Privacy

DIAMED S.n.c. della Società LUPOLAB S.r.l. & C | P. IVA 04212890877 | Sede legale: Str. IV Femmina Morta, 1 - 95018 Riposto (CT) | Sede operativa: Via Teseo, 13 - 95126 Catania (CT)

Ambito di questa informativa
Questa pagina riguarda esclusivamente il sito www.diamed.it, la navigazione, i moduli di contatto/prenotazione, i cookie e i servizi tecnici del sito. Il trattamento dei dati relativi alla prestazione sanitaria è descritto nella separata “Informativa Pazienti”; la refertazione online è disciplinata da una specifica informativa e consenso.

 

1. Titolare del trattamento

Il Titolare del trattamento è DIAMED S.n.c. della Società LUPOLAB S.r.l. & C, P. IVA 04212890877, con sede legale in Str. IV Femmina Morta, 1 - 95018 Riposto (CT) e sede operativa in Via Teseo, 13 - 95126 Catania (CT). E-mail: info@diamed.it; PEC: diamedsnc@pec.it; tel.: 095 7047149 / 095 7611780.

RPD/DPO: Sig. Davide Raccuglia, contattabile all’indirizzo info@confederazioneservizi.it.

2. Dati trattati durante la navigazione

Nel normale funzionamento del sito possono essere trattati dati tecnici e di navigazione, quali indirizzo IP, data e ora della richiesta, risorsa richiesta, parametri del browser e del dispositivo, informazioni di sicurezza e log tecnici. Tali dati sono utilizzati nella misura necessaria al funzionamento, alla sicurezza, alla prevenzione di abusi e alla gestione tecnica del sito.

3. Dati forniti tramite moduli e contatti

Quando l’utente utilizza il modulo di prenotazione o contatta DIAMED, possono essere trattati i dati inseriti volontariamente, tra cui nome, cognome, e-mail, telefono, servizio richiesto, data/orario richiesti e contenuto della comunicazione.

Non inviare dati sanitari dal modulo generale
Il modulo web e l’assistente virtuale non devono essere utilizzati per trasmettere referti, diagnosi, risultati di esami, prescrizioni, informazioni genetiche o altra documentazione sanitaria. Se per una prestazione è necessario acquisire documentazione sanitaria, DIAMED indica il canale appropriato.

 

4. Finalità e basi giuridiche

gestire il funzionamento, la sicurezza e la continuità del sito: legittimo interesse del Titolare a garantire un servizio web sicuro e affidabile (art. 6, par. 1, lett. f GDPR), nel rispetto del bilanciamento con i diritti degli interessati;

rispondere a richieste di informazioni e gestire richieste di prenotazione effettuate dall’utente: esecuzione di misure precontrattuali o di attività richieste dall’interessato (art. 6, par. 1, lett. b GDPR) e, quando appropriato, legittimo interesse a gestire la comunicazione (art. 6, par. 1, lett. f GDPR);

adempiere a obblighi di legge o richieste delle autorità: art. 6, par. 1, lett. c GDPR;

utilizzare cookie o altri strumenti di tracciamento non tecnici: consenso dell’utente, quando richiesto (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy).

5. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie e tecnologie analoghe. I cookie tecnici, strettamente necessari al funzionamento o alla fornitura di un servizio richiesto dall’utente, non richiedono consenso ma sono descritti nell’informativa. Eventuali cookie analytics non assimilabili ai tecnici, cookie di profilazione o altri strumenti di tracciamento non necessari sono attivati soltanto dopo una valida manifestazione di consenso, ove richiesta.

L’utente può accettare, rifiutare o configurare le categorie non necessarie tramite il banner/pannello “Gestisci preferenze” e può modificare successivamente le proprie scelte. L’elenco aggiornato dei cookie e degli strumenti effettivamente attivi, i fornitori, le finalità e le durate sono resi disponibili nel pannello di gestione delle preferenze del sito, che costituisce parte integrante della presente informativa.

6. Piattaforma Wix e fornitori tecnici

Il sito è realizzato e ospitato tramite servizi Wix. Wix.com Ltd. può trattare dati dei visitatori per conto del titolare del sito e utilizzare proprie società del gruppo e subfornitori per hosting, sicurezza, assistenza e funzionalità tecniche. Il rapporto con Wix è regolato anche dal relativo Data Processing Agreement (DPA).

Wix ha sede in Israele, Paese riconosciuto dalla Commissione europea come dotato di un livello adeguato di protezione, e può utilizzare infrastrutture o subfornitori anche in altri Paesi. Gli eventuali trasferimenti verso Paesi terzi privi di decisione di adeguatezza devono avvenire mediante le garanzie previste dagli artt. 44 e seguenti GDPR, incluse, quando applicabili, le Clausole Contrattuali Standard.

7. Assistente virtuale e contenuti informativi

L’eventuale assistente virtuale presente sul sito ha finalità esclusivamente informative e organizzative e non sostituisce il medico o il personale sanitario. L’utente è invitato a non inserire dati relativi alla salute o altre categorie particolari di dati. Eventuali componenti tecnici di terze parti sono gestiti secondo le impostazioni di privacy e consenso applicabili al sito.

8. Destinatari dei dati

I dati possono essere trattati da personale autorizzato di DIAMED e, nei limiti necessari, da fornitori di hosting, manutenzione, sicurezza, posta elettronica, servizi web e altri soggetti che operano quali Responsabili del trattamento ai sensi dell’art. 28 GDPR o secondo il diverso ruolo giuridico applicabile. I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge.

9. Conservazione

I dati raccolti tramite il sito sono conservati per il tempo necessario a gestire la richiesta e per gli eventuali ulteriori periodi giustificati da obblighi normativi, sicurezza, tutela dei diritti o instaurazione di un rapporto con l’interessato. Se una richiesta diviene parte della documentazione amministrativa o sanitaria, si applicano i termini indicati nella specifica informativa di riferimento. I log tecnici e i dati gestiti dai fornitori sono conservati secondo le impostazioni e i tempi necessari alla sicurezza e all’erogazione dei relativi servizi.

10. Natura del conferimento

Il conferimento dei dati contrassegnati come necessari nei moduli è indispensabile per inviare e gestire la richiesta. Il mancato conferimento impedisce l’invio o la presa in carico della richiesta. Il consenso ai cookie e agli strumenti non tecnici è facoltativo e il rifiuto non impedisce l’accesso alle funzionalità essenziali del sito.

11. Sicurezza

DIAMED adotta misure tecniche e organizzative adeguate al rischio e richiede ai fornitori utilizzati misure coerenti con la natura dei servizi prestati. L’utente deve evitare di trasmettere attraverso moduli generici o canali non dedicati dati sanitari o documentazione clinica.

Diritti dell’interessato

Nei limiti e alle condizioni previste dagli artt. 15-22 GDPR, l’interessato può chiedere accesso, rettifica, integrazione, cancellazione quando applicabile, limitazione, portabilità quando applicabile e opposizione. Se un trattamento è basato sul consenso, il consenso può essere revocato in ogni momento senza pregiudicare la liceità del trattamento già effettuato.

Le richieste possono essere inviate al Titolare o al RPD/DPO ai recapiti indicati nella presente informativa. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali.