Privacy Policy

01. Titolare e contatti

Il titolare del trattamento è STUDIO TRICARICO S.R.L., che opera come Studio Radiologico Tricarico.

Sede legale e operativa

Via La Carrera, 14 · 70022 Altamura (BA), Italia

Partita IVA

06139850728

Contatto privacy

[email protected]

Responsabile della protezione dei dati (RPD/DPO)

[email protected]

Questa informativa è predisposta ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).

02. A quali attività si riferisce

L’informativa riguarda la navigazione del sito dello Studio, i contatti attraverso i recapiti indicati nelle sue pagine e il servizio di prenotazione online.

Il sito presenta lo Studio, gli specialisti e le prestazioni diagnostiche. La pagina di prenotazione consente di scegliere uno o due esami, consultare gli orari disponibili, inserire i dati richiesti e inviare la prenotazione all’agenda dello Studio. Non offre un’area personale per i pazienti, caricamento di documenti, pagamenti o accesso ai referti.

03. Quali dati vengono trattati

Navigazione

L’accesso al sito comporta la trasmissione dei dati tecnici necessari a ricevere le pagine, come indirizzo IP, richieste delle pagine e informazioni sul browser. Per cookie e tecnologie di protezione consulta anche la Cookie Policy.

Prenotazioni online

Il modulo richiede nome, cognome, data di nascita e numero di cellulare. Codice fiscale e indirizzo email sono facoltativi. Sono trattati anche gli esami selezionati, la data e l’orario dell’appuntamento e la presa visione dell’informativa. Il modulo online non richiede l’indirizzo di residenza.

Richieste alla segreteria

Quando contatti la segreteria per organizzare un esame, lo Studio richiede nome, cognome, numero di telefono, codice fiscale, indirizzo di residenza ed esame da eseguire. Può inoltre ricevere il tuo indirizzo email e il contenuto dei messaggi che invii.

L’indicazione dell’esame può rivelare informazioni sulla salute. Comunica soltanto i dati necessari alla richiesta; per documenti clinici e referti concorda il canale appropriato con la segreteria.

04. Finalità e basi giuridiche

Rispondere alle richieste e organizzare gli appuntamenti

Lo Studio utilizza i dati per rispondere alle richieste relative alle prestazioni, gestire la prenotazione e organizzare l’appuntamento. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato e del rapporto contrattuale, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

Le informazioni sulla salute necessarie alla gestione della prestazione sanitaria sono trattate ai sensi dell’art. 9, par. 2, lett. h), GDPR, alle condizioni di riservatezza del par. 3. Il trattamento avviene sotto responsabilità sanitaria e da parte del personale autorizzato. Per questi trattamenti necessari, il GDPR non richiede un consenso privacy generico.

Funzionamento e sicurezza

Per i trattamenti dello Studio strettamente necessari a rendere disponibile e proteggere il sito, la base giuridica è il legittimo interesse alla sicurezza e al funzionamento del servizio, ai sensi dell’art. 6, par. 1, lett. f), GDPR. I servizi dell’infrastruttura sono descritti nella sezione “Hosting e sicurezza”.

Obblighi di legge

I dati possono essere trattati per adempiere agli obblighi applicabili allo Studio, compresa la gestione delle richieste di esercizio dei diritti, ai sensi dell’art. 6, par. 1, lett. c), GDPR.

Il sito non prevede iscrizioni a newsletter, campagne di marketing, profilazione pubblicitaria o decisioni automatizzate sui pazienti.

05. Canali di contatto e gestione interna

Le richieste sono gestite dalla segreteria interna. Gli appuntamenti vengono registrati nell’agenda del gestionale ELIOS, fornito da Elios Suite SRL e installato su un server dello Studio. Il modulo online e il software di collegamento sono sviluppati per lo Studio e trasmettono al gestionale i dati necessari alla prenotazione.

Il personale autorizzato può consultare, in una pagina riservata protetta da password, l’andamento delle conferme online e l’elenco dei relativi appuntamenti, con riferimento, data e ora, esami e, per le nuove conferme registrate dopo l’attivazione della pagina, nome, cognome e cellulare. L’elenco non comprende data di nascita, codice fiscale o email. Le conferme precedenti non vengono integrate con nominativi recuperati dal gestionale.

