1. INTRODUZIONE

La presente Informativa sulla Privacy descrive come il sito web dpiccolo.com (di seguito “il Sito”), gestito dal Dott. Daniele Piccolo, Medico Chirurgo specialista in Neurochirurgia, raccoglie, utilizza e protegge le informazioni personali degli utenti, in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR – Regolamento UE 2016/679) e al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018).

2. TITOLARE DEL TRATTAMENTO

Titolare del Trattamento:
Dott. Daniele Piccolo
Medico Chirurgo – Specialista in Neurochirurgia
Dottore in Ingegneria Civile
Ordine dei Medici di Udine – N. Iscr. 05920 del 07/03/2018
Email: disponibile tramite modulo di contatto del sito
PEC: disponibile su richiesta per comunicazioni ufficiali

3. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO)

Non designato per questa tipologia di trattamento.

4. TIPOLOGIE DI DATI RACCOLTI

4.1 Dati di Navigazione

Il Sito raccoglie automaticamente alcuni dati durante la navigazione, inclusi:

Indirizzo IP dell’utente
Tipo di browser e sistema operativo utilizzato
Data e ora di accesso alle pagine
Pagine visitate e tempo di permanenza
Sito web di provenienza
Paese di provenienza della connessione

4.2 Dati Forniti Tramite Modulo di Contatto

IMPORTANTE: I dati forniti tramite il modulo di contatto NON vengono raccolti, memorizzati o salvati in alcun database. Il sistema si limita esclusivamente a inoltrare la comunicazione via email al Titolare.

Gli utenti che utilizzano il modulo di contatto forniscono i seguenti dati obbligatori:

Nome e cognome (obbligatorio per l’identificazione)
Indirizzo email (obbligatorio per poter ricevere risposta)
Messaggio o richiesta di informazioni

Modalità di funzionamento: Il modulo di contatto funziona esclusivamente come sistema di inoltro email. I dati inseriti vengono trasmessi direttamente via email al Titolare senza alcuna forma di archiviazione o memorizzazione da parte del sito web.

4.3 Cookie e Tecnologie Simili

Il Sito utilizza cookie tecnici necessari per il funzionamento e cookie analitici per migliorare l’esperienza utente. Per maggiori informazioni sui cookie utilizzati, consultare la sezione dedicata Cookie Policy.

5. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA

5.1 Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità:

a) Finalità Tecniche (Base giuridica: Legittimo interesse – Art. 6, comma 1, lett. f GDPR)

Garantire il corretto funzionamento del sito web
Sicurezza informatica e prevenzione di frodi
Analisi statistiche aggregate e anonime sull’utilizzo del sito tramite Google Analytics per migliorare l’esperienza utente

b) Gestione Richieste di Contatto (Base giuridica: Consenso – Art. 6, comma 1, lett. a GDPR)

Rispondere a richieste generali di contatto inviate tramite il modulo
Gestire richieste generali di contatto e indirizzare l’utente ai canali istituzionali appropriati, senza erogazione di diagnosi o prescrizioni tramite il sito
Gestire la comunicazione professionale con potenziali pazienti

NOTA IMPORTANTE: I dati forniti tramite modulo di contatto non vengono memorizzati dal sito web. Il trattamento avviene esclusivamente da parte del Titolare che riceve l’email e può rispondere utilizzando i dati di contatto forniti volontariamente dall’utente.

c) Adempimenti Legali (Base giuridica: Obbligo legale – Art. 6, comma 1, lett. c GDPR)

Conservazione delle comunicazioni per finalità medico-legali quando necessario
Risposta a richieste delle autorità competenti

5.2 Trattamento di Dati Sanitari

IMPORTANTE: Il presente sito web non raccoglie né tratta dati sanitari personali attraverso il modulo di contatto o altri sistemi automatizzati. Le informazioni mediche presenti sul sito sono esclusivamente di carattere educativo e divulgativo. Eventuali dati sanitari condivisi volontariamente dall’utente tramite email vengono trattati esclusivamente dal Titolare in qualità di medico, nel rispetto del segreto professionale e della normativa sanitaria vigente.

6. MODALITÀ DI TRATTAMENTO

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Sono adottate misure di sicurezza tecniche e organizzative adeguate per prevenire la perdita, l’uso illecito o non corretto e l’accesso non autorizzato ai dati.

7. CONSERVAZIONE DEI DATI

7.1 Criteri di Conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

Dati di navigazione: Massimo 12 mesi (log del server web)
Dati Google Analytics: 26 mesi dalla raccolta (come da impostazioni standard di Google Analytics)
Richieste di contatto: I dati NON vengono memorizzati dal sito web. Le email ricevute dal Titolare possono essere conservate secondo necessità professionali e nel rispetto degli obblighi deontologici medici
Dati per adempimenti legali: Come previsto dalla normativa applicabile

7.2 Cancellazione

I dati di navigazione vengono automaticamente cancellati al termine del periodo di conservazione. Per le comunicazioni email, l’interessato può richiedere la cancellazione in qualsiasi momento contattando direttamente il Titolare.

8. DESTINATARI DEI DATI

I dati personali possono essere comunicati a:

Autorità giudiziarie e di polizia giudiziaria
Agenzia delle Entrate e altri enti pubblici (nei limiti previsti dalla legge)

9. TRASFERIMENTO DATI EXTRA-UE

I dati personali possono essere trasferiti verso paesi extra-UE esclusivamente verso paesi che garantiscono un livello di protezione adeguato o attraverso garanzie appropriate come:

Decisioni di adeguatezza della Commissione Europea
Clausole contrattuali standard approvate dalla Commissione Europea

Trasferimenti attivi:

Stati Uniti: Google LLC per il servizio Google Analytics – trasferimento basato su Decisione di Adeguatezza UE-USA Data Privacy Framework

10. DIRITTI DELL’INTERESSATO

Gli interessati hanno il diritto di:

10.1 Diritti di Accesso e Informazione (Art. 15 GDPR)

Ottenere conferma dell’esistenza di trattamenti di dati personali
Accedere ai propri dati e ottenere copia degli stessi
Ottenere informazioni sulle finalità, categorie di dati, destinatari

10.2 Diritti di Rettifica e Cancellazione (Art. 16-17 GDPR)

Rettificare dati inesatti o incompleti
Ottenere la cancellazione dei dati (diritto all’oblio)

10.3 Diritti di Limitazione e Opposizione (Art. 18-21 GDPR)

Limitare il trattamento dei propri dati
Opporsi al trattamento per finalità di marketing
Opporsi al trattamento basato su legittimo interesse

10.4 Diritto alla Portabilità (Art. 20 GDPR)

Ricevere i propri dati in formato strutturato
Trasferire i dati a un altro titolare

10.5 Diritto di Revoca del Consenso (Art. 7 GDPR)

Revocare il consenso in qualsiasi momento
La revoca non inficia la liceità del trattamento basata sul consenso prestato prima della revoca

10.6 Esercizio dei Diritti

Per esercitare i diritti sopra elencati, l’interessato può:

Utilizzare il modulo di contatto presente sul sito web
Inviare comunicazione scritta tramite PEC (indirizzo fornito su richiesta)

Il Titolare fornirà riscontro entro 30 giorni dalla richiesta.

11. DIRITTO DI RECLAMO

L’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali se ritiene che il trattamento dei propri dati violi il GDPR.

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 – 00187 Roma
Telefono: (+39) 06.696771
Fax: (+39) 06.69677785
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

12.1 Cosa Sono i Cookie

I cookie sono piccoli file di testo memorizzati sul dispositivo dell’utente durante la navigazione su un sito web.

12.2 Tipologie di Cookie Utilizzati

Cookie Tecnici (non richiedono consenso) Il sito utilizza cookie tecnici necessari per:

Garantire il corretto funzionamento del sito
Sicurezza della navigazione
Mantenere le sessioni di navigazione

Cookie Analitici (richiedono consenso)

Google Analytics: Per analizzare il traffico e l’utilizzo del sito in forma aggregata e anonima
- Finalità: Comprendere come gli utenti interagiscono con il sito per migliorarne l’esperienza
- Dati raccolti: Pagine visitate, tempo di permanenza, provenienza geografica (anonimizzata), dispositivo utilizzato
- Conservazione: I dati vengono conservati per 26 mesi
- Anonimizzazione IP: Attiva per garantire maggiore privacy

Cookie di Profilazione Il sito NON utilizza:

Cookie di profilazione pubblicitaria
Cookie di social media o di terze parti per scopi pubblicitari

12.3 Gestione dei Cookie

Gli utenti possono gestire le preferenze sui cookie:

Attraverso il banner presente al primo accesso al sito
Tramite le impostazioni del browser
Utilizzando lo strumento di opt-out di Google Analytics: https://tools.google.com/dlpage/gaoptout

12.4 Consenso ai Cookie

Al primo accesso al sito viene mostrato un banner informativo che richiede il consenso per l’utilizzo di Google Analytics. Il consenso può essere revocato in qualsiasi momento.

12.5 Disabilitazione dei Cookie

La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito web. La disabilitazione di Google Analytics non influisce sulla navigazione.

13. SICUREZZA DEI DATI

Sono implementate le seguenti misure di sicurezza:

13.1 Misure Tecniche

Crittografia SSL/TLS per la trasmissione dei dati
Firewall e sistemi di protezione antimalware
Backup regolari dei dati
Aggiornamenti di sicurezza regolari
Accesso autenticato alle aree riservate

13.2 Misure Organizzative

Autorizzazione specifica per il personale che accede ai dati
Formazione del personale sulla protezione dei dati
Procedure per la gestione degli incidenti di sicurezza
Valutazioni periodiche dei rischi

14. AGGIORNAMENTI DELL’INFORMATIVA

La presente Informativa può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate agli utenti attraverso pubblicazione della nuova versione sul sito web.

15. CONTATTI PER LA PRIVACY

Per qualsiasi questione relativa alla presente Informativa sulla Privacy o al trattamento dei dati personali:

Modulo di contatto: Utilizzare il modulo presente sul sito web
PEC: Indirizzo disponibile su richiesta per comunicazioni ufficiali

16. DEFINIZIONI

Dato personale: Qualsiasi informazione riguardante una persona fisica identificata o identificabile
Trattamento: Qualsiasi operazione sui dati personali (raccolta, registrazione, conservazione, modificazione, ecc.)
Titolare: La persona fisica o giuridica che determina le finalità e i mezzi del trattamento
Responsabile: La persona fisica o giuridica che tratta dati personali per conto del titolare
Interessato: La persona fisica cui si riferiscono i dati personali

17. RIFERIMENTI NORMATIVI

Regolamento UE 2016/679 (GDPR)
D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018
Provvedimenti del Garante per la Protezione dei Dati Personali
Linee guida del Comitato Europeo per la Protezione dei Dati (EDPB)

Dichiarazione di Conformità

Il Dott. Daniele Piccolo dichiara che il presente sito web e i relativi trattamenti di dati personali sono conformi alla normativa vigente in materia di protezione dei dati personali.

Questa informativa è stata redatta in conformità agli articoli 13 e 14 del GDPR e costituisce parte integrante delle condizioni di utilizzo del sito web dpiccolo.com.