Medident Clinic
Un'unica struttura
per la tua salute

Preferenze cookie

Scegli quali categorie attivare. Puoi modificare le tue scelte in qualsiasi momento dal link "Preferenze cookie" nel footer.

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), dell'art. 122 del D.Lgs. 196/2003 (Codice Privacy) e delle Linee guida del Garante per la protezione dei dati personali in materia di cookie del 10 giugno 2021.

Titolare del trattamento

Medident Clinic S.r.l. — Via Bologna 415/417, 44124 Ferrara (FE) — P. IVA e C.F. 11391150965. Email: medidentferrara@gmail.com — Telefono: 0532 501048.

Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell'utente, dove vengono memorizzati per essere ritrasmessi agli stessi siti alla visita successiva. Possono essere utilizzati anche strumenti analoghi, come il local storage del browser.

Cookie utilizzati da questo sito

Cookie tecnici necessari. Utilizzati esclusivamente per garantire il funzionamento del sito e per memorizzare le scelte espresse in materia di cookie. Per questi strumenti non è richiesto il consenso. La scelta è conservata nel local storage del browser (voce mdc-cookie-consent) per un massimo di 6 mesi. Il sito utilizza inoltre strumenti di memorizzazione locale strettamente tecnici, tutti first-party e privi di finalità di tracciamento, necessari per conservare alcune preferenze dell'utente e per il corretto funzionamento dell'interfaccia: l'elenco completo, con finalità e durata di ciascuna voce, è riportato più sotto in questa pagina. Non vengono impostati cookie di terze parti prima del consenso.

Cookie di terze parti (previo consenso). Il sito integra la mappa di Google Maps (Google Ireland Limited). Tale contenuto è disattivato per impostazione predefinita e viene caricato solo dopo il tuo consenso esplicito; una volta attivato, Google può installare cookie propri e trattare i dati secondo la propria informativa privacy, anche con trasferimento verso Paesi terzi sulla base delle garanzie previste dal Capo V del GDPR.

Google Maps

Il sito utilizza Google Maps, servizio fornito da Google Ireland Limited, per consentire di visualizzare la posizione della struttura e le relative indicazioni geografiche.

Il servizio è disattivato per impostazione predefinita e non viene caricato prima del consenso dell'utente.

Solo a seguito dell'accettazione della relativa categoria di consenso il browser può stabilire connessioni con i sistemi di Google e trasmettere le informazioni tecniche necessarie al funzionamento del servizio, quali indirizzo IP, informazioni sul browser e sul dispositivo e dati relativi all'interazione con la mappa.

Google può trattare tali informazioni secondo la propria documentazione privacy e, nell'ambito della propria infrastruttura internazionale, possono verificarsi trasferimenti di dati verso Paesi esterni allo Spazio Economico Europeo secondo i meccanismi di trasferimento applicabili.

L'utente può rifiutare Google Maps senza perdere l'accesso alle altre funzionalità essenziali del sito e può modificare in qualsiasi momento la propria scelta dal pannello delle preferenze cookie raggiungibile dal footer.

Informativa sulla privacy di Google

Memoria locale utilizzata dal sito

Al posto dei cookie il sito utilizza la memoria locale e di sessione del browser, con finalità esclusivamente tecniche e funzionali. Nessuna di queste informazioni richiede consenso e nessuna viene comunicata a terzi.

• mdc-cookie-consent (localStorage) — conserva la scelta espressa sui servizi opzionali. Durata: massimo 6 mesi, salvo modifica anticipata della scelta o cancellazione dei dati del browser.
• mdc-lang (localStorage) — memoria locale tecnica e first-party utilizzata esclusivamente per ricordare la lingua selezionata dall'utente e mantenere la relativa preferenza nelle visite successive. Non viene utilizzata per finalità pubblicitarie, statistiche o di profilazione e non comporta la trasmissione di dati a terzi. Permane fino alla modifica della preferenza o alla cancellazione dei dati del browser. Richiede consenso: no.
• mdc-a11y (localStorage) — conserva le preferenze di accessibilità. Durata: fino alla modifica delle preferenze o alla cancellazione dei dati del browser.
• mdc-lang-t (sessionStorage) — impedisce cicli di reindirizzamento fra le versioni linguistiche. Durata: sessione del browser.
• mdc-preloader (sessionStorage) — ricorda se l'animazione iniziale è già stata mostrata. Durata: sessione del browser.
• mdc-build-reload (sessionStorage) — registra l'ultima versione del sito già ricaricata, per evitare ricaricamenti ripetuti dopo un aggiornamento. Durata: sessione del browser.

Altri strumenti tecnici, senza cookie

Alcune funzionalità richiedono il collegamento a servizi esterni pur non installando cookie sul dispositivo. Vengono attivate soltanto quando la funzionalità viene richiesta e non hanno finalità statistiche, pubblicitarie o di profilazione.

• Modulo di prenotazione online — fornitore: agenda Medident (Clinic Core), erogata su infrastruttura cloud gestita. Finalità: mostrare prestazioni, professionisti e disponibilità e registrare l'appuntamento richiesto. Categoria: strumento tecnico necessario alla funzionalità richiesta dall'utente. Cookie: nessuno rilevato nelle verifiche effettuate. Quando viene attivato: solo alla scelta di aprire il modulo di prenotazione.
• Cloudflare Turnstile — fornitore: Cloudflare. Finalità: verifica antiabuso, per impedire che le prenotazioni vengano generate automaticamente. Categoria: strumento tecnico di sicurezza; non è uno strumento di analisi, pubblicità o profilazione. Cookie: nessun cookie rilevato sul dominio del sito nelle fasi verificate. Quando viene attivato: all'ultimo passaggio della prenotazione, immediatamente prima della conferma. Il controllo non viene caricato all'apertura della pagina, né all'apertura del modulo, né durante la scelta di prestazione, professionista, data e orario.

La verifica del comportamento di cookie e memoria locale successiva all'esecuzione del controllo antiabuso viene completata sul dominio pubblico al termine di una prenotazione reale. Qualora emergessero cookie tecnici impostati da Cloudflare, verranno elencati in questa policy con nome, dominio, durata e finalità. Nessuna voce viene inserita prima di essere stata effettivamente osservata.

Assenza di profilazione e statistiche

Questo sito non utilizza cookie di profilazione pubblicitaria né strumenti di analisi statistica del traffico. Non viene effettuata alcuna attività di tracciamento a fini di marketing.

Risorse del sito e contenuti di terze parti

I caratteri tipografici e le librerie utilizzate dal sito sono ospitati direttamente sul nostro server: la loro visualizzazione non comporta alcuna connessione verso server di terze parti né la trasmissione del tuo indirizzo IP a soggetti esterni. I contenuti di terza parte sono due: la mappa indicata sopra, subordinata al tuo consenso, e il modulo di prenotazione online dell'agenda Medident, che viene caricato soltanto se scegli di aprirlo ed è tecnicamente necessario per erogare il servizio di prenotazione richiesto. All'ultimo passaggio della prenotazione il modulo carica inoltre un controllo antiabuso fornito da Cloudflare, necessario a impedire prenotazioni automatiche.

Base giuridica e revoca del consenso

L'installazione dei cookie non necessari avviene sulla base del consenso (art. 6, par. 1, lett. a GDPR), liberamente prestato e revocabile in qualsiasi momento senza pregiudizio per la fruizione del sito. Puoi modificare o revocare le tue scelte cliccando su "Preferenze cookie" nel footer di ogni pagina. La chiusura del banner senza scelta non equivale a consenso: in tal caso vengono utilizzati solo i cookie tecnici. Anche la chiusura del banner mediante il comando X mantiene le impostazioni predefinite e consente la prosecuzione della navigazione senza l'attivazione di cookie o strumenti di tracciamento diversi da quelli tecnici.

Gestione dal browser

È inoltre possibile gestire o cancellare i cookie direttamente dalle impostazioni del proprio browser (Chrome, Firefox, Safari, Edge). La disabilitazione dei cookie tecnici può compromettere alcune funzionalità del sito.

Dati raccolti tramite i moduli

I dati inseriti nei moduli di contatto e di candidatura sono trattati unicamente per rispondere alla richiesta o per valutare la candidatura, sulla base dell'art. 6, par. 1, lett. b) GDPR (misure precontrattuali adottate su richiesta dell'interessato). Le richieste di informazioni e contatto sono conservate per il tempo necessario a gestirle e, di norma, per un massimo di 12 mesi dalla chiusura della richiesta; qualora dal contatto derivi l'instaurazione di un rapporto sanitario o contrattuale, oppure la conservazione sia necessaria per adempiere a obblighi di legge o per la tutela di un diritto, i dati pertinenti possono essere conservati per i diversi termini applicabili a tali finalità. I curriculum e le candidature sono conservati per un massimo di 24 mesi dalla ricezione. La casella di spunta presente nei moduli attesta la presa visione dell'informativa e non costituisce consenso al trattamento. I dati non sono diffusi né utilizzati per finalità commerciali.

Diritti dell'interessato

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) scrivendo a medidentferrara@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Ultimo aggiornamento: agosto 2026

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy) e dei provvedimenti del Garante per la protezione dei dati personali.

1. Titolare del trattamento

Medident Clinic S.r.l. ha designato un Responsabile della Protezione dei Dati (DPO/RPD) ai sensi degli artt. 37-39 del Regolamento (UE) 2016/679. Gli interessati possono contattare direttamente il DPO per le questioni relative al trattamento dei propri dati personali e all'esercizio dei diritti previsti dalla normativa in materia di protezione dei dati.

2. Categorie di dati trattati

Nell'ambito della propria attività il Titolare tratta:

• dati comuni identificativi e di contatto (nome, cognome, codice fiscale, data e luogo di nascita, indirizzo, telefono, e-mail);
• dati relativi alla salute, appartenenti alle categorie particolari di cui all'art. 9 GDPR (anamnesi, referti, diagnosi, immagini radiografiche e scansioni, piani di cura, documentazione clinica);
• dati amministrativi e contabili (fatturazione, pagamenti, pratiche con fondi sanitari, assicurazioni e istituti finanziari);
• dati forniti tramite il sito (moduli di contatto e di candidatura, curriculum vitae) e dati di navigazione tecnici.

3. Finalità e basi giuridiche

Il trattamento dei dati sanitari per finalità di cura non richiede il consenso, in quanto necessario ai fini della diagnosi, dell'assistenza e della terapia sanitaria ai sensi dell'art. 9, par. 2, lett. h) GDPR e dell'art. 75 del Codice Privacy, come chiarito dal Garante con il Provvedimento n. 55 del 7 marzo 2019.

4. Natura del conferimento

Il conferimento dei dati identificativi e sanitari necessari all'erogazione delle prestazioni è obbligatorio: il rifiuto comporta l'impossibilità di eseguire le prestazioni richieste. Il conferimento dei dati per finalità facoltative (es. invio di comunicazioni informative) è libero e il rifiuto non pregiudica l'accesso alle cure.

5. Destinatari e categorie di soggetti

I dati possono essere comunicati, nei limiti delle finalità indicate, a: personale sanitario e amministrativo autorizzato, operante sotto l'autorità del Titolare e vincolato al segreto professionale; laboratori odontotecnici e di analisi; medici specialisti consulenti; fornitori di servizi informatici, gestionali e di conservazione dei dati, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR; commercialisti e consulenti fiscali; fondi sanitari integrativi, casse mutue e assicurazioni su richiesta dell'interessato; istituti finanziari per le pratiche di finanziamento; autorità sanitarie e giudiziarie nei casi previsti dalla legge. I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali.

6. Trasferimenti extra-UE

I dati sono trattati di norma all'interno dello Spazio Economico Europeo. Qualora l'utilizzo di servizi tecnologici comporti un trasferimento verso Paesi terzi, questo avviene esclusivamente in presenza delle garanzie previste dal Capo V del GDPR (decisione di adeguatezza della Commissione europea o clausole contrattuali standard, integrate da misure supplementari).

7. Periodo di conservazione

• documentazione sanitaria e cartelle cliniche ambulatoriali: conservate per il tempo previsto dalla normativa sanitaria e comunque per almeno 10 anni dall'ultima prestazione, anche a tutela dei diritti dell'interessato e del Titolare;
• referti e immagini radiografiche: 10 anni;
• documenti contabili e fiscali: 10 anni ai sensi dell'art. 2220 c.c. e della normativa tributaria;
• richieste di contatto che non danno luogo all'instaurazione di un rapporto con Medident: conservate per il tempo necessario alla gestione della richiesta e, di norma, per non oltre 12 mesi dalla sua definizione, salvo necessità di ulteriore conservazione connesse alla tutela di un diritto. Se il contatto dà seguito a un rapporto di cura, i dati pertinenti confluiscono nei sistemi amministrativi e/o sanitari e seguono i relativi tempi di conservazione;
• curriculum vitae e candidature: massimo 24 mesi dalla ricezione, salvo diversa richiesta dell'interessato;
• preferenze sui cookie: massimo 6 mesi.

8. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: controllo degli accessi con credenziali individuali, cifratura delle comunicazioni, backup periodici, archiviazione della documentazione cartacea in ambienti protetti, formazione e designazione per iscritto delle persone autorizzate al trattamento, valutazioni d'impatto ove richieste dall'art. 35 GDPR.

9. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati e alle informazioni sul trattamento (art. 15);
• rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
• cancellazione, nei limiti compatibili con gli obblighi di conservazione sanitaria e fiscale (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti (art. 20);
• opposizione al trattamento basato sul legittimo interesse (art. 21);
• revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità dei trattamenti già effettuati (art. 7, par. 3).

Le richieste vanno inoltrate a medidentferrara@gmail.com. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi in casi complessi. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

10. Dossier sanitario elettronico e Clinic Core

Clinic Core. Per la gestione della documentazione clinica e del dossier sanitario elettronico Medident Clinic S.r.l. utilizza Clinic Core, software gestionale clinico proprietario sviluppato specificamente per i processi organizzativi e clinici della struttura. Clinic Core è stato sviluppato dal Dott. Vassilios Dimoglou con la collaborazione tecnica dell'informatico Dario Chianello.

Il dossier sanitario, disciplinato dalle Linee guida del Garante in materia di dossier sanitario del 4 giugno 2015, consente di organizzare e rendere disponibili all'interno della struttura, secondo specifici profili di autorizzazione, le informazioni cliniche relative alle prestazioni e ai diversi episodi di cura del paziente, per supportare la continuità e il coordinamento dell'assistenza. La documentazione necessaria alla singola prestazione è invece trattata nell'ambito dell'attività di cura.

L'attivazione del dossier sanitario è subordinata all'acquisizione di uno specifico consenso dell'interessato, distinto dalla presa visione della presente informativa, dal consenso informato alla prestazione sanitaria e dagli eventuali ulteriori consensi facoltativi. Il mancato consenso alla costituzione o all'utilizzo del dossier non pregiudica in alcun modo l'accesso alle prestazioni sanitarie.

Il consenso al dossier può essere revocato in qualsiasi momento secondo le modalità indicate dalla struttura. La revoca non pregiudica la liceità dei trattamenti già effettuati e non determina la cancellazione della documentazione clinica che debba essere conservata per obblighi di legge, esigenze assistenziali o tutela medico-legale.

Il paziente può richiedere, nei casi e secondo le modalità previste dalla normativa applicabile, l'oscuramento di singoli documenti, prestazioni o episodi clinici presenti nel dossier, anche successivamente al loro inserimento. L'oscuramento limita la visibilità dell'informazione all'interno del dossier, con modalità che non ne rendono rilevabile l'esistenza agli altri operatori, e non equivale alla cancellazione della documentazione sanitaria sottostante.

L'accesso al dossier è riservato ai soggetti autorizzati in funzione del ruolo svolto e delle esigenze connesse al percorso di cura, secondo profili autorizzativi e criteri di necessità. Clinic Core registra mediante log informatici gli accessi e le principali operazioni effettuate sul dossier: la tracciabilità può comprendere, in relazione all'operazione, l'identità dell'utente, la data e l'ora dell'accesso e la tipologia di attività eseguita. I log sono conservati per il periodo previsto dalle citate Linee guida.

Le funzionalità di Clinic Core dedicate al dossier comprendono, tra l'altro, la gestione del consenso e della sua revoca, l'oscuramento di documenti o episodi clinici, il controllo degli accessi e la registrazione delle attività effettuate dagli utenti autorizzati. Clinic Core è utilizzato nell'ambito delle misure tecniche e organizzative adottate da Medident Clinic S.r.l. per la protezione dei dati personali e sanitari, secondo i requisiti applicabili in materia di riservatezza, controllo degli accessi e tracciabilità.

11. Consenso informato alle cure

Il consenso informato al trattamento sanitario, disciplinato dalla Legge 22 dicembre 2017 n. 219, è distinto dal consenso al trattamento dei dati personali e riguarda l'informazione clinica sui rischi, i benefici e le alternative terapeutiche. La relativa documentazione è acquisita e conservata nella documentazione sanitaria del paziente.

12. Minori e persone soggette a tutela

Per i pazienti minori di età l'informativa è resa a chi esercita la responsabilità genitoriale. Il trattamento dei dati necessari alle finalità di cura si fonda sull'art. 9, par. 2, lett. h) GDPR e non richiede il consenso privacy; il consenso informato alla prestazione sanitaria è invece espresso da chi esercita la responsabilità genitoriale, secondo le regole civilistiche in materia e tenendo conto della volontà del minore in relazione alla sua età e al suo grado di maturità. I diritti previsti dagli artt. 15-22 GDPR sono esercitati da chi esercita la responsabilità genitoriale nell'interesse del minore. Analogamente si procede, tramite il rappresentante legale, per le persone interdette, inabilitate o soggette ad amministrazione di sostegno. Il sito non è destinato alla raccolta diretta di dati di minori.

13. Consegna di referti e informazioni a terzi

Referti, certificazioni e informazioni sullo stato di salute sono comunicati esclusivamente all'interessato o a un soggetto da lui espressamente delegato per iscritto, munito di documento di identità. Le informazioni sanitarie possono essere fornite a familiari o conviventi solo su indicazione dell'interessato, salvo i casi di necessità e urgenza previsti dalla legge. In ambienti condivisi il personale adotta cautele idonee a evitare che i dati siano conoscibili da terzi, in attuazione delle Linee guida del Garante in materia di trattamento di dati personali in ambito sanitario.

14. Comunicazioni telefoniche, SMS e messaggistica

Il numero di telefono e l'indirizzo e-mail sono utilizzati per la gestione degli appuntamenti, i solleciti di richiamo e le comunicazioni di servizio relative alle cure. Ove il paziente scelga di contattare la struttura tramite servizi di messaggistica di terze parti (es. WhatsApp), il relativo gestore tratta i dati come autonomo titolare secondo la propria informativa; la struttura invita a non trasmettere per tale canale informazioni cliniche dettagliate. Eventuali comunicazioni informative o promozionali sui servizi della clinica sono inviate solo previo consenso specifico e revocabile, ai sensi dell'art. 130 del Codice Privacy.

15. Videosorveglianza

Ove presenti impianti di videosorveglianza a tutela del patrimonio e della sicurezza, gli stessi sono segnalati da appositi cartelli informativi collocati prima del raggio di ripresa, nel rispetto del Provvedimento generale del Garante dell'8 aprile 2010, delle Linee guida EDPB 3/2019 e della normativa in materia di controllo a distanza dei lavoratori (art. 4 dello Statuto dei Lavoratori). Le immagini sono conservate per il tempo strettamente necessario e comunque non oltre le 24-48 ore, salvo specifiche esigenze investigative.

16. Registro dei trattamenti e responsabilizzazione

Il Titolare tiene il registro delle attività di trattamento ai sensi dell'art. 30 GDPR, designa per iscritto le persone autorizzate al trattamento ai sensi dell'art. 2-quaterdecies del Codice Privacy, disciplina i rapporti con i responsabili del trattamento mediante atti giuridici conformi all'art. 28 GDPR e adotta il principio di responsabilizzazione (accountability) di cui all'art. 24 GDPR, con verifica periodica dell'adeguatezza delle misure adottate.

17. Riferimenti normativi

Regolamento (UE) 2016/679 (GDPR); D.Lgs. 30 giugno 2003 n. 196 come modificato dal D.Lgs. 10 agosto 2018 n. 101; Direttiva 2002/58/CE (ePrivacy) e successive modifiche; Provvedimento del Garante n. 55 del 7 marzo 2019 sui trattamenti in ambito sanitario; Linee guida del Garante in materia di dossier sanitario del 4 giugno 2015; Linee guida del Garante sull'uso dei cookie del 10 giugno 2021; Provvedimento del Garante n. 146/2019 sulle categorie particolari di dati; Legge 22 dicembre 2017 n. 219; Codice di deontologia medica; artt. 2220 c.c. e normativa fiscale in materia di conservazione documentale.

18. Processi decisionali automatizzati

Non vengono effettuati trattamenti basati su processi decisionali interamente automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR. Gli strumenti di supporto diagnostico assistito sono utilizzati esclusivamente come ausilio alla valutazione del medico, cui resta riservata ogni decisione clinica.

19. Violazioni dei dati personali

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvede alla notifica al Garante entro 72 ore ai sensi dell'art. 33 GDPR e, ove il rischio sia elevato, alla comunicazione agli interessati ai sensi dell'art. 34 GDPR.

20. Cookie e navigazione del sito

Per le informazioni sui cookie utilizzati dal sito, sulle relative finalità e sulle modalità di gestione del consenso si rinvia alla Cookie Policy.

21. Candidature spontanee

I dati e il curriculum inviati tramite il modulo «Lavora con noi» sono trattati per la valutazione e la gestione della candidatura, sulla base delle misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR). L'accesso è riservato alla direzione e alla segreteria della struttura; i dati sono conservati per un massimo di 24 mesi dalla ricezione, salvo diversa richiesta dell'interessato. Si invita a non inserire nel curriculum dati relativi alla salute o ad altre categorie particolari, che non sono necessari alla valutazione della candidatura.

22. Prenotazione online delle visite

La sezione «Prenota la tua visita» ospita il modulo di prenotazione dell'agenda Medident (Clinic Core). Il modulo non è un semplice recapito di contatto: la richiesta inserita viene registrata direttamente come appuntamento nell'agenda della struttura. Il modulo viene caricato soltanto quando l'utente sceglie di aprirlo; chi preferisce non utilizzarlo può prenotare telefonicamente o tramite WhatsApp.

Dati trattati. Dati identificativi (nome e cognome) e recapiti (indirizzo e-mail e numero di telefono); prestazione selezionata; professionista scelto oppure indicazione «primo professionista disponibile»; data e orario dell'appuntamento; eventuale nota facoltativa inserita dall'utente; dati tecnici necessari alla sicurezza del servizio, tra cui l'esito del controllo antiabuso, l'indirizzo IP trattato lato server per le verifiche di sicurezza e prevenzione degli abusi, il momento della richiesta e un identificativo tecnico che impedisce la creazione di appuntamenti duplicati.

Minimizzazione. Il modulo non richiede anamnesi, diagnosi, terapie in corso, farmaci, referti, immagini cliniche o altra documentazione sanitaria. La scelta della prestazione avviene selezionando una voce dall'elenco delle prestazioni prenotabili. È presente un campo note facoltativo, destinato a informazioni organizzative: ti invitiamo a non utilizzarlo per informazioni sul tuo stato di salute, che potrai riferire in visita o telefonicamente.

Prestazione selezionata. A seconda della prestazione scelta, l'informazione può fornire un'indicazione sull'ambito sanitario della visita richiesta. Per questa ragione il dato è trattato con le stesse cautele previste per i dati riferiti alla salute: viene utilizzato esclusivamente per organizzare l'appuntamento e predisporre la prestazione, è accessibile al solo personale autorizzato e non è utilizzato per finalità commerciali.

Finalità. Gestione della richiesta di prenotazione; inserimento e gestione dell'appuntamento in agenda; organizzazione della prestazione e comunicazioni di servizio relative all'appuntamento; prevenzione di prenotazioni automatizzate, duplicate o abusive e sicurezza del servizio di prenotazione. I dati raccolti tramite il modulo non sono utilizzati per newsletter, marketing o profilazione.

Basi giuridiche. Esecuzione del servizio richiesto dall'interessato e misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b GDPR); per la parte riferibile all'ambito di cura, le finalità di cura di cui all'art. 9, par. 2, lett. h) GDPR e all'art. 75 del Codice Privacy; per i controlli tecnici di sicurezza e la prevenzione degli abusi, il legittimo interesse del Titolare a garantire il corretto funzionamento e la sicurezza del servizio (art. 6, par. 1, lett. f GDPR).

Natura del conferimento. Il conferimento di nome, cognome, e-mail, telefono, prestazione, data e orario è necessario per completare la prenotazione online. Il mancato conferimento comporta l'impossibilità di concludere la prenotazione tramite il modulo, ferma restando la possibilità di prenotare telefonicamente o tramite WhatsApp. La casella di spunta presente nel riepilogo attesta la presa visione della presente informativa e non costituisce consenso generale al trattamento.

Misure di sicurezza e prevenzione degli abusi. La trasmissione avviene su connessione cifrata. Prima della conferma il modulo esegue un controllo antiabuso fornito da Cloudflare (Turnstile), la cui validità è verificata lato server: la finalità è impedire prenotazioni generate automaticamente. Sono inoltre presenti controlli tecnici che impediscono la doppia assegnazione dello stesso orario, la creazione di appuntamenti duplicati e un numero anomalo di richieste ravvicinate, anche mediante verifiche sui recapiti indicati. I dettagli implementativi di tali controlli non vengono pubblicati per non ridurne l'efficacia.

Destinatari e infrastruttura. I dati della prenotazione sono trattati dal personale autorizzato della struttura e dal fornitore del sistema gestionale Clinic Core, designato responsabile del trattamento ai sensi dell'art. 28 GDPR, che eroga il servizio su infrastruttura cloud gestita. Il controllo antiabuso è erogato da Cloudflare limitatamente alla verifica tecnica descritta. Restano applicabili le previsioni di cui alle sezioni 5 e 6 in materia di destinatari e di eventuali trasferimenti al di fuori dello Spazio Economico Europeo.

Conservazione. I dati dell'appuntamento seguono i termini indicati alla sezione 7 per i dati relativi alle prestazioni e agli appuntamenti. I dati tecnici di sicurezza sono conservati per il tempo strettamente necessario alla prevenzione e gestione di abusi, incidenti e tentativi anomali, secondo i criteri di conservazione adottati dal Titolare e dai fornitori tecnici coinvolti.

Diritti. I diritti previsti dagli artt. 15-22 GDPR e le modalità per esercitarli sono indicati alla sezione 9 della presente informativa e si applicano integralmente anche ai dati raccolti tramite il modulo di prenotazione.

23. Aggiornamenti

La presente informativa può essere aggiornata per adeguamenti normativi o modifiche organizzative. La versione vigente è sempre pubblicata su questo sito.

Ultimo aggiornamento: agosto 2026