Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è il Dott. Augusto Amato, medico chirurgo specialista in Anestesia e Rianimazione, iscritto all’Ordine dei Medici-Chirurghi della Provincia di Roma (n. 25962), con recapito in Lungotevere Flaminio, 42 – 00196 Roma (RM), P.IVA 15968671006.
Email: augamato@gmail.com – Telefono: +39 346.829.17.37.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.
2. Tipologie di dati trattati
a) Dati comunicati volontariamente dall’utente. Nome, cognome, indirizzo email, numero di telefono ed eventuali altre informazioni contenute nel messaggio inviato tramite il modulo di contatto del sito, via email, via WhatsApp o per telefono. Il conferimento è facoltativo, ma il mancato conferimento dei dati contrassegnati come obbligatori (nome, email, messaggio) rende impossibile dare riscontro alla richiesta.
b) Dati di navigazione. I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (indirizzo IP, data e ora della richiesta, pagina richiesta, esito, browser utilizzato). Si tratta di informazioni non raccolte per essere associate a interessati identificati, utilizzate al solo fine di controllare il corretto funzionamento e la sicurezza del sito.
3. Finalità e base giuridica del trattamento
a) Riscontro alle richieste di contatto. I dati inviati tramite il modulo di contatto, via email, WhatsApp o telefono sono trattati al solo fine di dare riscontro alla richiesta dell’utente (informazioni, proposte di collaborazione da parte di odontoiatri e strutture, richieste di pazienti e familiari). Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).
b) Sicurezza e corretto funzionamento del sito. Trattamento dei dati di navigazione, e del numero di invii del modulo provenienti da una stessa connessione, per prevenire abusi e invii automatici. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
c) Statistiche sulle visite (solo con consenso). Se l’utente lo accetta nell’avviso sui cookie, il sito usa Google Analytics 4 per misurare in forma aggregata come viene visitato (pagine viste, provenienza, tipo di dispositivo). Le funzioni pubblicitarie e i «segnali Google» sono disattivati; Google Analytics 4 non registra l’indirizzo IP completo. Senza consenso lo strumento non viene caricato. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR), revocabile in ogni momento da «Preferenze cookie» in fondo a ogni pagina.
d) Adempimento di obblighi di legge. Ove applicabile. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).
I dati raccolti tramite il sito non sono utilizzati per finalità di marketing, profilazione o comunicazione a terzi per scopi commerciali.
Qualora alla richiesta di contatto segua una prestazione sanitaria, i dati saranno trattati sulla base dell’informativa specifica e del consenso informato anestesiologico forniti e sottoscritti prima dell’intervento.
4. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante l’adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati (art. 32 GDPR).
I dati inviati tramite il modulo di contatto transitano su connessione cifrata (protocollo HTTPS/TLS) e sono recapitati alla casella di posta elettronica del Titolare. Gli invii sono inoltre registrati in una banca dati ospitata sul medesimo server del sito, a cui accede esclusivamente il Titolare attraverso un’area riservata protetta da credenziali personali. Per motivi di sicurezza il sistema registra data, ora, esito e indirizzo di rete dei tentativi di accesso a tale area riservata; questi dati sono usati unicamente per impedire accessi non autorizzati e sono cancellati automaticamente dopo 180 giorni.
Il messaggio inviato dal sito è un primo contatto: si invita a non inserire nel modulo informazioni sanitarie dettagliate, che potranno essere condivise direttamente con il medico nel corso del colloquio.
5. Destinatari dei dati
I dati personali non sono diffusi. Possono venirne a conoscenza, nei limiti delle rispettive competenze:
- il Titolare;
- i fornitori di servizi tecnici strettamente necessari al funzionamento del sito e dei canali di contatto, nominati ove necessario responsabili del trattamento ai sensi dell’art. 28 GDPR: il fornitore di hosting Netsons S.r.l. (server ubicati in Italia), Google Ireland Limited per il servizio Google Analytics (solo con consenso, vedi punto 3c), il fornitore del servizio di posta elettronica del Titolare e il fornitore incaricato della manutenzione tecnica del sito (Metodyca, Roma), che accede ai dati del modulo esclusivamente per verificarne il corretto funzionamento;
- i soggetti a cui la comunicazione sia dovuta in forza di obblighi di legge.
6. Trasferimento dei dati verso Paesi extra UE
I dati sono trattati all’interno dell’Unione Europea. La casella di posta elettronica del Titolare e il servizio di statistica Google Analytics (solo con consenso) sono forniti da Google Ireland Limited e il servizio WhatsApp da WhatsApp Ireland Limited: eventuali trasferimenti verso gli Stati Uniti connessi a tali servizi avvengono nel rispetto delle garanzie previste dal Capo V del GDPR (decisione di adeguatezza UE-USA Data Privacy Framework e clausole contrattuali standard). Nessun altro trasferimento extra UE è effettuato dal sito.
7. Periodo di conservazione
I dati trattati per il riscontro alle richieste di contatto sono conservati per il tempo strettamente necessario a gestire la richiesta e, successivamente, per un periodo massimo di 24 mesi dalla ricezione, salvo che sia necessario conservarli più a lungo per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. La cancellazione dalla banca dati del sito avviene automaticamente allo scadere del termine.
I dati di navigazione sono conservati per il tempo tecnico necessario, di norma non superiore a 30 giorni, salvo esigenze di accertamento di reati informatici.
I dati statistici di Google Analytics sono conservati nella proprietà Google Analytics del Titolare per il periodo lì impostato, non oltre 14 mesi; i cookie di Analytics nel browser durano fino a 2 anni, salvo revoca del consenso.
8. Diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di:
- ottenere l’accesso ai propri dati personali e alle informazioni relative al trattamento (art. 15);
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati, nei casi previsti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare (art. 20);
- opporsi al trattamento fondato sul legittimo interesse (art. 21).
Le richieste possono essere rivolte al Titolare ai recapiti indicati al punto 1. Il Titolare fornirà riscontro entro un mese dal ricevimento della richiesta.
L’interessato che ritenga che il trattamento violi il GDPR ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede o lavora, ovvero di ricorrere all’autorità giudiziaria.
9. Cookie
Il sito utilizza cookie tecnici, necessari al suo funzionamento e alla sua sicurezza, e — solo con il consenso dato nell’avviso sui cookie — i cookie statistici di Google Analytics. Non utilizza cookie di profilazione né pubblicità comportamentale. L’altro servizio esterno che può impostare propri cookie è la mappa di Google nella pagina Contatti, che si carica soltanto se l’utente lo accetta nell’avviso sui cookie o sceglie di mostrarla. Il dettaglio è nella Cookie Policy.
10. Processi decisionali automatizzati
Il Titolare non effettua trattamenti che comportino processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di modifiche normative. Si invita l’utente a consultare periodicamente questa pagina. Le modifiche sono efficaci dalla data di pubblicazione sul sito.
Ultimo aggiornamento: 5 novembre 2026
