INFORMATIVA PRIVACY

Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 («Codice Privacy»).

Ultimo aggiornamento: 05.10.2026 · Versione 1.0

1. Chi tratta i Suoi dati

Titolare del trattamento è la Dr.ssa Carlotta Bortoletti, medico chirurgo, specialista in Dermatologia e venereologia, n. 02199 dell'Albo dei Medici Chirurghi ed Odontoiatri della Provincia di Belluno , che esercita nello studio professionale denominato Dermacare.

— Partita IVA 01214820258

— Studio: via Pasquale Paoli 4, 35122 Padova

— Telefono +39 351 7775188 · E-mail info@dermacarepadova.it

Non è stato designato un Responsabile della protezione dei dati: non ricorrono i presupposti dell'art. 37, par. 1, GDPR, perché il trattamento svolto da un singolo professionista sanitario non costituisce trattamento «su larga scala» (considerando 91 GDPR). Per ogni questione sui Suoi dati può rivolgersi direttamente al Titolare ai recapiti sopra indicati.

2. Quali dati trattiamo e da dove arrivano

Dati che ci fornisce Lei, telefonando, scrivendo una e-mail, rivolgendosi allo Studio di persona o compilando il modulo di richiesta informazioni che compare nelle nostre inserzioni su Facebook e Instagram:

— nome e cognome, numero di telefono, indirizzo e-mail;

— il trattamento per cui chiede informazioni, quando lo indica nel modulo delle inserzioni: è un'informazione che può rivelare qualcosa sul Suo stato di salute (art. 9 GDPR), e per questo le dedichiamo il § 4;

— se diventa paziente: dati identificativi e fiscali, anamnesi e dati clinici, fotografie cliniche, consensi informati, prescrizioni e referti.

Dati che riceviamo da terzi (art. 14 GDPR): se prenota tramite un portale di prenotazione online, riceviamo dal portale il Suo nome, i Suoi recapiti e la prestazione richiesta.

3. Perché li trattiamo e in base a quale norma

A) RISPONDERE ALLA SUA RICHIESTA

Finalità: rispondere alla Sua richiesta di informazioni o di appuntamento, comunque ci arrivi — telefono, e-mail, di persona o modulo delle inserzioni

Base giuridica: art. 6, par. 1, lett. b), GDPR – misure precontrattuali adottate su Sua richiesta

Conferimento: necessario per i dati di contatto — senza non possiamo risponderLe

B) IL TRATTAMENTO DI INTERESSE INDICATO NEL MODULO

Finalità: trattare il trattamento di interesse che indica nel modulo delle inserzioni, in quanto informazione che rivela il Suo stato di salute

Base giuridica: art. 9, par. 2, lett. a), GDPR – Suo consenso esplicito prestato nel modulo (§ 4)

Conferimento: necessario per dare seguito alla richiesta su quel trattamento; restano disponibili telefono, e-mail e studio

C) LA PRESTAZIONE E LA DOCUMENTAZIONE CLINICA

Finalità: fissare e gestire l'appuntamento ed eseguire la prestazione, tenendo la documentazione clinica

Base giuridica: art. 6, par. 1, lett. b) e c), GDPR; per i dati sulla salute, art. 9, par. 2, lett. h), GDPR e art. 75 del Codice Privacy, con trattamento effettuato da un professionista soggetto al segreto professionale (art. 9, par. 3, GDPR; art. 622 c.p.)

Conferimento: necessario — in mancanza la prestazione non può essere eseguita in sicurezza

D) OBBLIGHI CONTABILI E FISCALI

Finalità: adempiere agli obblighi contabili e fiscali

Base giuridica: art. 6, par. 1, lett. c), GDPR – in particolare art. 2220 c.c. e art. 39 del D.P.R. 26 ottobre 1972, n. 633

Conferimento: obbligatorio per legge

E) DIFESA DI UN DIRITTO

Finalità: accertare, esercitare o difendere un diritto

Base giuridica: art. 6, par. 1, lett. f), GDPR; per i dati sulla salute, art. 9, par. 2, lett. f), GDPR

Conferimento: non si applica

Comunicazioni promozionali. Oggi lo Studio non invia newsletter, offerte o iniziative. Se in futuro lo farà, chiederà prima un consenso separato e facoltativo (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice Privacy), il cui rifiuto non avrà alcuna conseguenza sulle Sue richieste né sull'accesso alle prestazioni. In nessun caso selezioneremo i destinatari in base al trattamento richiesto o eseguito.

4. Le richieste che arrivano dalle inserzioni su Facebook e Instagram

Quando compila il modulo che compare nelle nostre inserzioni, ci lascia nome, cognome, telefono, e-mail e il trattamento per cui chiede informazioni. Quest'ultima voce è un'informazione che può rivelare qualcosa sul Suo stato di salute: per trattarla Le chiediamo, dentro il modulo, un consenso esplicito ai sensi dell'art. 9, par. 2, lett. a), GDPR, che è necessario per inviarlo. Il consenso riguarda solo il trattamento che Lei indica e solo per ricontattarLa.

