Privacy Policy

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (di seguito "Codice Privacy"), questa informativa descrive come vengono trattati i dati personali di chi consulta il sito enricomerolla.it (di seguito il "Sito") e di chi invia una richiesta tramite il modulo di contatto.

L'informativa riguarda esclusivamente il Sito. I dati trattati nell'ambito delle prestazioni sanitarie (visite, esami, interventi e follow-up) sono oggetto di un'informativa specifica, fornita al paziente presso le strutture in cui viene erogata la prestazione.

1. Titolare del trattamento

Il titolare del trattamento (di seguito il "Titolare") è:

2. Dati trattati

Dati di navigazione

I sistemi informatici che fanno funzionare il Sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: ad esempio l'indirizzo IP, il tipo di browser e di sistema operativo, la data e l'ora della richiesta, l'indirizzo della pagina richiesta e il codice di risposta del server. Questi dati servono a garantire il corretto funzionamento e la sicurezza del Sito e non vengono usati per identificare gli utenti.

Dati forniti volontariamente dall'utente

Compilando il modulo di contatto, o scrivendo agli indirizzi email indicati sul Sito, l'utente comunica nome e cognome, numero di telefono, indirizzo email, la specializzazione di interesse e il testo del messaggio.

Il messaggio può contenere dati relativi alla salute, che rientrano nelle categorie particolari di dati di cui all'art. 9 GDPR. Si invita l'utente a indicare solo le informazioni strettamente necessarie per inquadrare la richiesta: approfondimenti clinici, referti ed esami verranno raccolti in sede di visita.

Cookie

Il Sito utilizza cookie tecnici necessari al suo funzionamento. Per i dettagli si rimanda alla Cookie Policy.

3. Finalità e base giuridica del trattamento

Finalità Base giuridica
Consentire la navigazione del Sito e garantirne la sicurezza. Legittimo interesse del Titolare al funzionamento e alla protezione del Sito (art. 6, par. 1, lett. f GDPR).
Rispondere alle richieste di informazioni e di appuntamento inviate tramite il modulo di contatto o via email. Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR). Per gli eventuali dati relativi alla salute: consenso esplicito dell'interessato (art. 9, par. 2, lett. a GDPR), espresso selezionando l'apposita casella del modulo.
Adempiere agli obblighi di legge e, se necessario, accertare, esercitare o difendere un diritto in sede giudiziaria. Obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse del Titolare (art. 6, par. 1, lett. f e art. 9, par. 2, lett. f GDPR).

4. Natura del conferimento

Il conferimento dei dati richiesti nel modulo di contatto è facoltativo, ma necessario per ricevere una risposta: senza i dati contrassegnati come obbligatori e senza il consenso al trattamento non è possibile inviare la richiesta. I dati di navigazione sono invece necessari per la fruizione del Sito.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici, da persone autorizzate e nel rispetto di misure tecniche e organizzative adeguate a prevenirne la perdita, l'uso illecito o l'accesso non autorizzato (art. 32 GDPR). I dati non sono oggetto di processi decisionali automatizzati né di profilazione.

6. Destinatari dei dati

I dati possono essere comunicati a:

  • collaboratori e personale di segreteria autorizzati al trattamento dal Titolare (art. 29 GDPR e art. 2-quaterdecies Codice Privacy), vincolati alla riservatezza e, ove previsto, al segreto professionale;
  • fornitori di servizi informatici (hosting del Sito, posta elettronica, manutenzione tecnica), che operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR;
  • autorità pubbliche e giudiziarie, nei casi previsti dalla legge.

I dati non vengono diffusi né ceduti a terzi per finalità commerciali o di marketing.

7. Servizi di terze parti e trasferimento dei dati

Per visualizzare i caratteri tipografici il Sito utilizza Google Fonts, servizio fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda). Al caricamento delle pagine il browser dell'utente si collega ai server di Google, che riceve l'indirizzo IP dell'utente. Il servizio non installa cookie. I dati possono essere trasferiti negli Stati Uniti a Google LLC, che aderisce all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023). Per maggiori informazioni: privacy policy di Google.

I collegamenti ai profili social presenti sul Sito sono semplici link: nessun dato viene trasmesso ai social network finché l'utente non vi fa clic. Una volta raggiunto il social network si applica l'informativa privacy del relativo gestore.

Al di fuori di quanto sopra, i dati sono trattati all'interno dello Spazio Economico Europeo. Qualora un fornitore dovesse trattarli al di fuori dello SEE, il trasferimento avverrà solo verso paesi oggetto di una decisione di adeguatezza della Commissione europea o in presenza delle garanzie previste dagli artt. 45 e 46 GDPR, come le clausole contrattuali standard.

8. Periodo di conservazione

  • Dati di navigazione: per il tempo strettamente necessario a garantire la sicurezza del Sito, salvo l'eventuale necessità di accertare reati per conto dell'autorità giudiziaria.
  • Richieste di contatto: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dalla sua ricezione, trascorsi i quali vengono cancellati automaticamente. Se alla richiesta segue una prestazione sanitaria, i dati vengono trattati secondo l'informativa fornita al paziente.
  • Dati necessari ad adempiere obblighi di legge o a tutelare un diritto in giudizio: per il tempo previsto dalla legge o fino alla definizione del contenzioso.

9. Diritti dell'interessato

In qualsiasi momento l'interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR, e in particolare:

  • ottenere la conferma che sia in corso un trattamento di dati che lo riguardano e accedervi (diritto di accesso);
  • ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
  • ottenere la cancellazione dei dati, nei casi previsti dall'art. 17 GDPR;
  • ottenere la limitazione del trattamento;
  • ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità);
  • opporsi al trattamento basato sul legittimo interesse del Titolare;
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3 GDPR).

Le richieste vanno inviate ai recapiti del Titolare indicati al punto 1. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi nei casi più complessi (art. 12 GDPR).

10. Reclamo all'autorità di controllo

Se ritiene che il trattamento dei suoi dati violi il GDPR, l'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione (art. 77 GDPR).

11. Minori

Il modulo di contatto non è destinato ai minori di 14 anni (art. 2-quinquies Codice Privacy). Le richieste che riguardano un minore devono essere inviate da chi esercita la responsabilità genitoriale.

12. Modifiche all'informativa

Questa informativa può essere aggiornata, ad esempio per modifiche normative o dei servizi offerti dal Sito. La versione in vigore è sempre quella pubblicata su questa pagina.

Ultimo aggiornamento: 1 ottobre 2026