Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 — Versione aggiornata: aprile 2026
1. Titolare del trattamento
Poliambulatorio Privato Esculapio Dr. Morellini S.r.l
Piazzale Gennaro Biguzzi 20 (int. 3) — 47522 Cesena (FC)
Tel.: 0547-27534 | Cell.: 393-9427473
Email: info@poliambulatorioesculapio.com
P.IVA/C.F.: 03528630407
Direttore Sanitario: Dott. Luca Morellini
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non rientra nelle categorie per cui tale nomina è obbligatoria ai sensi dell’art. 37 GDPR. Per qualsiasi questione relativa alla privacy è possibile contattare direttamente il Titolare ai recapiti sopra indicati.
2. Tipologie di dati trattati
2.1 Dati forniti volontariamente dall’utente
- Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, forniti in fase di registrazione al sito o di prenotazione.
- Dati sanitari (categorie particolari ex art. 9 GDPR): informazioni relative allo stato di salute, patologie, trattamenti estetici e medici richiesti o effettuati, raccolte esclusivamente in sede di visita medica o su richiesta esplicita dell’interessato.
- Dati di pagamento: elaborati tramite gateway sicuri certificati PCI-DSS; il Titolare non conserva i dati della carta di credito.
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso — raccolti dai server del sito.
- Cookie: si rinvia all’apposita Cookie Policy.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione delle prenotazioni e degli appuntamenti medici | Esecuzione del contratto (art. 6.1.b GDPR) |
| Erogazione delle prestazioni sanitarie | Esecuzione del contratto; interesse vitale dell’interessato; trattamento necessario per finalità di medicina preventiva o curativa (art. 9.2.h GDPR) |
| Trattamento dei dati sanitari in sede di visita | Consenso esplicito dell’interessato (art. 9.2.a GDPR) + adempimento di obblighi di legge in ambito sanitario |
| Adempimento di obblighi fiscali, contabili e legali | Obbligo legale (art. 6.1.c GDPR) |
| Invio di comunicazioni relative all’appuntamento prenotato | Esecuzione del contratto (art. 6.1.b GDPR) |
| Invio di newsletter e comunicazioni promozionali | Consenso dell’interessato (art. 6.1.a GDPR) — revocabile in qualsiasi momento |
| Analisi statistica anonima del traffico web | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
4. Trattamento dei dati sanitari
I dati relativi alla salute costituiscono categorie particolari di dati personali ai sensi dell’art. 9 GDPR e del Provvedimento del Garante per la protezione dei dati personali n. 9/2009 in materia di dossier sanitario. Il loro trattamento avviene:
- Esclusivamente per finalità di diagnosi, prevenzione e cura della salute dell’interessato;
- Da parte di personale medico e sanitario soggetto al segreto professionale;
- Nel rispetto delle misure di sicurezza tecniche e organizzative previste dall’art. 32 GDPR e dalle Linee guida del Garante Privacy in ambito sanitario.
5. Destinatari e comunicazione dei dati
I dati personali possono essere comunicati a:
- Personale interno autorizzato al trattamento (medici, assistenti);
- Fornitori di servizi tecnici nominati Responsabili del trattamento (art. 28 GDPR): hosting provider, gestionale prenotazioni, piattaforme email;
- Autorità pubbliche (ASL, Garante, Agenzia delle Entrate) quando previsto da obblighi di legge;
- Professionisti (commercialisti, avvocati) in caso di necessità giuridiche o contabili.
I dati non vengono venduti né ceduti a terzi per finalità di marketing.
6. Trasferimento dei dati extra-UE
Alcuni servizi utilizzati dal sito (es. Google Analytics, Google Workspace) possono comportare il trasferimento di dati verso paesi extra-UE. Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 GDPR (Decisioni di adeguatezza, Clausole Contrattuali Standard). Per maggiori dettagli è possibile consultare le privacy policy dei singoli fornitori.
7. Periodo di conservazione
- Dati sanitari (cartella clinica): conservati per un minimo di 10 anni dalla data dell’ultima prestazione (art. 22 D.P.R. 445/2000); per prestazioni chirurgiche, illimitatamente;
- Dati di contatto e prenotazione: 10 anni per obbligo fiscale e contrattuale;
- Dati per newsletter e marketing: fino alla revoca del consenso;
- Dati di navigazione: massimo 13 mesi.
8. Diritti dell’interessato
L’interessato ha il diritto di:
- Accesso (art. 15): ottenere copia dei propri dati personali trattati;
- Rettifica (art. 16): correggere dati inesatti o incompleti;
- Cancellazione (art. 17): ottenere la cancellazione dei dati (“diritto all’oblio”), salvo obblighi di legge;
- Limitazione (art. 18): chiedere la limitazione del trattamento in determinati casi;
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
- Opposizione (art. 21): opporsi al trattamento per finalità di marketing o legittimo interesse;
- Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità dei trattamenti svolti prima della revoca.
Le richieste vanno inviate a: info@poliambulatorioesculapio.com oppure per posta raccomandata all’indirizzo della sede. Il Titolare risponde entro 30 giorni dalla ricezione.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11 — 00187 Roma.
9. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, in conformità all’art. 32 GDPR. Il sito utilizza il protocollo HTTPS (TLS) per la cifratura delle comunicazioni.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di revisione. Si consiglia di consultare periodicamente questa pagina.
Ultima revisione: aprile 2026