1. Titolare del trattamento
Dott.ssa Sara Delussu, logopedista e vocologa, P.IVA 01211650955, con studio presso Studio Medico Aristànis, Via Grazia Deledda 8a, 09170 Oristano (OR). Contatto per privacy e diritti: delussu.sara@gmail.com.
Non è indicato un Responsabile della protezione dei dati (RPD/DPO). Qualora tale figura venisse nominata, questa informativa sarà aggiornata.
2. Dati trattati tramite il sito
Dati tecnici di navigazione
I sistemi che pubblicano e proteggono il sito possono ricevere indirizzo IP, data e ora, pagina richiesta, informazioni sul browser e sul dispositivo, esito della richiesta e dati tecnici necessari a sicurezza, disponibilità e diagnosi degli errori. Il sito non usa strumenti di analytics o profilazione.
Contatti volontari
Il modulo non invia dati a un database del sito: prepara un messaggio nell'app email scelta dal visitatore. Se invii un'email, telefoni o scrivi su WhatsApp, Sara tratterà i dati che fornisci — per esempio nome, recapiti e contenuto del messaggio — per rispondere e gestire la tua richiesta.
3. Finalità e basi giuridiche
- Fornire e proteggere il sito: interesse legittimo del titolare alla sicurezza e al corretto funzionamento del servizio, ai sensi dell'art. 6, par. 1, lett. f) GDPR.
- Rispondere alle richieste e fissare un appuntamento: esecuzione di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.
- Adempiere obblighi di legge e difendere diritti: art. 6, par. 1, lett. c) e f) GDPR, quando applicabile.
- Dati relativi alla salute necessari a finalità di cura: se e quando nasce un rapporto professionale, tali dati sono trattati separatamente da una professionista sanitaria soggetta al segreto professionale, nei limiti dell'art. 9, par. 2, lett. h) GDPR e della normativa applicabile. Il paziente riceverà l'informativa relativa all'attività sanitaria.
- Mostrare la mappa dello studio: interesse legittimo del titolare a indicare la sede in modo chiaro, ai sensi dell'art. 6, par. 1, lett. f) GDPR. La mappa è fornita da OpenStreetMap, che non utilizza cookie di profilazione o pubblicitari.
4. Conferimento dei dati
La navigazione ordinaria richiede solo i dati tecnici indispensabili. Fornire dati per il contatto è facoltativo, ma senza un recapito o informazioni sufficienti potrebbe non essere possibile rispondere. Non sono presenti decisioni automatizzate o profilazione.
5. Destinatari e fornitori
I dati possono essere trattati, nella misura necessaria, da fornitori di hosting, sicurezza, posta elettronica e comunicazione scelti dal titolare, nonché da consulenti soggetti a obblighi di riservatezza. Prima della pubblicazione devono essere indicati il fornitore di hosting effettivamente scelto e, ove necessario, i relativi ruoli; subfornitori, condizioni applicabili e tempi di conservazione devono essere verificati nel contratto e nell'account attivi.
Se scegli WhatsApp, Instagram o un collegamento esterno, interagisci anche con il relativo fornitore secondo le sue condizioni. La mappa dello studio è incorporata da OpenStreetMap: caricandola, la OpenStreetMap Foundation può ricevere dati tecnici come l'indirizzo IP necessari a servire le mattonelle della mappa, senza cookie di profilazione o pubblicitari. Consulta l'informativa privacy di OpenStreetMap e l'informativa di WhatsApp.
6. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio economico europeo. In tal caso il titolare deve verificare il meccanismo applicabile — per esempio decisione di adeguatezza o clausole contrattuali standard — e le eventuali misure supplementari. Le condizioni effettive dipendono dai fornitori attivi al momento della pubblicazione.
7. Conservazione
- Log tecnici: per il periodo strettamente necessario a sicurezza, diagnosi e obblighi del fornitore di hosting, secondo la configurazione e il contratto attivi.
- Richieste che non diventano un rapporto professionale: fino a 12 mesi dall'ultimo contatto, scelta organizzativa finalizzata a gestire risposte e richieste successive; oltre tale termine sono eliminate salvo obblighi di legge o necessità di accertare, esercitare o difendere un diritto.
- Dati del paziente: seguono i termini indicati nell'informativa sanitaria separata e gli obblighi professionali e fiscali applicabili.
8. Diritti dell'interessato
Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Per esercitare i diritti scrivi a delussu.sara@gmail.com. La richiesta sarà gestita senza ingiustificato ritardo e, di regola, entro un mese.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all'autorità giudiziaria.
9. Sicurezza e aggiornamenti
Sono adottate misure tecniche e organizzative proporzionate ai rischi. Nessuna trasmissione online può tuttavia essere garantita come assolutamente sicura. Questa informativa sarà aggiornata quando cambieranno funzionalità, fornitori o norme rilevanti; la data in alto identifica la versione corrente.
Fonti normative essenziali
Regolamento (UE) 2016/679 · Linee guida cookie del Garante, 10 giugno 2021.