Informativa sulle richieste di contatto

1. Titolare e contatti

Il titolare del trattamento è il Dott. Giulio Maria Maggi, P. IVA 01253320095, codice fiscale MGGGLI68E12A166M, con sede in Lungo Dora Pietro Colletta 67, 10153 Torino.

Per informazioni sul trattamento e per esercitare i tuoi diritti puoi scrivere a [email protected] oppure alla PEC [email protected].

La Responsabile della protezione dei dati (RPD) è Veronica Mazzocchi, contattabile all’indirizzo [email protected].

Questa informativa riguarda le richieste inviate dal modulo di Ozonoterapia Network / Antalgic Clinic. Non sostituisce l'informativa per le prestazioni sanitarie né quella generale sulla navigazione e sui cookie del sito.

2. Quali dati trattiamo e perché

Trattiamo nome e cognome, email, telefono se indicato, argomento selezionato e, soltanto se scegli di includerlo, il riepilogo delle domande e risposte dell'assistente. Riceviamo anche la conferma di lettura dell'informativa e la scelta relativa al riepilogo. I servizi tecnici trattano i dati di connessione e quelli necessari al funzionamento e alla protezione del modulo, come indirizzo IP, informazioni sul browser e risultato del controllo antispam.

Usiamo i dati per rispondere alla tua richiesta, fornire informazioni sulle prestazioni e sull'organizzazione della clinica e concordare, se richiesto, una valutazione. Non utilizziamo queste richieste per marketing.

Il modulo non consente di allegare documenti ed è destinato al primo contatto: non inviare referti, dati di altre persone o dettagli clinici non necessari.

3. Assistente e riepilogo facoltativo

L'assistente fornisce risposte informative predefinite nel tuo browser: non effettua diagnosi, non decide trattamenti e non prenota visite. Le domande non vengono trasmesse alla clinica durante la conversazione e non sono inviate a un servizio esterno di intelligenza artificiale dal codice dell'assistente.

Se premi «Prepara il riepilogo per la clinica», viene predisposto un testo con le ultime domande e risposte e la pagina di provenienza. Il testo viene conservato temporaneamente nella scheda del browser e mostrato nella pagina di contatto. Puoi leggerlo ed eliminarlo prima dell'invio.

Il riepilogo viene trasmesso soltanto se selezioni la scelta separata per includerlo e invii il modulo. Può contenere informazioni sulla salute: includilo solo se lo ritieni utile. Puoi inviare la richiesta anche senza riepilogo.

4. Basi giuridiche

Per rispondere alle richieste sulle prestazioni e gestire i passaggi precedenti a un eventuale appuntamento, la base giuridica è l'esecuzione di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

Per le richieste di carattere generale non dirette a ottenere una prestazione e per la sicurezza del modulo, la base è il legittimo interesse del titolare a gestire le comunicazioni ricevute e proteggere il sito da abusi, ai sensi dell'art. 6, par. 1, lett. f), GDPR, nei limiti necessari e tenendo conto dei diritti dell'interessato.

Per il trattamento delle informazioni sulla salute eventualmente presenti nel riepilogo facoltativo, al solo fine di rispondere al primo contatto, la base giuridica è il tuo consenso esplicito, ai sensi degli artt. 6, par. 1, lett. a), e 9, par. 2, lett. a), GDPR. Puoi revocarlo in qualsiasi momento scrivendo ai recapiti indicati sopra; la revoca non pregiudica la liceità del trattamento precedente.

La conferma di lettura dell'informativa non costituisce consenso al marketing né consenso al trattamento sanitario. I dati necessari a un successivo percorso di cura saranno trattati secondo la relativa informativa sanitaria e i presupposti applicabili, compreso l'art. 9, par. 2, lett. h), GDPR quando ne ricorrono le condizioni.

5. Dati necessari e facoltativi

Nome, email, argomento e conferma di lettura sono necessari per inviare il modulo. Senza di essi la richiesta non viene inoltrata. Telefono e riepilogo sono facoltativi: la loro omissione non impedisce di ricevere una risposta via email.

In alternativa puoi contattare la clinica tramite i recapiti pubblicati sul sito. Le eventuali ulteriori funzioni di quei canali sono disciplinate dalle rispettive informative.

6. Chi riceve i dati e quali strumenti utilizziamo

Le richieste sono recapitate alla casella della clinica [email protected] e possono essere consultate dal titolare e dal personale autorizzato, nei limiti delle rispettive mansioni e degli obblighi di riservatezza.

Utilizziamo:

• Cloudflare Pages e Pages Functions per ospitare il sito e gestire il modulo;
• Cloudflare Turnstile per verificare le richieste e contrastare invii automatizzati;
• Resend, fornito da Plus Five Five, Inc., per trasmettere l'email contenente la richiesta;
• Google/Gmail, tramite una casella personale senza abbonamento Google Workspace, per ricevere e gestire le comunicazioni nella casella della clinica.

I fornitori e i loro eventuali subfornitori trattano i dati necessari ai servizi secondo i ruoli e le condizioni contrattuali applicabili. Non diffondiamo pubblicamente i dati delle richieste. Eventuali comunicazioni ad autorità avvengono soltanto quando richieste dalla legge.

7. Trattamenti fuori dallo Spazio economico europeo

I fornitori possono trattare dati anche fuori dallo Spazio economico europeo, compresi gli Stati Uniti. Per Resend è selezionata la regione di invio Irlanda: questa scelta non esclude ulteriori trattamenti o accessi fuori dallo SEE.

Per i trasferimenti si applicano le garanzie previste dal capo V del GDPR: decisioni di adeguatezza quando applicabili al destinatario e al trattamento, oppure clausole contrattuali tipo della Commissione europea e le ulteriori misure necessarie. Il DPA di Resend incorpora clausole contrattuali tipo per i trasferimenti pertinenti.

Puoi chiedere al titolare informazioni sulle garanzie applicabili e una copia o indicazione delle disposizioni rilevanti, nei limiti consentiti.

8. Conservazione

Il riepilogo preparato nel browser resta nella memoria temporanea della scheda fino alla sua chiusura, all'eliminazione manuale o all'invio riuscito. Il sito non crea un archivio applicativo delle richieste; il contenuto è comunque trattato dai servizi necessari all'inoltro e conservato nella casella destinataria.

Le comunicazioni informative che non danno luogo a una prestazione sono eliminate dalla casella della clinica entro 6 mesi dall'ultimo scambio, mediante un controllo mensile della segreteria. Se segue una visita, i soli dati necessari al percorso di cura confluiscono nella documentazione sanitaria, secondo i relativi tempi e regole di conservazione. L'email iniziale non viene conservata automaticamente per tutta la durata della documentazione sanitaria.

Una conservazione ulteriore è limitata ai dati necessari per specifici obblighi di legge o per l'accertamento, l'esercizio o la difesa di un diritto.

Per il piano Resend attualmente previsto, il fornitore dichiara una conservazione di email e log di 30 giorni e backup di 7 giorni. Questi tempi sono distinti dai 6 mesi della casella della clinica. Cancellazione, copie residue e log degli altri fornitori seguono le condizioni e le procedure applicabili ai servizi utilizzati.

9. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso per il riepilogo facoltativo.

Puoi inviare la richiesta a [email protected] o alla PEC [email protected]. Di regola riceverai riscontro entro un mese; in caso di proroga prevista dal GDPR sarai informato dei motivi. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali, anche tramite www.garanteprivacy.it.

10. Limiti del canale

Non vengono adottate decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi nei tuoi confronti. L'assistente offre informazioni generali e non sostituisce una visita. Il modulo non è monitorato come servizio di urgenza.