Privacy Policy

La presente Privacy Policy descrive le modalità di gestione del sito web in riferimento al trattamento dei dati personali degli utenti che lo consultano, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolari del Trattamento

I dati personali sono trattati in contitolarità, ai sensi dell'art. 26 del Regolamento UE 2016/679, da:

Dr. Mario Gramegna
Ordine dei Medici Chirurghi e degli Odontoiatri di Campobasso n. CB 2788
P.IVA: 01833850702

Dr.ssa Beatrice Peveri
Ordine dei Medici Chirurghi e degli Odontoiatri di Piacenza n. 02652
P.IVA: 01823180334

Recapiti comuni dei Contitolari:
presso Studio Medico Conti — Farnesiana Business Park, primo piano
Strada Farnesiana 47
29122 Piacenza (PC)
Email: dr.mariogramegna@gmail.com
Tel: 350 598 6380 (segreteria 0523 609 546)

Nel seguito del presente documento i riferimenti al «Titolare» si intendono rivolti a entrambi i Contitolari.

2. Tipologie di Dati Raccolti

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzi IP, browser utilizzato, sistema operativo).

2.2 Dati forniti volontariamente

Attraverso il form di contatto presente sul sito, oppure contattando telefonicamente la segreteria dello studio, l'utente può fornire volontariamente:

• Nome e cognome
• Numero di telefono
• Indirizzo email
• Eventuali note aggiuntive

2.3 Dati relativi alla salute (Art. 9 GDPR)

Il sito offre strumenti interattivi che trattano dati relativi alla salute:

A) Quiz di autovalutazione cardiologica

Il quiz raccoglie informazioni su sintomi (dolore al petto, palpitazioni, difficoltà respiratorie) e familiarità per problemi cardiaci.

• Elaborazione: Le risposte sono elaborate esclusivamente nel browser dell'utente. I singoli sintomi indicati non vengono mai trasmessi: non raggiungono il sito né i nostri server.
• Conservazione: Nessuna. Chiudendo o ricaricando la pagina le risposte si perdono.
• Base giuridica: Non ricorre alcun trattamento di dati personali da parte del titolare, perché le risposte non vengono raccolte: per il solo utilizzo del questionario non è quindi richiesto alcun consenso.
• Statistiche d'uso: Se l'utente ha accettato i cookie statistici, viene registrato che un questionario è stato completato, senza l'esito e senza alcuna delle risposte date.
• Contatto con lo studio: Al termine il sito propone la prenotazione online e il numero di telefono. Nessuno dei due trasmette allo studio l'esito del questionario o le risposte: quanto l'utente vuole riferire lo decide lui, in sede di prenotazione o durante la visita.
• Finalità: Fornire un'indicazione orientativa sulla necessità di un controllo cardiologico

B) Calcolatore SCORE2 (rischio cardiovascolare)

Il calcolatore raccoglie: età, sesso, pressione arteriosa, colesterolo totale, colesterolo HDL, status di fumatore e, dai 70 anni in su, la presenza di diabete (richiesta dall'algoritmo SCORE2-OP).

• Elaborazione: Il calcolo avviene interamente nel browser dell'utente. I valori inseriti non lasciano il dispositivo: non vengono trasmessi al sito, non transitano dai nostri server e non sono accessibili allo studio.
• Conservazione: Nessuna. Chiudendo o ricaricando la pagina i valori inseriti si perdono; non vengono salvati né sul dispositivo né altrove.
• Base giuridica: Non ricorre alcun trattamento di dati personali da parte del titolare, perché i dati non vengono raccolti: per il solo utilizzo del calcolatore non è quindi richiesto alcun consenso.
• Statistiche d'uso: Se l'utente ha accettato i cookie statistici, viene registrato che un calcolo è stato effettuato, senza il risultato e senza alcuno dei valori inseriti.
• Finalità: Calcolare la stima del rischio cardiovascolare a 10 anni secondo le linee guida ESC 2021 (SCORE2 e SCORE2-OP)

NOTA IMPORTANTE: Entrambi gli strumenti elaborano nel browser quanto viene inserito e si limitano a mostrare il risultato sullo schermo: né le risposte, né i valori, né l'esito lasciano il dispositivo dell'utente. Il risultato di entrambi è puramente orientativo e non sostituisce una valutazione medica professionale.

C) Dati sanitari in sede di visita

I dati relativi alla salute raccolti durante le visite mediche presso lo studio vengono trattati:

• Con il consenso esplicito dell'interessato
• Per finalità di cura
• Nel rispetto del segreto professionale medico
• Secondo le normative sanitarie vigenti

D) Area Pazienti - Modulo "Scrivi allo studio"

La pagina Area Pazienti offre un compositore di messaggi che aiuta a preparare una comunicazione per lo studio (motivo del contatto ed eventuale descrizione di sintomi, terapie o esami).

