Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679

Ultimo aggiornamento: 11 luglio 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito drdamatoortopedico.it e utilizzano i relativi servizi.

1. Titolare del trattamento

Il Titolare del trattamento è:

Dott. Salvatore D’Amato
Specialista in Ortopedia e Traumatologia
Indirizzo professionale: [INSERIRE INDIRIZZO DEL TITOLARE]
Codice fiscale/Partita IVA: [INSERIRE SE OPPORTUNO]
Email: dott.s.damato@gmail.com
PEC: [INSERIRE PEC, SE DISPONIBILE]
Telefono: 338 4786106

Il Titolare può essere contattato per qualsiasi richiesta relativa alla protezione dei dati personali e all’esercizio dei diritti degli interessati.

2. Tipologie di dati trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati.

Dati di navigazione

I sistemi informatici e le procedure utilizzate per il funzionamento del sito acquisiscono, durante il normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Questi dati possono comprendere:

• indirizzo IP;
• data e ora della richiesta;
• pagine visitate;
• indirizzo della risorsa richiesta;
• tipo di browser e dispositivo utilizzato;
• sistema operativo;
• esito della richiesta;
• altri parametri relativi all’ambiente informatico dell’utente.

Tali informazioni sono trattate per consentire il funzionamento e la sicurezza del sito, ottenere informazioni statistiche aggregate e accertare eventuali responsabilità in caso di illeciti informatici.

Dati forniti tramite il modulo di prenotazione

Quando l’utente invia una richiesta di appuntamento, il sito raccoglie:

• nome e cognome;
• numero di telefono;
• indirizzo email;
• sede preferita;
• data o fascia oraria preferita;
• contenuto del messaggio;
• eventuali informazioni inserite volontariamente nel campo relativo al motivo della visita.

Il campo “Motivo della visita” potrebbe contenere informazioni relative alla salute. L’utente è invitato a indicare esclusivamente le informazioni strettamente necessarie e a non inserire referti, diagnosi dettagliate o documentazione sanitaria nel modulo.

Dati comunicati tramite email o telefono

Il Titolare può trattare i dati comunicati spontaneamente dall’utente attraverso email, telefono o altri canali di contatto indicati nel sito, esclusivamente per rispondere alla richiesta e gestire l’eventuale rapporto professionale.

Dati raccolti mediante cookie e strumenti analoghi

Il sito utilizza cookie tecnici e, soltanto dopo il consenso dell’utente, strumenti analitici. Maggiori informazioni sono riportate nella sezione “Cookie e strumenti di tracciamento”.

3. Finalità e basi giuridiche

Funzionamento e sicurezza del sito

I dati tecnici vengono trattati per:

• mostrare correttamente le pagine;
• assicurare il funzionamento e la sicurezza del sito;
• prevenire abusi, frodi e attacchi informatici;
• effettuare attività tecniche e di manutenzione.

La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

Gestione delle richieste di appuntamento e di contatto

I dati forniti dall’utente vengono trattati per:

• rispondere alle richieste;
• verificare la disponibilità;
• ricontattare l’utente;
• organizzare un eventuale appuntamento;
• svolgere attività precontrattuali richieste dall’interessato.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

Il conferimento dei dati contrassegnati come obbligatori è necessario per gestire la richiesta. In loro assenza non sarà possibile inviare correttamente il modulo.

Trattamento di eventuali dati relativi alla salute

Le informazioni sulla salute eventualmente inserite volontariamente nel modulo vengono trattate esclusivamente per comprendere e gestire la richiesta dell’utente.

Quando necessario, il trattamento si basa sul consenso esplicito dell’interessato, ai sensi dell’art. 9, par. 2, lett. a) del GDPR. Nell’ambito della successiva prestazione sanitaria, il trattamento potrà avvenire anche ai sensi dell’art. 9, par. 2, lett. h) del GDPR e della normativa nazionale applicabile.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Statistiche sull’utilizzo del sito

Previo consenso, il sito utilizza Google Analytics per elaborare statistiche relative alle visite e comprendere come vengono utilizzati i contenuti.

La base giuridica è il consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a) del GDPR e dell’art. 122 del D.lgs. 196/2003.

Il mancato consenso non impedisce la navigazione nel sito.

Adempimento di obblighi di legge

I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti o provvedimenti delle autorità competenti.

La base giuridica è l’adempimento di un obbligo legale ai sensi dell’art. 6, par. 1, lett. c) del GDPR.

Tutela dei diritti

I dati possono essere utilizzati per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.

La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

4. Modalità del trattamento e misure di sicurezza

Il trattamento avviene mediante strumenti informatici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, dirette a prevenire perdita, uso illecito o non corretto, accesso non autorizzato, divulgazione o modifica dei dati.

Il modulo utilizza strumenti tecnici di protezione contro invii illeciti e automatizzati. I dati inseriti vengono trasmessi all’indirizzo email configurato per la gestione delle prenotazioni.

L’invio di informazioni attraverso Internet non può tuttavia garantire una sicurezza assoluta. Per tale ragione, l’utente non deve utilizzare il modulo per comunicare emergenze mediche, documenti clinici o informazioni sanitarie non necessarie.

5. Periodi di conservazione

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, in particolare:

• i dati delle richieste di contatto o appuntamento vengono conservati per il tempo necessario a gestire la richiesta e, di norma, per non oltre 12 mesi, salvo l’instaurazione di un rapporto professionale o la necessità di tutelare un diritto;
• i dati relativi alla successiva prestazione sanitaria vengono conservati secondo i termini previsti dalla normativa applicabile e dalla disciplina professionale;
• i log tecnici e di sicurezza vengono conservati per il periodo stabilito dal fornitore di hosting e, di norma, per non oltre [INSERIRE PERIODO EFFETTIVO];
• la preferenza relativa ai cookie viene conservata per 180 giorni;
• i dati di Google Analytics a livello di utente ed evento vengono conservati per [2/14 MESI – VERIFICARE L’IMPOSTAZIONE DELLA PROPRIETÀ GA4];
• i dati necessari per obblighi legali o per la difesa di diritti possono essere conservati per il maggiore periodo richiesto dalla legge.

Alla scadenza dei termini applicabili, i dati vengono cancellati, anonimizzati o aggregati.

6. Destinatari dei dati

I dati personali possono essere trattati da:

• persone autorizzate dal Titolare e vincolate alla riservatezza;
• fornitori di servizi informatici, hosting, manutenzione e sicurezza;
• fornitori dei servizi di posta elettronica;
• consulenti e professionisti, quando necessario;
• Google Ireland Limited, in relazione a Google Analytics;
• soggetti pubblici, autorità o altri destinatari ai quali la comunicazione sia obbligatoria per legge.

I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR, quando richiesto.

Fornitore di hosting del sito: [INSERIRE DENOMINAZIONE, SEDE E LINK ALL’INFORMATIVA].

I dati non vengono diffusi né venduti.

7. Collegamenti e servizi di terze parti

Il sito contiene collegamenti a servizi esterni, tra cui:

• Google Maps;
• MioDottore;
• Doctolib;
• Instagram.

Quando l’utente seleziona uno di questi collegamenti, lascia il presente sito e accede alla piattaforma del relativo fornitore. Il trattamento effettuato su tali piattaforme è disciplinato dalle rispettive informative privacy e condizioni d’uso.

La presenza di un semplice collegamento esterno non comporta, di per sé, la trasmissione di dati alla piattaforma prima del clic, salvo eventuali normali dati tecnici necessari alla navigazione.

Le prenotazioni eventualmente effettuate direttamente attraverso MioDottore o Doctolib sono gestite secondo le modalità e le informative messe a disposizione dalle rispettive piattaforme.

8. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori, in particolare Google e altri operatori internazionali, potrebbero trattare dati anche al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avviene sulla base di uno degli strumenti previsti dal Capo V del GDPR, quali:

• decisioni di adeguatezza della Commissione europea;
• Data Privacy Framework UE-USA, ove applicabile;
• clausole contrattuali standard approvate dalla Commissione europea;
• ulteriori garanzie previste dalla normativa.

Per maggiori informazioni sui trasferimenti effettuati dai singoli fornitori si rinvia alle rispettive informative privacy.

9. Cookie e strumenti di tracciamento

Cookie tecnici

Il sito utilizza strumenti tecnici necessari per:

• garantire sicurezza e corretto funzionamento;
• gestire la protezione del modulo;
• ricordare le preferenze espresse nel banner cookie.

Questi strumenti non richiedono il consenso dell’utente.

Il cookie damato_cookie_consent registra la scelta relativa ai cookie e ha una durata di 180 giorni.

Google Analytics

Soltanto dopo il consenso dell’utente, il sito può attivare Google Analytics, un servizio fornito da Google Ireland Limited.

Google Analytics può raccogliere informazioni quali:

• pagine visitate;
• durata e modalità della visita;
• tipo di dispositivo e browser;
• area geografica approssimativa;
• interazioni con il sito;
• identificatori online associati ai cookie analitici.

I principali cookie possono comprendere:

• _ga, utilizzato per distinguere gli utenti, con durata ordinaria fino a 2 anni;
• ga<ID-PROPRIETÀ>, utilizzato per mantenere lo stato della sessione, con durata ordinaria fino a 2 anni.

La durata e la presenza effettiva dei cookie possono variare in base alla configurazione del servizio.

Le funzioni pubblicitarie e la personalizzazione degli annunci risultano disattivate nella configurazione del consenso del sito. È comunque necessario verificare periodicamente le impostazioni effettive della proprietà Google Analytics e di Google Site Kit.

L’utente può rifiutare i cookie analitici senza subire limitazioni nella navigazione.

Gestione e revoca del consenso

L’utente può accettare, rifiutare o personalizzare i cookie analitici attraverso il banner mostrato al primo accesso.

La scelta può essere modificata o revocata in qualsiasi momento utilizzando il pulsante “Cookie” presente nel sito oppure il seguente comando:

Modifica preferenze cookie

È inoltre possibile eliminare i cookie attraverso le impostazioni del browser. La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito.

10. Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli artt. 15-22 del GDPR e, in particolare, chiedere:

• la conferma dell’esistenza di un trattamento;
• l’accesso ai propri dati personali;
• la rettifica dei dati inesatti;
• l’integrazione dei dati incompleti;
• la cancellazione dei dati;
• la limitazione del trattamento;
• la portabilità dei dati;
• l’opposizione al trattamento basato sul legittimo interesse;
• la revoca del consenso in qualsiasi momento;
• informazioni sui destinatari dei dati;
• di non essere sottoposto a decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi.

Il sito non utilizza processi decisionali esclusivamente automatizzati né attività di profilazione volte ad assumere decisioni sull’utente.

Le richieste possono essere inviate a dott.s.damato@gmail.com. Il Titolare risponderà entro i termini previsti dalla normativa, di norma entro un mese.

11. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito web: https://www.garanteprivacy.it

Resta salvo il diritto di rivolgersi all’autorità giudiziaria competente.

12. Minori

I servizi del sito sono rivolti principalmente a persone maggiorenni.

Le richieste relative a un minore devono essere inviate da chi esercita la responsabilità genitoriale o ne ha la rappresentanza legale. Il sito non raccoglie consapevolmente dati di minori direttamente per finalità promozionali o di profilazione.

13. Modifiche alla presente informativa

Il Titolare può aggiornare la presente Privacy Policy per adeguarla a modifiche normative, tecniche o organizzative.

La versione aggiornata sarà pubblicata in questa pagina con l’indicazione della data dell’ultimo aggiornamento. Gli utenti sono invitati a consultarla periodicamente.