Informativa sulla Privacy

Ai sensi del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 20 Settembre 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Dr. Marco Lavazza

Specialista in Ortopedia e Traumatologia

Como, Lombardia - Italia

P.IVA: IT06615380968
Iscrizione all'Ordine dei Medici Chirurghi e degli Odontoiatri di Milano: n. 41305
Contatti: tramite il form di contatto del sito

2. Dati Raccolti e Finalità del Trattamento

2.1 Navigazione del Sito

Durante la navigazione del sito potrebbero essere raccolti automaticamente dati tecnici quali: indirizzo IP, tipo di browser, sistema operativo, pagine visitate. Questi dati sono utilizzati esclusivamente per finalità tecniche e statistiche aggregate.

2.2 Form di Contatto

Attraverso il form di contatto vengono raccolti i seguenti dati personali:

  • Nome e Cognome
  • Indirizzo email
  • Numero di telefono
  • Sede preferita per la visita
  • Messaggio/richiesta

Finalità: Gestione delle richieste di informazioni e prenotazione visite specialistiche.

Base giuridica: Consenso dell'interessato (art. 6, comma 1, lett. a) GDPR) ed esecuzione di misure precontrattuali (art. 6, comma 1, lett. b) GDPR).

2.3 Dati Sanitari

I dati relativi allo stato di salute, comunicati volontariamente tramite il form di contatto o durante le visite mediche, sono trattati nel rispetto del segreto professionale e delle disposizioni specifiche per i dati particolari (art. 9 GDPR).

Base giuridica: Consenso esplicito dell'interessato per finalità di medicina preventiva, diagnosi e cura (art. 9, comma 2, lett. a) e h) GDPR).

3. Periodo di Conservazione

I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

  • Dati di contatto: Fino alla gestione della richiesta e per un periodo successivo non superiore a 24 mesi, salvo obblighi di legge.
  • Cartelle cliniche e documentazione sanitaria: In conformità alle disposizioni di legge applicabili e alle linee guida deontologiche mediche (generalmente per almeno 10 anni dalla data dell'ultima prestazione).

4. Destinatari dei Dati

I dati personali potranno essere comunicati ai seguenti destinatari:

  • Personale medico e paramedico coinvolto nella gestione del paziente
  • Strutture sanitarie presso cui vengono effettuate le prestazioni mediche
  • Fornitori di servizi tecnici (hosting, manutenzione sito web)
  • Professionisti e consulenti (es. commercialisti, avvocati)
  • Autorità competenti, quando richiesto dalla legge
  • Google Ireland Limited, per le sole statistiche di visita e solo se l'utente ha prestato il consenso (vedi sezione 7)

I dati non saranno oggetto di diffusione. I dati forniti tramite il form di contatto non sono trasferiti verso paesi terzi extra-UE; per i dati di navigazione raccolti da Google Analytics vale quanto indicato nella sezione 7.

5. Diritti dell'Interessato

In conformità al GDPR, l'interessato ha il diritto di:

Accesso (art. 15): Ottenere conferma dell'esistenza dei propri dati personali e riceverne copia.
Rettifica (art. 16): Ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
Cancellazione (art. 17): Ottenere la cancellazione dei dati quando non sono più necessari o il consenso è revocato.
Limitazione (art. 18): Ottenere la limitazione del trattamento in determinate circostanze.
Portabilità (art. 20): Ricevere i propri dati in formato strutturato e trasmetterli ad altro titolare.
Opposizione (art. 21): Opporsi al trattamento dei propri dati per motivi legittimi.
Revoca del consenso: Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Reclamo (art. 77): Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Come Esercitare i Propri Diritti

Per esercitare i diritti sopra elencati, l'interessato può contattare il Titolare del trattamento tramite il form di contatto del sito, indicando nel messaggio il diritto che intende esercitare.

6. Misure di Sicurezza

Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, divulgazione, modifica o distruzione. Le misure includono:

  • Crittografia delle comunicazioni (HTTPS)
  • Accesso ai dati limitato al personale autorizzato
  • Backup periodici dei dati
  • Formazione del personale sulla protezione dei dati
  • Procedure per la gestione di eventuali violazioni (data breach)

8. Modifiche all'Informativa

La presente informativa può essere aggiornata periodicamente. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare regolarmente questa pagina per essere informati su eventuali modifiche.

Autorità Garante per la Protezione dei Dati Personali

Sito web: www.garanteprivacy.it

Email: garante@gpdp.it

PEC: protocollo@pec.gpdp.it

Telefono: +39 06 696771

Indirizzo: Piazza Venezia, 11 - 00187 Roma

Torna alla Home