Ultimo aggiornamento: 8 Novembre 2026 · Versione: 1.0
1. Titolare del trattamento
Michele Carbonelli
Via Foglino 47, 47922 Rimini (RN)
info@ocuvis.it
P. IVA 03561660402 – C.F. CRBMHL76D19H294O.
2. Dati trattati
Durante la navigazione i sistemi informatici possono acquisire dati tecnici necessari al funzionamento e alla sicurezza, quali indirizzo IP, data e ora, URL richiesto, informazioni sul browser e log applicativi. Tali dati sono normalmente trattati per erogare il sito, prevenire abusi, diagnosticare anomalie e tutelare diritti.
I dati forniti volontariamente tramite moduli, email, telefono o WhatsApp vengono trattati per rispondere alla richiesta e fornire il servizio scelto. I campi effettivamente raccolti dipendono dai moduli e dai plugin presenti sul sito.
Il sito salva la scelta sui cookie, la data e l’ora, le categorie accettate o rifiutate e la versione delle impostazioni mostrate. Le registrazioni più vecchie vengono riassunte automaticamente per limitare lo spazio usato. Per i visitatori anonimi non vengono salvati nome o email; se attivato, indirizzo IP e browser sono trasformati in riferimenti pseudonimi e non conservati in chiaro.
Le preferenze possono essere modificate o revocate dal pannello cookie. Dallo stesso pannello il visitatore può consultare lo storico e scaricare una ricevuta. L’identificativo della scelta non identifica da solo la persona.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione indicativa |
|---|---|---|
| Funzionamento, sicurezza, prevenzione frodi e gestione tecnica | Esecuzione del servizio richiesto e legittimo interesse alla sicurezza | Per il tempo necessario; i log sono conservati secondo le regole del provider e le esigenze di sicurezza. |
| Risposta a richieste e comunicazioni | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) | 730 giorni per i dati relativi alle richieste di contatto, salvo obblighi di legge o necessità di tutela dei diritti. Questo termine non si riferisce alla documentazione clinica o fiscale, soggetta alle proprie regole di conservazione. |
| Statistiche di navigazione tramite Google Analytics | Consenso, revocabile in qualsiasi momento | Secondo la durata dei singoli strumenti indicata nella Cookie Policy e fino alla revoca. |
| Prova e gestione delle preferenze cookie | Adempimento degli obblighi di accountability e legittimo interesse alla dimostrazione della scelta | 365 giorni, salvo esigenze di difesa o obblighi ulteriori. |
I recapiti e i messaggi sono utilizzati esclusivamente per gestire la richiesta e i successivi contatti con lo studio: non vengono usati per newsletter o marketing. Non sono effettuate profilazione commerciale o decisioni unicamente automatizzate con effetti significativi sulla persona.
I moduli raccolgono nome, cognome, telefono, email, prestazione richiesta, tipo di appuntamento e messaggio. Sono destinati a informazioni e appuntamenti: non inserire referti, diagnosi o dettagli clinici non necessari. La scelta della prestazione e quanto scritto volontariamente possono rivelare informazioni sulla salute; quando strettamente necessario alla gestione del percorso di cura, il relativo trattamento avviene sotto la responsabilità del professionista sanitario soggetto al segreto professionale, ai sensi dell’art. 9, par. 2, lett. h e par. 3 GDPR.
4. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e organizzativi secondo i principi dell’articolo 5 del GDPR: liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione dei dati; esattezza; limitazione della conservazione; integrità e riservatezza.
Le comunicazioni tra il browser e il sito sono protette mediante HTTPS. I dati delle richieste sono utilizzati dal titolare e dai soggetti autorizzati per le finalità sopra descritte.
Nessuna misura di sicurezza elimina completamente il rischio residuo: in caso di violazione dei dati personali il titolare valuta la notifica all’autorità di controllo e, quando previsto, agli interessati secondo gli articoli 33 e 34 del GDPR.
5. Destinatari e responsabili
Google Ireland Limited fornisce Google Analytics per la misurazione statistica, secondo i propri termini sul trattamento dei dati. Host S.p.A. tratta i dati di hosting e posta elettronica secondo il DPA del fornitore.
Host S.p.A. (Host.it) fornisce l’hosting del sito e la posta elettronica. I dati possono essere accessibili al titolare e al personale autorizzato per la gestione delle richieste.
WhatsApp è un canale facoltativo scelto dal visitatore. Premendo “Continua su WhatsApp”, i dati compilati sono inseriti nel collegamento e comunicati al servizio all’apertura; l’invio del messaggio allo studio deve poi essere confermato nell’app. Il servizio tratta i dati secondo la propria informativa privacy, anche tramite infrastrutture internazionali. È possibile contattare lo studio anche via email o telefono.
6. Trasferimenti fuori dallo SEE
L’utilizzo di Google Analytics, attivato solo con il consenso, può comportare trasferimenti fuori dallo Spazio Economico Europeo, inclusi gli Stati Uniti. Google dichiara l’utilizzo del Data Privacy Framework per le entità statunitensi certificate e delle clausole contrattuali standard ove applicabili. Consulta la documentazione Google sui trasferimenti.
Per WhatsApp, scelto facoltativamente dal visitatore, valgono le informazioni sui trasferimenti e le garanzie indicate nella privacy policy del servizio. Le informazioni sui subfornitori e sulle garanzie previste da Host.it sono disponibili nel suo accordo sul trattamento dei dati.
7. Natura del conferimento
Il conferimento dei dati necessari al funzionamento, alla risposta a una richiesta o all’esecuzione di un contratto è necessario per ottenere il relativo servizio. Il consenso agli strumenti non necessari è facoltativo: il rifiuto non impedisce la navigazione ordinaria, salvo la mancata disponibilità della funzione specificamente collegata. Se i dati necessari non vengono forniti, lo studio potrebbe non essere in grado di rispondere alla richiesta.
8. Diritti dell’interessato
Nei casi e nei limiti previsti dagli articoli 15-22 del GDPR, l’interessato può esercitare i seguenti diritti: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21) e, quando il trattamento è basato sul consenso, revoca in qualsiasi momento (art. 7.3). Ha inoltre il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida significativamente sulla persona (art. 22), e il diritto di proporre reclamo all’autorità di controllo competente.
Alcuni diritti dipendono dalla base giuridica del trattamento: la portabilità riguarda solo i dati trattati con il consenso o in esecuzione di un contratto, mentre la cancellazione può essere limitata da un obbligo legale o dalla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Per esercitare questi diritti è possibile utilizzare il modulo seguente: la richiesta va inviata senza necessità di registrazione e viene presa in carico dal titolare soltanto dopo una verifica proporzionata dell’identità del richiedente, normalmente tramite conferma dell’indirizzo email.
Le richieste possono essere inviate ai contatti del titolare. È inoltre possibile proporre reclamo a Garante per la protezione dei dati personali.
9. Cookie e revoca del consenso
Le preferenze possono essere modificate in qualsiasi momento:
L’elenco aggiornato di cookie, tecnologie e fornitori è disponibile nella Cookie Policy.
10. Aggiornamenti
Questa informativa può essere aggiornata quando cambiano trattamenti, fornitori o norme applicabili. In caso di modifiche sostanziali che incidano sul consenso, verrà richiesta una nuova scelta.