1 Titolare del Trattamento

Il Titolare del trattamento è lo Studio Medico Dr.ssa Chander, con sede in Via Chiassi 113, Mantova (MN).
Email: s.chander.md@gmail.com

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto il trattamento non rientra nelle fattispecie che ne rendono obbligatoria la designazione ai sensi dell'art. 37 del GDPR (trattamento non su larga scala da parte di un professionista sanitario che esercita a titolo individuale).

2 Tipologia di Dati Trattati

Attraverso le funzionalità di prenotazione e richiesta ricette, il sistema tratta:

• Dati identificativi: nome, cognome, codice fiscale.
• Dati di contatto: numero di telefono, indirizzo email (facoltativo).
• Dati particolari (sanitari) ex art. 9 GDPR: informazioni relative allo stato di salute, quesiti diagnostici, motivo della visita, farmaci richiesti e relativi allegati (referti, esami, documentazione clinica).
• Dati tecnici: indirizzo IP del dispositivo utilizzato al momento dell'invio della richiesta, data e ora dell'operazione, registrati ai fini di sicurezza informatica e tracciabilità del consenso.

3 Finalità del Trattamento

I dati sono trattati esclusivamente per:

• Gestione e organizzazione del calendario appuntamenti.
• Erogazione di prestazioni sanitarie (invio ricette o certificazioni).
• Invio di comunicazioni di servizio e promemoria relativi alle prenotazioni effettuate (tramite telefono o canali digitali di notifica).
• Sicurezza informatica e tracciabilità del consenso al trattamento, ai sensi del GDPR.

I dati non sono utilizzati per finalità di marketing, profilazione o comunicazione a terzi per scopi commerciali.

4 Base Giuridica

Il trattamento dei dati comuni (identificativi e di contatto) avviene sulla base dell'esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b del GDPR).

Il trattamento dei dati sanitari (categoria particolare ex art. 9) avviene sulla base del consenso esplicito dell'interessato (art. 9, par. 2, lett. a del GDPR) per finalità di diagnosi e assistenza sanitaria, nonché sulla base dell'art. 9, par. 2, lett. h (trattamento necessario per finalità di medicina preventiva o medicina del lavoro).

5 Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati relativi alle prenotazioni e alle ricette: conservati per 20 anni dalla data della prestazione, in conformità al D.M. 14 settembre 1994 sulla conservazione della documentazione sanitaria.
• Log tecnici e dati di consenso (IP, data/ora): conservati per 24 mesi ai fini di sicurezza informatica.

Trascorsi i termini indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.

6 Destinatari dei Dati

I dati personali sono trattati esclusivamente dal personale dello studio autorizzato al trattamento. Possono essere comunicati a:

• Fornitori di servizi informatici (gestione del server, hosting, manutenzione del sistema) nella qualità di Responsabili del trattamento ex art. 28 del GDPR, con i quali sono stipulati appositi accordi contrattuali.

I dati non vengono ceduti, venduti o comunicati a terzi per scopi diversi da quelli indicati nella presente informativa.

Trasferimento extra-UE: i dati sono conservati su server ubicati nel territorio dell'Unione Europea. Non è previsto alcun trasferimento verso Paesi terzi.

7 Misure di Sicurezza

Lo Studio adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

• Trasmissione dei dati tramite protocollo cifrato HTTPS.
• Accesso al database riservato a utenti autenticati e autorizzati.
• Registrazione degli accessi e delle operazioni sensibili (audit log).
• Registrazione dell'IP e della data/ora di ogni consenso fornito.

8 Diritti dell'Interessato

In qualsiasi momento Lei ha il diritto di esercitare i seguenti diritti, contattando il Titolare ai recapiti indicati al punto 1:

• Accesso (art. 15): ottenere conferma e copia dei dati trattati.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio"), salvo obblighi di conservazione di legge.
• Limitazione (art. 18): limitare il trattamento in determinati casi.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi al trattamento in qualsiasi momento.
• Revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca.

Le richieste possono essere inviate via email a s.chander@gmail.com. Il Titolare risponderà entro 30 giorni dal ricevimento.

9 Diritto di Reclamo al Garante

Se ritiene che il trattamento dei Suoi dati personali avvenga in violazione del GDPR, ha il diritto di proporre reclamo all'Autorità di controllo competente: