Informativa sul trattamento dei dati personali

Titolare del trattamento

Il Titolare del trattamento dei dati personali effettuato attraverso il sito studiooculisticodipippo.it è:

Dott.ssa Mariachiara Di Pippo
Medico oculista
Partita IVA: 13826231006
Studio professionale: Via Canino 141, Tuscania
PEC: mariachiara.dipippo@omceoromapec.it

Per richieste relative al trattamento dei dati personali e all’esercizio dei diritti previsti dalla normativa è possibile utilizzare il recapito PEC sopra indicato.

Tipologie di dati trattati

Durante la navigazione possono essere raccolti automaticamente alcuni dati tecnici, quali indirizzo IP, tipo di browser e dispositivo, data e ora della richiesta, pagine visitate e informazioni necessarie al corretto funzionamento e alla sicurezza del sito.

Il sito non contiene moduli di contatto, aree riservate, sistemi di registrazione, newsletter o strumenti di profilazione.

Quando l’utente sceglie volontariamente di contattare lo studio tramite WhatsApp, possono essere trattati:

nome e numero di telefono;
data e ora della comunicazione;
contenuto del messaggio;
ulteriori informazioni spontaneamente fornite dall’utente.

WhatsApp deve essere utilizzato esclusivamente per informazioni organizzative e appuntamenti. L’utente è invitato a non trasmettere referti, fotografie, descrizioni dettagliate di sintomi o altri dati relativi alla salute.

Finalità e basi giuridiche

I dati vengono trattati per le seguenti finalità:

Funzionamento e sicurezza del sito

I dati tecnici di navigazione vengono trattati per rendere il sito accessibile, garantirne il funzionamento, prevenire utilizzi illeciti e individuare eventuali problemi tecnici o di sicurezza.

La base giuridica è il legittimo interesse del Titolare alla gestione e alla protezione del proprio sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.

Gestione delle richieste organizzative e degli appuntamenti

I dati inviati volontariamente tramite WhatsApp vengono utilizzati per rispondere alle richieste, fornire informazioni organizzative e gestire la prenotazione o la modifica degli appuntamenti.

La base giuridica è l’esecuzione di misure adottate su richiesta dell’interessato prima della prestazione professionale, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

Eventuali dati relativi alla salute

L’invio di dati sanitari tramite WhatsApp non è richiesto. Qualora tali informazioni vengano comunicate spontaneamente, saranno trattate esclusivamente nei limiti in cui risultino necessarie alla gestione della richiesta o della prestazione sanitaria, nel rispetto del segreto professionale e delle condizioni previste dall’articolo 9 del GDPR. I dati non pertinenti saranno cancellati o non ulteriormente utilizzati. Il GDPR consente al professionista sanitario vincolato al segreto professionale di trattare dati relativi alla salute quando ciò sia necessario per finalità di assistenza o gestione sanitaria.

I dati non vengono utilizzati per newsletter, pubblicità, profilazione o comunicazioni promozionali.

Natura del conferimento

Il trattamento dei dati tecnici di navigazione è necessario per l’utilizzo del sito.

Il contatto tramite WhatsApp è facoltativo. Il mancato conferimento dei dati necessari alla comunicazione può rendere impossibile rispondere alla richiesta o gestire l’appuntamento.

Per la sede di Tarquinia, le prenotazioni vengono gestite direttamente dalla segreteria del Tuscia Medical Center, secondo le modalità e l’informativa della struttura.

Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e organizzativi adeguati alla loro natura e alle finalità perseguite, adottando misure volte a prevenirne la perdita, l’accesso non autorizzato, l’utilizzo illecito o la divulgazione.

Il sito utilizza un collegamento protetto HTTPS ed è ospitato tramite servizi Aruba. Il provider può trattare dati tecnici e registri di accesso necessari all’erogazione, alla sicurezza e alla manutenzione del servizio di hosting. Aruba dichiara di utilizzare infrastrutture e misure di sicurezza conformi ai principi del GDPR.

