dr. Mario Gramegna
Ordine dei Medici Chirurghi e degli Odontoiatri di Campobasso n. CB 2788
P.IVA: 01833850702
Dr.ssa Beatrice Peveri
Ordine dei Medici Chirurghi e degli Odontoiatri di Piacenza n. 02652
P.IVA: 01823180334
Recapiti comuni dei Contitolari:
presso Studio Medico Conti — Farnesiana Business Park, primo piano
Strada Farnesiana 47
29122 Piacenza (PC)
Email: dr.mariogramegna@gmail.com
Tel: 0523 609 546
Nel seguito del presente documento i riferimenti al «Titolare» si intendono rivolti a entrambi i Contitolari.
2. Tipologie di Dati Raccolti
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzi IP, browser utilizzato, sistema operativo).
2.2 Dati forniti volontariamente
Attraverso il form di contatto presente sul sito, oppure contattando telefonicamente la segreteria dello studio, l'utente può fornire volontariamente:
- Nome e cognome
- Numero di telefono
- Indirizzo email
- Eventuali note aggiuntive
2.3 Dati relativi alla salute (Art. 9 GDPR)
Il sito offre strumenti interattivi che trattano dati relativi alla salute:
A) Quiz di autovalutazione cardiologica
Il quiz raccoglie informazioni su sintomi (dolore al petto, palpitazioni, difficoltà respiratorie) e familiarità per problemi cardiaci.
- Elaborazione: Le risposte sono elaborate esclusivamente nel browser dell'utente. I singoli sintomi indicati non vengono mai trasmessi: non raggiungono il sito né i nostri server.
- Conservazione: Nessuna. Chiudendo o ricaricando la pagina le risposte si perdono.
- Base giuridica: Non ricorre alcun trattamento di dati personali da parte del titolare, perché le risposte non vengono raccolte: per il solo utilizzo del questionario non è quindi richiesto alcun consenso.
- Statistiche d'uso: Se l'utente ha accettato i cookie statistici, viene registrato che un questionario è stato completato, senza l'esito e senza alcuna delle risposte date.
- Contatto con lo studio: Al termine il sito propone la prenotazione online e il numero di telefono. Nessuno dei due trasmette allo studio l'esito del questionario o le risposte: quanto l'utente vuole riferire lo decide lui, in sede di prenotazione o durante la visita.
- Finalità: Fornire un'indicazione orientativa sulla necessità di un controllo cardiologico
B) Calcolatore SCORE2 (rischio cardiovascolare)
Il calcolatore raccoglie: età, sesso, pressione arteriosa, colesterolo totale, colesterolo HDL, status di fumatore e, dai 70 anni in su, la presenza di diabete (richiesta dall'algoritmo SCORE2-OP).
- Elaborazione: Il calcolo avviene interamente nel browser dell'utente. I valori inseriti non lasciano il dispositivo: non vengono trasmessi al sito, non transitano dai nostri server e non sono accessibili allo studio.
- Conservazione: Nessuna. Chiudendo o ricaricando la pagina i valori inseriti si perdono; non vengono salvati né sul dispositivo né altrove.
- Base giuridica: Non ricorre alcun trattamento di dati personali da parte del titolare, perché i dati non vengono raccolti: per il solo utilizzo del calcolatore non è quindi richiesto alcun consenso.
- Statistiche d'uso: Se l'utente ha accettato i cookie statistici, viene registrato che un calcolo è stato effettuato, senza il risultato e senza alcuno dei valori inseriti.
- Finalità: Calcolare la stima del rischio cardiovascolare a 10 anni secondo le linee guida ESC 2021 (SCORE2 e SCORE2-OP)
NOTA IMPORTANTE: Entrambi gli strumenti elaborano nel browser quanto viene inserito e si limitano a mostrare il risultato sullo schermo: né le risposte, né i valori, né l'esito lasciano il dispositivo dell'utente. Il risultato di entrambi è puramente orientativo e non sostituisce una valutazione medica professionale.
C) Dati sanitari in sede di visita
I dati relativi alla salute raccolti durante le visite mediche presso lo studio vengono trattati:
- Con il consenso esplicito dell'interessato
- Per finalità di cura
- Nel rispetto del segreto professionale medico
- Secondo le normative sanitarie vigenti
D) Area Pazienti - Modulo "Scrivi allo studio"
La pagina Area Pazienti offre un compositore di messaggi che aiuta a preparare una comunicazione per lo studio (motivo del contatto ed eventuale descrizione di sintomi, terapie o esami).
- Base giuridica: Consenso esplicito (art. 9.2.a GDPR), richiesto tramite apposita casella prima dell'invio
- Elaborazione: Il messaggio viene composto esclusivamente nel browser dell'utente e inviato tramite la sua applicazione di posta elettronica o WhatsApp; il sito non trasmette né memorizza il contenuto sui propri server
- Conservazione: Le comunicazioni ricevute via email o WhatsApp sono conservate dallo studio con le stesse garanzie previste per i dati sanitari raccolti in sede di visita
- Finalità: Gestire richieste organizzative e comunicazioni cliniche dei pazienti già in cura
Email e WhatsApp non sono canali adatti alle urgenze: in caso di sintomi acuti in corso occorre chiamare il 112.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base Giuridica | Conservazione |
|---|---|---|
| Risposta a richieste di contatto | Consenso dell'interessato (art. 6.1.a GDPR) | 12 mesi dalla richiesta |
| Gestione prenotazioni | Esecuzione di misure precontrattuali (art. 6.1.b GDPR) | Durata del rapporto + 10 anni |
| Adempimenti fiscali | Obbligo legale (art. 6.1.c GDPR) | 10 anni |
| Quiz e calcolatori interattivi (dati sanitari) | Nessun trattamento da parte del titolare - i dati non vengono raccolti | Nessuna - elaborazione solo lato client |
| Prenotazione online visite (Cal.com) | Esecuzione di misure precontrattuali (art. 6.1.b GDPR) | Durata del rapporto + 2 anni |
| Promemoria appuntamenti (email/SMS) | Legittimo interesse (art. 6.1.f GDPR) | Fino a disdetta o revoca |
| Email marketing e comunicazioni informative | Consenso dell'interessato (art. 6.1.a GDPR) | Fino a revoca del consenso |
| Analisi statistiche anonime (se attivate) | Consenso dell'interessato (art. 6.1.a GDPR) | 26 mesi |
4. Modalità del Trattamento
Il trattamento viene effettuato con strumenti manuali e/o informatici, con logiche strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati.
