Informativa sul trattamento dei dati personali
resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Medika S.r.l. — Studio medico polispecialistico
La presente informativa descrive le modalità con cui Medika S.r.l. tratta i dati personali degli utenti del sito web e dei soggetti che usufruiscono dei suoi servizi sanitari. Data la natura dell’attività, Medika S.r.l. tratta anche categorie particolari di dati personali, ossia dati relativi alla salute, ai sensi dell’art. 9 del GDPR: a tali dati è riservata una tutela rafforzata, illustrata nei paragrafi che seguono.
1. Titolare del trattamento
Il Titolare del trattamento è:
- Medika S.r.l.
- Sede legale: Via XXV Aprile, 22026 Maslianico (CO)
- C.F. / P.IVA: 04153980133
- Telefono: +39 339 771 7465
- E-mail: info@medikapoint.it
- PEC: medikasrl2@legalmail.it
2. Responsabile della Protezione dei Dati (DPO)
In considerazione del trattamento su larga scala di categorie particolari di dati (dati sanitari), il Titolare ha designato un Responsabile della Protezione dei Dati (RPD/DPO), ai sensi dell’art. 37 del GDPR:
- DPO: Sig. Giovanni Romano
L’interessato può rivolgersi al DPO per ogni questione relativa al trattamento dei propri dati e all’esercizio dei diritti riconosciuti dal GDPR.
3. Categorie di dati trattati
Nell’ambito della propria attività, il Titolare tratta:
- Dati anagrafici e di contatto (nome, cognome, recapiti telefonici ed e-mail);
- Dati fiscali e amministrativi necessari alla fatturazione delle prestazioni;
- Dati relativi alla salute (categorie particolari ex art. 9 GDPR): anamnesi, referti, diagnosi, prescrizioni e ogni informazione clinica necessaria all’erogazione delle prestazioni sanitarie;
- Dati di navigazione e cookie raccolti tramite il sito web, secondo quanto indicato nella Cookie Policy.
Anche il solo modulo di contatto presente sul sito può veicolare dati relativi alla salute (ad esempio quando l’utente descrive un sintomo o la prestazione desiderata). Tali informazioni sono trattate con le stesse garanzie previste per i dati sanitari.
4. Finalità del trattamento e basi giuridiche
I dati sono trattati per le finalità di seguito indicate, ciascuna con la relativa base giuridica. Le finalità di cura e le finalità di marketing sono distinte e fondate su basi giuridiche diverse:
| Finalità | Descrizione | Base giuridica |
|---|---|---|
| Erogazione prestazioni sanitarie | Prenotazione, esecuzione di visite, esami e prestazioni specialistiche; gestione della documentazione sanitaria e clinica. | Art. 9(2)(h) GDPR (finalità di medicina, diagnosi e cura) + art. 6(1)(b). Trattamento da parte o sotto la responsabilità di professionista soggetto a segreto professionale (art. 9(3)). |
| Adempimenti di legge | Obblighi contabili, fiscali, amministrativi e sanitari previsti dalla normativa vigente. | Art. 6(1)(c) GDPR (obbligo legale); per i dati sanitari art. 9(2)(h)/(i). |
| Gestione del rapporto e contatti | Riscontro a richieste inviate tramite il modulo di contatto del sito o altri canali; gestione amministrativa del rapporto. | Art. 6(1)(b) GDPR (misure precontrattuali/contrattuali). Se la richiesta contiene dati sulla salute: art. 9(2)(h) o consenso art. 9(2)(a). |
| Marketing diretto (newsletter, comunicazioni promozionali) | Invio, previo consenso, di comunicazioni informative e promozionali relative ai servizi e alle iniziative di Medika Point tramite e-mail e/o SMS, in funzione dei consensi specificamente prestati dall’interessato. Il conferimento è facoltativo e il mancato consenso non pregiudica in alcun modo l’accesso alle prestazioni sanitarie. Nessun dato relativo alla salute viene utilizzato per finalità di marketing. |
Art. 6(1)(a) GDPR — consenso libero, specifico e revocabile. Nessun dato sanitario è trattato per questa finalità. |
| Advertising online e misurazione (Google, Meta) | Cookie e strumenti di analisi/remarketing (Google Analytics, Google Ads, Meta Pixel) attivati solo previo consenso tramite il banner cookie. | Art. 6(1)(a) GDPR — consenso raccolto tramite Cookie Policy/banner. Comporta trasferimento extra-UE (v. sez. 8). |
Il conferimento dei dati per le finalità di cura e di adempimento di legge è necessario per l’erogazione delle prestazioni: l’eventuale rifiuto rende impossibile la fruizione del servizio. Il conferimento per marketing e advertising è invece facoltativo e il relativo consenso è liberamente revocabile in qualsiasi momento, senza pregiudizio per l’accesso alle prestazioni sanitarie.
