Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è la Dott.ssa Alexandra Sabusco, con studio in Viale Monsignor Secondo Bologna 12, 86100 Campobasso (CB), Codice Fiscale SBSLND80S62B519H, iscritta all’Ordine dei Medici Chirurghi e Odontoiatri della Provincia di Campobasso al n. 2529.

Contatti: telefono 0874 415608 - email alexandra.sabusco@gmail.com.

2. Tipologie di dati trattati

Attraverso questo sito possono essere raccolti i seguenti dati personali:

Dati di navigazione (indirizzo IP, tipo di browser, pagine visitate, data e orario di accesso), raccolti automaticamente dai sistemi informatici e dalle procedure software del sito per finalità di sicurezza e analisi statistica.

Dati forniti volontariamente dall’utente attraverso il modulo di contatto (nome, cognome, indirizzo email, numero di telefono, oggetto della richiesta) o attraverso il sistema di prenotazione online (fornito da MioDottore in qualità di autonomo Titolare del trattamento).

Dati relativi alla salute (dati particolari ex art. 9 GDPR) eventualmente comunicati dall’utente nel campo “messaggio” del form di contatto o nelle note della prenotazione, trattati esclusivamente previo consenso esplicito e necessari per rispondere a richieste di natura clinica.

Cookie tecnici e, previo consenso, cookie di statistica e di terze parti (vedi Cookie Policy).

3. Finalità e base giuridica del trattamento

I dati sono trattati per le seguenti finalità:

Rispondere a richieste di informazioni o appuntamento (base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato, art. 6, par. 1, lett. b) GDPR; per i dati sanitari: consenso esplicito dell’interessato, art. 9, par. 2, lett. a) GDPR).

Fornire prestazioni mediche richieste (base giuridica: art. 9, par. 2, lett. h) GDPR — finalità di medicina preventiva, diagnosi e cura).

Adempiere a obblighi di legge, fiscali, contabili e deontologici (base giuridica: art. 6, par. 1, lett. c) GDPR).

Garantire la sicurezza del sito e analizzare statistiche di navigazione in forma aggregata (base giuridica: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR).

4. Modalità di trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e cartacei, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Sono adottate misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, come richiesto dall’art. 32 GDPR.

5. Destinatari dei dati

I dati possono essere comunicati a:

Soggetti nominati Responsabili del trattamento ex art. 28 GDPR: fornitore di hosting del sito ([es. Aruba S.p.A.]), piattaforma di prenotazione online MioDottore (DocPlanner Italia S.r.l.), eventuale consulente informatico, commercialista.

Autorità pubbliche in adempimento di obblighi di legge.

I dati non sono oggetto di diffusione.

6. Trasferimento dei dati verso paesi terzi

I dati sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Eventuali trasferimenti verso paesi terzi (ad esempio tramite servizi come Google Analytics) avvengono sulla base di clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal GDPR.

7. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

Dati di contatto per richieste informative: 24 mesi dall’ultima interazione.

Dati sanitari e di cartella clinica: 10 anni dall’ultima prestazione, come previsto dalla normativa sanitaria.

Dati fiscali e contabili: 10 anni ex art. 2220 c.c.

Dati di navigazione: massimo 12 mesi.

8. Diritti dell’interessato

L’utente ha diritto, in qualsiasi momento, di esercitare i seguenti diritti ai sensi degli artt. 15-22 GDPR:

• Accesso ai propri dati personali
• Rettifica dei dati inesatti o incompleti
• Cancellazione dei dati (“diritto all’oblio”)
• Limitazione del trattamento
• Portabilità dei dati
• Opposizione al trattamento
• Revoca del consenso prestato (senza pregiudizio della liceità del trattamento effettuato prima della revoca)

Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta a [inserire email dedicata] o al recapito del Titolare.

L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi la normativa vigente.

9. Processo decisionale automatizzato

Il Titolare non effettua processi decisionali automatizzati, compresa la profilazione, ex art. 22 GDPR.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli utenti su questa pagina. Si invita l’utente a consultarla periodicamente.

Ultimo aggiornamento: 20 ottobre 2026