INFORMATIVA PRIVACY - modulo contatti

Informativa sul trattamento dei dati personali — modulo di richiesta informazioni su Facebook e Instagram

Resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 («Codice Privacy»).

Ultimo aggiornamento: 05.10.2026 · Versione 1.0

Questa pagina riguarda soltanto i dati che Lei ci lascia compilando il modulo di richiesta informazioni che compare nelle nostre inserzioni su Facebook e Instagram. Per gli altri trattamenti dello Studio — visite, prestazioni, documentazione sanitaria — vale l'informativa che Le viene consegnata in sede.

1. Chi tratta i Suoi dati

Titolare del trattamento è la Dr.ssa Carlotta Bortoletti, medico chirurgo, specialista in Dermatologia e Venereologia e n. 02199 di iscrizione all'Albo dei Medici Chirurghi e degli Odontoiatri della Provincia di Belluno, che esercita nello studio professionale denominato Dermacare.

— Partita IVA 01214820258

— Studio: via Pasquale Paoli 4, 35122 Padova

— Telefono +39 351 7775188 · E-mail info@dermacarepadova.it

Non è stato designato un Responsabile della protezione dei dati: non ricorrono i presupposti dell'art. 37, par. 1, GDPR, perché il trattamento svolto da un singolo professionista sanitario non costituisce trattamento «su larga scala» (considerando 91 GDPR). Per ogni questione sui Suoi dati può rivolgersi direttamente al Titolare ai recapiti sopra indicati.

2. Quali dati raccoglie il modulo

Solo questi, e nient'altro:

— nome e cognome, numero di telefono, indirizzo e-mail;

— il trattamento per cui chiede informazioni, scelto da un elenco.

L'ultima voce è un'informazione che può rivelare qualcosa sul Suo stato di salute: per questo la legge la protegge in modo rafforzato (art. 9 GDPR) e per questo Le chiediamo un consenso dedicato (§ 4).

Il modulo non Le chiede sintomi, diagnosi, terapie, fotografie né alcun dettaglio clinico, e La invitiamo a non scriverne. Di questo parliamo in visita, dove siamo tenuti al segreto professionale.

3. Perché li trattiamo e in base a quale norma

A) RICONTATTARLA

Finalità: RicontattarLa e darLe le informazioni che ha chiesto, anche fissando un appuntamento

Base giuridica: Art. 6, par. 1, lett. b), GDPR – misure precontrattuali adottate su Sua richiesta

Conferimento: necessario — senza nome e recapito non possiamo risponderLe

B) IL TRATTAMENTO DI INTERESSE

Finalità: Trattare il trattamento di interesse, in quanto informazione che rivela il Suo stato di salute

Base giuridica: Art. 9, par. 2, lett. a), GDPR – Suo consenso esplicito, prestato nel modulo (§ 4)

Conferimento: necessario per dare seguito alla richiesta su quel trattamento. Può sempre scegliere gli altri canali (§ 4)

C) DIFESA DI UN DIRITTO

Finalità: Accertare, esercitare o difendere un diritto

Base giuridica: Art. 6, par. 1, lett. f), GDPR – legittimo interesse del Titolare; per i dati sulla salute, art. 9, par. 2, lett. f), GDPR

Conferimento: non si applica

Niente comunicazioni promozionali. I dati raccolti con questo modulo non vengono usati per inviarLe newsletter, offerte o iniziative. Se un giorno volessimo farlo, Le chiederemmo prima un consenso separato e facoltativo.

4. Il consenso sui dati che rivelano la salute

Nel modulo trova una domanda a risposta obbligata con cui acconsente espressamente al trattamento del dato di cui al § 2, secondo punto. Senza quella risposta il modulo non può essere inviato, perché senza di essa quel trattamento ci è vietato (art. 9, par. 1, GDPR).

Il consenso riguarda solo il trattamento che Lei indica, e solo per ricontattarLa.

Se preferisce non prestarlo, il modulo è uno dei canali, non l'unico: può telefonare allo +39 351 7775188, scrivere a info@dermacarepadova.it o passare in studio. La Sua richiesta viene trattata allo stesso modo.

Può revocare il consenso in qualsiasi momento scrivendo a info@dermacarepadova.it: è facile come prestarlo. La revoca non pregiudica la liceità del trattamento già effettuato (art. 7, par. 3, GDPR).

5. Chi riceve i Suoi dati

I Suoi dati non sono diffusi. Li conoscono:

— le persone autorizzate dello Studio, istruite e vincolate alla riservatezza (art. 29 GDPR; art. 2-quaterdecies del Codice Privacy);

— Meta Platforms Ireland Limited (4 Grand Canal Square, Dublino), perché il modulo è ospitato sulla sua infrastruttura: il dato nasce lì e noi lo acquisiamo come Titolare. Per i propri trattamenti Meta agisce come titolare autonomo, secondo le proprie condizioni;

— Zapier Inc. (Stati Uniti), responsabile del trattamento ex art. 28 GDPR, che trasferisce automaticamente il dato dal modulo al nostro foglio di lavoro;

— Google Ireland Limited, che ospita il foglio di lavoro in cui conserviamo le richieste;

— l'agenzia che cura le nostre campagne pubblicitarie, Astra22 S.r.l., responsabile del trattamento ex art. 28 GDPR, limitatamente alla consultazione dei dati visibili sulle interfacce delle piattaforme pubblicitarie;

— professionisti che operano come titolari autonomi (commercialista, consulente legale) e le autorità pubbliche, nei casi previsti dalla legge.

L'elenco nominativo e aggiornato dei responsabili è disponibile su richiesta.

6. Trasferimenti fuori dall'Unione europea

Zapier Inc. e ⟦Google⟧ hanno sede o infrastrutture negli Stati Uniti: il trasferimento avviene sulla base delle clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021 (art. 46, par. 2, lett. c, GDPR) e, per i destinatari certificati, della decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023 sull'EU-U.S. Data Privacy Framework (art. 45 GDPR). Può chiederci copia o evidenza delle garanzie adottate ai recapiti del § 1.

7. Per quanto tempo li conserviamo

· Richieste che non danno seguito a un appuntamento — 12 mesi dall'ultimo contatto, poi cancellate

· Richieste che diventano un appuntamento — la richiesta viene cancellata dal foglio; i dati proseguono nella documentazione dello Studio, con i tempi indicati nell'informativa consegnata in sede

· Prova del consenso prestato — per la durata del trattamento e per i 5 anni successivi, ai fini dell'art. 7, par. 1, GDPR

8. I Suoi diritti

Può chiederci in ogni momento di accedere ai Suoi dati, di rettificarli, di cancellarli, di limitarne il trattamento, di riceverli in formato leggibile da computer o di farli trasmettere a un altro titolare, e di opporsi al trattamento fondato sul legittimo interesse (artt. 15-22 GDPR). Può revocare il consenso come indicato al § 4. Scriva a info@dermacarepadova.it: Le rispondiamo entro un mese (art. 12, par. 3, GDPR).

Se ritiene che il trattamento violi la legge può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – garanteprivacy.it) o ricorso all'autorità giudiziaria (artt. 77-79 GDPR).

9. Decisioni automatizzate e minori

Non adottiamo decisioni automatizzate né profilazione (art. 22 GDPR). Il modulo non è rivolto a minori di diciotto anni.

10. Modifiche

Se questa informativa cambia, pubblichiamo la nuova versione su questa pagina, aggiornando la data in testa.