Ultimo aggiornamento: 28/04/2026
Titolare del trattamento
Il Titolare del trattamento dei dati personali è Vision Center Napoli (studio oculistico associato), con sede in Piazza Salvatore di Giacomo 123, 80123 Napoli (NA), P.IVA 08566221217, telefono 081 575 2822, email [email protetta]. Il presente sito web (cheratocono.com) è gestito direttamente dal Titolare ed è dedicato all'informazione del pubblico in merito al cheratocono e ai trattamenti disponibili presso il centro.
Tipologie di dati trattati
Dati forniti volontariamente dall'utente
L'utilizzo del modulo di contatto presente sul sito comporta la raccolta dei seguenti dati personali, conferiti volontariamente dall'utente per richiedere informazioni o prenotare una visita:
- Nome e cognome
- Indirizzo email
- Numero di telefono (facoltativo)
- Motivo della richiesta e contenuto del messaggio
Tali dati sono raccolti esclusivamente per dare seguito alla richiesta dell'utente e non sono utilizzati per altre finalità senza il suo esplicito consenso.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano gli indirizzi IP, i tipi di browser utilizzati, il sistema operativo, i nomi a dominio e gli indirizzi di siti web dai quali è stato effettuato l'accesso.
Tali dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.
Dati relativi a condizioni di salute
Qualora l'utente, nella compilazione del modulo di contatto, fornisca informazioni relative al proprio stato di salute (ad esempio descrivendo sintomi, diagnosi o esami già eseguiti), tali dati saranno trattati come categorie particolari di dati personali ai sensi dell'art. 9 del GDPR, con le tutele rafforzate previste dalla normativa.
Il trattamento di tali dati avverrà esclusivamente per finalità di cura e prevenzione, sulla base dell'art. 9, par. 2, lett. h) del GDPR e nel rispetto del segreto professionale medico.
Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Risposta alle richieste di informazione e prenotazione visite | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) |
| Prestazione di servizi sanitari (diagnosi, cura, monitoraggio) | Finalità di cura ai sensi dell'art. 9, par. 2, lett. h) GDPR |
| Adempimenti di obblighi di legge fiscali, contabili e sanitari | Adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR) |
| Analisi statistica anonima dell'utilizzo del sito | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
Modalità del trattamento
Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantirne sempre la sicurezza e la riservatezza, nel rispetto delle misure tecniche e organizzative previste dall'art. 32 del GDPR.
I dati raccolti tramite il modulo di contatto sono accessibili esclusivamente al personale del centro autorizzato e formato sul trattamento dei dati personali e sul segreto professionale.
Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:
- Dati raccolti tramite modulo di contatto: conservati fino alla conclusione della comunicazione e per un periodo massimo di 24 mesi successivi, salvo che l'utente diventi paziente del centro.
- Dati clinici dei pazienti: conservati per i tempi previsti dalla normativa sanitaria vigente (cartella clinica: tempo illimitato per le strutture pubbliche; per le strutture private secondo le disposizioni regionali e di legge).
- Dati amministrativi e fiscali: conservati per dieci anni, secondo gli obblighi di legge.
- Dati di navigazione: conservati per il tempo strettamente necessario, comunque non oltre 14 mesi.
Comunicazione e diffusione dei dati
I dati personali non sono oggetto di diffusione. Possono essere comunicati a:
- Personale medico e sanitario del centro coinvolto nella prestazione dei servizi.
- Strutture sanitarie esterne convenzionate, qualora necessario per la continuità delle cure e con il consenso dell'interessato.
- Soggetti terzi che svolgono attività in outsourcing per conto del Titolare (es. consulenti fiscali, servizi IT), nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.
- Autorità pubbliche, qualora richiesto da obblighi di legge.
Responsabili del trattamento (art. 28 GDPR)
Il Titolare si avvale, per l'erogazione dei servizi, dei seguenti soggetti terzi nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR. Per ciascun fornitore è in essere un Data Processing Agreement (DPA) o equivalente accordo contrattuale che disciplina il trattamento dei dati personali.
| Categoria di servizio | Fornitore | Trattamento | Sede |
|---|---|---|---|
| Hosting del sito web | Provider di hosting (specificare in fase operativa) | Memorizzazione delle pagine del sito, log accessi tecnici | Unione Europea |
| Posta elettronica | Provider email del centro | Gestione delle comunicazioni email con i pazienti | Unione Europea |
| Analytics web | Google LLC | Analisi statistica anonima dell'utilizzo del sito (Google Analytics 4 con anonimizzazione IP) | USA — con SCC ex art. 46 GDPR |
| Mappe | Google LLC | Visualizzazione della mappa del centro tramite iframe | USA — con SCC ex art. 46 GDPR |
| Font web | Google LLC (Google Fonts) | Caricamento dei font tipografici del sito | USA — con SCC ex art. 46 GDPR |
| Consulenza fiscale e amministrativa | Studio commercialista | Adempimenti fiscali e contabili | Italia |
L'elenco dei Responsabili del trattamento è soggetto ad aggiornamento. La versione corrente può essere richiesta in qualsiasi momento contattando il Titolare ai recapiti indicati. La nomina avviene tramite atto scritto che vincola ciascun Responsabile al rispetto delle istruzioni del Titolare e delle prescrizioni del GDPR.
Registro delle attività di trattamento (art. 30 GDPR)
Il Titolare tiene il Registro delle attività di trattamento ai sensi dell'art. 30 del GDPR, in formato cartaceo e/o elettronico, presso la sede operativa. Il Registro contiene la descrizione di tutte le finalità di trattamento, le categorie di interessati e di dati, i destinatari, i tempi di conservazione e le misure tecniche e organizzative adottate. Il Registro è disponibile su richiesta dell'Autorità di controllo.
Trasferimento dei dati all'estero
I dati raccolti tramite il sito sono conservati su server collocati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi (ad esempio attraverso l'utilizzo di servizi come Google Analytics) avvengono nel rispetto delle garanzie previste dagli artt. 44-49 del GDPR, in particolare mediante clausole contrattuali standard approvate dalla Commissione Europea.
Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:
- Accedere ai propri dati personali (art. 15);
- Ottenere la rettifica dei dati inesatti (art. 16);
- Ottenere la cancellazione dei dati («diritto all'oblio», art. 17), nei casi previsti;
- Ottenere la limitazione del trattamento (art. 18);
- Esercitare il diritto alla portabilità dei dati (art. 20);
- Opporsi al trattamento (art. 21);
- Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.
Per esercitare tali diritti l'utente può contattare il Titolare ai recapiti sopra indicati. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it).
Conferimento dei dati
Il conferimento dei dati personali è facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori nei moduli di contatto rende impossibile dare seguito alla richiesta dell'utente.
Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità sul sito. Si invita l'utente a consultare regolarmente la presente pagina.
Per informazioni sull'utilizzo dei cookie consulta la Cookie Policy.