Informativa sul trattamento dei dati personali
Data ultimo aggiornamento: 15 giugno 2026
1. Premessa
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito web giuliatagliapietra.com e dei pazienti che utilizzano i servizi digitali messi a disposizione dall’ambulatorio medico allergologico.
Il sito consente di inviare richieste di contatto o di appuntamento e, in alcuni casi, permette ai pazienti già indirizzati dal medico o dall’ambulatorio di compilare form riservati tramite link univoco, personale, monouso e a scadenza, finalizzati alla raccolta di informazioni propedeutiche alla visita allergologica, agli esami o ai test programmati.
La presente informativa riguarda esclusivamente i trattamenti effettuati tramite il sito web e i relativi strumenti digitali. Eventuali ulteriori trattamenti svolti durante la visita medica, per finalità amministrative, fiscali, cliniche o documentali, possono essere oggetto di ulteriori informative rese direttamente dall’ambulatorio.
2. Titolare del trattamento
Il Titolare del trattamento è:
Dott.ssa Giulia Tagliapietra
Medico specialista in Allergologia e Immunologia clinica
Sede legale: via Cesare Battisti 190 25018 Montichiari BS
P. IVA: 02807580986
E-mail: info@giuliatagliapietra.com
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.
3. Responsabile della protezione dei dati
Alla data di aggiornamento della presente informativa, il Titolare non ha nominato un Responsabile della protezione dei dati personali, non ricorrendone l’obbligo in relazione alla struttura organizzativa e alle caratteristiche dell’attività svolta. Per ogni questione in materia di protezione dei dati personali, l’interessato può contattare direttamente il Titolare ai recapiti indicati nella presente informativa.
4. Tipologie di dati trattati
Attraverso il sito possono essere trattate le seguenti categorie di dati personali.
4.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Rientrano in questa categoria, a titolo esemplificativo, indirizzi IP, dati relativi al browser e al dispositivo utilizzato, orario della richiesta, URI richiesto, log tecnici e dati necessari alla sicurezza del sito.
4.2 Dati forniti tramite form di contatto o richiesta appuntamento
Quando l’utente utilizza il form di contatto o richiesta appuntamento, possono essere raccolti dati identificativi e di contatto, quali nome, cognome, recapito telefonico, indirizzo e-mail, preferenze relative all’appuntamento e contenuto del messaggio inviato.
Poiché il form può essere utilizzato per richiedere una visita o un esame medico, l’utente potrebbe inserire spontaneamente anche informazioni relative al proprio stato di salute. L’utente è invitato a non inserire dati sanitari non necessari nella richiesta generica di contatto e a limitarsi alle informazioni indispensabili per consentire la gestione della richiesta.
I dati inviati tramite il form non vengono inoltrati via posta elettronica. Essi sono registrati direttamente sul server del sito e possono essere consultati dal medico esclusivamente attraverso l’area riservata di backend, mediante credenziali personali e profili di accesso autorizzati.
4.3 Dati raccolti tramite form riservati con token o URL univoco
Il medico o l’ambulatorio possono generare inviti digitali contenenti token, URL univoci, personali, monouso e a scadenza, destinati a pazienti che hanno già fissato o stanno programmando una visita, un esame o un test.
Attraverso tali form possono essere raccolti dati identificativi, dati di contatto, informazioni anamnestiche, informazioni relative a sintomi, allergie, terapie, esami precedenti, abitudini rilevanti ai fini sanitari, dati relativi allo stato di salute e ulteriori informazioni necessarie per preparare correttamente la visita o il test programmato.
I dati compilati tramite tali form non transitano via e-mail e non vengono inviati automaticamente a caselle di posta elettronica. Essi sono salvati direttamente lato server e sono accessibili al medico esclusivamente tramite backend riservato.
4.4 Allegati sanitari caricati dal paziente
Quando previsto dal form riservato, il paziente può caricare allegati quali referti, esami, visite pregresse, documentazione clinica o altri documenti utili alla valutazione medica.
Gli allegati caricati vengono trattati con misure di protezione rafforzate. In particolare, gli allegati sono anonimizzati e criptati secondo le procedure tecniche adottate dal Titolare e non sono visualizzabili direttamente via web. Essi possono essere consultati solo mediante download da parte del medico autorizzato, attraverso l’area riservata.
5. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità.
5.1 Funzionamento tecnico, sicurezza e manutenzione del sito
I dati di navigazione e i log tecnici sono trattati per consentire il corretto funzionamento del sito, garantire la sicurezza informatica, prevenire accessi non autorizzati, individuare anomalie tecniche e proteggere l’integrità dei sistemi.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito, nonché adempimento di obblighi di legge ove applicabili.
