Titolare del trattamento e ambito

Il titolare del trattamento per i dati gestiti direttamente attraverso il sito e i contatti professionali è il Dr. Francesco Paolo De Lucia, con sede professionale in Via San Massimo 65, Nola (NA), Partita IVA 07935481213. È iscritto all’Ordine dei Medici-Chirurghi e degli Odontoiatri della Provincia di Napoli con il numero NA34482. Per richieste relative alla protezione dei dati può scrivere a francescopaolo.delucia@gmail.com.

Questa informativa descrive il trattamento connesso al sito e al contatto iniziale. Se viene avviata una prestazione sanitaria, le informazioni cliniche e la documentazione del paziente sono trattate nell’ambito del rapporto professionale e secondo l’informativa relativa all’assistenza sanitaria.

Dati di navigazione

Quando visita il sito, i sistemi che lo rendono disponibile ricevono dati tecnici trasmessi normalmente dal browser: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, informazioni sul browser e sul dispositivo e identificativi tecnici necessari alla sicurezza. Questi dati possono comparire nei registri tecnici del servizio di hosting e della rete di distribuzione.

Sono utilizzati per mostrare le pagine, mantenere la sicurezza, prevenire abusi e diagnosticare malfunzionamenti. Il sito non usa impronte digitali del dispositivo, non crea profili pubblicitari e, alla data di aggiornamento, non invia eventi di navigazione a servizi Analytics.

Telefono, email e WhatsApp

I collegamenti al telefono, all’email e a WhatsApp non sono moduli del sito. Il clic apre il servizio scelto sul dispositivo dell’utente. Da quel momento la comunicazione avviene attraverso l’operatore telefonico, il servizio di posta o WhatsApp e si applicano anche le condizioni e le informative del relativo fornitore.

Per il primo messaggio sono sufficienti comune, provincia e tipo generale di richiesta. Non invii referti, diagnosi, prescrizioni, fotografie o altri dati sanitari finché non sia stata concordata una modalità adeguata. Se tali dati vengono comunicati spontaneamente, saranno trattati soltanto quando necessari a rispondere alla richiesta o a svolgere la prestazione sanitaria, nel rispetto del segreto professionale e della normativa applicabile.

Finalità e basi giuridiche

TrattamentoFinalitàBase giuridica
Dati tecniciErogazione, integrità e sicurezza del sitoLegittimo interesse alla gestione sicura del sito, art. 6, par. 1, lett. f) GDPR
Dati di contattoRispondere e organizzare una valutazione preliminareMisure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR; legittimo interesse per richieste non contrattuali
AdempimentiObblighi normativi e tutela di dirittiObbligo legale, art. 6, par. 1, lett. c), o legittimo interesse, lett. f) GDPR
Dati sanitari necessari alla curaValutazione e prestazione sanitaria, fuori dai moduli del sitoArt. 9, par. 2, lett. h) e par. 3 GDPR, da parte del professionista soggetto al segreto professionale

Destinatari e servizi esterni

I dati tecnici possono essere trattati dai fornitori che assicurano hosting, distribuzione dei contenuti e protezione del sito. Il dominio è servito attraverso infrastruttura Cloudflare, che può trattare indirizzo IP, richieste e identificativi tecnici per sicurezza e trasmissione dei contenuti.

Se l’utente sceglie l’email o WhatsApp, i dati sono trattati anche dal relativo fornitore. WhatsApp è un servizio di WhatsApp Ireland Limited per gli utenti della Regione europea; la casella email indicata utilizza servizi Google. Dati possono inoltre essere comunicati a consulenti vincolati alla riservatezza o ad autorità quando previsto dalla legge.

Alcuni fornitori operano su scala internazionale. Gli eventuali trasferimenti fuori dallo Spazio economico europeo avvengono secondo i meccanismi previsti dal GDPR e descritti nelle informative dei singoli fornitori.

Conservazione

I dati tecnici sono conservati dai fornitori per il tempo necessario a erogare e proteggere il servizio, secondo le rispettive configurazioni e informative. Il cookie tecnico attualmente rilevato scade dopo circa 30 minuti di inattività.

Le richieste ricevute tramite email, telefono o WhatsApp sono conservate per il tempo necessario a rispondere, organizzare il contatto e documentarne correttamente l’esito. Se nasce un rapporto sanitario, i dati necessari seguono i tempi di conservazione previsti per la documentazione professionale e sanitaria. Se la richiesta non prosegue, i dati non vengono conservati oltre quanto necessario per la gestione e per eventuali obblighi di legge o tutela di diritti.

Diritti dell’interessato

Nei casi previsti dagli articoli 15–22 del GDPR può chiedere accesso, rettifica, cancellazione, limitazione, portabilità oppure opporsi al trattamento. Può esercitare i diritti scrivendo al titolare e può proporre reclamo al Garante per la protezione dei dati personali.

Il conferimento dei dati nei canali di contatto è facoltativo, ma senza un recapito potrebbe non essere possibile rispondere. Il sito non adotta decisioni automatizzate e non svolge profilazione.

Modifiche all’informativa

L’informativa viene aggiornata quando cambiano il sito, i fornitori o le modalità di trattamento. La data riportata in apertura consente di riconoscere la versione vigente.