Privacy Policy e Cookie Policy

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati è il Dott. Luigi Sampirisi, con studio in Piazzale dell'Umanesimo, 10 - 00144 Roma, contattabile ai seguenti recapiti:

Email: luigi.sampirisi@gmail.com
Telefono: 3333394252
Sito web: www.luigisampirisi.it

Il Titolare ha adottato misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, conformemente all'art. 32 del GDPR.

2. Tipologie di Dati Raccolti

Il presente sito web tratta le seguenti categorie di dati personali:

2.1 Dati di navigazione

Acquisiti implicitamente durante la navigazione (indirizzi IP, tipo di browser, parametri del dispositivo, sistema operativo, informazioni temporali, origine geografica):

Indirizzo IP e parametri relativi al sistema operativo
Tipo di browser e versioni
URI dell'indirizzo richiesto
Codice di stato della risposta (buon fine, errore, ecc.)
Dimensione della pagina trasferita

2.2 Dati forniti volontariamente dall'utente

Dati inseriti dall'utente nei moduli di contatto, prenotazione o registrazione:

Nome, cognome, data di nascita
Indirizzo email, numero di telefono
Indirizzo di residenza
Codice fiscale (per fatturazione)

2.3 Dati sanitari (Categoria Particolare ex art. 9 GDPR)

Il sito può trattare dati sanitari (storia clinica, referti, esami diagnostici, diagnosi) esclusivamente per finalità di cura, diagnosi e trattamento sanitario, con il consenso esplicito dell'interessato ai sensi dell'art. 9, par. 2, lett. h) del GDPR.

2.4 Cookie e dati di tracciamento

Per i dettagli sui cookie utilizzati, si rinvia alla sezione "Cookie Policy" della presente informativa.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

3.1 Finalità essenziali (non richiedono consenso)

Erogazione dei servizi sanitari richiesti (visite, teleconsulti, secondi pareri)
Gestione amministrativa e contabile (fatturazione, adempimenti fiscali)
Adempimenti di legge (cartella clinica, obblighi deontologici)
Risposta a richieste di contatto
Funzionamento tecnico del sito web

3.2 Finalità che richiedono consenso

Invio di comunicazioni informative e newsletter (con consenso revocabile)
Cookie analitici di terze parti (es. Google Analytics)
Cookie di profilazione e marketing
Condivisione dati con soggetti terzi per finalità commerciali

4. Base Giuridica del Trattamento

Il trattamento dei dati si fonda sulle seguenti basi giuridiche (art. 6 e art. 9 GDPR):

Esecuzione di un contratto (art. 6, par. 1, lett. b): per l'erogazione dei servizi sanitari richiesti
Obbligo legale (art. 6, par. 1, lett. c): per adempimenti contabili, fiscali e deontologici
Interesse legittimo (art. 6, par. 1, lett. f): per la sicurezza del sito e la prevenzione di frodi
Consenso esplicito (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a): per il trattamento dei dati sanitari e per finalità di marketing
Interessi vitali (art. 6, par. 1, lett. d): in caso di emergenze sanitarie

5. Modalità di Trattamento

I dati personali sono trattati con strumenti elettronici e cartacei, adottando misure di sicurezza tecniche e organizzative adeguate (art. 32 GDPR), tra cui:

Crittografia dei dati sensibili in transito (protocollo HTTPS/SSL)
Accesso ai dati limitato al personale autorizzato
Backup periodici con crittografia
Formazione del personale sulla privacy
Valutazione dei rischi e misure di mitigazione

6. Soggetti Autorizzati al Trattamento

I dati possono essere trattati da:

Personale interno dello studio (segreteria, collaboratori sanitari)
Consulenti esterni (commercialista, legale, consulente IT)
Strutture sanitarie convenzionate (per continuità assistenziale)
Fornitori di servizi tecnici (hosting, email, piattaforma telemedicina)

Tutti i soggetti sopra indicati sono stati nominati Responsabili del trattamento o Autorizzati al trattamento ai sensi degli artt. 28 e 29 GDPR.

7. Trasferimento Dati Extra-UE

I dati personali non sono trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora fosse necessario un trasferimento extra-UE, questo avverrà nel rispetto del Capo V del GDPR, mediante:

Decisioni di adeguatezza della Commissione UE (art. 45)
Clausole contrattuali standard (art. 46)
Regole vincolanti d'impresa (art. 47)

8. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati sanitari (cartella clinica): 10 anni dalla conclusione del rapporto sanitario (art. 2948 c.c.), salvo termini specifici previsti dalla legge
Dati amministrativi e contabili: 10 anni (obblighi fiscali)
Dati di contatto per marketing: fino alla revoca del consenso
Dati di navigazione e cookie: massimo 12 mesi
Dati per risposta a richieste: 24 mesi dalla richiesta

9. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

Accesso (art. 15): ottenere la conferma dell'esistenza del trattamento e l'accesso ai dati
Rettifica (art. 16): ottenere la correzione dei dati inesatti
Cancellazione (art. 17): ottenere la cancellazione dei dati ("diritto all'oblio")
Limitazione (art. 18): ottenere la limitazione del trattamento
Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile
Opposizione (art. 21): opporsi al trattamento per motivi legittimi
Revoca del consenso (art. 7): revocare il consenso in qualsiasi momento
Reclamo (art. 77): proporre reclamo al Garante per la Protezione dei Dati Personali

Per esercitare i diritti, l'interessato può contattare il Titolare all'indirizzo email: luigi.sampirisi@gmail.com

10. Cookie Policy

I cookie sono piccoli file di testo memorizzati sul dispositivo dell'utente durante la navigazione. Questo sito utilizza le seguenti tipologie di cookie:

10.1 Cookie Tecnici (non richiedono consenso)

Cookie di sessione: necessari per il funzionamento del sito (es. gestione del carrello, autenticazione)
Cookie di preferenza: memorizzano scelte dell'utente (es. lingua, consenso cookie)
Cookie di sicurezza: prevengono attacchi informatici

Base giuridica: art. 6, par. 1, lett. f) GDPR (interesse legittimo) e Linee Guida Garante Privacy del 10 giugno 2021.

10.2 Cookie Analitici

Google Analytics: raccolta dati statistici anonimizzati sulla navigazione (IP anonimizzato, durata sessione, pagine visitate)

Base giuridica: consenso dell'utente (art. 6, par. 1, lett. a) GDPR). L'utente può revocare il consenso in qualsiasi momento.

10.3 Cookie di Profilazione e Marketing

Il sito NON utilizza cookie di profilazione propria. Qualora vengano installati cookie di terze parti per finalità di marketing (es. Facebook Pixel, Google Ads), l'utente sarà informato tramite il banner cookie e potrà esprimere il consenso specifico.

10.4 Cookie di Terze Parti

Google LLC: Google Analytics, Google Fonts (Privacy Shield / Clausole Standard)
Meta Platforms: Facebook Pixel (solo con consenso)
Provider hosting: cookie tecnici per il funzionamento del server

10.5 Gestione dei Cookie

L'utente può gestire le preferenze sui cookie attraverso:

Il banner cookie presente al primo accesso al sito
Le impostazioni del browser (Chrome, Firefox, Safari, Edge)
Strumenti di opt-out delle terze parti (es. Google Analytics Opt-out Browser Add-on)

11. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone pubblicità agli utenti mediante aggiornamento della data di "Ultimo aggiornamento" in calce. Si invita l'utente a consultare periodicamente questa pagina.

12. Riferimenti Normativi

Regolamento (UE) 2016/679 (GDPR)
D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018
Direttiva 2002/58/CE (ePrivacy) e s.m.i.
Linee Guida del Garante per la Protezione dei Dati Personali (Italia)
Provvedimento del Garante dell'8 maggio 2014 sui cookie
Linee Guida Garante del 10 giugno 2021 su cookie e altri strumenti di tracciamento