Informativa sul trattamento dei dati personali

Articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Versione del 5 novembre 2026.

Questa informativa riguarda la navigazione su francescafidanza.it, le richieste di appuntamento e impegnative, le prenotazioni e gli avvisi dello studio. Per la documentazione clinica e le altre attività sanitarie possono essere fornite ulteriori informative. Prima di prenotare una campagna consulta anche l'informativa specifica mostrata dal servizio.

1. Titolare e contatti

Il titolare del trattamento è la Dott.ssa Francesca Fidanza, medico di medicina generale, con studio in Via Alberto Ascari 311, 00142 Roma, P. IVA 15335471007. Per informazioni e per esercitare i diritti: studio@francescafidanza.it, oppure richiesta scritta allo studio, all'attenzione della Dott.ssa Francesca Fidanza. Telefono dello studio: 375 692 2378. Non è stato nominato un responsabile della protezione dei dati (DPO/RPD).

2. Navigazione e dati tecnici

I sistemi che rendono disponibile il sito possono trattare indirizzo IP, data e ora, risorsa richiesta, informazioni sul browser/dispositivo, esito della richiesta ed errori. Servono a erogare e proteggere il sito, prevenire abusi e diagnosticare problemi. Il trattamento si fonda sul legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6.1.f GDPR), nel rispetto della minimizzazione e degli obblighi applicabili.

Gli strumenti tecnici strettamente necessari funzionano senza consenso ai sensi dell'art. 122 del Codice Privacy. Le statistiche Google Analytics, le mappe incorporate e Google reCAPTCHA sono gestiti mediante scelte separate: i relativi strumenti facoltativi non sono caricati prima del consenso. Dettagli nella Cookie Policy.

3. Richieste di appuntamento e impegnative

Per gli appuntamenti sono raccolti nome e cognome, email, telefono se indicato, testo della richiesta, data, indirizzo IP, stato di lavorazione, eventuali risposte e informazioni sull'appuntamento. Per le impegnative sono raccolti nome, cognome, email, richiesta, eventuali esenzioni, indicazione relativa al ritiro, data, IP e stato di lavorazione. I campi obbligatori sono indicati nel modulo; senza di essi non è possibile completare la richiesta online. Il telefono e le esenzioni sono facoltativi nei moduli che li indicano come tali.

Queste informazioni possono rivelare lo stato di salute. Inserisci solo quanto necessario: non aggiungere documenti, diagnosi o altri dettagli non pertinenti. Il sito non è un canale di emergenza. Puoi contattare lo studio per una modalità alternativa di richiesta.

I dati sono utilizzati per esaminare la richiesta, organizzare l'assistenza, predisporre le impegnative e comunicare l'esito. Per le attività necessarie alla prestazione richiesta il trattamento si fonda sull'art. 6.1.b GDPR; per gli obblighi normativi sull'art. 6.1.c. Per i dati relativi alla salute si applicano l'art. 9.2.h e l'art. 9.3 GDPR, nei limiti dell'assistenza e gestione sanitaria sotto responsabilita' di un professionista soggetto al segreto professionale. Le eventuali finalità ulteriori che richiedono consenso non sono autorizzate dalla semplice presa visione di questa informativa.

Le richieste vengono registrate nel database e recapitate anche alla casella Gmail dello studio, consultata dal medico e dalle segretarie. Le email interne possono contenere il testo della richiesta e le esenzioni. Al paziente viene inviato, per il ritiro dell'impegnativa, un avviso di disponibilità senza dettagli su farmaci o esami. Controlla l'esattezza del recapito e comunica allo studio eventuali errori.

Puoi presentare richieste per un minore o un altro adulto soltanto se legittimato a comunicare i dati e ricevere le relative comunicazioni. Lo studio verifica la legittimazione al ritiro e può richiedere verifiche ulteriori prima di comunicare dati sanitari. L'indicazione nel modulo sul ritiro non sostituisce le verifiche di identità e delle eventuali deleghe previste dallo studio.

