La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) agli utenti che interagiscono con il sito ambulatorimedicicarrara.it. Le prestazioni sanitarie sono erogate dagli Ambulatori Medici della Pubblica Assistenza Carrara.
1. Titolare del trattamento
Titolare del trattamento è Associazione Pubblica Assistenza Carrara e Sezioni ODV, Via Roma 23, 54033 Carrara (MS) — C.F./P.IVA 00175620459. Email: info@pacarrara.it — PEC: pacarrara@pec.it — Tel. 0585 70233.
2. Dati trattati, finalità e basi giuridiche
- Modulo contatti / “Richiamami” — nome, email, telefono e messaggio, per rispondere alla tua richiesta. Base giuridica: consenso (art. 6.1.a) e misure precontrattuali (art. 6.1.b).
- Recensioni — il nome indicato (anche di fantasia), il testo e la valutazione, pubblicati previa moderazione. Base giuridica: consenso (art. 6.1.a).
- Newsletter — indirizzo email, con iscrizione a doppia conferma (double opt-in) e possibilità di disiscrizione in ogni momento. Base giuridica: consenso (art. 6.1.a).
- Statistiche di traffico anonime — pagine visitate, in forma aggregata e senza cookie né dati identificativi; i visitatori sono conteggiati con un codice anonimo che cambia ogni giorno e l’indirizzo IP non viene mai memorizzato. Base giuridica: legittimo interesse a misurare l’uso del sito (art. 6.1.f).
- Log tecnici e sicurezza — dati necessari al funzionamento e alla protezione da abusi. Per contatti, recensioni e newsletter l’indirizzo IP è conservato solo in forma cifrata (hash) a fini anti-abuso. Base giuridica: legittimo interesse (art. 6.1.f).
- Prenotazioni — avvengono sul portale esterno del fornitore (ResMedica): gli eventuali dati sanitari non transitano da questo sito e sono trattati secondo l’informativa del portale.
3. Destinatari e responsabili del trattamento
I dati possono essere trattati da fornitori che agiscono come responsabili (art. 28 GDPR):
- Hosting del sito — server situati nell’Unione Europea;
- Invio email transazionali — se attivo, un provider di posta (attualmente Resend, con sede negli USA): il trasferimento è regolato da Clausole Contrattuali Standard (SCC);
- Portale di prenotazione — ResMedica, per la gestione degli appuntamenti.
I dati non sono diffusi né ceduti a terzi per finalità di marketing.
4. Conservazione
- Messaggi di contatto: per il tempo necessario a evadere la richiesta e per gli obblighi di legge;
- Recensioni: fino a eventuale richiesta di rimozione;
- Newsletter: fino alla disiscrizione;
- Statistiche anonime: massimo 180 giorni, poi eliminate;
- Log tecnici / IP cifrati: periodo limitato a fini di sicurezza.
5. Sicurezza
Il sito usa esclusivamente connessioni cifrate (HTTPS). Le password degli account staff sono salvate con algoritmi di hashing; gli indirizzi IP, quando raccolti, sono conservati solo in forma cifrata. L’area riservata è protetta da autenticazione.
6. Diritti dell’interessato
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) scrivendo a info@pacarrara.it. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.gpdp.it).
7. Modifiche
Il Titolare si riserva di aggiornare la presente informativa; le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento.