Privacy Policy
Ultimo aggiornamento: 1 novembre 2026
Questa informativa descrive il trattamento dei dati personali delle persone che visitano il sito Studio IGEA, richiedono informazioni o disponibilità per appuntamenti e utilizzano i relativi servizi online. È resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare e contatti
Titolare del trattamento: Studio IGEA del Dott. Edoardo Rubattu — P. IVA 02344010901.
Email: info@studioigeasalute.it
Telefono: +39 351 6080026.
Sedi operative: Sassari, via Porcellana 9, presso CDS; Olbia, via del Castagno 81, interno 19.
Per informazioni sul trattamento dei dati e per esercitare i propri diritti è possibile scrivere all’indirizzo email sopra indicato, specificando l’oggetto della richiesta.
2. Dati trattati
- Navigazione e sicurezza: indirizzo IP, informazioni sul browser e dispositivo, risorse richieste, data e ora delle richieste ed eventuali errori, nei limiti registrati dai sistemi che erogano il sito.
- Richieste di contatto e appuntamento: nome, cognome, data di nascita, telefono, indirizzo email, area medica richiesta e contenuto del messaggio, secondo il modulo utilizzato. Il campo relativo ai sintomi può contenere dati sulla salute.
- Preferenze cookie e statistiche: scelta espressa nel banner e, solo con il consenso previsto, dati di utilizzo del sito e identificatori utilizzati dagli strumenti statistici. Le informazioni sui cookie sono nella Cookie Policy.
Per organizzare un appuntamento si invita a comunicare solo le informazioni strettamente necessarie, evitando referti, cartelle cliniche o dettagli sanitari non richiesti. Le informazioni sanitarie non devono essere utilizzate per finalità pubblicitarie o statistiche del sito.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni o appuntamento e gestire le attività precontrattuali richieste dall’interessato. | Art. 6, par. 1, lett. b), GDPR. |
| Erogare il sito, prevenire abusi e tutelare i sistemi. | Legittimo interesse alla sicurezza e al funzionamento del sito, art. 6, par. 1, lett. f), GDPR; obblighi di legge, ove applicabili. |
| Adempiere obblighi amministrativi, contabili o richieste delle autorità. | Art. 6, par. 1, lett. c), GDPR. |
| Attivare statistiche non necessarie e contenuti esterni subordinati a consenso. | Consenso, art. 6, par. 1, lett. a), GDPR e art. 122 del Codice Privacy, quando applicabile. |
| Conservare la scelta espressa nel banner. | Funzione tecnica necessaria a rispettare e documentare sul dispositivo le preferenze dell’utente. |
4. Informazioni sanitarie e conferimento dei dati
I dati sulla salute, inclusa l’eventuale descrizione dei sintomi, sono categorie particolari di dati ai sensi dell’art. 9 GDPR. Il loro trattamento richiede, oltre alla base giuridica dell’art. 6, una condizione applicabile dell’art. 9. Quando il trattamento è necessario per finalità di assistenza o terapia sanitaria ed è svolto da professionisti soggetti al segreto professionale o sotto la loro responsabilità, trova applicazione l’art. 9, par. 2, lett. h), con le garanzie del par. 3. Per ulteriori finalità occorre individuare la specifica condizione di liceità, compreso il consenso esplicito quando richiesto.
Il consenso ai cookie non autorizza il trattamento sanitario. Questa informativa riguarda il sito e le richieste online; la gestione clinica e la documentazione sanitaria richiedono un’informativa dedicata al paziente e i relativi adempimenti. Il modulo web non è un canale per le emergenze.
Fornire i dati necessari a rispondere a una richiesta è facoltativo, ma la loro assenza può impedire di gestirla. I consensi agli strumenti facoltativi sono liberi e separati: il loro rifiuto non impedisce di richiedere informazioni o appuntamenti.
5. Modalità, destinatari e fornitori
I dati sono trattati con strumenti informatici e misure di sicurezza adeguate, da persone autorizzate e da fornitori di servizi di hosting, manutenzione, posta elettronica e servizi online, nei limiti delle rispettive funzioni. Quando richiesto, i fornitori operano come responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati possono essere comunicati a consulenti e autorità nei casi previsti dalla legge. L’elenco dei responsabili può essere richiesto al titolare.
Google Analytics: nella home è presente un tag Google inserito tramite Site Kit. Gli strumenti statistici subordinati a consenso possono trattare informazioni sull’utilizzo delle pagine e identificatori del browser. Per i servizi Google in ambito europeo, fare riferimento alle condizioni applicabili di Google Ireland Limited e all’informativa Google.
Collegamenti e contenuti esterni: i link verso Google Maps, YouTube o altri siti conducono a servizi con proprie informative. La semplice presenza di un collegamento non equivale al caricamento del contenuto incorporato. Se un contenuto viene incorporato e attivato, il relativo fornitore può ricevere informazioni sul dispositivo e sulla visita.
Prenotazioni esterne: il sito contiene collegamenti a MioDottore. Aprendo il portale si applicano anche l’informativa e le condizioni del relativo gestore, consultabili sul sito MioDottore. La presenza del collegamento non comporta l’attivazione automatica di una prenotazione o l’invio dei dati del modulo del sito.
6. Trasferimenti fuori dallo Spazio economico europeo
L’utilizzo di servizi di fornitori internazionali, tra cui Google quando attivato, può comportare trattamenti fuori dallo Spazio economico europeo. I trasferimenti devono avvenire nel rispetto del Capo V GDPR, mediante una decisione di adeguatezza applicabile al destinatario o altre garanzie appropriate, quali le clausole contrattuali standard e le eventuali misure supplementari necessarie. È possibile richiedere al titolare informazioni sulle garanzie applicate e su come ottenerne copia.
7. Conservazione
- Le richieste di contatto sono conservate per il tempo necessario a gestire la richiesta e i successivi rapporti, tenendo conto della natura e durata della trattativa e delle eventuali esigenze di tutela dei diritti. Quando si instaura un rapporto contrattuale si applicano anche i termini di legge pertinenti.
- I log tecnici sono conservati in relazione alle esigenze di funzionamento, sicurezza, accertamento degli incidenti e agli obblighi applicabili al servizio utilizzato.
- La preferenza cookie è conservata per 180 giorni. Per i cookie statistici si veda la Cookie Policy; la scadenza del cookie è distinta dal periodo di conservazione dei dati nei sistemi del fornitore, che dipende dalle impostazioni del servizio.
8. Diritti e revoca
Nei casi previsti dal GDPR si può chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati; ci si può opporre ai trattamenti fondati sul legittimo interesse e, in ogni momento, al marketing diretto. Il consenso può essere revocato senza pregiudicare la liceità dei trattamenti effettuati prima della revoca. Per esercitare i diritti scrivere a info@studioigeasalute.it. La risposta è fornita nei termini dell’art. 12 GDPR.
Per i cookie utilizzare il pulsante seguente.
È possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente e ricorrere all’autorità giudiziaria.
9. Decisioni automatizzate e aggiornamenti
La gestione delle richieste di contatto descritta in questa informativa non richiede decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. L’informativa viene aggiornata in caso di modifiche ai servizi e ai trattamenti: la data in apertura indica la versione del testo.