Privacy Policy

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano questo sito web e che utilizzano i servizi disponibili online, compresi il modulo di contatto e il modulo di prenotazione delle prestazioni.

1. Titolare del trattamento

Il Titolare del trattamento è:

Dott. F. Tousa
Denominazione: Fady Tousa
Codice Fiscale: TSOFDY95P09Z336X
Partita IVA: 11894470969
Sede: Via Contardo Ferrini 17/D, 27100 Pavia (PV), Italia
Email: privacy.tousapneumologo@gmail.com
PEC: fady.tousa@pec.it

2. Tipologie di dati trattati

Durante la navigazione o l’utilizzo del sito possono essere trattati le seguenti categorie di dati personali:

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Tra questi possono rientrare, ad esempio, indirizzi IP, informazioni sul browser, sul dispositivo utilizzato, data e orario della richiesta, pagine visitate e altri dati tecnici di navigazione.

b) Dati forniti volontariamente tramite modulo di contatto

Attraverso il form di contatto possono essere raccolti i seguenti dati:

nome
cognome
email
messaggio

c) Dati forniti volontariamente tramite modulo di prenotazione

Attraverso il modulo di prenotazione delle prestazioni possono essere raccolti i seguenti dati:

nome
cognome
codice fiscale
email
telefono
indirizzo di residenza completo

Questi dati vengono forniti direttamente dall’utente al momento della compilazione del modulo.

d) Dati trattati tramite Google Analytics 4

Il sito utilizza Google Analytics 4 (GA4), un servizio di analisi web fornito da Google che consente di raccogliere informazioni statistiche sull’utilizzo del sito, come ad esempio numero di visitatori, pagine visualizzate, durata delle sessioni, interazioni con i contenuti, provenienza geografica approssimativa e dati tecnici relativi al dispositivo e al browser utilizzato. In GA4 la misurazione è basata su eventi.

Google Analytics 4, secondo la documentazione ufficiale Google, non registra né memorizza gli indirizzi IP degli utenti dell’Unione Europea, che vengono eliminati prima della registrazione dei dati tramite domini e server UE.

I dati raccolti tramite GA4 vengono utilizzati dal Titolare per finalità statistiche, di analisi del traffico, di miglioramento dei contenuti e dell’esperienza di navigazione sul sito. La conservazione dei dati a livello utente ed evento dipende dalle impostazioni di data retention configurabili nell’account Google Analytics.

Google mette inoltre a disposizione specifici controlli privacy e richiede che non vengano inviati a Analytics dati personali identificativi, come indirizzi email, numeri di telefono o altri dati direttamente riconducibili all’utente

e) Dati trattati tramite Google Fonts

Il sito utilizza Google Fonts. Se i font sono caricati dai server di Google, la visualizzazione delle pagine può comportare una comunicazione di dati tecnici, come l’indirizzo IP e informazioni sul browser, ai fornitori del servizio. Le informazioni tecniche sui servizi Google e i relativi termini privacy sono disciplinati dalla documentazione e dalle informative del fornitore.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

consentire la navigazione e il corretto funzionamento del sito;
rispondere alle richieste inviate tramite modulo di contatto;
gestire le richieste di prenotazione delle prestazioni;
ricontattare l’utente in relazione alla richiesta formulata;
adempiere a obblighi di legge, amministrativi, fiscali o contabili;
garantire la sicurezza del sito e prevenire abusi o accessi non autorizzati;
elaborare statistiche sull’utilizzo del sito tramite strumenti di analytics.

4. Base giuridica del trattamento

Il trattamento dei dati personali avviene sulla base di una o più delle seguenti condizioni di liceità previste dal GDPR:

esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ad esempio per la gestione di richieste di informazioni o di prenotazione;
adempimento di obblighi legali cui è soggetto il Titolare;
legittimo interesse del Titolare alla sicurezza del sito, alla gestione tecnica della piattaforma e all’organizzazione delle richieste ricevute;
consenso dell’interessato, ove richiesto, in particolare per eventuali strumenti non tecnici soggetti a consenso. Le basi giuridiche del trattamento sono previste dall’art. 6 del GDPR.

5. Natura del conferimento dei dati

Il conferimento dei dati richiesti nei moduli è facoltativo, ma il mancato conferimento dei dati contrassegnati come necessari può rendere impossibile rispondere alla richiesta di contatto o gestire la prenotazione della prestazione.

6. Modalità del trattamento

Il trattamento dei dati avviene mediante strumenti cartacei e informatici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, come richiesto dal GDPR.

7. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, successivamente, per i tempi eventualmente previsti da obblighi di legge o per esigenze di tutela del Titolare.

In particolare:

i dati inviati tramite modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e i successivi eventuali contatti collegati;
i dati inseriti nel modulo di prenotazione sono conservati per il tempo necessario alla gestione della richiesta, dell’eventuale appuntamento e degli adempimenti amministrativi connessi;
i dati tecnici e statistici possono essere conservati secondo i tempi previsti dagli strumenti utilizzati e dalle impostazioni tecniche adottate.

8. Destinatari dei dati

I dati personali possono essere trattati, nei limiti delle finalità sopra indicate, da:

personale autorizzato dal Titolare;
fornitori di servizi tecnici connessi al funzionamento del sito web;
fornitori di hosting, manutenzione e gestione della piattaforma WordPress;
fornitori dei sistemi di analytics;
eventuali fornitori dei servizi di gestione delle prenotazioni, della posta elettronica o dell’infrastruttura informatica;
soggetti cui la comunicazione sia dovuta per obblighi di legge.

Tali soggetti possono operare, a seconda dei casi, in qualità di autonomi titolari oppure di responsabili del trattamento nominati ai sensi dell’art. 28 del GDPR.

9. Trasferimento dei dati verso Paesi extra UE

Il sito potrebbe utilizzare servizi forniti da soggetti stabiliti al di fuori dello Spazio Economico Europeo o che comportano trasferimenti di dati verso Paesi terzi, ad esempio in relazione a servizi di analytics, email delivery o Google Fonts, se caricati da server esterni.

In tali casi il trattamento avverrà nel rispetto delle garanzie previste dal GDPR per i trasferimenti internazionali di dati personali. Il GDPR disciplina infatti i trasferimenti verso Paesi terzi agli artt. 44 e seguenti.

10. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici necessari al corretto funzionamento delle pagine e, ove configurato, strumenti di misurazione statistica come Google Analytics 4. L’utilizzo di tali strumenti deve essere valutato anche in relazione alle modalità di configurazione del servizio, del banner cookie e dell’eventuale consenso richiesto. Il Garante Privacy prevede infatti specifici obblighi informativi e, nei casi applicabili, la raccolta del consenso per cookie e strumenti di tracciamento non tecnici.

Il Garante Privacy prevede specifici obblighi informativi e, nei casi previsti, la raccolta del consenso per cookie e strumenti non tecnici.

11. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli artt. 15-22 del GDPR, tra cui:

ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
accedere ai propri dati personali;
chiederne la rettifica;
chiederne la cancellazione;
chiedere la limitazione del trattamento;
opporsi al trattamento nei casi previsti dalla legge;
ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti;
revocare il consenso, ove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L’interessato può inoltre rivolgersi al Titolare del trattamento senza particolari formalità; il titolare deve fornire riscontro senza ingiustificato ritardo e, al più tardi, entro un mese dal ricevimento della richiesta.

12. Diritto di reclamo

L’interessato che ritenga che il trattamento dei dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 del GDPR, oppure di adire le competenti sedi giudiziarie.

13. Responsabile della protezione dei dati (DPO)

Sulla base delle informazioni attualmente disponibili, non risulta indicata la nomina di un Responsabile della Protezione dei Dati (DPO/RPD). La nomina del DPO non è sempre obbligatoria, ma solo nei casi previsti dal GDPR.

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare o modificare la presente Privacy Policy in qualsiasi momento, anche in considerazione di modifiche normative, tecniche o organizzative. Gli utenti sono invitati a consultare periodicamente questa pagina.

15. Contatti per l’esercizio dei diritti

Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa privacy, è possibile contattare il Titolare ai seguenti recapiti:

Email: dr.ftousa@gmail.com
PEC: fady.tousa@pec.it