Il servizio online mostra la conferma nella pagina dopo la verifica della registrazione e predispone un SMS di servizio al cellulare indicato, con data, ora, indirizzo dello Studio e recapito per le modifiche. Il messaggio non contiene nome, cognome, codice fiscale o esami prenotati e non ha finalità promozionali. Non vengono inviate email automatiche di conferma. Un ritardo o una mancata consegna dell’SMS non annulla la prenotazione. Se la pagina non riesce a verificare l’esito, invita a contattare lo Studio prima di inviare una nuova prenotazione: l’SMS può comunque arrivare se la conferma è stata registrata prima dell’interruzione della connessione.

Puoi contattarci al numero 080 314 6470, all’indirizzo [email protected] oppure tramite WhatsApp Business. Il servizio della casella email per le prenotazioni è fornito da Aruba. Lo Studio non ha attivato backup di WhatsApp Business.

I collegamenti a WhatsApp aprono un servizio esterno soltanto quando li selezioni: nel sito non è incorporata una chat. All’utilizzo del servizio si applicano anche le informative di WhatsApp. Restano disponibili il telefono e la prenotazione in sede.

La mappa è un’immagine ospitata insieme al sito; il collegamento a Google Maps apre il servizio esterno. La semplice visualizzazione della mappa sul sito non carica una mappa interattiva di Google.

06. Chi può accedere ai dati

Per le richieste e le prenotazioni, l’accesso operativo è riservato alla segreteria e al personale autorizzato, nei limiti delle rispettive mansioni e degli obblighi di riservatezza.

Possono essere coinvolti fornitori di hosting, sicurezza, posta elettronica, messaggistica e assistenza informatica, limitatamente ai servizi utilizzati e agli accessi necessari. Possono inoltre ricevere dati i soggetti e le autorità cui la comunicazione sia dovuta per legge.

Per gli SMS di conferma viene utilizzato Twilio, tramite il servizio nella regione Irlanda (IE1). Twilio e gli operatori telefonici coinvolti nella consegna ricevono il numero di cellulare, il testo del messaggio e i dati tecnici necessari all’invio. Il mittente è “S Tricarico” e non riceve risposte: per modifiche occorre contattare lo Studio. Per il trattamento da parte del fornitore consulta l’informativa Twilio.

Lo Studio non pubblica nelle pagine accessibili al pubblico dati identificativi delle persone che richiedono o prenotano una prestazione.

07. Per quanto tempo

I dati relativi alle prenotazioni sono conservati dallo Studio per due anni dalla data dell’appuntamento. Questo termine non è il tempo di conservazione di referti, immagini diagnostiche o altra documentazione sanitaria.

Le richieste che non danno luogo a un appuntamento sono conservate per un mese.

Per evitare duplicazioni, il sistema online conserva una copia tecnica cifrata della ricevuta di conferma. Questa copia contiene il riferimento della prenotazione, gli esami e l’orario, senza nome, cognome o recapiti del paziente; è distinta dalla prenotazione conservata nel gestionale.

Per la consultazione riservata, nome, cognome e cellulare delle nuove conferme sono conservati in forma cifrata in un archivio separato per 365 giorni dalla conferma. Alla scadenza non vengono più restituiti nell’elenco. La cancellazione dei dati cifrati scaduti avviene durante la pulizia periodica del servizio SMS e in occasione delle nuove conferme; se il servizio è interrotto, la pulizia riprende al suo riavvio. Questo termine riguarda la copia per la consultazione online e non modifica i tempi del gestionale o del registro tecnico descritti in questa sezione. Le ricevute storiche precedenti restano prive di nominativi.

Il registro tecnico mantiene inoltre codici non leggibili della richiesta e del suo contenuto, stato e date tecniche, necessari a impedire il reinvio della stessa operazione. Nell’archivio tecnico non è attualmente prevista una cancellazione automatica delle ricevute o di questi indicatori; la gestione della conservazione è distinta dai cicli delle eventuali copie di sicurezza dei fornitori.

Una coda separata conserva temporaneamente, in forma cifrata, il numero e il testo dell’SMS. Il contenuto viene eliminato dalla coda dopo l’esito del tentativo; gli invii non ancora effettuati scadono entro 24 ore dalla conferma o all’inizio dell’appuntamento, se precedente. In caso di interruzione del servizio, la pulizia riprende al suo riavvio e i messaggi scaduti non vengono inviati. Gli indicatori tecnici dell’SMS, compreso un codice non leggibile del destinatario e l’esito, vengono rimossi dopo 30 giorni con la stessa procedura periodica. La conservazione presso Twilio e gli operatori telefonici segue le configurazioni e le condizioni dei rispettivi servizi.

