Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”)

Sant’Arsenio Medical Centre attribuisce particolare importanza alla tutela dei dati personali degli utenti e dei pazienti che visitano il sito https://santarseniomedicalcentre.it/ e utilizzano i relativi servizi.

La presente informativa descrive le modalità con cui vengono raccolti e trattati i dati personali attraverso il sito internet, nel rispetto del Regolamento UE 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e della normativa nazionale applicabile in materia di protezione dei dati personali.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

Sant’Arsenio Medical Centre S.r.l.
Via Emilio Salgari 25
90147 Palermo (PA)
P. IVA: 05464280824

Telefono: 091 532774
E-mail: infoarseniomedical@libero.it
PEC: infoarsenio@pec.it

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI – DPO

Il Responsabile della Protezione dei Dati (DPO) può essere contattato al seguente indirizzo:

E-mail: aurora.urrata@libero.it
PEC: aurora.urrata@pec.it

3. TIPOLOGIE DI DATI TRATTATI

Attraverso il sito possono essere trattate diverse categorie di dati personali.

3.1 Dati forniti volontariamente dall’utente

Quando l’utente compila un modulo di contatto o una richiesta di appuntamento possono essere raccolti, a titolo esemplificativo:

• nome;
• cognome;
• indirizzo e-mail;
• numero di telefono;
• eventuali informazioni inserite volontariamente dall’utente;
• tipologia di visita specialistica richiesta;
• tipologia di esame o prestazione diagnostica richiesta.

3.2 Dati relativi alla salute

La scelta di una determinata visita specialistica, prestazione diagnostica o altre informazioni eventualmente comunicate dall’utente possono, direttamente o indirettamente, fornire informazioni relative al suo stato di salute.

Tali informazioni costituiscono categorie particolari di dati personali ai sensi dell’art. 9 del GDPR e sono trattate esclusivamente quando necessario per gestire la richiesta dell’interessato, organizzare la prestazione sanitaria e, successivamente, ove applicabile, per finalità di diagnosi, assistenza e trattamento sanitario.

Si invita l’utente a non inserire nei moduli del sito informazioni sanitarie ulteriori rispetto a quelle strettamente necessarie per richiedere un appuntamento o essere ricontattato dalla struttura.

3.3 Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono, durante il normale utilizzo, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria, ad esempio:

• indirizzi IP;
• tipo di browser;
• sistema operativo;
• data e ora di accesso;
• pagine visitate;
• informazioni tecniche relative alla richiesta effettuata al server.

Tali dati vengono trattati principalmente per garantire il corretto funzionamento, la sicurezza e l’integrità del sito.

4. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

I dati personali possono essere trattati per le seguenti finalità.

A. Gestione delle richieste di contatto

I dati forniti attraverso il modulo “Contattaci”, tramite e-mail, telefono, WhatsApp o altri recapiti indicati sul sito vengono utilizzati per rispondere alle richieste dell’interessato.

Base giuridica: art. 6, par. 1, lett. b) GDPR, quando il trattamento è necessario per dare seguito a una richiesta dell’interessato o adottare misure precontrattuali su sua richiesta.

B. Gestione delle richieste di appuntamento

I dati forniti tramite i moduli presenti sul sito vengono utilizzati per:

• ricontattare l’interessato;
• verificare la disponibilità della prestazione richiesta;
• organizzare l’appuntamento;
• fornire informazioni relative alla visita o alla prestazione richiesta.

Base giuridica: art. 6, par. 1, lett. b) GDPR.

Qualora le informazioni comunicate costituiscano dati relativi alla salute, il trattamento avviene, quando applicabile, ai sensi dell’art. 9, par. 2, lett. h) GDPR, in quanto necessario per finalità connesse alla diagnosi, all’assistenza o alla prestazione sanitaria, nel rispetto delle condizioni e delle garanzie previste dalla normativa vigente.

C. Erogazione delle prestazioni sanitarie

Qualora alla richiesta effettuata tramite il sito faccia seguito l’effettiva presa in carico del paziente, i dati personali e sanitari possono essere trattati per finalità di:

• prevenzione;
• diagnosi;
• assistenza sanitaria;
• terapia;
• gestione amministrativa della prestazione sanitaria;
• adempimento degli obblighi connessi all’attività sanitaria.

Per tali trattamenti potranno essere fornite al paziente ulteriori informative specifiche direttamente presso la struttura.

D. Adempimento di obblighi di legge

I dati possono essere trattati quando necessario per adempiere a obblighi previsti da leggi, regolamenti, provvedimenti delle Autorità o altre disposizioni normative applicabili.

Base giuridica: art. 6, par. 1, lett. c) GDPR.

E. Sicurezza del sito e prevenzione di utilizzi illeciti

I dati tecnici e di navigazione possono essere trattati per:

• garantire la sicurezza del sito;
• prevenire accessi abusivi;
• individuare anomalie o tentativi di attacco;
• tutelare i diritti del Titolare.

Base giuridica: art. 6, par. 1, lett. f) GDPR, legittimo interesse del Titolare alla sicurezza dei propri sistemi informatici.

F. Gestione di eventuali controversie

I dati possono essere conservati e utilizzati quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

Base giuridica: art. 6, par. 1, lett. f) GDPR e, ove siano coinvolte categorie particolari di dati, art. 9, par. 2, lett. f) GDPR.

5. CONFERIMENTO DEI DATI

Il conferimento dei dati contrassegnati come obbligatori nei moduli del sito è necessario per consentire a Sant’Arsenio Medical Centre di rispondere alla richiesta o gestire l’appuntamento.

Il mancato conferimento dei dati necessari può rendere impossibile fornire il servizio richiesto.

L’utente è libero di non fornire dati ulteriori rispetto a quelli richiesti.

6. MODALITÀ DEL TRATTAMENTO

I dati personali sono trattati mediante strumenti informatici, telematici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio.

Il trattamento avviene secondo principi di:

• liceità;
• correttezza;
• trasparenza;
• minimizzazione dei dati;
• limitazione delle finalità;
• esattezza;
• limitazione della conservazione;
• integrità e riservatezza.

Sono adottate misure finalizzate a prevenire perdita dei dati, utilizzi illeciti o non corretti e accessi non autorizzati.

7. SOGGETTI AUTORIZZATI AL TRATTAMENTO

I dati personali possono essere trattati esclusivamente da personale debitamente autorizzato e istruito dal Titolare, nei limiti delle rispettive mansioni.

In relazione alle richieste sanitarie, possono avere accesso ai dati, quando necessario:

• personale amministrativo autorizzato;
• personale sanitario;
• medici e professionisti sanitari che collaborano con la struttura;
• soggetti specificamente incaricati della gestione degli appuntamenti.

I soggetti autorizzati sono tenuti alla riservatezza e al rispetto delle disposizioni applicabili in materia di protezione dei dati personali.

8. DESTINATARI E RESPONSABILI DEL TRATTAMENTO

Per esigenze tecniche, organizzative o amministrative alcuni dati possono essere trattati anche da soggetti esterni che forniscono servizi al Titolare.

A titolo esemplificativo:

• provider di hosting;
• fornitori dei servizi informatici;
• tecnici che effettuano assistenza e manutenzione del sito;
• fornitori dei servizi di posta elettronica;
• fornitori di sistemi di sicurezza, backup e protezione informatica;
• consulenti e professionisti, quando necessario;
• soggetti che gestiscono servizi utilizzati dal sito.

Quando tali soggetti trattano dati personali per conto del Titolare, vengono nominati, ove richiesto, Responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati personali non vengono diffusi salvo quando ciò sia previsto da un obbligo normativo.

9. COMUNICAZIONE DEI DATI

I dati personali potranno inoltre essere comunicati, ove previsto dalla legge o necessario:

• ad Autorità giudiziarie;
• ad Autorità amministrative;
• alle Forze dell’Ordine;
• ad organismi di vigilanza;
• ad altri soggetti ai quali la comunicazione sia obbligatoria per legge.

10. TRASFERIMENTO DEI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO

Il Titolare privilegia, ove possibile, fornitori e infrastrutture situati nello Spazio Economico Europeo.

Qualora alcuni servizi utilizzati dal sito comportino un trasferimento di dati verso Paesi situati al di fuori dello Spazio Economico Europeo, tale trasferimento avverrà esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR, mediante uno degli strumenti previsti dalla normativa, quali:

• decisioni di adeguatezza della Commissione europea;
• Clausole Contrattuali Standard;
• altre garanzie previste dal GDPR.

Per informazioni specifiche sui servizi di terze parti e sui cookie utilizzati dal sito si rinvia alla Cookie Policy.

11. PERIODO DI CONSERVAZIONE DEI DATI

I dati personali vengono conservati esclusivamente per il periodo necessario al perseguimento delle finalità per le quali sono stati raccolti.

In particolare:

Richieste di contatto

I dati inviati tramite i moduli di contatto vengono conservati per il tempo necessario alla gestione della richiesta e, successivamente, per un periodo compatibile con eventuali esigenze amministrative o di tutela del Titolare.

Richieste di appuntamento

I dati utilizzati esclusivamente per organizzare un appuntamento vengono conservati per il tempo necessario alla gestione della richiesta.

Qualora l’interessato diventi paziente della struttura, i dati necessari alla gestione della prestazione sanitaria possono confluire nella documentazione amministrativa e sanitaria e vengono conservati secondo i termini previsti dalla normativa applicabile.

Dati tecnici e di sicurezza

I dati tecnici e i log vengono conservati per il periodo strettamente necessario a garantire sicurezza, funzionamento e tutela dei sistemi, salvo necessità di ulteriore conservazione derivante da eventi di sicurezza, richieste dell’Autorità o esigenze di tutela giudiziaria.