5.2 Gestione delle richieste di contatto e appuntamento
I dati inviati tramite il form di contatto sono trattati per rispondere alle richieste dell’utente, fornire informazioni sull’attività ambulatoriale, gestire richieste di appuntamento e organizzare il primo contatto con il medico o l’ambulatorio.
Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato; per eventuali dati relativi alla salute necessari alla gestione della richiesta sanitaria, finalità di diagnosi, assistenza o terapia sanitaria svolta da professionista soggetto al segreto professionale.
5.3 Preparazione della visita, dell’esame o del test
I dati raccolti tramite form riservati con token univoco sono trattati per consentire al medico di acquisire informazioni preliminari utili alla corretta preparazione della visita allergologica, dell’esame o del test programmato, nonché per migliorare l’appropriatezza dell’attività sanitaria e ridurre il rischio di incompletezza delle informazioni clinicamente rilevanti.
Base giuridica: esecuzione del rapporto medico-paziente e trattamento necessario per finalità di diagnosi, assistenza o terapia sanitaria da parte di professionista sanitario soggetto al segreto professionale.
5.4 Gestione degli allegati sanitari
Gli allegati caricati dal paziente sono trattati per consentire al medico di consultare documentazione clinica utile alla valutazione specialistica, alla preparazione della visita o del test e all’inquadramento sanitario del paziente.
Base giuridica: trattamento necessario per finalità di diagnosi, assistenza o terapia sanitaria da parte di professionista sanitario soggetto al segreto professionale.
5.5 Adempimenti di legge, tutela dei diritti e gestione di eventuali contestazioni
I dati possono essere trattati anche per adempiere a obblighi previsti dalla legge, da regolamenti o da ordini dell’Autorità, nonché per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
Base giuridica: adempimento di obblighi di legge e legittimo interesse del Titolare alla tutela dei propri diritti.
6. Natura del conferimento dei dati
Il conferimento dei dati richiesti nei form è necessario per consentire al Titolare di rispondere alla richiesta, gestire l’appuntamento o preparare correttamente la visita, l’esame o il test.
Il mancato conferimento dei dati obbligatori può comportare l’impossibilità di dare seguito alla richiesta o di utilizzare il form riservato. I dati non obbligatori sono richiesti solo quando utili alla finalità specifica indicata nel form.
7. Modalità del trattamento
Il trattamento avviene con strumenti informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, limitazione della conservazione, integrità e riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio del trattamento, tra cui, ove applicabili: accesso riservato al backend mediante credenziali personali, limitazione dei privilegi di accesso, protezione dei dati in transito mediante connessione sicura, conservazione su server protetto, sistemi di backup, aggiornamento dei componenti software, protezione degli allegati tramite anonimizzazione e cifratura, gestione di token univoci e a scadenza, cancellazione automatica dei dati secondo i tempi indicati nella presente informativa.
I dati sanitari raccolti tramite il sito non vengono diffusi e non sono resi pubblicamente accessibili.
8. Conservazione dei dati
I dati raccolti tramite form di contatto o richiesta appuntamento sono conservati sul server per un periodo massimo di 12 mesi dalla raccolta, salvo necessità di ulteriore conservazione per adempiere a obblighi di legge o per tutelare un diritto del Titolare.
I dati raccolti tramite form riservati con token univoco e i relativi allegati sono conservati sul server per un periodo massimo di 12 mesi dalla compilazione o dal caricamento, dopodiché sono cancellati automaticamente, salvo necessità di ulteriore conservazione per obblighi di legge, tutela dei diritti o trasferimento in sistemi clinici o amministrativi separati legittimamente utilizzati dal medico.
La cancellazione dal server del sito non pregiudica l’eventuale conservazione di dati o documenti che, una volta acquisiti dal medico nell’ambito della prestazione sanitaria, debbano essere conservati in cartelle, archivi, documentazione sanitaria, amministrativa o fiscale secondo i termini previsti dalla normativa applicabile e dalle regole professionali.
I log tecnici del sito sono conservati per il tempo strettamente necessario a garantire sicurezza, manutenzione e accertamento di eventuali anomalie, salvo ulteriori esigenze connesse alla tutela dei diritti.
9. Destinatari dei dati e soggetti autorizzati al trattamento
I dati personali raccolti tramite il sito possono essere trattati direttamente dal Titolare e, nei limiti delle rispettive funzioni, da eventuali soggetti espressamente autorizzati e istruiti dal Titolare.
I dati possono inoltre essere trattati, per conto del Titolare, da fornitori tecnici incaricati della gestione, manutenzione, sicurezza, hosting, backup, aggiornamento e assistenza del sito e dei relativi sistemi informatici. Tali soggetti sono designati, ove necessario, Responsabili del trattamento ai sensi dell’articolo 28 del GDPR e trattano i dati esclusivamente sulla base delle istruzioni documentate del Titolare.