• Base giuridica: Consenso esplicito (art. 9.2.a GDPR), richiesto tramite apposita casella prima dell'invio
• Elaborazione: Il messaggio viene composto esclusivamente nel browser dell'utente e inviato tramite la sua applicazione di posta elettronica o WhatsApp; il sito non trasmette né memorizza il contenuto sui propri server
• Conservazione: Le comunicazioni ricevute via email o WhatsApp sono conservate dallo studio con le stesse garanzie previste per i dati sanitari raccolti in sede di visita
• Finalità: Gestire richieste organizzative e comunicazioni cliniche dei pazienti già in cura

Email e WhatsApp non sono canali adatti alle urgenze: in caso di sintomi acuti in corso occorre chiamare il 112.

2.4 Iscrizione alla newsletter

Il modulo «Newsletter» presente in fondo a ogni pagina e la casella facoltativa «comunicazioni informative» del modulo di contatto permettono di chiedere di ricevere, non più di una volta al mese, comunicazioni informative su prevenzione cardiovascolare e novità dello studio.

• Dati raccolti: indirizzo email, data e ora della richiesta, pagina di provenienza (modulo in fondo alla pagina o modulo di contatto) e versione della presente informativa accettata al momento dell'iscrizione. L'indirizzo IP non viene conservato insieme all'iscrizione
• Finalità: invio di comunicazioni informative dello studio
• Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), espresso spuntando l'apposita casella, mai preselezionata
• Conservazione: l'indirizzo è registrato su un server dello studio situato nell'Unione Europea (Hetzner Online GmbH, data center di Helsinki, Finlandia) e conservato fino alla revoca del consenso
• Conferma dell'iscrizione: la newsletter non è ancora attiva. Al suo avvio ogni iscritto riceverà un'email con la richiesta di confermare l'iscrizione (double opt-in): chi non conferma non riceve alcuna comunicazione. Da quel momento l'invio avverrà tramite Brevo, che assumerà il ruolo di responsabile del trattamento (vedi sezione 5bis, lettera A)
• Revoca e cancellazione: in qualsiasi momento, scrivendo a dr.mariogramegna@gmail.com; una volta attiva la newsletter, anche tramite il collegamento di disiscrizione presente in ogni email

2.5 Prenotazione online e archivio delle prenotazioni

Chi prenota una visita tramite il calendario online (Cal.com) inserisce nome, email, telefono e il tipo di visita scelto. Oltre a restare nel sistema di prenotazione, questi dati vengono registrati in un archivio delle prenotazioni tenuto dallo studio.

• Dati registrati: nome, email, telefono, data e ora dell'appuntamento, tipo di visita, medico scelto, stato della prenotazione (confermata, spostata, cancellata) e l'eventuale consenso a ricevere comunicazioni dello studio. Le note libere scritte nel modulo di prenotazione non vengono registrate nell'archivio
• Finalità: gestire l'appuntamento e ricontattare il paziente per finalità di cura: comunicazioni sull'appuntamento, consegna di referti, controlli e richiami concordati con il medico
• Base giuridica: esecuzione di misure precontrattuali e del rapporto di cura (art. 6.1.b GDPR) e, poiché il tipo di visita può rivelare informazioni sulla salute, finalità di cura sotto la responsabilità di un professionista tenuto al segreto professionale (art. 9.2.h e 9.3 GDPR)
• Dove: su un server dello studio situato nell'Unione Europea (Hetzner Online GmbH, data center di Helsinki, Finlandia), accessibile soltanto ai Titolari
• Conservazione: 2 anni dalla data dell'ultima visita prenotata, trascorsi i quali i dati vengono cancellati automaticamente
• Nessun uso commerciale: i dati dell'archivio non vengono ceduti a terzi né usati per comunicazioni promozionali; la newsletter richiede un'iscrizione separata (vedi 2.4)

Comunicazioni dello studio (facoltative)

Nel modulo di prenotazione è presente una casella, non preselezionata e facoltativa, «comunicazioni informative dallo studio», con cui il paziente può accettare di ricevere dallo studio comunicazioni via email, SMS o WhatsApp, del tipo descritto qui sotto.

• Contenuto: aggiornamenti sui servizi e sull'organizzazione dello studio (nuove prestazioni, orari, sedi), iniziative di prevenzione cardiovascolare, richieste di un parere sull'esperienza della visita, anche sotto forma di invito a lasciare una recensione pubblica. Le comunicazioni hanno carattere informativo e rispettano le regole deontologiche sull'informazione sanitaria
• Cosa non contengono: nessun riferimento alla visita svolta o allo stato di salute; per gli inviti a recensire, nessun compenso o vantaggio in cambio, e il paziente è libero di scrivere ciò che ritiene o di non scrivere nulla
• Frequenza: contenuta; al massimo un invito a dare un parere per ciascuna visita
• Base giuridica: consenso dell'interessato (art. 6.1.a GDPR)
• Natura del consenso: facoltativo; il mancato consenso non ha alcuna conseguenza sulla prenotazione o sulla visita. Le comunicazioni necessarie alla cura (appuntamento, referti, controlli concordati) non dipendono da questa casella
• Revoca: in qualsiasi momento, scrivendo a dr.mariogramegna@gmail.com o rispondendo a uno dei messaggi; la revoca non pregiudica la liceità delle comunicazioni già inviate

3. Finalità e Base Giuridica del Trattamento

4. Modalità del Trattamento

Il trattamento viene effettuato con strumenti manuali e/o informatici, con logiche strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza e la riservatezza dei dati.

