Informativa sulla Privacy e Protezione Dati
La tutela della tua riservatezza e la sicurezza dei tuoi dati personali e sanitari sono una priorità fondamentale per lo Studio di Dietologia e Nutrizione Umana del Dr. Pietro Senette.
Titolare del Trattamento dei Dati
Studio di Dietologia e Nutrizione Umana
Dr. Pietro Senette
Dietologo e Nutrizionista
Sede Legale e Ambulatorio:
Via Sant'Alenixedda 111, Scala E — 09128 Cagliari (CA), Italia
Dati Fiscali:
P.IVA: 01291910915 | C.F.: SNTPTR78H08D345R
Canali di Contatto Privacy
Per qualsiasi chiarimento o per l'esercizio dei tuoi diritti in materia di privacy e protezione dei dati personali, puoi contattare direttamente il Titolare:
E-mail ordinaria: dr.pietrosenette@yahoo.it
Recapito telefonico: +39 335 7612725
Riservatezza Medico-Sanitaria
Tutti i dati clinici e anamnestici conferiti sono tutelati dal vincolo del segreto professionale medico-sanitario.
Tipologie di Dati Raccolti e Basi Giuridiche
1. Dati di Navigazione
Sistemi informatici e procedure software acquisiscono dati tecnici la cui trasmissione è implicita nell'uso dei protocolli Internet (es. indirizzi IP, orario della richiesta, browser utilizzato).
Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR) per garantire la sicurezza del sito e prevenire abusi.
2. Dati Forniti Volontariamente
Dati anagrafici e di contatto (nome, cognome, indirizzo e-mail, numero di telefono) inviati volontariamente tramite i moduli di richiesta informazioni o messaggistica.
Base giuridica: Esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b GDPR) per dare riscontro alle tue richieste.
3. Dati Particolari / Sanitari
Dati relativi alla salute (storia clinica, abitudini alimentari, patologie, composizione corporea) conferiti per la prenotazione o lo svolgimento della consulenza nutrizionale.
Base giuridica: Consenso esplicito dell'interessato (Art. 9, par. 2, lett. a GDPR) e finalità di diagnosi e cura sanitaria (Art. 9, par. 2, lett. h GDPR).
Finalità del Trattamento e Tempi di Conservazione
| Finalità del Trattamento | Categorie di Dati | Base Giuridica | Tempo di Conservazione |
|---|---|---|---|
| Gestione richieste di contatto | Nome, E-mail, Telefono, Messaggio | Esecuzione misure precontrattuali (Art. 6.1.b) | Fino a evasione richiesta (max 12 mesi) |
| Erogazione visite e piani dietetici | Dati anagrafici, antropometrici e sanitari (Art. 9) | Consenso e cura sanitaria (Art. 9.2.a/h) | 10 anni dalla cessazione del rapporto per scheda clinica/anamnesi |
| Adempimenti fiscali e Sistema Tessera Sanitaria | Codice Fiscale, Dati fatturazione e importi | Obbligo di legge (Art. 6.1.c GDPR e norme fiscali) | 10 anni come prescritto dalla legge (Art. 2220 C.C.) |
| Sicurezza e prevenzione frodi | IP, log di navigazione e sistema | Legittimo interesse (Art. 6.1.f) | Cancellati subito dopo elaborazione / max 7 giorni |
Modalità del Trattamento e Sicurezza
Misure Tecniche e Organizzative
Il trattamento dei dati personali avviene con l'ausilio di strumenti cartacei e informatici idonei a garantirne la sicurezza, la riservatezza e l'integrità.
Il sito web utilizza il protocollo di connessione cifrata HTTPS (SSL/TLS). I dati relativi alle schede cliniche e anamnestiche sono custoditi in archivi protetti da credenziali di accesso rigorose e sistemi di backup periodici.
Luogo di Conservazione e Trasferimento Dati
I dati personali sono conservati ed elaborati esclusivamente all'interno del territorio dell'Unione Europea (UE).
Il Titolare non effettua trasferimenti di dati personali verso Paesi terzi extra-UE o organizzazioni internazionali senza la presenza di decisioni di adeguatezza o adeguate garanzie contrattuali (Clausole Contrattuali Standard UE ex Art. 46 GDPR).
Destinatari dei Dati Personali
I tuoi dati personali non saranno mai oggetto di diffusione né verranno ceduti o venduti a soggetti terzi per scopi commerciali o pubblicitari.
Collaboratori Autorizzati
Personale di segreteria o collaboratori sanitari dello Studio, espressamente formati e designati come autorizzati al trattamento ex Art. 29 GDPR.
Responsabili Esterni
Fornitori di servizi tecnici e informatici (es. provider hosting web, gestionali sanitari) nominati Responsabili del Trattamento ex Art. 28 GDPR.
Enti e Autorità Pubbliche
Soggetti verso cui la comunicazione è obbligatoria per legge, quali l'Agenzia delle Entrate o il Sistema Tessera Sanitaria per la detraibilità fiscale.
Diritti dell'Interessato e Come Esercitarli
Hai il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, di accedere ai dati e di richiederne la rettifica qualora risultino inesatti o incompleti.
Puoi chiedere la cancellazione dei tuoi dati personali qualora non siano più necessari per le finalità per le quali sono stati raccolti o in caso di revoca del consenso, salvo ove il trattamento sia necessario per obblighi di legge (es. conservazione cartelle cliniche o documenti fiscali).
Hai il diritto di richiedere la limitazione del trattamento in caso di contestazioni o di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico per trasferirli a un altro titolare.
Puoi opporti in qualsiasi momento al trattamento dei tuoi dati per motivi connessi alla tua situazione particolare o revocare il consenso precedentemente prestato per i dati sanitari, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai sempre il diritto di proporre un reclamo formale al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Hai domande sulla gestione dei tuoi dati?
Per esercitare i tuoi diritti o richiedere qualsiasi chiarimento in materia di privacy, puoi inviare una comunicazione scritta specificando nell'oggetto "Esercizio Diritti GDPR".