In particolare, possono rientrare tra tali soggetti i fornitori dei servizi di hosting e infrastruttura server, i manutentori informatici, gli sviluppatori del sito, i fornitori di servizi di backup, sicurezza informatica, monitoraggio tecnico e assistenza sistemistica.
I Responsabili del trattamento e gli eventuali sub-responsabili sono vincolati da specifici obblighi contrattuali in materia di riservatezza, sicurezza, limitazione delle finalità, protezione dei dati personali, assistenza al Titolare e cancellazione o restituzione dei dati al termine del rapporto.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare utilizzando i recapiti indicati nella presente informativa.
I dati personali possono inoltre essere comunicati a soggetti pubblici, Autorità, enti, consulenti o professionisti quando ciò sia previsto dalla legge o sia necessario per adempiere a obblighi normativi, fiscali, amministrativi, sanitari, deontologici o per accertare, esercitare o difendere un diritto.
I dati relativi alla salute non sono diffusi e non sono resi pubblicamente accessibili.
10. Luogo di trattamento e trasferimento dei dati fuori dallo Spazio Economico Europeo
I dati personali raccolti tramite il sito sono trattati mediante infrastruttura server fornita da Register.it / Register S.p.A. e da eventuali ulteriori fornitori tecnici nominati, ove necessario, responsabili del trattamento ai sensi dell’articolo 28 del GDPR.
L’infrastruttura tecnica utilizzata per l’hosting del sito può essere collocata in Italia, nell’Unione Europea o nel Regno Unito, secondo la configurazione tecnica del servizio fornito dal provider. Qualora i dati siano trattati o conservati nel Regno Unito, il trasferimento avviene sulla base della decisione di adeguatezza adottata dalla Commissione Europea ai sensi dell’articolo 45 del GDPR.
Il Titolare verifica, per quanto di propria competenza, che i fornitori tecnici utilizzati offrano garanzie adeguate in materia di protezione dei dati personali, sicurezza, riservatezza e continuità del servizio.
Eventuali ulteriori trasferimenti verso Paesi terzi non oggetto di decisione di adeguatezza saranno effettuati solo in presenza delle garanzie previste dal GDPR, quali clausole contrattuali standard, misure supplementari ove necessarie o altri strumenti giuridici applicabili.
11. Cookie e strumenti di tracciamento
Il sito può utilizzare cookie tecnici necessari al suo funzionamento e, solo se presenti, cookie o strumenti di tracciamento analitici o di terze parti.
Per maggiori informazioni sulle tecnologie utilizzate, sulle finalità e sulle modalità di gestione delle preferenze, si rinvia alla Cookie Policy del sito.
12. Diritti dell’interessato
L’interessato può esercitare, nei limiti e alle condizioni previste dal GDPR, i seguenti diritti:
- diritto di accesso ai dati personali;
- diritto di rettifica dei dati inesatti;
- diritto di cancellazione, nei casi previsti dalla normativa;
- diritto di limitazione del trattamento;
- diritto di opposizione, ove applicabile;
- diritto alla portabilità dei dati, ove applicabile;
- diritto di revocare il consenso, ove il trattamento sia fondato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate al Titolare ai recapiti indicati nella presente informativa.
L’esercizio dei diritti può essere limitato nei casi previsti dalla legge, ad esempio quando la conservazione dei dati sia necessaria per adempiere a obblighi normativi, per finalità sanitarie, per obblighi professionali o per accertare, esercitare o difendere un diritto.
13. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito dell’Autorità.
14. Dati relativi a minori
Qualora i form riguardino pazienti minorenni, la compilazione deve essere effettuata da chi esercita la responsabilità genitoriale o da soggetto legittimato ad agire per conto del minore. Il Titolare può richiedere ulteriori verifiche quando necessario per accertare la legittimazione del soggetto che conferisce i dati.
15. Sicurezza e violazioni dei dati personali
Il Titolare adotta misure tecniche e organizzative volte a ridurre il rischio di accesso non autorizzato, perdita, distruzione, modifica o divulgazione indebita dei dati personali.
In caso di violazione dei dati personali, il Titolare procederà alle valutazioni richieste dalla normativa applicabile e, ove necessario, effettuerà le comunicazioni e notifiche previste al Garante per la protezione dei dati personali e agli interessati.
16. Aggiornamenti della presente informativa
La presente informativa può essere aggiornata per adeguarla a modifiche normative, tecniche, organizzative o funzionali del sito e dei servizi digitali offerti.