Decorso il periodo di conservazione applicabile, i dati vengono cancellati o resi anonimi, salvo ulteriori obblighi di conservazione previsti dalla legge.

12. COOKIE E STRUMENTI DI TRACCIAMENTO

Il sito può utilizzare cookie tecnici e, previo consenso ove richiesto dalla normativa, cookie o altri strumenti di tracciamento non strettamente necessari.

Per informazioni dettagliate su:

• tipologie di cookie utilizzate;
• fornitori;
• finalità;
• durata;
• modalità per prestare, rifiutare o revocare il consenso;

si invita l’utente a consultare la Cookie Policy accessibile dal sito e il relativo pannello di gestione delle preferenze.

Il consenso eventualmente prestato all’utilizzo di cookie non necessari può essere revocato in qualsiasi momento utilizzando l’apposito comando “Gestisci preferenze cookie” disponibile sul sito.

13. SERVIZI E CONTENUTI DI TERZE PARTI

Il sito può integrare servizi forniti da soggetti terzi, quali, a titolo esemplificativo:

• mappe;
• contenuti video;
• sistemi antispam;
• servizi statistici;
• piattaforme social;
• servizi esterni necessari alla visualizzazione o al funzionamento di alcuni contenuti.

L’attivazione dei servizi non strettamente necessari viene gestita, ove richiesto, in funzione delle preferenze espresse dall’utente attraverso il sistema di gestione del consenso.

Ulteriori informazioni sono disponibili nella Cookie Policy.

14. WHATSAPP E ALTRI CANALI ESTERNI

Qualora l’utente contatti volontariamente Sant’Arsenio Medical Centre attraverso WhatsApp o altre piattaforme di comunicazione di terze parti, i dati saranno trattati dal Titolare per rispondere alla richiesta.

L’utilizzo di tali piattaforme comporta inoltre un trattamento autonomamente effettuato dal relativo fornitore del servizio secondo le proprie condizioni e informative sulla privacy.

Si raccomanda di non trasmettere tramite WhatsApp informazioni sanitarie, referti o documentazione medica non espressamente richiesta dalla struttura.

15. MINORI

Il sito non è destinato alla raccolta autonoma di dati personali da parte di minori per finalità commerciali.

Quando una prestazione sanitaria riguarda un minore, i relativi rapporti e trattamenti vengono gestiti nel rispetto delle disposizioni applicabili e attraverso chi esercita la responsabilità genitoriale o la rappresentanza legale, ove necessario.

16. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE

Salvo diversa indicazione fornita attraverso informative specifiche, i dati raccolti per le finalità descritte nella presente informativa non sono utilizzati per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’interessato.

Eventuali strumenti statistici o di marketing utilizzati sul sito sono disciplinati dalla relativa Cookie Policy e vengono attivati solo nei casi e secondo le modalità previste dalla normativa.

17. DIRITTI DELL’INTERESSATO

Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli artt. 15-22 GDPR.

In particolare, può richiedere:

• la conferma che sia o meno in corso un trattamento dei propri dati;
• l’accesso ai dati personali;
• la rettifica dei dati inesatti;
• l’integrazione dei dati incompleti;
• la cancellazione dei dati, nei casi previsti;
• la limitazione del trattamento;
• la portabilità dei dati, quando applicabile;
• l’opposizione al trattamento, quando applicabile;
• la revoca del consenso, qualora il trattamento sia fondato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Alcuni diritti possono essere soggetti alle limitazioni previste dalla normativa, in particolare quando la conservazione o il trattamento dei dati risultino necessari per adempiere a obblighi legali o per finalità di assistenza sanitaria.

Le richieste possono essere inviate a:

Sant’Arsenio Medical Centre S.r.l.
Via Emilio Salgari 25 – 90147 Palermo
E-mail: infoarsenio@libero.it

18. DIRITTO DI PROPORRE RECLAMO

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, può proporre reclamo al:

Garante per la protezione dei dati personali

secondo le modalità indicate sul sito istituzionale dell’Autorità, fermo restando il diritto di ricorrere all’autorità giudiziaria competente.

19. COLLEGAMENTI A SITI ESTERNI

Il sito può contenere collegamenti a siti internet o servizi gestiti da soggetti terzi.

Sant’Arsenio Medical Centre non è responsabile delle modalità di trattamento dei dati effettuate autonomamente da tali soggetti.

L’utente è invitato a consultare le relative informative sulla privacy prima di fornire dati personali attraverso servizi esterni.

20. MODIFICHE ALLA PRESENTE PRIVACY POLICY

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche a seguito di:

• modifiche normative;
• provvedimenti delle Autorità competenti;
• introduzione di nuovi servizi;
• modifiche tecniche o organizzative del sito.

La versione aggiornata sarà pubblicata su questa pagina indicando la relativa data di aggiornamento.

Ultimo aggiornamento: 11 settembre 2026