Destinatari dei dati

I dati possono essere trattati, nei limiti strettamente necessari, da:

fornitori di hosting e manutenzione tecnica del sito;
professionisti o soggetti autorizzati che assistono il Titolare nella gestione informatica o amministrativa;
autorità pubbliche, qualora la comunicazione sia prevista da un obbligo di legge;
fornitori dei servizi esterni scelti volontariamente dall’utente.

I fornitori che trattano dati per conto del Titolare vengono nominati responsabili del trattamento, quando previsto dall’articolo 28 del GDPR.

Collegamento a WhatsApp e a Google maps

Il sito contiene semplici collegamenti esterni a WhatsApp e Google Maps e non incorpora direttamente mappe, chat o altri contenuti provenienti da tali piattaforme.

Il collegamento al servizio esterno avviene soltanto quando l’utente seleziona il relativo pulsante.

Dal momento dell’apertura del servizio esterno, il trattamento effettuato dalla piattaforma è regolato dalle rispettive informative. WhatsApp tratta, tra le altre informazioni necessarie al servizio, il numero di telefono e i dati collegati all’utilizzo dell’applicazione; Google descrive nella propria informativa le informazioni trattate quando vengono utilizzati i suoi servizi.

Il Titolare tratta invece i messaggi ricevuti tramite il proprio account WhatsApp Business per le finalità organizzative indicate nella presente informativa.

Trasferimenti verso Paesi esterni allo Spazio economico europeo

I dati direttamente trattati dal Titolare e dal provider di hosting sono conservati secondo le modalità tecniche e contrattuali dei servizi utilizzati.

L’utilizzo volontario di WhatsApp o Google Maps può comportare trattamenti o trasferimenti di dati da parte dei rispettivi fornitori anche al di fuori dello Spazio economico europeo, secondo quanto indicato nelle loro informative e sulla base degli strumenti di garanzia previsti dalla normativa applicabile.

Periodo di conservazione

I dati tecnici di navigazione e i registri di sicurezza vengono conservati per i tempi tecnici necessari al funzionamento, alla manutenzione e alla protezione del sito, secondo le modalità del provider.

I messaggi utilizzati esclusivamente per informazioni organizzative e appuntamenti vengono conservati per il tempo necessario alla gestione della richiesta e, di regola, per non oltre 12 mesi, salvo:

necessità di documentare la gestione dell’appuntamento;
instaurazione di un rapporto professionale sanitario;
obblighi di legge;
necessità di accertare, esercitare o difendere un diritto.

I dati appartenenti alla documentazione sanitaria seguono invece i differenti tempi di conservazione previsti dalla normativa e dalle procedure applicabili alla professione sanitaria.

Diritti dell’interessato

L’interessato può chiedere al Titolare:

conferma dell’esistenza di un trattamento;
accesso ai propri dati;
rettifica dei dati inesatti;
cancellazione, quando consentita;
limitazione del trattamento;
opposizione al trattamento basato sul legittimo interesse;
portabilità dei dati, nei casi previsti;
revoca dell’eventuale consenso, senza pregiudicare i trattamenti già effettuati.

La richiesta può essere inviata alla PEC:

mariachiara.dipippo@omceoromapec.it

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento violi la normativa applicabile. I diritti e le informazioni che devono essere fornite agli interessati sono disciplinati in particolare dagli articoli 13–22 del GDPR.

Minori

Il sito non raccoglie direttamente dati personali dei bambini.

Le comunicazioni relative a pazienti minorenni devono essere effettuate da un genitore, tutore o altro soggetto legittimato.

Processi decisionali automatizzati

Il Titolare non utilizza i dati raccolti attraverso il sito per processi decisionali automatizzati o attività di profilazione.

Aggiornamenti dell’informativa

La presente informativa può essere aggiornata in seguito a modifiche normative, tecniche o organizzative.

Ultimo aggiornamento: 31 agosto 2026.