5. Comunicazione e Diffusione dei Dati
I dati personali non saranno oggetto di diffusione. Potranno essere comunicati a:
- Personale di segreteria della struttura presso cui si svolge l'attività ambulatoriale, che riceve le richieste di appuntamento e opera su istruzione del Titolare
- Soggetti che svolgono attività strumentali per conto del Titolare (es. commercialista)
- Autorità pubbliche, ove previsto dalla legge
- Responsabili del trattamento (data processors) come specificato nella sezione successiva
5bis. Responsabili del Trattamento (Data Processors)
Per l'erogazione dei servizi, il Titolare si avvale dei seguenti responsabili del trattamento:
A) Brevo (ex Sendinblue) - CRM e Email Marketing
- Società: Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia
- Finalità: Gestione contatti, invio email di conferma prenotazione, promemoria appuntamenti, comunicazioni informative (se autorizzate)
- Dati trattati: Nome, email, telefono, preferenze di contatto, storico appuntamenti
- Trasferimento dati: Server in Unione Europea (Francia) - Nessun trasferimento extra-UE
- Base giuridica: Esecuzione contratto (conferme e reminder), Consenso (comunicazioni marketing)
- Privacy Policy: brevo.com/legal/privacypolicy
B) Cal.com - Sistema di Prenotazione Online
- Società: Cal.com, Inc., San Francisco, California, USA
- Finalità: Gestione calendario appuntamenti, prenotazione online visite, sincronizzazione agenda
- Dati trattati: Nome, email, telefono, data/ora appuntamento, tipo di visita richiesta
- Trasferimento dati: USA - Trasferimento basato su Standard Contractual Clauses (SCC) ai sensi dell'Art. 46.2.c GDPR
- Base giuridica: Esecuzione di misure precontrattuali (art. 6.1.b GDPR)
- Privacy Policy: cal.com/privacy
C) MioDottore (DocPlanner) - Piattaforma di Prenotazione
- Società: DocPlanner Italy S.r.l., Via Dogana 3, 20123 Milano, Italia (Gruppo DocPlanner)
- Finalità: Prenotazione visite online, gestione recensioni pazienti, invio promemoria appuntamenti
- Dati trattati: Nome, cognome, email, telefono, data/ora appuntamento, tipo di visita, eventuali recensioni lasciate
- Trasferimento dati: Server in Unione Europea - Nessun trasferimento extra-UE
- Base giuridica: Esecuzione di misure precontrattuali (art. 6.1.b GDPR)
- Privacy Policy: Informativa sulla privacy per i pazienti
D) Trasferimenti Extra-UE
Il servizio Cal.com comporta il trasferimento di dati negli Stati Uniti. Tale trasferimento è effettuato:
- Sulla base delle Standard Contractual Clauses (Clausole Contrattuali Standard) approvate dalla Commissione Europea
- Con l'adozione di misure supplementari di sicurezza tecniche e organizzative
- Nel rispetto delle indicazioni del Garante Privacy italiano e dell'EDPB
L'interessato può richiedere copia delle garanzie adottate contattando il Titolare.
6. Diritti dell'Interessato
Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:
- Accesso: ottenere conferma dell'esistenza di dati che lo riguardano e la loro copia
- Rettifica: ottenere la correzione di dati inesatti
- Cancellazione: ottenere la cancellazione dei dati ("diritto all'oblio")
- Limitazione: ottenere la limitazione del trattamento
- Portabilità: ricevere i dati in formato strutturato
- Opposizione: opporsi al trattamento per motivi legittimi
- Revoca del consenso: revocare il consenso in qualsiasi momento
Per esercitare tali diritti, è possibile contattare il Titolare all'indirizzo email: dr.mariogramegna@gmail.com
7. Diritto di Reclamo
L'interessato ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
Garante per la protezione dei dati personali
Piazza Venezia, 11 – 00187 Roma
www.garanteprivacy.it
8. Natura del Conferimento dei Dati
Il conferimento dei dati attraverso il form di contatto è facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori comporterà l'impossibilità di evadere la richiesta.
9. Cookie
Per informazioni sui cookie utilizzati dal sito, si rimanda alla Cookie Policy. Le preferenze espresse possono essere modificate in ogni momento tramite il link Gestisci preferenze cookie.
10. Nota su WhatsApp
Il sito offre la possibilità di contattare lo studio tramite WhatsApp. Si informa che:
- WhatsApp è un servizio di Meta Platforms Inc.
- I messaggi transitano sui server di Meta
- Per informazioni sulla privacy di WhatsApp: Privacy Policy WhatsApp
- Si sconsiglia l'invio di dati sanitari sensibili tramite WhatsApp
11. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy. Si consiglia di consultare periodicamente questa pagina.
Ultimo aggiornamento: 3 Settembre 2026