Questa informativa riguarda il solo sito web. Il trattamento dei dati sanitari che avviene durante la visita e le cure è descritto in un'informativa distinta, consegnata in studio.
1. Chi tratta i tuoi dati
Il sito è gestito insieme da due medici, che sono contitolari del trattamento ai sensi dell'articolo 26 del GDPR:
- Dott. Gabriele Bolle, medico chirurgo specialista in Ortopedia e Traumatologia, iscritto all'Ordine dei Medici Chirurghi e degli Odontoiatri di Roma al n. 58181, P.IVA 12557981003;
- Dott. Daniele Mazza, medico chirurgo specialista in Ortopedia e Traumatologia, iscritto all'Ordine dei Medici Chirurghi e degli Odontoiatri di Roma al n. 59284, P.IVA 16979291008.
I due titolari si sono divisi i compiti così: decidono insieme come funzionano il sito, il modulo, il banner dei cookie e la misurazione degli annunci, e ne rispondono insieme. La segreteria è unica: riceve le richieste del modulo, le chiamate e i messaggi, e fissa l'appuntamento con uno dei due medici. Dalla visita in poi, il medico che ti segue tratta i tuoi dati come titolare autonomo, secondo l'informativa che ricevi in studio. Il punto di contatto per entrambi è la segreteria, ai recapiti qui sotto, ma puoi esercitare i tuoi diritti nei confronti di ciascuno dei due: chi riceve la richiesta risponde anche per l'altro. I fornitori elencati al punto 5 sono nominati da entrambi. Se si verifica una violazione dei dati, i due medici si avvisano subito e decidono insieme le comunicazioni al Garante e alle persone interessate. Per qualsiasi domanda sui tuoi dati puoi scrivere a segreteria.ortopedia@icloud.com oppure chiamare la segreteria al 333 824 7996.
I titolari non hanno nominato un Responsabile della protezione dei dati (DPO): l'attività non comporta trattamenti su larga scala né monitoraggio sistematico ai sensi dell'articolo 37 del GDPR.
2. Quali dati raccoglie il sito
Dati di navigazione. Il server che ospita il sito registra automaticamente alcuni dati tecnici legati all'uso di internet: indirizzo IP, tipo di browser e di dispositivo, data e ora della visita, pagine richieste. Servono a far funzionare il sito e a proteggerlo da abusi, e non sono usati per identificarti.
Conteggio interno delle visite. Il sito conta le visite con uno strumento che gira sul proprio server, senza cookie e senza servizi esterni. Per non contare due volte la stessa visita nello stesso giorno usa un'impronta calcolata dall'indirizzo IP e dal browser, che non permette di risalire a te e viene cancellata il giorno successivo. Restano solo numeri aggregati: visite per giorno e per pagina, siti di provenienza, numero di clic sui contatti e numero di richieste inviate con il modulo, distinguendo quelle partite da un annuncio Google (il sito lo capisce dall'indirizzo della pagina, senza cookie).
Google Tag Manager. Il sito carica Google Tag Manager, che non installa cookie e attiva solo gli strumenti che hai accettato nel banner.
Statistiche di Google Analytics, solo con il tuo consenso. Se lo accetti dal banner dei cookie, Google Analytics 4 registra, con un identificativo casuale del dispositivo, le pagine visitate (che possono riguardare un disturbo del ginocchio) e i pulsanti usati, per esempio il clic sul numero di telefono. Non riceve mai i dati del modulo né il motivo della visita.
Misurazione degli annunci, solo con il tuo consenso. Se arrivi da un annuncio Google e lo accetti dal banner, Google Ads registra che il clic sull'annuncio ha portato a una chiamata, a un messaggio WhatsApp o all'invio del modulo. Serve a capire se gli annunci funzionano. Il sito non usa pubblicità personalizzata né remarketing: nessun elenco di visitatori viene creato per mostrarti annunci dopo la visita.
Modulo "Richiedi di essere richiamato". Se compili il modulo, il sito invia un'email alla casella della segreteria con:
- nome e cognome e numero di telefono, necessari per richiamarti;
- il motivo della visita e la sede preferita, solo se scegli di indicarli (puoi scegliere "Preferisco dirlo al telefono");
- un codice della richiesta, data e ora, e la registrazione del tuo consenso.
Il sito non conserva il contenuto della richiesta: lo consegna alla segreteria. Se hai dato il consenso alla misurazione degli annunci e sei arrivato da un annuncio Google, il sito conserva separatamente, per al massimo 90 giorni, soltanto il codice della richiesta e l'identificativo tecnico del clic sull'annuncio (gclid). Se la richiesta diventa una visita prenotata, i titolari possono comunicare a Google Ads quell'identificativo e la data in cui la richiesta è diventata una visita, per sapere quali annunci portano appuntamenti. Mai nome, telefono o motivo della visita.
3. Telefono, WhatsApp, MioDottore e mappe
Telefono. Il numero della segreteria è un semplice collegamento: chiamando, i tuoi dati sono trattati dai titolari per fissare l'appuntamento.
WhatsApp. Il pulsante WhatsApp apre una conversazione sull'applicazione o sul sito di WhatsApp. Da quel momento i dati che scrivi sono trattati anche da WhatsApp Ireland Ltd., secondo le sue condizioni. I titolari usano la conversazione solo per risponderti e fissare l'appuntamento.
MioDottore. I pulsanti dei profili aprono il sito di MioDottore, e i calendari di prenotazione presenti nella pagina si caricano solo se li attivi (pulsante "Mostra il calendario" o categoria "Contenuti esterni" del banner). Le prenotazioni fatte su MioDottore sono trattate dal gestore della piattaforma come titolare autonomo, secondo la sua informativa.