Se preferisce non prestarlo, il modulo è uno dei canali, non l'unico: può telefonare allo +39 351 7775188, scrivere a info@dermacarepadova.it o passare in studio, e la Sua richiesta viene trattata allo stesso modo. Può revocare il consenso in ogni momento scrivendo a info@dermacarepadova.it; la revoca non pregiudica la liceità del trattamento già effettuato (art. 7, par. 3, GDPR).

Il modulo non Le chiede sintomi, diagnosi, terapie né fotografie, e La invitiamo a non inserirne in nessun campo: ne parliamo in visita, dove siamo tenuti al segreto professionale.

Il percorso del dato è questo: il modulo è ospitato sull'infrastruttura di Meta Platforms Ireland Limited, da cui lo acquisiamo come Titolare; un servizio di automazione (Zapier Inc.) lo trasferisce in un nostro foglio di lavoro ospitato da Google. Entrambi operano come responsabili del trattamento su nostra istruzione (§ 6); i trasferimenti fuori dall'Unione sono descritti al § 7.

L'informativa dedicata a questo modulo, richiamata dentro il modulo stesso, è disponibile all'indirizzo dermacarepadova.it/informativa-modulo-contatti.

Per le prestazioni eseguite in Studio non Le viene chiesto un consenso privacy, perché la legge non lo richiede. Resta sempre necessario, ed è cosa diversa, il consenso informato all'atto medico previsto dalla Legge 22 dicembre 2017, n. 219.

5. Per quanto tempo conserviamo i Suoi dati

· Richieste di informazioni che non danno seguito a un appuntamento, da qualunque canale arrivino, modulo delle inserzioni compreso — 12 mesi dall'ultimo contatto

· Documentazione sanitaria e clinica del paziente, fotografie cliniche comprese — 10 anni dall'ultima prestazione, in ragione del termine di prescrizione ordinaria dell'azione di responsabilità contrattuale (art. 2946 c.c.)

· Documenti contabili e fiscali — 10 anni dall'ultima registrazione (art. 2220 c.c.), fatti salvi i maggiori termini di accertamento tributario

· Prova del consenso prestato — per la durata del trattamento e per i 5 anni successivi, ai fini dell'art. 7, par. 1, GDPR

6. A chi comunichiamo i Suoi dati

I Suoi dati non sono diffusi. Possono essere conosciuti da:

— persone autorizzate che operano sotto l'autorità del Titolare, istruite e vincolate alla riservatezza (art. 29 GDPR; art. 2-quaterdecies del Codice Privacy);

— responsabili del trattamento designati per iscritto ai sensi dell'art. 28 GDPR: Zapier Inc. (automazione del trasferimento delle richieste), Google ⟦Ireland Limited oppure LLC — vedi punto 4 delle istruzioni⟧ (foglio di lavoro in cui sono raccolte le richieste), Astra22 S.r.l. (agenzia incaricata delle campagne pubblicitarie, limitatamente alla consultazione dei dati visibili sulle interfacce delle piattaforme), oltre al fornitore di hosting del sito e al fornitore dei servizi di posta elettronica;

— Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublino, che ospita il modulo delle inserzioni; per i propri trattamenti Meta agisce come titolare autonomo secondo le proprie condizioni;

— professionisti che operano come titolari autonomi: commercialista, consulente legale, assicuratore;

— autorità pubbliche (Agenzia delle Entrate, Autorità giudiziaria, Ordine professionale), nei casi previsti dalla legge.

L'elenco nominativo e aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@dermacarepadova.it.

7. Trasferimenti fuori dall'Unione europea

Zapier Inc. e Google hanno sede o infrastrutture negli Stati Uniti: il trasferimento avviene sulla base delle clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021 (art. 46, par. 2, lett. c, GDPR) e, per i destinatari certificati, della decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 sull'EU-U.S. Data Privacy Framework (art. 45 GDPR). Può chiederci copia o evidenza delle garanzie adottate ai recapiti del § 1.

8. Sicurezza e segreto professionale

La documentazione clinica viene conservata e protetta in un armadio chiuso a chiave e nel gestionale Giponext con credenziali personali. Gli account sono protetti da verifica in due passaggi. Riferimento normativo: art. 32 GDPR, letto con l'art. 2-septies del Codice Privacy, che sottopone i dati sanitari a misure di garanzia.

Il Titolare e le persone che operano sotto la sua autorità sono tenuti al segreto professionale (art. 622 c.p.; art. 9, par. 3, GDPR).

9. I Suoi diritti

Può chiederci in ogni momento di accedere ai Suoi dati, di rettificarli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile da computer o di farli trasmettere a un altro titolare, e di opporsi al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Può revocare il consenso come indicato al § 4. Scriva a info@dermacarepadova.it: Le rispondiamo entro un mese (art. 12, par. 3, GDPR).

Se ritiene che il trattamento violi la legge può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – garanteprivacy.it) o ricorso all'autorità giudiziaria (artt. 77-79 GDPR).

Non adottiamo decisioni automatizzate né profilazione (art. 22 GDPR).

10. Modifiche

Se questa informativa cambia, pubblichiamo la nuova versione su questa pagina, aggiornando la data in testa.