Nel browser viene conservato soltanto un indicatore tecnico del tentativo di prenotazione, descritto nella Cookie Policy; il codice del modulo non salva anagrafica, recapiti, esami o dati della richiesta nella memoria persistente del browser.

08. Hosting e sicurezza

Il sito e l’applicazione di prenotazione sono ospitati su Render. Cloudflare distribuisce e protegge l’accesso al dominio e instrada le richieste della pagina di prenotazione verso l’applicazione. I dati inviati attraverso il modulo transitano per questi servizi prima di essere trasmessi al gestionale dello Studio.

Il servizio Cloudflare D1 ospita il registro tecnico contro le prenotazioni duplicate e le ricevute cifrate descritte nella sezione “Per quanto tempo”. L’anagrafica e i recapiti inseriti nel modulo non sono salvati nel registro delle ricevute. D1 ospita anche la coda SMS separata, con numero e testo cifrati e i soli indicatori tecnici descritti sopra. Ospita inoltre l’archivio separato e cifrato dei nominativi e dei cellulari per la consultazione riservata, con il termine di 365 giorni indicato sopra. La pagina riservata utilizza gli stessi servizi Render e Cloudflare già descritti. L’infrastruttura tratta inoltre indirizzi IP, pagine richieste, informazioni sul browser ed eventi tecnici necessari al funzionamento e alla sicurezza.

Le protezioni comprendono connessioni HTTPS, controlli sui dati e sull’origine delle richieste, limiti alla frequenza degli accessi e verifiche prima della conferma. Il contenuto del modulo e le credenziali del gestionale non sono inseriti nei log applicativi. I dati tecnici dell’infrastruttura restano soggetti alle configurazioni e ai tempi dei rispettivi servizi.

Prima dell’invio finale della prenotazione viene utilizzata una verifica Cloudflare Turnstile per contrastare bot e invii abusivi. Cloudflare tratta segnali tecnici come indirizzo IP e informazioni sul browser e sulla connessione. Il server convalida il token della verifica prima di accettare la richiesta; a questo servizio di convalida lo Studio non invia anagrafica, recapiti o esami selezionati.

Turnstile non viene utilizzato dallo Studio per pubblicità o profilazione commerciale. Cloudflare descrive il trattamento dei segnali, anche per migliorare il rilevamento dei bot, nella propria informativa Turnstile. Il codice del sito non contiene strumenti di analisi del traffico o pixel pubblicitari aggiunti dallo Studio. Per le tecnologie del browser consulta la Cookie Policy.

Puoi consultare le informazioni di Render sui servizi di hosting e sulla protezione dell’infrastruttura, nonché le informazioni di Cloudflare sui cookie tecnici di sicurezza.

09. Conferimento dei dati e diritti

Contattare lo Studio o utilizzare la prenotazione online è una tua scelta. I campi obbligatori del modulo sono necessari per identificare correttamente la persona e organizzare la prestazione; senza di essi non è possibile inviare la prenotazione online. Puoi omettere i campi facoltativi. La casella di presa visione dell’informativa non costituisce un consenso al marketing né un consenso generico al trattamento sanitario. Restano disponibili i contatti della segreteria.

Nei casi e nei limiti previsti dal GDPR puoi chiedere:

• accesso ai dati e una copia degli stessi;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione o limitazione del trattamento;
• portabilità, quando il trattamento automatizzato si basa sul contratto o sul consenso;
• opposizione ai trattamenti fondati sul legittimo interesse, per motivi connessi alla tua situazione particolare.

Quando un trattamento si fonda sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente alla revoca. Questi diritti non eliminano gli obblighi di conservazione previsti dalla legge.

Per esercitarli scrivi a [email protected]. Puoi contattare anche il RPD/DPO a [email protected].

Puoi proporre reclamo al Garante per la protezione dei dati personali e ricorrere agli altri rimedi previsti dalla normativa. Lo Studio risponde alle richieste nei termini dell’articolo 12 GDPR, normalmente entro un mese.

10. Aggiornamenti e nuovi servizi

Questa informativa sarà aggiornata quando cambieranno le attività del sito o i trattamenti descritti. La data della versione sarà indicata all’inizio della pagina.

La prenotazione online è attiva. Gli SMS di conferma sono descritti nelle sezioni precedenti. Eventuali ulteriori servizi o modalità di contatto saranno descritti nell’informativa prima della loro introduzione.