5. Comunicazione e Diffusione dei Dati

I dati personali non saranno oggetto di diffusione. Potranno essere comunicati a:

• Personale di segreteria della struttura presso cui si svolge l'attività ambulatoriale, che riceve le richieste di appuntamento e opera su istruzione del Titolare
• Soggetti che svolgono attività strumentali per conto del Titolare (es. commercialista)
• Autorità pubbliche, ove previsto dalla legge
• Responsabili del trattamento (data processors) come specificato nella sezione successiva

5bis. Responsabili del Trattamento (Data Processors)

Per l'erogazione dei servizi, il Titolare si avvale dei seguenti responsabili del trattamento:

A) Brevo (ex Sendinblue) - CRM e Email Marketing

• Società: Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia
• Finalità: Gestione contatti, invio email di conferma prenotazione, promemoria appuntamenti, comunicazioni informative (se autorizzate)
• Dati trattati: Nome, email, telefono, preferenze di contatto, storico appuntamenti
• Trasferimento dati: Server in Unione Europea (Francia) - Nessun trasferimento extra-UE
• Base giuridica: Esecuzione contratto (conferme e reminder), Consenso (comunicazioni marketing)
• Privacy Policy: brevo.com/legal/privacypolicy

B) Cal.com - Sistema di Prenotazione Online

• Società: Cal.com, Inc., San Francisco, California, USA
• Finalità: Gestione calendario appuntamenti, prenotazione online visite, sincronizzazione agenda
• Dati trattati: Nome, email, telefono, data/ora appuntamento, tipo di visita richiesta
• Trasferimento dati: USA - Trasferimento basato su Standard Contractual Clauses (SCC) ai sensi dell'Art. 46.2.c GDPR
• Base giuridica: Esecuzione di misure precontrattuali (art. 6.1.b GDPR)
• Privacy Policy: cal.com/privacy

C) MioDottore - Collegamento a un servizio esterno (non è un responsabile del trattamento)

Il sito contiene soltanto collegamenti al profilo MioDottore del Dr. Mario Gramegna: dal sito non viene trasmesso a MioDottore alcun dato dei visitatori, e MioDottore non tratta dati per conto dei Titolari.

• Chi prenota o lascia una recensione su MioDottore lo fa sulla piattaforma di Docplanner Italy S.r.l. (sede legale in Piazzale delle Belle Arti 2, 00196 Roma), che agisce come titolare autonomo del trattamento secondo la propria informativa
• I dati di un appuntamento prenotato su MioDottore che arrivano al medico sono trattati dai Titolari per la gestione della visita, come indicato nella sezione 3
• Informativa di MioDottore: Informativa sulla privacy per i pazienti

D) Trasferimenti Extra-UE

Il servizio Cal.com comporta il trasferimento di dati negli Stati Uniti. Tale trasferimento è effettuato:

• Sulla base delle Standard Contractual Clauses (Clausole Contrattuali Standard) approvate dalla Commissione Europea
• Con l'adozione di misure supplementari di sicurezza tecniche e organizzative
• Nel rispetto delle indicazioni del Garante Privacy italiano e dell'EDPB

L'interessato può richiedere copia delle garanzie adottate contattando il Titolare.

6. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

• Accesso: ottenere conferma dell'esistenza di dati che lo riguardano e la loro copia
• Rettifica: ottenere la correzione di dati inesatti
• Cancellazione: ottenere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: ottenere la limitazione del trattamento
• Portabilità: ricevere i dati in formato strutturato
• Opposizione: opporsi al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare tali diritti, è possibile contattare il Titolare all'indirizzo email: dr.mariogramegna@gmail.com

7. Diritto di Reclamo

L'interessato ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la protezione dei dati personali
Piazza Venezia, 11 – 00187 Roma
www.garanteprivacy.it

8. Natura del Conferimento dei Dati

Il conferimento dei dati attraverso il form di contatto è facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori comporterà l'impossibilità di evadere la richiesta.

9. Cookie

Per informazioni sui cookie utilizzati dal sito, si rimanda alla Cookie Policy. Le preferenze espresse possono essere modificate in ogni momento tramite il link Gestisci preferenze cookie.

10. Nota su WhatsApp

Il sito offre la possibilità di contattare lo studio tramite WhatsApp. Si informa che:

• WhatsApp è un servizio di Meta Platforms Inc.
• I messaggi transitano sui server di Meta
• Per informazioni sulla privacy di WhatsApp: Privacy Policy WhatsApp
• Si sconsiglia l'invio di dati sanitari sensibili tramite WhatsApp

11. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy. Si consiglia di consultare periodicamente questa pagina.

Ultimo aggiornamento: 5 Ottobre 2026