Informativa privacy
Come tratto i Suoi dati personali, con quali finalità e quali diritti Le riconoscono la legge svizzera (nLPD) e il Regolamento europeo (GDPR).
Indice
- Titolare del trattamento
- Quadro normativo applicabile
- Quali dati raccolgo e come
- Dati relativi alla salute (categorie particolari)
- Finalità e basi giuridiche
- Destinatari e responsabili del trattamento
- Trasferimenti all'estero
- Tempi di conservazione
- I Suoi diritti
- Sicurezza dei dati
- Cookie e tecnologie di tracciamento
- Modifiche all'informativa
- Contatti e reclami
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito alessandroverza.ch è:
Dr. Alessandro Verza
Medico specialista in ginecologia e medicina della riproduzione
Medical Center Sorengo — Via Ponte Tresa 35, 6924 Sorengo (Lugano), Svizzera
Sede secondaria: Pavia Medical Center — Viale Indipendenza 11, 27100 Pavia (Italia)
N. identificazione impresa (UID): CHE-324.830.896
E-mail: info@alessandroverza.ch
Per ogni questione relativa al trattamento dei Suoi dati può scrivere all'indirizzo e-mail sopra indicato. Non è stato nominato un Responsabile della protezione dei dati (DPO/RPD), non sussistendone l'obbligo di legge; le richieste sono gestite direttamente dal titolare.
2. Quadro normativo applicabile
Il titolare ha sede in Svizzera ma offre prestazioni anche presso la sede di Pavia (Italia) e si rivolge anche a pazienti residenti nell'Unione Europea. Per questo motivo il trattamento è svolto nel rispetto sia della Legge federale svizzera sulla protezione dei dati (nLPD, in vigore dal 1° settembre 2023) sia del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana di attuazione (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018), ove applicabili.
3. Quali dati raccolgo e come
Tramite questo sito posso raccogliere le seguenti categorie di dati:
Dati che Lei fornisce volontariamente
- Modulo di prenotazione (pagina «Prenotazione»): nome, cognome, indirizzo e-mail, numero di telefono (facoltativo), sede scelta, motivo della visita ed eventuale messaggio.
- Modulo di contatto (pagina «Contatti»): nome, indirizzo e-mail e testo del messaggio.
- Comunicazioni dirette: i dati contenuti nelle e-mail o nei messaggi che mi invia spontaneamente.
Dati raccolti automaticamente
- Dati tecnici di navigazione e di connessione (es. indirizzo IP, tipo di browser e di dispositivo, data e ora della richiesta), trattati dal fornitore di hosting nei file di log del server per finalità di sicurezza e funzionamento del sito.
- Cookie strettamente tecnici necessari al funzionamento del sito (si veda la Cookie Policy).
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dar seguito alla Sua richiesta: in loro assenza non sarà possibile ricontattarla o fissare un appuntamento.
4. Dati relativi alla salute (categorie particolari)
Quando, compilando il modulo di prenotazione, indica il motivo della visita (ad esempio riproduzione assistita, infertilità, disturbi ormonali, menopausa) o descrive la Sua situazione nel campo messaggio, può comunicarmi dati idonei a rivelare il Suo stato di salute.
Si tratta di dati personali degni di particolare protezione ai sensi dell'art. 5 lett. c nLPD e di categorie particolari di dati ai sensi dell'art. 9 GDPR. Tali dati vengono trattati esclusivamente sulla base del Suo consenso esplicito, che presta spuntando l'apposita casella prima dell'invio del modulo, e al solo fine di gestire la Sua richiesta e prepararne il seguito clinico.
La invitiamo a non inserire nei moduli del sito dati sanitari più dettagliati del necessario: gli aspetti clinici verranno approfonditi in sede di visita, in un contesto protetto.
5. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) | Base giuridica (nLPD) |
|---|---|---|
| Rispondere alle richieste di contatto e fissare/gestire gli appuntamenti | Art. 6(1)(b) — misure precontrattuali; Art. 9(2)(a) e (h) per i dati sanitari | Consenso e interesse legittimo preponderante (art. 31 nLPD) |
| Trattare i dati sanitari indicati nei moduli | Art. 9(2)(a) — consenso esplicito | Consenso esplicito (art. 6 cpv. 7 nLPD) |
| Garantire sicurezza, funzionamento e manutenzione del sito | Art. 6(1)(f) — interesse legittimo | Interesse legittimo (art. 31 nLPD) |
| Adempiere a obblighi di legge (es. contabili, sanitari) | Art. 6(1)(c) — obbligo legale | Obbligo di legge (art. 31 cpv. 1 nLPD) |
Il consenso è sempre facoltativo e può essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
6. Destinatari e responsabili del trattamento
I Suoi dati non sono diffusi né venduti. Possono essere trattati, per mio conto e su mie istruzioni, da fornitori di servizi designati quali responsabili del trattamento (art. 28 GDPR / art. 9 nLPD):
| Fornitore | Servizio | Dati interessati |
|---|---|---|
| Hostinger (Hostinger International Ltd) | Hosting del sito e posta elettronica, log di server | Dati di navigazione, contenuto dei moduli, e-mail |
| Google (Google Ireland Ltd / Google LLC) | Raccolta dei moduli tramite Google Apps Script e archiviazione su Google Sheets (Google Workspace) | Dati dei moduli di contatto e prenotazione, inclusi i dati sanitari |
| Google (Google Ireland Ltd / Google LLC) | Mappe interattive (Google Maps) nella pagina «Dove siamo» | Dati tecnici del browser durante la visualizzazione della mappa |
| Cookiebot (Usercentrics A/S) | Piattaforma di gestione del consenso ai cookie (CMP) e blocco automatico dei cookie non necessari | Stato del consenso e dati tecnici di navigazione (indirizzo IP anonimizzato) |
I dati possono inoltre essere comunicati a consulenti e collaboratori dello studio vincolati alla riservatezza, e ad autorità pubbliche ove imposto dalla legge.
7. Trasferimenti all'estero
I dati sono trattati di norma all'interno della Svizzera e dello Spazio Economico Europeo. Alcuni fornitori (in particolare Google) possono comportare un trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base di garanzie adeguate — in particolare le Clausole Contrattuali Standard della Commissione europea e, per la Svizzera, le garanzie riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — idonee ad assicurare un livello di protezione adeguato.
8. Tempi di conservazione
- Richieste di contatto e prenotazione: per il tempo necessario a gestire la richiesta e, in caso di mancato seguito, di norma fino a 12 mesi.
- Dati di pazienti che avviano un percorso clinico: per la durata prevista dagli obblighi di documentazione sanitaria applicabili (in Svizzera, di regola almeno 10 anni dall'ultimo trattamento).
- Log tecnici del server: per i tempi tecnici definiti dal fornitore di hosting per finalità di sicurezza.
Al termine dei periodi indicati i dati vengono cancellati o resi anonimi, salvo ulteriori obblighi di conservazione di legge.
9. I Suoi diritti
In base alla nLPD e al GDPR Lei può, nei limiti previsti dalla legge, esercitare i seguenti diritti:
- accedere ai Suoi dati e ottenerne una copia;
- chiederne la rettifica o l'aggiornamento;
- chiederne la cancellazione («diritto all'oblio»);
- chiedere la limitazione del trattamento o opporsi ad esso;
- ottenere la portabilità dei dati che ci ha fornito;
- revocare in ogni momento il consenso prestato, con effetto per il futuro.
Per esercitare i Suoi diritti è sufficiente scrivere a info@alessandroverza.ch. Le risponderò nei termini previsti dalla legge.
10. Sicurezza dei dati
Adotto misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione, tra cui la trasmissione cifrata del sito tramite protocollo HTTPS e l'accesso limitato alle sole persone autorizzate. Nessun sistema può tuttavia garantire una sicurezza assoluta.
11. Cookie e tecnologie di tracciamento
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento. La raccolta e la gestione del consenso, oltre al blocco automatico dei cookie non necessari, sono affidate alla piattaforma Cookiebot (Usercentrics A/S). Per il dettaglio dei cookie impiegati, delle finalità, delle durate e delle modalità di gestione del consenso, consulti la nostra Cookie Policy.
12. Modifiche all'informativa
La presente informativa può essere aggiornata per riflettere modifiche normative, organizzative o tecniche. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.
13. Contatti e reclami
Per qualsiasi domanda sul trattamento dei Suoi dati può contattare il titolare all'indirizzo info@alessandroverza.ch.
Se ritiene che il trattamento violi la normativa, ha il diritto di rivolgersi all'autorità di controllo competente: in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (edoeb.admin.ch); nell'Unione Europea l'autorità del Paese di residenza, per l'Italia il Garante per la protezione dei dati personali (garanteprivacy.it).