Nota per l'utente: questa informativa riguarda esclusivamente il trattamento dei dati effettuato tramite la navigazione e l'interazione con il sito web www.medicliniccenter.it (form di contatto, prenotazioni online, newsletter, cookie). Il trattamento dei dati sanitari raccolti nell'ambito del rapporto di cura presso il poliambulatorio è disciplinato da un documento distinto, l'Informativa Pazienti ex artt. 13 e 14 GDPR, consultabile presso la struttura e sul sito nella relativa sezione.

1. Titolare del trattamento

Titolare del trattamento dei dati raccolti tramite il sito è:

MEDICLINIC S.R.L.

Via Falcone e Morvillo, 66/A – 90011 Bagheria (PA)

P.IVA: 06827950822

Tel: 0917778708

Email: info@medicliniccenter.it

Pec: mediclinic@pec.it

Sito web: www.medicliniccenter.it

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha designato un Responsabile della Protezione dei Dati (RPD/DPO), Dr. Antonino Miosi, contattabile ai sensi dell’art. 38 del Regolamento (UE) 2016/679 all'indirizzo:

• email: dpo@medicliniccenter.it

3. Tipologie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti, gli indirizzi URI delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico dello stato della risposta ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per verificarne il corretto funzionamento, e vengono cancellati normalmente non oltre i 30 giorni, salva la necessità di accertare responsabilità in caso di ipotetici reati informatici ai danni del sito.

3.2 Dati forniti volontariamente dall'utente

• Form di contatto/richiesta informazioni: i dati (nome, cognome, email, telefono, contenuto del messaggio) inseriti volontariamente dall'utente sono trattati per rispondere alla richiesta. Il conferimento dei dati è facoltativo; il mancato conferimento comporta l'impossibilità di dare seguito alla richiesta
• Prenotazione online: il sito consente di prenotare visite tramite le piattaforme di terze parti Doctolib e MioDottore. Questi servizi operano come titolari autonomi del trattamento per i dati raccolti sulle rispettive piattaforme; si invita l'utente a consultare le informative privacy di Doctolib e di MioDottore prima di procedere alla prenotazione.
• Newsletter: in caso di iscrizione, l'indirizzo email fornito è trattato per l'invio di comunicazioni informative e promozionali relative alle attività del Titolare, previo consenso specifico e distinto.

Avvertenza importante: Si invitano gli utenti a non inserire nei form di contatto generico dati appartenenti a categorie particolari (art. 9 GDPR: dati relativi alla salute, alla vita sessuale, alle convinzioni religiose, ecc.), poiché tale canale non è predisposto per la trasmissione di questo tipo di informazioni. Qualora l'utente comunichi spontaneamente tali dati, il Titolare li tratterà comunque nel rispetto di tutte le garanzie previste dal Regolamento (UE) 2016/679, comprese quelle relative alla sicurezza e alla riservatezza, esclusivamente per rispondere alla richiesta e per il tempo strettamente necessario a tale scopo.

3.3 Cookie e tecnologie simili

Il sito utilizza cookie tecnici, che non richiedono consenso, e cookie di analisi statistica e/o di profilazione/marketing (inclusi servizi di terze parti quali Google Analytics, Google Maps, Meta/Facebook, WhatsApp), installati solo previo consenso espresso dall'utente tramite l'apposito Cookie Banner. Eventuali cookie analitici che il Titolare abbia configurato in forma di anonimizzazione integrale e per il solo uso statistico proprio del sito, tale da non richiedere consenso ai sensi delle linee guida del Garante, sono specificamente identificati come tali nella Cookie Policy. Per l'elenco completo dei cookie utilizzati, le relative finalità, durata e modalità di gestione del consenso, si rimanda alla Cookie Policy, che costituisce parte integrante della presente informativa.

4. Finalità e base giuridica del trattamento

Il mancato conferimento dei dati richiesti nei form comporterà unicamente l'impossibilità per il Titolare di rispondere alla richiesta o di perfezionare la prenotazione; non incide in alcun modo sulla possibilità di accedere alle cure presso la struttura, che restano disciplinate dalla distinta Informativa Pazienti.

5. Modalità del trattamento e conservazione dei dati

Il trattamento è effettuato con strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate, e comunque in modo da garantire la sicurezza e la riservatezza dei dati.

• I dati di navigazione sono conservati per un massimo di 30 giorni (salvo esigenze di accertamento di reati).
• I dati forniti tramite form di contatto sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi e per l'eventuale periodo successivo richiesto da obblighi di legge.
• I dati per newsletter sono conservati fino alla revoca del consenso/disiscrizione.

6. Destinatari dei dati e responsabili del trattamento

I dati raccolti tramite il sito possono essere comunicati, nei limiti pertinenti alle finalità sopra indicate, a:

• fornitori di servizi di hosting e manutenzione tecnica del sito web;
• Doctolib e MioDottore, per la gestione delle prenotazioni online (titolari autonomi per i dati trattati sulle rispettive piattaforme);
• Google Ireland Limited (Google Analytics, Google Maps), Meta Platforms Ireland Limited (Facebook), WhatsApp Ireland Limited, quali titolari autonomi del trattamento per i dati raccolti tramite i rispettivi cookie, nei limiti descritti nella Cookie Policy;
• e gli ulteriori fornitori tecnici elencati nella Cookie Policy;
• soggetti autorizzati del Titolare (personale amministrativo e IT), nella loro qualità di incaricati o responsabili del trattamento.

I dati non sono oggetto di diffusione.

7. Trasferimento dei dati extra-UE

Alcuni dei fornitori indicati al punto 6 (Google, Meta, WhatsApp) hanno sede negli Stati Uniti o comunque extra-UE. Tali trasferimenti sono supportati, in via primaria, da Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR), integrate ove necessario da misure supplementari; in aggiunta, per i soggetti auto-certificati, il trasferimento può fondarsi sulla Decisione di Adeguatezza della Commissione Europea relativa all'EU-US Data Privacy Framework (art. 45 GDPR).

Nota: la validità della Decisione di Adeguatezza EU-US Data Privacy Framework è oggetto di monitoraggio da parte del Titolare, alla luce di sviluppi giurisprudenziali e istituzionali in corso a livello europeo e statunitense. Il Titolare si impegna ad aggiornare la presente sezione e, se necessario, a rafforzare le garanzie contrattuali applicate, in caso di modifiche allo stato dell'adeguatezza.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di ottenere dal Titolare, nei casi previsti:

• l'accesso ai propri dati personali e le informazioni relative al trattamento;
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• la cancellazione dei dati ("diritto all'oblio"), nei limiti di legge;
• la limitazione del trattamento;
• la portabilità dei dati forniti;
• l'opposizione al trattamento, in particolare per finalità di marketing diretto — in tal caso il Titolare cesserà di trattare i dati per tali finalità, senza necessità di ulteriore motivazione;
• la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Le richieste possono essere inviate agli indirizzi di contatto indicati ai punti 1 e 2.

9. Reclamo all'Autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma, contattabile tramite il sito www.garanteprivacy.it.

10. Processo decisionale automatizzato

I dati raccolti tramite il sito non sono soggetti ad alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici significativi sull'interessato.

11. Modifiche alla presente informativa

Il Titolare si riserva di modificare o semplicemente aggiornare, in tutto o in parte, la presente informativa, anche in conseguenza di modifiche normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento; si invita l'utente a consultare periodicamente questa sezione.