5. Modalità del trattamento
Il trattamento è effettuato con strumenti cartacei ed elettronici, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza e l’integrità dei dati (art. 32 GDPR). I dati sanitari sono trattati esclusivamente da personale sanitario o da soggetti soggetti a obbligo di segreto professionale o di riservatezza, e sono protetti da accessi non autorizzati.
6. Destinatari e responsabili del trattamento
I dati possono essere comunicati o resi accessibili, per le sole finalità sopra indicate, ai seguenti soggetti:
- Personale medico e amministrativo autorizzato del Titolare;
- DB Medica, fornitore del software gestionale sanitario, nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR;
- Consulenti, professionisti e fornitori di servizi (es. commercialista, assistenza IT, hosting del sito), nei limiti delle rispettive competenze;
- Google e Meta, in relazione ai cookie e agli strumenti di analisi/advertising attivati previo consenso (v. sez. 7 e 8);
- Autorità pubbliche e organi di vigilanza, ove previsto da obblighi di legge.
L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo ai contatti indicati nella presente informativa.
7. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso raccolto tramite il banner cookie, cookie e strumenti di analisi e marketing di terze parti (Google Analytics, Google Ads, Meta Pixel). Tali strumenti non vengono attivati prima dell’acquisizione del consenso. Le informazioni complete su tipologie, finalità, durate e terze parti sono riportate nella Cookie Policy, raggiungibile dal sito.
8. Trasferimento dei dati extra-UE
L’utilizzo degli strumenti di Google e Meta può comportare il trasferimento di dati personali verso gli Stati Uniti. Tali trasferimenti avvengono solo previo consenso ai relativi cookie e sono assistiti da garanzie adeguate ai sensi del Capo V del GDPR (in particolare l’adesione dei fornitori al EU-U.S. Data Privacy Framework e/o le Clausole Contrattuali Standard adottate dalla Commissione UE). Nessun dato relativo alla salute viene trasferito per tali finalità.
9. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e nel rispetto degli obblighi di legge:
| Categoria di dati | Tempo di conservazione |
|---|---|
| Documentazione sanitaria / clinica | Conservata per il tempo previsto dalla normativa di settore sulla documentazione sanitaria ambulatoriale |
| Dati amministrativi, contabili e fiscali | 10 anni dalla chiusura dell’esercizio, ai sensi degli obblighi civilistici e fiscali. |
| Dati di contatto per richieste tramite sito | Il tempo necessario a gestire la richiesta e, se non seguita da rapporto, non oltre 24 mesi. |
| Dati per marketing / newsletter | Fino a revoca del consenso e comunque non oltre 24 mesi dall’ultimo contatto utile. |
| Cookie e dati di navigazione | Secondo le durate indicate nella Cookie Policy; i cookie di profilazione solo previo consenso. |
10. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai propri dati e loro rettifica;
- cancellazione (nei limiti degli obblighi di conservazione sanitaria e di legge);
- limitazione e opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Le richieste possono essere inviate al Titolare all’indirizzo info@medikapoint.it oppure al DPO ai recapiti indicati nella sez. 2. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Aggiornamenti
La presente informativa può essere aggiornata nel tempo. La versione vigente è pubblicata sul sito. Ultimo aggiornamento: 03/07/2026.