1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei Suoi dati personali è:

Studio Associato dei Dr. Ciocchetti Antonio e Ciocchetti Riccardo Via Vincenzo Cardarelli 6 – 01100 – Viterbo Partita IVA: 00451240568 Contatti: Tel. 0761342196 | Email: echomedicaviterbo@gmail.com

2. Dati Personali Raccolti

Attraverso il modulo di prenotazione e durante la successiva gestione della Sua visita, raccogliamo le seguenti categorie di dati personali:

• Dati Identificativi e di Contatto: Nome, Cognome, Indirizzo di Residenza (completo di via e città), Indirizzo Email, Numero di Telefono.

• Dati Fiscali: Codice Fiscale.

• Dati Sensibili (categorie particolari di dati): Informazioni Mediche, quali la Prestazione richiesta (es. tipo di ecografia) ed eventuali Note da Lei inserite nel modulo che possano contenere informazioni relative alla Sua salute o anamnesi.

• Dati di Navigazione: Indirizzo IP del dispositivo utilizzato per la prenotazione online (raccolto automaticamente dal server per motivi tecnici e di sicurezza).

3. Finalità e Basi Giuridiche del Trattamento

Il trattamento dei Suoi dati personali è finalizzato unicamente al raggiungimento degli scopi di seguito descritti, in conformità con le basi giuridiche previste dal Regolamento Generale sulla Protezione dei Dati (Regolamento UE 2016/679, “GDPR”) e dalle normative italiane applicabili.

1. Gestione della Prenotazione e della Comunicazione Pre-Visita:

   • Finalità: Ricevere, confermare e gestire la Sua richiesta di prenotazione; inviare comunicazioni pre-visita (es. promemoria, indicazioni per la preparazione all’esame) tramite email o telefono; gestire eventuali modifiche o annullamenti dell’appuntamento.

   • Dati Trattati: Nome, Cognome, Email, Telefono, Prestazione, Dottore, Orario.

   • Basi Giuridiche:

     • Necessità di eseguire un contratto di cui Lei è parte o di eseguire misure precontrattuali adottate su Sua richiesta (Art. 6 par. 1 lett. b GDPR).

     • Suo consenso esplicito (Art. 9 par. 2 lett. a GDPR) per il trattamento di dati sanitari (Prestazione, Note) necessari per la prenotazione di una visita medica.

2. Erogazione della Prestazione Medica e Assistenza Sanitaria:

   • Finalità: Effettuare la visita di ecografia richiesta; formulare diagnosi; fornire assistenza e trattamento sanitario; gestire la Sua cartella clinica/referto medico; finalità di medicina preventiva.

   • Dati Trattati: Nome, Cognome, Data di Nascita, Sesso, Indirizzo di Residenza, Prestazione, Dottore, Orario, Informazioni Mediche (incluse le Note da Lei fornite).

   • Basi Giuridiche:

     • Suo consenso esplicito (Art. 9 par. 2 lett. a GDPR) al trattamento dei dati sanitari.

     • Il trattamento è necessario per finalità di medicina preventiva, diagnosi medica, assistenza o trattamento sanitario o sociale ovvero gestione dei sistemi e servizi sanitari o sociali (Art. 9 par. 2 lett. h GDPR), eseguito da o sotto la responsabilità di un professionista sanitario soggetto al segreto professionale.

3. Adempimento di Obblighi Legali, Fiscali e Amministrativi:

   • Finalità: Emettere fatture; tenere la contabilità; conservare la documentazione medica (cartelle cliniche, referti) come previsto dalle normative vigenti; rispondere a richieste di autorità pubbliche o giudiziarie.

   • Dati Trattati: Nome, Cognome, Indirizzo di Residenza, Codice Fiscale, Informazioni Mediche (per la documentazione clinica).

   • Basi Giuridiche:

     • Necessità di adempiere a un obbligo legale al quale il Titolare del trattamento è soggetto (Art. 6 par. 1 lett. c GDPR). Riferimenti normativi includono, a titolo esemplificativo, il D.Lgs. 196/2003 (Codice Privacy), il Regolamento (UE) 2016/679 (GDPR), il D.P.R. 633/1972 (Decreto IVA), il D.P.R. 600/1973 (Decreto Accertamento Imposte sui Redditi) e la normativa specifica in materia sanitaria e medico-legale per la tenuta e conservazione della documentazione sanitaria.

4. Tutela Legittima degli Interessi del Titolare:

   • Finalità: Difendere o far valere un diritto in sede giudiziaria o extragiudiziaria (es. in caso di contenziosi o richieste di risarcimento); prevenire frodi o usi illeciti del servizio.

   • Dati Trattati: Nome, Cognome, Email, Telefono, Indirizzo IP, Informazioni Mediche (se pertinenti al contenzioso), Codice Fiscale.

   • Basi Giuridiche:

     • Necessità per il perseguimento del legittimo interesse del Titolare del trattamento (Art. 6 par. 1 lett. f GDPR), previa valutazione che tale interesse non prevalga sui Suoi diritti e libertà fondamentali.

4. Periodo di Conservazione dei Dati

I Suoi dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e per l’adempimento degli obblighi legali e normativi. Il periodo di conservazione è determinato in base ai seguenti criteri oggettivi:

• Dati Clinici (Prestazione, Note, Referti): Conservati per un periodo non inferiore a 10 anni dall’ultima prestazione, o per il tempo necessario a fini di diagnosi, cura, medicina preventiva e comunque per il periodo imposto dalle normative sanitarie e medico-legali vigenti (che per alcuni tipi di documentazione può essere anche superiore, o indefinito, per esigenze di tutela della salute e difesa legale).

• Dati Fiscali (Codice Fiscale, Residenza): Conservati per 10 anni dall’ultima operazione contabile/fiscale, come previsto dalla normativa tributaria e civilistica italiana (es. art. 2220 c.c., art. 43 D.P.R. 600/1973).

• Dati di Contatto (Nome, Cognome, Email, Telefono – se non rientrano negli obblighi di cui sopra): Conservati per un periodo di 2 anni dall’ultima prenotazione o interazione, salvo necessità di difesa legale o obblighi normativi.

• Dati di Navigazione (Indirizzo IP): Conservati per il tempo strettamente necessario alla gestione tecnica e alla sicurezza del sito, generalmente per un periodo limitato, e comunque per il tempo richiesto per eventuali esigenze di difesa legale.

Al termine del periodo di conservazione, i dati saranno cancellati o anonimizzati in modo irreversibile, salvo che la loro ulteriore conservazione non sia necessaria per adempiere a un obbligo legale o per la difesa di un diritto in sede giudiziaria.

5. Natura del Conferimento dei Dati

Il conferimento dei Suoi dati personali (Nome, Cognome, Email, Telefono, Codice Fiscale, Prestazione, Orario) è obbligatorio per poter procedere alla prenotazione della visita e per l’erogazione della prestazione medica. Il mancato conferimento di tali dati comporta l’impossibilità di gestire la Sua richiesta di appuntamento e di erogare il servizio.

Il conferimento delle “Note” è facoltativo, ma può essere utile per una migliore preparazione alla visita. Qualora le Note contengano dati sensibili, il Suo conferimento implica il consenso esplicito al loro trattamento per le finalità mediche sopra indicate.

6. Destinatari dei Dati

I Suoi dati personali potranno essere trattati dal personale interno dello Studio Associato dei Dr. Ciocchetti Antonio e Ciocchetti Riccardo, debitamente autorizzato e formato. Potranno inoltre essere comunicati a soggetti esterni che svolgono funzioni strettamente connesse e strumentali all’operatività del Titolare (es. commercialista per adempimenti fiscali, fornitori di servizi IT per la manutenzione del sito e del database, fornitori di servizi di hosting), i quali opereranno come Responsabili del Trattamento (o autonomi Titolari, se del caso) in piena conformità alle normative sulla protezione dei dati.

I Suoi dati non saranno diffusi né venduti a terzi per finalità di marketing o altre finalità non connesse alla gestione della Sua prenotazione e della prestazione medica.

7. Trasferimento Dati Fuori dall’UE

I Suoi dati personali non saranno trasferiti al di fuori dell’Unione Europea o dello Spazio Economico Europeo, salvo che non sia strettamente necessario per l’erogazione di specifici servizi (es. alcuni fornitori di hosting o software con server al di fuori dell’UE), nel qual caso il trasferimento avverrà nel rispetto delle condizioni previste dal GDPR (es. tramite Clausole Contrattuali Standard o Decisioni di Adeguatezza).

8. I Suoi Diritti (Diritti dell’Interessato)

In qualità di interessato, Lei gode dei diritti previsti dagli articoli 15-22 del GDPR:

• Diritto di Accesso: Ottenere conferma che sia in corso un trattamento di dati che La riguardano e accedervi.

• Diritto di Rettifica: Ottenere la rettifica dei dati inesatti che La riguardano.

• Diritto alla Cancellazione (Diritto all’Oblio): Ottenere la cancellazione dei dati che La riguardano, se sussistono i motivi previsti dal GDPR.

• Diritto di Limitazione di Trattamento: Ottenere la limitazione del trattamento in alcuni casi specifici.

• Diritto alla Portabilità dei Dati: Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che La riguardano e trasmetterli ad altro titolare del trattamento.

• Diritto di Opposizione: Opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano per motivi connessi alla Sua situazione particolare.

• Diritto di Revoca del Consenso: Revocare il Suo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i Suoi diritti o per qualsiasi richiesta in merito al trattamento dei Suoi dati personali, può contattare il Titolare del Trattamento ai recapiti indicati al punto 1 di questa informativa. Le risponderemo entro un mese dalla ricezione della richiesta, estendibile a due mesi in caso di particolare complessità.

9. Diritto di Proporre Reclamo

Qualora ritenga che il trattamento dei Suoi dati personali avvenga in violazione del GDPR o di altre normative sulla protezione dei dati, ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Modifiche a Questa Informativa

La presente informativa potrà essere modificata o aggiornata in qualsiasi momento. La versione più recente sarà sempre pubblicata sul sito web. Si prega di consultare periodicamente questa pagina per essere sempre informato sulle nostre pratiche di trattamento dei dati.

Data Ultimo Aggiornamento: 17 Luglio 2025 – V1.0