Ecco un modello completo di Privacy Policy adatto a un sito web di un ortopedico o di uno studio medico, conforme al Regolamento UE 2016/679 (GDPR) e alla normativa italiana (D.Lgs. 196/2003 e successive modifiche).
Il testo è scritto in linguaggio professionale ma chiaro, pensato per essere pubblicato direttamente sul sito web.
Può essere personalizzato con i dati del medico o dello studio.
Privacy Policy – Studio Medico del Dott. Antonello Amelina
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Dott. Antonello Amelina, medico specialista in ortopedia e traumatologia, con studio in [inserire indirizzo completo], contattabile all’indirizzo email [inserire email] o al numero [inserire telefono].
Il Titolare garantisce che il trattamento dei dati personali avvenga nel rispetto della normativa vigente in materia di protezione dei dati personali, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
2. Tipologia di dati raccolti
Il sito può raccogliere diversi tipi di dati personali, tra cui:
- Dati anagrafici e di contatto (nome, cognome, numero di telefono, email);
- Dati sanitari e clinici (solo se forniti volontariamente dall’utente, ad esempio tramite modulo di contatto o prenotazione visita);
- Dati di navigazione (indirizzo IP, dati relativi al browser, data e ora di accesso, pagine visitate);
- Cookie e strumenti di tracciamento (vedi apposita sezione Cookie Policy).
3. Finalità del trattamento
I dati personali raccolti attraverso il sito vengono trattati per le seguenti finalità:
- Gestione delle richieste di contatto e di informazioni inviate tramite form o email;
- Prenotazione di visite e appuntamenti medici;
- Gestione del rapporto medico-paziente e dell’attività sanitaria;
- Adempimenti di legge in materia fiscale, amministrativa e sanitaria;
- Sicurezza informatica e miglioramento del sito web;
- Attività di comunicazione e informazione sanitaria, se l’utente ha espresso consenso esplicito.
4. Base giuridica del trattamento
Il trattamento dei dati personali si basa su diverse basi giuridiche:
- Esecuzione di un contratto o di misure precontrattuali (es. prenotazione di una visita);
- Adempimento di obblighi legali (es. normativa sanitaria e fiscale);
- Consenso esplicito dell’interessato per il trattamento dei dati sanitari o per l’invio di comunicazioni informative;
- Legittimo interesse del Titolare a garantire la sicurezza del sito e la prevenzione di abusi.
5. Modalità del trattamento
Il trattamento dei dati personali avviene tramite strumenti informatici e cartacei, nel pieno rispetto delle misure di sicurezza previste dal GDPR.
I dati sono trattati da personale autorizzato e formato, e non vengono diffusi o comunicati a soggetti non autorizzati.
Il Titolare adotta misure tecniche e organizzative idonee per prevenire perdita, uso illecito, accessi non autorizzati o divulgazione non autorizzata dei dati.
6. Conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti.
In particolare:
- I dati di contatto per richieste di informazioni: fino a 12 mesi;
- I dati sanitari: per il periodo richiesto dalla normativa sanitaria vigente (fino a 10 anni per cartelle cliniche o referti);
- I dati fiscali e amministrativi: per 10 anni, ai sensi di legge;
- I cookie e dati di navigazione: secondo quanto previsto nella Cookie Policy.
7. Comunicazione e diffusione dei dati
I dati personali possono essere comunicati a:
- Collaboratori o personale sanitario dello studio medico;
- Consulenti fiscali o legali per obblighi di legge;
- Fornitori di servizi informatici e hosting, designati Responsabili del trattamento ai sensi dell’art. 28 GDPR;
- Autorità competenti, se richiesto dalla legge.
In nessun caso i dati personali saranno diffusi o venduti a terzi per finalità commerciali.
8. Trasferimento dei dati all’estero
I dati personali non vengono trasferiti al di fuori dell’Unione Europea.
Qualora ciò avvenga (ad esempio per l’utilizzo di servizi cloud), il Titolare garantisce che il trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, verso Paesi che assicurino un livello adeguato di protezione.
9. Diritti dell’interessato
Ai sensi del GDPR, l’utente ha diritto di:
- Accedere ai propri dati personali;
- Chiederne la rettifica o l’aggiornamento;
- Chiederne la cancellazione (diritto all’oblio);
- Limitare o opporsi al trattamento;
- Revocare il consenso in qualsiasi momento;
- Richiedere la portabilità dei dati in formato elettronico.
Per esercitare questi diritti, è possibile inviare una richiesta scritta a:
📧 [email del titolare, es. info@studioamelina.it]
Il Titolare si impegna a rispondere entro 30 giorni.
10. Sicurezza dei dati
Il dottor Antonello Amelina adotta tutte le misure tecniche e organizzative adeguate per garantire la protezione dei dati personali, tra cui:
- Connessioni HTTPS sicure;
- Accesso riservato solo a personale autorizzato;
- Sistemi antivirus e firewall aggiornati;
- Backup periodici dei dati.
11. Cookie Policy
Il sito utilizza cookie tecnici e, previo consenso dell’utente, cookie di profilazione o analitici per migliorare la navigazione.
Per maggiori informazioni si rimanda alla Cookie Policy consultabile separatamente nella sezione dedicata del sito.
12. Minori
Il sito e i servizi offerti sono destinati a utenti maggiorenni.
Eventuali dati relativi a minori di 16 anni verranno trattati solo previo consenso esplicito del genitore o tutore legale.
13. Modifiche alla presente informativa
La presente informativa potrà essere aggiornata periodicamente per adeguarsi a eventuali modifiche normative o evoluzioni dei servizi offerti.
Si consiglia di consultare periodicamente questa pagina per essere sempre informati sulle modalità di trattamento dei dati personali.
14. Contatti
Per qualsiasi richiesta, segnalazione o esercizio dei diritti in materia di privacy, è possibile contattare:
Dott. Antonello Amelina
Specialista in Ortopedia e Traumatologia
📍 [Indirizzo dello studio]
📞 [Telefono]
📧 [Email]
🌐 [Sito web]