Informativa Privacy

“INFORMATIVA PRIVACY” del sito web www.plasticsurgerydmd.com

Informativa sul Trattamento dei Dati Personali (Privacy Policy)

Ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 (GDPR)

In questa pagina si descrivono le modalità di gestione del sito web www.plasticsurgerydmd.com in riferimento al trattamento dei dati personali degli utenti che lo consultano. L’informativa è resa solo per questo sito e non anche per altri siti web eventualmente consultati dall’utente tramite link.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è il Dott. Donatello Di Mascio, con studio professionale situato in Via Cremonese, 70/A – 43126 Parma (PR).
Email di contatto: donatellodimascio@gmail.com .

2. Tipologia di Dati Trattati e Raccolti

  • Dati di navigazione e statistici: I sistemi informatici acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, dettagli del browser).
  • Dati forniti volontariamente dall’utente: Informazioni inserite facoltativamente nei moduli di contatto o inviate tramite email (Nome, Cognome, Telefono, Email).
  • Dati particolari e sanitari (Art. 9 GDPR): Data la natura medico-chirurgica dell’attività (Chirurgia Plastica ed Estetica), i messaggi inviati spontaneamente dagli utenti per richieste di preventivo o consulto possono includere informazioni sensibili relative allo stato di salute, inestetismi o patologie.
  • Dati di tracciamento e profilazione (Terze parti): Informazioni commerciali sulle abitudini di navigazione raccolte tramite cookie di tracciamento, pixel pubblicitari e widget social.

3. Finalità e Base Giuridica del Trattamento

I dati personali, sanitari e di tracciamento sono raccolti per le seguenti finalità:

  1. Riscontro a richieste di informazioni cliniche o prenotazione visite: Per i dati comuni (nome, email), la base giuridica è l’esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b GDPR). Per i dati sulla salute (Art. 9), la base giuridica è esclusivamente il consenso esplicito dell’utente manifestato tramite la spunta sul modulo contatti.
  2. Prevenzione dello spam e sicurezza: Gestita tramite il servizio Google reCAPTCHA. La base giuridica è il legittimo interesse del Titolare a proteggere il sito (Art. 6, par. 1, lett. f GDPR).
  3. Analisi statistica e marketing: Tracciamento anonimo e mirato tramite Google Analytics e Facebook Pixel. La base giuridica è esclusivamente il consenso facoltativo dell’utente (Art. 6, par. 1, lett. a GDPR) fornito tramite il cookie banner Complianz.

4. Interazione con Piattaforme Esterne (Responsabili del Trattamento)

Il sito integra strumenti di terze parti che trattano i dati in qualità di autonomi titolari o responsabili esterni. I dati possono essere trasferiti verso i loro server (anche negli Stati Uniti) in presenza di Clausole Contrattuali Standard approvate dalla Commissione Europea:

  • Google Ireland Limited: Fornisce Google Analytics (statistiche), Google Fonts (webfont), Google Maps (mappe stradali) e reCAPTCHA (antispam).
  • Meta Platforms Ireland Limited (Facebook & Instagram): Per il monitoraggio delle conversioni pubblicitarie (Pixel) e i widget di condivisione social.
  • WhatsApp Ireland Limited: Fornisce lo strumento di chat diretta per il supporto ai pazienti.

5. Ambito di Comunicazione e Luogo di Trattamento dei Dati

I dati personali e sanitari raccolti non saranno in alcun caso oggetto di diffusione a soggetti terzi estranei. Tuttavia, si precisa che le richieste di contatto, le prenotazioni delle visite e il materiale clinico o fotografico inviato spontaneamente dagli utenti possono essere ospitati, memorizzati o trattati presso le infrastrutture telematiche e la sede fisica del Poliambulatorio Elysium Medica S.r.l. (con sede in Via Cremonese, 70/A – 43126 Parma). La struttura societaria opera in questo contesto in qualità di Responsabile esterno del trattamento, per finalità puramente organizzative, di supporto logistico e di ricezione delle richieste per conto del Titolare.

6. Periodo di Conservazione dei Dati

  • I dati delle richieste di contatto/preventivo che non danno seguito a prestazioni mediche sono conservati per un massimo di 12 mesi per fini gestionali.
  • I dati sanitari legati a visite e interventi chirurgici effettivi confluiscono nella cartella clinica del paziente e sono conservati secondo i termini perentori stabiliti dalla legge sanitaria italiana.
  • I dati di tracciamento e statistici dei cookie vengono conservati per un periodo massimo di 365 giorni dal rilascio del consenso, come stabilito dal sistema Complianz.

7. Diritti dell’Interessato (Artt. 15-22 GDPR)

L’utente può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione (oblio), limitazione del trattamento, opposizione e portabilità dei dati. Ha inoltre il diritto di revocare il consenso in qualsiasi momento e di proporre reclamo all’Autorità Garante Privacy (www.garanteprivacy.it).
Le richieste vanno inviate a: donatellodimascio@gmail.com.

Data di ultima modifica: 16 Luglio 2026