1. Titolare del trattamento
DermaMi S.r.l.
Contatti: info@derma-mi.com, tel. +39 351 957 7961.
Informativa
Privacy policy
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per chi visita il sito derma-mi.com e per chi contatta il poliambulatorio per informazioni o prenotazioni. Il trattamento dei dati clinici effettuato in occasione delle visite è descritto in una separata informativa consegnata presso la sede dal professionista.
2. Dati trattati
a) Dati di navigazione
I sistemi che ospitano il sito registrano, per il solo funzionamento e la sicurezza, dati tecnici quali indirizzo IP, data e ora di accesso e pagine visitate.
b) Dati forniti volontariamente
Nome, recapiti e contenuto dei messaggi inviati per telefono, WhatsApp o email, incluse le informazioni necessarie a fissare l'appuntamento (tipo di visita richiesta, disponibilità).
c) Dati relativi alla salute
La richiesta di una visita specialistica può di per sé rivelare informazioni sulla salute (art. 9 GDPR). Invitiamo a non inviare via WhatsApp o email referti, fotografie o dettagli clinici: per prenotare è sufficiente indicare il tipo di visita. La documentazione clinica viene raccolta e trattata in sede di visita.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Riscontro alle richieste di informazioni, gestione delle prenotazioni e promemoria degli appuntamenti | Art. 6.1.b GDPR (misure precontrattuali ed esecuzione del rapporto); per le informazioni sulla salute connesse alla richiesta, art. 9.2.h GDPR e art. 75 del Codice Privacy (finalità di cura, per le quali non è richiesto il consenso) |
| Erogazione delle prestazioni sanitarie e tenuta della relativa documentazione | Art. 9.2.h GDPR e art. 75 del Codice Privacy |
| Adempimenti amministrativi, contabili e fiscali, inclusa la trasmissione dei dati di spesa sanitaria al Sistema Tessera Sanitaria, salvo opposizione dell'interessato | Art. 6.1.c GDPR (obbligo legale) |
| Accertamento, esercizio o difesa di un diritto | Art. 6.1.f GDPR (legittimo interesse) e art. 9.2.f GDPR |
| Funzionamento e sicurezza del sito | Art. 6.1.f GDPR (legittimo interesse) |
| Comunicazioni promozionali sui servizi, solo se richieste | Art. 6.1.a GDPR (consenso, revocabile in ogni momento) |
4. Natura del conferimento
I dati richiesti per rispondere e per prenotare sono necessari: senza di essi non è possibile dare seguito alla richiesta. Il consenso alle comunicazioni promozionali è invece facoltativo e il suo mancato rilascio non ha alcuna conseguenza sull'accesso alle prestazioni.
5. Destinatari
I dati sono trattati dal personale autorizzato del poliambulatorio e dai medici che erogano le prestazioni, per i profili di rispettiva competenza. Possono inoltre essere comunicati a:
- fornitori di servizi tecnici (hosting e infrastruttura del sito, posta elettronica, gestione degli appuntamenti), nominati responsabili del trattamento ai sensi dell'art. 28 GDPR; l'elenco aggiornato è disponibile su richiesta;
- consulenti amministrativi, contabili e legali;
- amministrazione finanziaria, Sistema Tessera Sanitaria e autorità, nei casi previsti dalla legge.
Chi sceglie di scrivere su WhatsApp utilizza un servizio di Meta Platforms, che tratta i relativi dati, inclusi i metadati delle comunicazioni, secondo la propria informativa. I dati non sono diffusi né ceduti a terzi per finalità commerciali.
6. Trasferimenti verso paesi terzi
Alcuni fornitori (infrastruttura e distribuzione dei contenuti del sito, Meta Platforms per WhatsApp, Google per la mappa della sede) possono comportare il trasferimento di dati verso paesi extra SEE, in particolare gli Stati Uniti. I trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione europea, incluso l'EU-US Data Privacy Framework per i fornitori aderenti, o delle clausole contrattuali standard di cui all'art. 46 GDPR.
7. Conservazione
- Richieste di contatto non seguite da una visita: 12 mesi dall'ultimo riscontro.
- Dati amministrativi, contabili e fiscali: 10 anni (art. 2220 c.c.).
- Referti e documentazione clinica ambulatoriale: nei termini previsti dalla normativa statale e regionale sulla documentazione sanitaria e comunque per 10 anni dall'ultima prestazione, salvo termini più lunghi imposti da specifiche disposizioni o dalla pendenza di contenziosi.
- Dati di navigazione: per i tempi tecnici strettamente necessari definiti dal fornitore di hosting.
8. Diritti dell'interessato
È possibile chiedere in ogni momento l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e l'opposizione al trattamento (artt. 15-22 GDPR), oltre a revocare il consenso eventualmente prestato, senza pregiudizio per i trattamenti già effettuati. È inoltre possibile opporsi alla trasmissione dei dati di spesa sanitaria al Sistema Tessera Sanitaria secondo le modalità previste dalla normativa di settore.
Le richieste si inviano a info@derma-mi.com; il riscontro è fornito entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali ( www.garanteprivacy.it) o di agire in sede giudiziaria.
9. Minori e prenotazioni per conto di terzi
Le prenotazioni per pazienti minorenni sono effettuate da chi esercita la responsabilità genitoriale. Quando la prenotazione è effettuata da un familiare o accompagnatore per conto del paziente, i dati sono ricevuti da tale soggetto (art. 14 GDPR) e trattati con le garanzie descritte in questa informativa.
10. Processo decisionale automatizzato
Non sono effettuati trattamenti basati su processi decisionali automatizzati né attività di profilazione.
11. Sicurezza
Il titolare adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui la limitazione degli accessi ai soli soggetti autorizzati e istruzioni scritte al personale e ai fornitori.
12. Cookie
L'uso dei cookie e degli altri strumenti di tracciamento è descritto nella Cookie policy.
13. Aggiornamenti
Questa informativa può essere aggiornata: fa fede la versione pubblicata su questa pagina.
Ultimo aggiornamento: 24 luglio 2026.