Mappe. La mappa delle sedi è fornita da Google e si carica solo se premi "Mostra la mappa" o attivi i "Contenuti esterni" nel banner. In alternativa puoi aprire l'indirizzo direttamente in Google Maps.
Un avviso. Questi canali servono a prendere un appuntamento, non a ottenere una diagnosi a distanza. Ti chiediamo di non inviare referti, immagini o cartelle cliniche: la valutazione richiede una visita, e i documenti si portano in studio.
4. Perché trattiamo i tuoi dati e su quale base
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Far funzionare il sito, proteggerlo e contare le visite in forma aggregata | Legittimo interesse dei titolari (art. 6.1.f GDPR) |
| Statistiche di Google Analytics | Il tuo consenso dal banner (art. 6.1.a GDPR) |
| Misurare se gli annunci Google portano a un contatto, compreso l'identificativo del clic legato al modulo | Il tuo consenso dal banner (art. 6.1.a GDPR) |
| Richiamarti e fissare l'appuntamento (modulo, telefono, WhatsApp) | Risposta a una tua richiesta e misure precontrattuali (art. 6.1.b GDPR) |
| Il motivo della visita, se scegli di indicarlo nel modulo | Il tuo consenso esplicito, dato con la casella del modulo (art. 9.2.a GDPR) |
| Informazioni sulla salute che scegli di riferire al telefono o su WhatsApp | Finalità di cura da parte di professionisti tenuti al segreto professionale (art. 9.2.h e 9.3 GDPR) |
| Caricare i calendari MioDottore e le mappe Google | Il tuo consenso ai contenuti esterni (art. 6.1.a GDPR) |
| Rispettare obblighi di legge e difendere un diritto | Obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f GDPR) |
Ogni consenso è libero e revocabile in qualsiasi momento, senza effetto sui trattamenti già svolti: quelli del banner dal pulsante "Cookie" o dal collegamento "Preferenze cookie" in fondo alla pagina, quello dato nel modulo scrivendo a segreteria.ortopedia@icloud.com. Il sito, compreso il modulo, funziona allo stesso modo anche se rifiuti.
5. Chi può accedere ai dati
I dati sono trattati dai titolari e dalle persone che lavorano con loro in studio e in segreteria, autorizzate e tenute alla riservatezza.
Possono accedervi, come responsabili del trattamento nominati ai sensi dell'articolo 28 del GDPR e solo per quanto necessario:
- il fornitore dell'hosting del sito: Aruba S.p.A.;
- il professionista che cura il sito e le campagne Google, che accede ai dati tecnici e, ogni mese, ai codici delle richieste diventate visita per la misurazione degli annunci, senza nomi, telefoni o motivi della visita.
Le richieste inviate con il modulo e le email scritte alla segreteria arrivano alla casella segreteria.ortopedia@icloud.com, sul servizio iCloud Mail di Apple Distribution International Ltd. (Irlanda), che tratta i dati secondo le condizioni del proprio servizio.
Solo con il tuo consenso, Google Ireland Ltd. tratta i dati come responsabile del trattamento per le statistiche di Google Analytics e come titolare autonomo per la misurazione delle conversioni di Google Ads, secondo le condizioni dei suoi servizi. Restano titolari autonomi, con la propria informativa, i servizi che usi uscendo dal sito o attivando i contenuti esterni: WhatsApp, MioDottore e Google Maps.
I dati non vengono diffusi, ceduti né venduti.
6. Trasferimenti fuori dall'Unione europea
I dati sono trattati nello Spazio economico europeo. Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti: in quel caso il trasferimento avviene con le garanzie del Capo V del GDPR, cioè la decisione di adeguatezza EU-US Data Privacy Framework o le clausole contrattuali standard della Commissione europea.
7. Per quanto tempo conserviamo i dati
Tempi di conservazione
| Dato | Conservazione |
|---|---|
| Richieste di richiamata e messaggi che non diventano un appuntamento | 12 mesi, poi cancellazione |
| Richieste di chi diventa paziente | 12 mesi; i dati utili alla cura passano nella documentazione di studio, con la sua informativa |
| Dati di Google Analytics sui server di Google | 2 mesi |
| Codice della richiesta e identificativo del clic sull'annuncio | Al massimo 90 giorni, poi cancellazione automatica |
| Impronta usata per il conteggio interno delle visite | Fino al giorno successivo; restano solo totali aggregati |
| Registri tecnici del server | Il tempo previsto dal fornitore dell'hosting, al massimo 12 mesi salvo accertamenti su illeciti |
| Cookie | Le durate indicate nella cookie policy |
8. I tuoi diritti
In qualsiasi momento puoi chiedere di:
- accedere ai tuoi dati e averne copia (art. 15);
- correggerli se sono inesatti o incompleti (art. 16);
- cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile o farli trasferire ad altri (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza effetto sui trattamenti già svolti.
Scrivi a segreteria.ortopedia@icloud.com: ricevi risposta entro un mese, prorogabile di due mesi nei casi complessi. Puoi rivolgerti a ciascuno dei due titolari.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
9. Decisioni automatizzate
Il sito non prende decisioni automatizzate e non crea profili che producano effetti su di te.
10. Modifiche a questa informativa
L'informativa viene aggiornata quando cambia un fornitore o uno strumento del sito. Vale sempre la versione pubblicata su questa pagina, con la data indicata in alto. Per i cookie vedi la cookie policy.