Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) — Ultimo aggiornamento: [DATA]

Questa informativa riguarda i dati raccolti tramite il servizio di prenotazione di prestazioni infermieristiche a domicilio disponibile su questo sito.

1. Titolare del trattamento

Il Titolare del trattamento è [NOME E COGNOME / RAGIONE SOCIALE], con sede in [INDIRIZZO COMPLETO], P. IVA / C.F. [PARTITA IVA / CODICE FISCALE], contattabile all'indirizzo email [EMAIL DI CONTATTO] e al numero [TELEFONO].

2. Dati trattati

Attraverso il modulo di prenotazione raccogliamo:

Dati identificativi e di contatto: nome e cognome, numero di telefono, indirizzo del domicilio presso cui è richiesta la prestazione;
Dati relativi alla salute (categoria particolare di dati ex art. 9 GDPR): il tipo di prestazione infermieristica richiesta e le eventuali informazioni inserite liberamente nel campo note (es. terapie, condizioni cliniche, prescrizioni);
Dati tecnici: indirizzo IP, utilizzato esclusivamente per finalità di sicurezza (prevenzione di abusi e invii automatizzati) e non associato in modo permanente alla prenotazione. Dalla connessione viene inoltre derivata una posizione geografica approssimativa (a livello di città, fornita dall'infrastruttura Cloudflare) utilizzata unicamente per evidenziare la zona operativa più vicina al visitatore; tale dato non viene memorizzato.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Gestione della prenotazione e della prestazione infermieristica richiesta (contatto telefonico di conferma, organizzazione della visita a domicilio)	Consenso esplicito dell'interessato (art. 9, par. 2, lett. a GDPR), espresso tramite l'apposita casella nel modulo di prenotazione
Sicurezza del servizio e prevenzione di abusi (verifiche anti-bot, limitazione delle richieste)	Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

Il conferimento dei dati è necessario per gestire la prenotazione: senza di essi non è possibile erogare il servizio richiesto.

4. Modalità del trattamento e destinatari

I dati sono trattati con strumenti informatici, con misure tecniche e organizzative adeguate. I dati possono essere trattati, in qualità di responsabili o autonomi titolari del trattamento, dai seguenti fornitori di servizi tecnici:

Cloudflare, Inc. — hosting del sito e archiviazione dei dati di prenotazione (privacy policy);
Resend (Plus Five Five, Inc.) — invio delle notifiche email al personale incaricato (privacy policy).

Tali fornitori possono trattare i dati anche al di fuori dell'Unione Europea; in tal caso il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (quali clausole contrattuali standard e/o certificazione al EU-U.S. Data Privacy Framework). I dati non sono diffusi né comunicati a terzi per finalità commerciali o di marketing.

5. Periodo di conservazione

I dati relativi alle prenotazioni sono conservati per il tempo necessario alla gestione dell'appuntamento e vengono cancellati automaticamente entro [30] giorni dalla data dell'appuntamento. Eventuale documentazione richiesta da obblighi di legge (es. fiscali o sanitari) è conservata nei termini previsti dalla normativa applicabile.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai il diritto di:

accedere ai tuoi dati personali e ottenerne copia;
chiederne la rettifica o la cancellazione;
chiedere la limitazione del trattamento oppure opporti allo stesso;
revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
ricevere i dati in un formato strutturato e leggibile (portabilità);
proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti puoi scrivere a [EMAIL DI CONTATTO].

7. Natura del sito e minori

Il servizio è destinato a persone maggiorenni. Qualora la prestazione riguardi un minore o una persona sottoposta a tutela, la prenotazione deve essere effettuata dal genitore, dal tutore o da chi ne esercita la responsabilità.

Nota: questa informativa è una bozza generica e deve essere completata nei campi evidenziati e verificata da un professionista legale prima dell'uso con pazienti reali, in particolare per quanto riguarda il trattamento di dati relativi alla salute.