4. Prenotazioni delle campagne sanitarie

Il servizio /prenotazioni/ è rivolto ai pazienti già assistiti. Tratta nome e cognome del paziente, email e telefono, campagna, data e ora, modifiche/cancellazioni, stato organizzativo, dati del genitore/tutore per i minori, identificativi e collegamenti personali protetti, versione e data della presa visione, notifiche e audit amministrativo. La campagna può rivelare informazioni sulla salute anche senza diagnosi o referti.

I dati servono a organizzare appuntamenti, conferme, modifiche, cancellazioni e promemoria; si applicano le basi degli artt. 6.1.b, 6.1.c ove pertinente, 9.2.h e 9.3 GDPR. La protezione dagli abusi si fonda sull'art. 6.1.f, ferma la distinta gestione del consenso agli strumenti facoltativi sul dispositivo. Nome, cognome, email e telefono sono necessari per la prenotazione online. Per i minori vengono richiesti anche i dati del rappresentante. Non è previsto il caricamento di referti da parte del paziente; gli allegati delle campagne sono moduli e istruzioni generici.

Conferme e riepiloghi sono inviati al recapito indicato e allo studio. Il calendario della segreteria può contenere nome, cognome, recapiti e informazioni sull'appuntamento; sono possibili esportazioni organizzative. Il link personale permette di gestire la prenotazione senza account: non inoltrarlo a persone non autorizzate. Aggiungere un evento al proprio Google Calendar o importarlo in un calendario personale è una scelta facoltativa dell'utente e comporta il trattamento da parte del servizio scelto.

La presa visione non è un consenso promozionale o un consenso informato alla prestazione sanitaria. I dati delle prenotazioni non vengono riutilizzati per pubblicità, vendita a terzi o profilazione commerciale.

5. Avvisi dello studio

Lo studio utilizza gli indirizzi email comunicati dai pazienti per avvisi generali su chiusure, variazioni degli orari e disponibilità delle prenotazioni vaccinali. Gli avvisi sulle vaccinazioni non sono selezionati per patologia o altre informazioni sanitarie. Non si tratta di offerte commerciali di terzi.

Le comunicazioni necessarie all'organizzazione dell'assistenza richiesta si fondano sull'art. 6.1.b GDPR e, per eventuali informazioni sanitarie necessarie, sull'art. 9.2.h. Per gli avvisi generali di servizio non necessari alla singola richiesta, lo studio valuta il proprio legittimo interesse a informare gli assistiti sull'accesso al servizio, ai sensi dell'art. 6.1.f: puoi opporti in qualsiasi momento scrivendo allo studio o usando il collegamento di disiscrizione quando presente. L'opposizione agli avvisi facoltativi non interrompe l'assistenza o le comunicazioni necessarie a gestire una tua richiesta. Per eventuali future comunicazioni promozionali sarà richiesto il consenso ove previsto; la presenza dell'email in anagrafica non costituisce tale consenso.

Il sistema può conservare indirizzo, preferenze e loro provenienza, data delle variazioni, invii ed esiti tecnici. Nel nuovo modulo newsletter non sono raccolte aperture e clic. Le preferenze di esclusione sono mantenute nella misura necessaria a rispettare l'opposizione e a evitare reinserimenti indesiderati.

6. Modalita', accessi e destinatari

I dati sono trattati con strumenti informatici e, ove necessario, estratti o documenti cartacei. Accedono il medico, le segretarie per i compiti organizzativi e il gestore tecnico per assistenza, manutenzione e sicurezza. Il gestore tecnico è Ideativi srl, Via Albano 77, 00179 Roma. I dati non sono diffusi pubblicamente.

L'infrastruttura utilizza Aruba per hosting e database; AWS S3 nella regione di Francoforte per allegati generici; Mailjet per invio email; Gmail ordinario dello studio per ricezione e conservazione; Google Calendar per l'agenda; Google per Analytics, Maps e reCAPTCHA secondo le scelte espresse. I servizi Aruba, AWS e Mailjet sono contrattualizzati dal gestore tecnico. I ruoli e gli obblighi dei fornitori dipendono dalle attività e dalle condizioni applicabili; Per Gmail ordinario non viene dichiarata l'esistenza di un accordo Google Workspace.

Possono ricevere dati consulenti, autorità o soggetti legittimati, soltanto nei limiti necessari e in presenza di idoneo fondamento giuridico. I collegamenti a siti esterni, inclusi Google Maps e altri professionisti, portano a servizi con proprie informative; l'apertura avviene per scelta dell'utente.

7. Servizi Google e altri contenuti esterni

Google Analytics 4 è utilizzato soltanto con consenso per statistiche sulle pagine informative selezionate. Non è attivato sui moduli di richiesta, sulle prenotazioni o nell'area riservata. Il codice del sito non invia nomi, recapiti, richieste, token personali, parametri di ricerca o referrer a GA4. Le funzionalità pubblicitarie sono disabilitate nella configurazione del sito.

Google Maps incorporato viene attivato solo con la specifica scelta; resta disponibile il link esterno alla mappa. Google reCAPTCHA v3 viene caricato soltanto dopo consenso specifico, quando serve una verifica delle prenotazioni: Google può trattare dati di connessione, browser, dispositivo e interazioni. L'applicazione non invia nel controllo server nome, recapiti o dettagli dell'appuntamento. Se non vuoi autorizzarlo, contatta lo studio per prenotare tramite un canale alternativo.

Alcune pagine caricano risorse tecniche da Google Fonts, Font Awesome, code.jquery.com, jsDelivr e cdn.ckeditor.com, che ricevono dati di connessione per fornire font, icone, librerie o editor. Non sono considerate un consenso alle statistiche o alla pubblicità. Informazioni Google: privacy e termini.

8. Trasferimenti fuori dallo Spazio economico europeo

Servizi di posta, calendario, risorse esterne e altri fornitori possono comportare trattamenti o accessi fuori dallo SEE. La regione AWS Francoforte non implica che tutti i trattamenti avvengano esclusivamente in Italia o nell'Unione europea. I trasferimenti devono rispettare il Capo V GDPR: decisioni di adeguatezza applicabili al destinatario e al trattamento, oppure garanzie come clausole contrattuali standard e misure supplementari ove necessarie. Puoi chiedere al titolare informazioni sui destinatari, sulle garanzie concretamente applicabili e su come ottenerne copia. Il consenso cookie non sostituisce tali garanzie.

9. Tempi di conservazione

Questi termini riguardano dati organizzativi e tecnici, non sostituiscono i tempi applicabili alla documentazione clinica. Alla scadenza i dati devono essere cancellati o anonimizzati. Sono possibili conservazioni ulteriori strettamente necessarie per obblighi normativi o accertamento, esercizio o difesa di diritti (art. 6.1.c/f e, per dati sanitari, art. 9.2.f ove applicabile), con accessi limitati e rivalutazione della necessità. Le preferenze di opposizione agli avvisi vengono conservate finche' necessarie a rispettarle. Non è prevista una conservazione indifferenziata illimitata delle richieste.

10. Diritti

Nei casi e limiti previsti dagli artt. 15-22 GDPR puoi chiedere accesso, copia, rettifica, cancellazione, limitazione e portabilita'; puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione e agli avvisi facoltativi. Puoi revocare i consensi attraverso Preferenze cookie, senza pregiudicare la liceità del trattamento precedente. La cancellazione non è assoluta quando sussistono obblighi o necessità di tutela di diritti.

Scrivi ai contatti del titolare. Le verifiche di identità e legittimazione sono limitate a quanto necessario; per i minori agisce chi è legittimato nel rispetto dei loro diritti. La risposta viene fornita di regola entro un mese, salvo proroga motivata ai sensi dell'art. 12 GDPR. Puoi proporre reclamo al Garante per la protezione dei dati personali e rivolgerti all'autorità giudiziaria.

11. Decisioni automatizzate e aggiornamenti

Il sito non effettua diagnosi ne' decisioni automatizzate sulla salute o sull'accesso clinico alle cure con gli effetti indicati dall'art. 22 GDPR. Disponibilita', controlli antiabuso e automazioni organizzative non sostituiscono il medico. Se un controllo impedisce l'uso online, contatta lo studio. Le modifiche al servizio e all'informativa sono pubblicate con la data di aggiornamento; le campagne mostrano la propria informativa prima della conferma.