Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 30 agosto 2026
1. Titolare del trattamento
Il titolare del trattamento è il Dott. Davide Ferrari, medico chirurgo, iscritto all’Ordine dei Medici Chirurghi e degli Odontoiatri della Provincia di Latina al n. LT4512.
- Sede: Via Milano 6, 04100 Latina (LT)
- P.IVA: IT02909810596
- Email: df@medferrari.com
- Telefono: 320 701 2626
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 del Regolamento per il trattamento su larga scala.
2. Quali dati vengono trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, data e ora della visita, pagine visitate.
Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.
2.2 Dati forniti volontariamente
Attraverso il modulo di contatto, WhatsApp, email o telefono è possibile trasmettere:
- dati anagrafici e di contatto (nome, cognome, telefono, email);
- informazioni relative alla prestazione richiesta;
- eventuale documentazione clinica, prescrizioni mediche o quesiti di natura sanitaria.
2.3 Dati relativi alla salute
I dati relativi alla salute rientrano nelle categorie particolari di dati di cui all’art. 9 del Regolamento e ricevono una tutela rafforzata.
Rientrano in questa categoria le prescrizioni mediche inviate, le informazioni cliniche comunicate al momento della prenotazione, i referti e le immagini diagnostiche prodotti a seguito dell’esame.
Si raccomanda di non trasmettere informazioni sanitarie tramite il modulo di contatto o WhatsApp oltre a quanto strettamente necessario a individuare l’esame e la preparazione. L’anamnesi e la discussione clinica avvengono in sede di visita.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni e gestire gli appuntamenti | Art. 6(1)(b) — misure precontrattuali su richiesta dell’interessato |
| Erogare la prestazione sanitaria, redigere e consegnare il referto | Art. 9(2)(h) — finalità di medicina preventiva, diagnosi e cura, da parte di professionista soggetto al segreto professionale |
| Conservare la documentazione sanitaria | Art. 9(2)(h) e obblighi deontologici |
| Emettere ricevute e adempiere agli obblighi fiscali | Art. 6(1)(c) — obbligo di legge |
| Trasmettere i dati al Sistema Tessera Sanitaria | Art. 6(1)(c) — obbligo di legge (D.Lgs. 175/2014), salvo opposizione dell’interessato |
| Misurare le campagne pubblicitarie tramite cookie | Art. 6(1)(a) — consenso, revocabile in ogni momento |
| Inviare promemoria dell’appuntamento via SMS o WhatsApp | Art. 6(1)(b) — esecuzione del rapporto |
Il conferimento dei dati per le finalità di cura è necessario: in mancanza non è possibile erogare la prestazione. Il conferimento per finalità di misurazione pubblicitaria è facoltativo.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza.
I referti e le immagini diagnostiche sono resi disponibili tramite un’area riservata accessibile con credenziali personali, su connessione cifrata.
Il trattamento è svolto direttamente dal titolare, che è soggetto al segreto professionale ai sensi dell’art. 622 del codice penale e dell’art. 10 del Codice di deontologia medica.
Non è previsto alcun processo decisionale automatizzato né profilazione ai fini dell’erogazione della prestazione sanitaria.
5. Destinatari dei dati
I dati non sono diffusi. Possono essere comunicati a:
- soggetti che erogano servizi tecnici per conto del titolare, nominati responsabili del trattamento ai sensi dell’art. 28 del Regolamento (vedi paragrafo 6);
- consulente fiscale, per gli adempimenti contabili;
- Agenzia delle Entrate e Sistema Tessera Sanitaria, per gli obblighi di legge;
- autorità giudiziarie o sanitarie, nei casi previsti dalla normativa.
I dati non sono ceduti a terzi per finalità commerciali.
6. Servizi di terze parti e trasferimenti extra-UE
| Servizio | Funzione | Sede | Garanzie |
|---|---|---|---|
| Hetzner Online GmbH | Hosting del sito e dell’area referti | Germania (UE) | Nessun trasferimento extra-UE |
| Cloudflare, Inc. | Distribuzione e sicurezza del sito | USA | Clausole contrattuali standard |
| Google Ireland Ltd. | Misurazione campagne (Google Ads) | Irlanda (UE), con trasferimenti negli USA | Clausole contrattuali standard e Data Privacy Framework |
| Meta Platforms Ireland Ltd. | Comunicazioni via WhatsApp | Irlanda (UE), con trasferimenti negli USA | Clausole contrattuali standard e Data Privacy Framework |
| Twilio Inc. | Invio di SMS di promemoria | USA | Clausole contrattuali standard |
Le comunicazioni via WhatsApp transitano sui server di Meta. Sebbene i messaggi siano cifrati end-to-end, i metadati sono trattati dal fornitore secondo la sua informativa. Chi preferisce non utilizzare WhatsApp può contattare lo studio per telefono o email.
7. Periodo di conservazione
- Documentazione sanitaria (referti, immagini): conservata illimitatamente, in conformità alle indicazioni ministeriali sulla conservazione della documentazione clinica, salvo diversa richiesta dell’interessato compatibile con gli obblighi del professionista.
- Documentazione fiscale (ricevute): 10 anni, ai sensi dell’art. 2220 del codice civile.
- Richieste di contatto non seguite da prestazione: 24 mesi.
- Dati di navigazione: 26 mesi.
- Messaggi WhatsApp e SMS: 24 mesi, salvo confluenza nella documentazione sanitaria.
8. Diritti dell’interessato
Ai sensi degli articoli da 15 a 22 del Regolamento è possibile esercitare i seguenti diritti:
- accesso ai propri dati e alle informazioni sul trattamento;
- rettifica dei dati inesatti o incompleti;
- cancellazione, nei limiti degli obblighi di conservazione della documentazione sanitaria e fiscale;
- limitazione del trattamento;
- portabilità dei dati trattati sulla base del consenso o del contratto;
- opposizione al trattamento;
- revoca del consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento svolto in precedenza.
Le richieste vanno indirizzate a df@medferrari.com. Il titolare risponde entro un mese, prorogabile di due mesi in casi complessi.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).
9. Cookie
Questo sito utilizza cookie tecnici, necessari al funzionamento, e — previo consenso — cookie di misurazione pubblicitaria di Google Ads.
Il dettaglio delle categorie e le modalità di gestione delle preferenze sono descritti nella cookie policy.
10. Modifiche
Il titolare si riserva di aggiornare la presente informativa. La versione vigente è sempre pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento.