INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY)
Ai sensi degli artt. 13 e 14 del Regolamento Europeo (UE) 2016/679 (GDPR)
1. Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali raccolti tramite questo sito web è:
-
Ragione Sociale: ORAL SURGERY MED BY LG. S.R.L.S. S.T.P.
-
Sede Legale ed Operativa: Via Luca Giordano n. 51, 80127 Napoli (NA), Italia
-
Partita IVA / Codice Fiscale: 11053951213
-
Email di contatto Privacy:
[Inserisci qui la mail aziendale o PEC]
2. Tipologia di Dati Raccolti
Navigando sul sito web o interagendo con i moduli di contatto, possono essere raccolte le seguenti categorie di dati:
-
Dati di navigazione e tecnici: Indirizzi IP, parametri del browser, orari di accesso, pagine visitate e codici di risposta del server.
-
Dati forniti volontariamente dall’utente: Nome, cognome, indirizzo e-mail, numero di telefono ed eventuali dettagli contenuti nei messaggi inviati tramite i moduli di contatto (Elementor Forms).
-
Cookie e strumenti di tracciamento: Dati relativi alla sessione e all’analisi del traffico previa autorizzazione fornita tramite il banner cookie.
3. Finalità e Basi Giuridiche del Trattamento
-
Funzionamento e Sicurezza del Sito: Gestione tecnica, prevenzione di abusi o attacchi informatici.
-
Base giuridica: Legittimo interesse del Titolare (Art. 6.1.f GDPR).
-
-
Gestione delle Richieste degli Utenti: Risposta a richieste di informazioni, contatti o prenotazioni ricevute tramite i moduli integrati.
-
Base giuridica: Esecuzione di misure precontrattuali o contrattuali (Art. 6.1.b GDPR).
-
-
Adempimenti di Legge: Rispetto di obblighi fiscali, contabili e normativi legati all’esercizio dell’attività medico-specialistica S.T.P.
-
Base giuridica: Obbligo legale (Art. 6.1.c GDPR).
-
-
Statistica e Performance: Analisi del traffico tramite cookie di terze parti (se attivi).
-
Base giuridica: Consenso dell’interessato (Art. 6.1.a GDPR).
-
4. Luogo del Trattamento e Hosting (Aruba S.p.A.)
Il sito web è ospitato sui server di Aruba S.p.A. situati in Italia. Tutti i dati sono conservati ed elaborati all’interno dello Spazio Economico Europeo (SEE) in conformità con i requisiti previsti dal GDPR.
5. Modalità del Trattamento e Misure di Sicurezza
Il trattamento avviene con strumenti automatizzati ed informatici. Il sito adotta il protocollo di cifratura HTTPS/SSL, fornito tramite l’infrastruttura di hosting Aruba. Il CMS WordPress e i relativi plugin (incluso il page builder Elementor) sono sottoposti a costante manutenzione ed aggiornamento per prevenire perdite di dati o accessi non autorizzati.
6. Destinatari dei Dati
I dati personali non saranno oggetto di diffusione. Potranno essere comunicati a:
-
Aruba S.p.A. in qualità di fornitore di servizi hosting (Designato Responsabile del Trattamento ex Art. 28 GDPR).
-
Sviluppatori web e Amministratori di Sistema: Incaricati della manutenzione tecnica del sito WordPress ed Elementor.
-
Consulenti amministrativi e fiscali: Nei limiti necessari all’adempimento degli obblighi di legge previsti per le S.T.P.
-
Autorità giudiziarie o di controllo: Laddove richiesto per legge.
7. Periodo di Conservazione dei Dati
-
Dati di navigazione: Conservati per la durata della sessione o per un massimo di 12 mesi per fini di sicurezza.
-
Dati da form di contatto: Conservati per il tempo necessario a gestire la richiesta dell’utente e per i successivi 12 mesi, salvo instaurazione di un rapporto professionale o di cura per il quale si applicano le conservazioni previste dalla legge (10 anni).
8. Diritti dell’Interessato (Art. 15-22 GDPR)
L’utente ha il diritto in qualsiasi momento di richiedere:
-
L’accesso ai propri dati personali, la rettifica, la cancellazione o la limitazione del trattamento.
-
La portabilità dei dati forniti.
-
L’opposizione al trattamento basato sul legittimo interesse.
Per esercitare i propri diritti, l’utente può inviare una richiesta scritta a ORAL SURGERY MED BY LG. S.R.L.S. S.T.P. presso la sede di Via Luca Giordano 51, Napoli o all’indirizzo e-mail dedicato. L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it
).