Informativa sulla Privacy e Protezione dei Dati Personali
Benvenuti sul nostro sito web. La protezione dei vostri dati personali è per noi una priorità assoluta, specialmente considerata la natura sensibile dei servizi medici che offriamo.
La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, proteggiamo e gestiamo i vostri dati personali durante la visita al nostro sito web, in conformità con il Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (GDPR) e la legislazione greca applicabile.
1. Titolare del Trattamento dei Dati
Ai fini delle leggi applicabili sulla protezione dei dati, il Titolare del Trattamento è il nostro studio ginecologico, con i seguenti recapiti:
Indirizzo: Voukourestiou 32, Kolonaki (4° piano), Atene
Telefono: 210 6528046
Contatto GDPR / DPO: Ioannis Koutoulakis
Email: info@sillipsis.com
Per qualsiasi domanda o per esercitare i vostri diritti in merito ai vostri dati personali, potete contattare direttamente il Sig. Koutoulakis.
2. Quali Dati Raccogliamo
Durante la navigazione sul nostro sito web, potremmo raccogliere le seguenti categorie di dati:
Dati di Identificazione e Contatto: Se utilizzate il nostro modulo di contatto o ci inviate un’email, raccoglieremo il vostro nome, indirizzo email, numero di telefono e il contenuto del vostro messaggio.
Categorie Particolari di Dati (Dati sulla Salute): Se nel vostro messaggio rivelate informazioni riguardanti la vostra salute, la vostra storia clinica o le vostre esigenze ginecologiche, questi dati sono considerati “sensibili”. Vengono trattati con la massima riservatezza, esclusivamente per fornire consulenza/servizi medici e per gestire la vostra richiesta.
Dati di Utilizzo e Tecnici: Indirizzo IP, tipo di browser, tempo trascorso sul sito e le pagine visitate. Queste informazioni vengono raccolte tramite cookie e tecnologie di tracciamento (vedi Sezione 5).
3. Finalità e Base Giuridica del Trattamento
Trattiamo i vostri dati per le seguenti finalità:
Fornitura di Servizi Medici e Comunicazione: Per rispondere ai vostri messaggi e programmare i vostri appuntamenti. (Base giuridica: Consenso e Prestazione di assistenza sanitaria – Articolo 9 GDPR).
Miglioramento del nostro Sito Web: Attraverso l’analisi del traffico utilizzando Google Analytics 4. (Base giuridica: Consenso).
Pubblicità Mirata / Marketing: Tramite il Meta Pixel. (Base giuridica: Consenso esplicito tramite il cookie banner).
4. Chi ha Accesso ai Vostri Dati?
I vostri dati rimangono strettamente confidenziali. Solo il personale autorizzato dello studio vi ha accesso. Potremmo condividere informazioni di navigazione (dati tecnici) con:
Google (Google Analytics 4) per scopi di analisi statistica delle prestazioni del nostro sito web.
Meta (Facebook/Instagram) tramite il Meta Pixel per scopi di marketing e misurazione degli annunci pubblicitari.
Fornitori di supporto tecnico e di hosting del sito web, che sono vincolati da Accordi sul Trattamento dei Dati (DPA) e da rigorose clausole di riservatezza.
Non vendiamo o trasferiamo mai i vostri dati medici e personali a terzi per scopi commerciali.
5. Politica sui Cookie e Strumenti di Tracciamento
Il nostro sito web utilizza i cookie. Oltre ai cookie strettamente necessari per il corretto funzionamento del sito, utilizziamo:
Google Analytics 4 (GA4): Utilizzato per capire come gli utenti interagiscono con il nostro sito. GA4 anonimizza automaticamente gli indirizzi IP, offrendo un ulteriore livello di protezione.
Meta Pixel: Questo strumento di Meta (ex Facebook) traccia il comportamento degli utenti sul nostro sito web in modo da potervi mostrare annunci pertinenti sulle piattaforme Meta e misurarne l’efficacia.
Nota: I cookie di analisi (GA4) e di marketing (Meta Pixel) vengono attivati solo se fornite il vostro consenso attivo attraverso la finestra pop-up (Cookie Banner) quando entrate nel nostro sito web.
6. Periodo di Conservazione dei Dati
I messaggi del modulo di contatto vengono conservati per il tempo necessario a soddisfare la vostra richiesta o secondo quanto richiesto dalle leggi sulla conservazione delle cartelle cliniche.
I dati raccolti da GA4 vengono conservati per il periodo configurato nelle nostre impostazioni (es. da 2 a 14 mesi).
I dati del Meta Pixel vengono conservati secondo la politica di Meta (in genere fino a 180 giorni).
7. Sicurezza dei Dati
Come studio medico, prendiamo la privacy molto seriamente. Implementiamo moderne misure tecniche e organizzative (come la crittografia SSL e server sicuri) per proteggere i vostri dati personali da accessi non autorizzati, perdite o alterazioni.
8. I Vostri Diritti (GDPR)
Ai sensi del GDPR, avete i seguenti diritti:
Diritto di Accesso: Richiedere una copia dei dati che conserviamo su di voi.
Diritto di Rettifica: Richiedere la correzione di informazioni inesatte.
Diritto alla Cancellazione (“Diritto all’Oblio”): Richiedere l’eliminazione dei vostri dati, a condizione che non vi sia alcun motivo legale (es. legislazione sulle cartelle cliniche) per conservarli.
Diritto di Limitazione / Opposizione: Opporvi al trattamento dei vostri dati.
Revoca del Consenso: Potete revocare il vostro consenso per i cookie (tramite le impostazioni del sito web) o per altri trattamenti in qualsiasi momento.
Per esercitare i vostri diritti, inviate un’email a info@sillipsis.com, all’attenzione del Sig. Ioannis Koutoulakis.
9. Diritto di Proporre Reclamo
Se ritenete che i vostri diritti siano stati violati, avete il diritto di presentare un reclamo all’Autorità Garante per la Protezione dei Dati Personali greca (www.dpa.gr | Viale Kifissias 1-3, 115 23, Atene | Tel: +30 210 6475600 | Email: contact@dpa.gr).
Consiglio Importante (per lo Sviluppatore/Proprietario): Poiché si tratta di un sito web medico (che fornisce servizi sanitari) e utilizzate Meta Pixel e GA4, è assolutamente necessario avere una piattaforma di gestione del consenso (CMP / Cookie Banner) completamente funzionante sulla vostra homepage. I pixel di Meta e Google non devono essere caricati o tracciare l’utente finché questo non clicca esplicitamente su “Accetta” (Accept). Nel settore medico, indirizzare annunci basati su presunte condizioni di salute è una questione legale altamente sensibile ai sensi dell’Articolo 9 del GDPR.
