Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) — Ultimo aggiornamento: [DATA]

Questa informativa riguarda i dati raccolti tramite il servizio di prenotazione di prestazioni infermieristiche a domicilio disponibile su questo sito.

1. Titolare del trattamento

Il Titolare del trattamento è [NOME E COGNOME / RAGIONE SOCIALE], con sede in [INDIRIZZO COMPLETO], P. IVA / C.F. [PARTITA IVA / CODICE FISCALE], contattabile all'indirizzo email [EMAIL DI CONTATTO] e al numero [TELEFONO].

2. Dati trattati

Attraverso il modulo di prenotazione raccogliamo:

Dati identificativi e di contatto: nome e cognome, numero di telefono, indirizzo del domicilio presso cui è richiesta la prestazione;
Dati relativi alla salute (categoria particolare di dati ex art. 9 GDPR): il tipo di prestazione infermieristica richiesta e le eventuali informazioni inserite liberamente nel campo note (es. terapie, condizioni cliniche, prescrizioni);
Dati tecnici: indirizzo IP, utilizzato esclusivamente per finalità di sicurezza (prevenzione di abusi e invii automatizzati) e non associato in modo permanente alla prenotazione.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Gestione della prenotazione e della prestazione infermieristica richiesta (contatto telefonico di conferma, organizzazione della visita a domicilio)	Consenso esplicito dell'interessato (art. 9, par. 2, lett. a GDPR), espresso tramite l'apposita casella nel modulo di prenotazione
Sicurezza del servizio e prevenzione di abusi (verifiche anti-bot, limitazione delle richieste)	Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

Il conferimento dei dati è necessario per gestire la prenotazione: senza di essi non è possibile erogare il servizio richiesto.

4. Modalità del trattamento e destinatari

I dati sono trattati con strumenti informatici, con misure tecniche e organizzative adeguate. I dati possono essere trattati, in qualità di responsabili o autonomi titolari del trattamento, dai seguenti fornitori di servizi tecnici:

Cloudflare, Inc. — hosting del sito e archiviazione dei dati di prenotazione;
Resend (Plus Five Five, Inc.) — invio delle notifiche email al personale incaricato.

Tali fornitori possono trattare i dati anche al di fuori dell'Unione Europea; in tal caso il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (quali clausole contrattuali standard e/o certificazione al EU-U.S. Data Privacy Framework). I dati non sono diffusi né comunicati a terzi per finalità commerciali o di marketing.

5. Periodo di conservazione

I dati relativi alle prenotazioni sono conservati per il tempo necessario alla gestione dell'appuntamento e vengono cancellati automaticamente entro [30] giorni dalla data dell'appuntamento. Eventuale documentazione richiesta da obblighi di legge (es. fiscali o sanitari) è conservata nei termini previsti dalla normativa applicabile.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, hai il diritto di:

accedere ai tuoi dati personali e ottenerne copia;
chiederne la rettifica o la cancellazione;
chiedere la limitazione del trattamento oppure opporti allo stesso;
revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
ricevere i dati in un formato strutturato e leggibile (portabilità);
proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti puoi scrivere a [EMAIL DI CONTATTO].

7. Natura del sito e minori

Il servizio è destinato a persone maggiorenni. Qualora la prestazione riguardi un minore o una persona sottoposta a tutela, la prenotazione deve essere effettuata dal genitore, dal tutore o da chi ne esercita la responsabilità.

Nota: questa informativa è una bozza generica e deve essere completata nei campi evidenziati e verificata da un professionista legale prima dell'uso con pazienti reali, in particolare per quanto riguarda il trattamento di dati relativi alla salute.