Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento è il Dott. Giulio Maria Maggi, Lungo Dora Pietro Colletta 67, 10153 Torino — P.IVA 01253320095 — C.F. MGGGLI68E12A166M — iscritto all'Ordine dei Medici di Torino al n. 20595.

Per qualsiasi richiesta in materia di privacy e protezione dei dati personali: PEC giulio.maggi@to.omceo.it [eventuale email ordinaria da aggiungere].

2. Quali dati trattiamo

• Modulo "Richiedi una visita": dati identificativi e di contatto (nome, cognome, telefono e/o email), sede preferita, fascia oraria per il ricontatto, argomento di interesse, eventuali note inserite spontaneamente, dichiarazione di maggiore età, pagina di provenienza. L'argomento e le note possono contenere dati relativi alla salute, che il GDPR considera "categorie particolari di dati" (art. 9).
• Assistente informativo (chat): il testo dei messaggi scritti nella chat. Chiediamo espressamente di non inserire nella chat nomi, dati di contatto o informazioni sul proprio stato di salute: l'assistente fornisce solo informazioni generali tratte dai contenuti del sito.
• Dati di navigazione: dati tecnici raccolti automaticamente dai sistemi di hosting (ad esempio indirizzo IP, data e ora della richiesta, tipo di browser), necessari al funzionamento e alla sicurezza del sito.
• Dati statistici (solo con il tuo consenso): informazioni sull'uso del sito raccolte da Google Analytics, come pagine visitate, tempo di permanenza, tipo di dispositivo e provenienza geografica approssimativa.

3. Finalità e basi giuridiche

• Gestione delle richieste di visita e ricontatto: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
• Trattamento dei dati relativi alla salute eventualmente indicati nel modulo: esclusivamente per ricontattare l'interessato e organizzare la visita, sulla base del suo consenso esplicito (art. 9.2.a GDPR), espresso con un'apposita casella facoltativa e non preselezionata, distinta dalla presa visione della presente informativa. Chi non presta questo consenso può comunque chiedere di essere ricontattato, senza indicare nel modulo informazioni sulla propria salute.
• Risposte dell'assistente informativo: fornire le informazioni generali richieste dall'utente (art. 6.1.b GDPR).
• Sicurezza e funzionamento del sito: legittimo interesse del Titolare alla protezione e al corretto funzionamento dei propri sistemi (art. 6.1.f GDPR).
• Statistiche di utilizzo del sito (Google Analytics), per capire quali contenuti sono più utili e migliorarli: consenso dell'interessato (art. 6.1.a GDPR), espresso tramite il banner cookie e revocabile in qualsiasi momento.

Il conferimento dei dati nel modulo è facoltativo, ma senza i dati di contatto non è possibile dare seguito alla richiesta. Il modulo è riservato ai maggiorenni. Non vengono prese decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).

4. A chi vengono comunicati i dati

I dati possono essere trattati dai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Netlify, Inc. — hosting del sito e raccolta delle richieste inviate tramite il modulo. [Verificare l'accettazione del Data Processing Agreement di Netlify.]
• Google Ireland Limited — servizio di statistica Google Analytics, attivo solo se il visitatore presta il consenso. Il servizio è configurato senza Google Signals, senza personalizzazione degli annunci e senza collegamento a servizi pubblicitari.
• Anthropic PBC — fornitore del modello di intelligenza artificiale che genera le risposte dell'assistente. Riceve soltanto il testo dei messaggi scritti nella chat, per elaborare la risposta. Il rapporto è regolato dal Data Processing Addendum di Anthropic, incorporato nei suoi termini commerciali. Secondo tali termini, i messaggi e le risposte vengono cancellati automaticamente dai sistemi del fornitore entro 30 giorni.

All'interno dello studio, i dati sono trattati solo dal personale autorizzato. Le richieste di visita sono gestite dal personale incaricato della sede indicata come preferita (Torino, Asti o Alessandria).

Trasferimenti verso Paesi extra-UE

Netlify e Anthropic hanno sede negli Stati Uniti, e i dati di Google Analytics possono essere trattati anche da Google LLC negli Stati Uniti. I trasferimenti avvengono nel rispetto del Capo V del GDPR: per Google, sulla base dell'adesione di Google LLC all'EU-U.S. Data Privacy Framework; per Anthropic, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e incluse nel suo Data Processing Addendum; per Netlify, sulla base [dell'adesione all'EU-U.S. Data Privacy Framework o delle Clausole Contrattuali Standard — da verificare].

5. Per quanto tempo

• Richieste di visita: conservate per il tempo necessario a ricontattare l'interessato e comunque non oltre 12 mesi dalla ricezione. Se ne nasce un rapporto di cura, i dati confluiscono nella documentazione sanitaria, conservata per i tempi previsti dalla legge.
• Conversazioni con l'assistente: il sito non le salva sui propri server. Restano nella memoria temporanea del browser dell'utente (sessionStorage) e vengono eliminate alla chiusura della scheda. Presso Anthropic sono cancellate entro 30 giorni, come indicato al punto 4.
• Dati statistici di Google Analytics: conservati per 2 mesi, poi cancellati automaticamente.
• Dati di navigazione: conservati dal fornitore di hosting per il tempo previsto dai suoi termini di servizio, per finalità di sicurezza. [Verificare il periodo indicato da Netlify.]

6. Cookie e contenuti di terze parti

Il sito non utilizza cookie di profilazione né strumenti di tracciamento pubblicitario.

• Strumenti tecnici (senza consenso): la chat usa la memoria temporanea del browser (sessionStorage) per mantenere la conversazione durante la navigazione; il sito salva nel browser (localStorage) la scelta espressa nel banner cookie, per non riproporlo a ogni pagina. La scelta viene ricordata per 6 mesi.
• Google Analytics (solo con consenso): al primo accesso un banner permette di accettare o rifiutare, con due pulsanti di pari evidenza. Chiudere il banner con la X equivale a rifiutare. Finché non si accetta, Google Analytics non viene caricato e nessun cookie statistico viene installato. Se si accetta, Google Analytics può installare i cookie _ga e _ga_*, che servono a distinguere le visite in forma statistica. Il consenso si può modificare o revocare in qualsiasi momento dal link Preferenze cookie, in fondo a ogni pagina.
• Caratteri tipografici: i caratteri tipografici sono ospitati direttamente sul server del sito, senza collegamenti a servizi di terze parti.
• Video YouTube (pagina "Chi siamo"): il video non viene caricato automaticamente. Il lettore di YouTube, in modalità privacy avanzata (youtube-nocookie.com), si attiva solo quando il visitatore sceglie di avviare il video con un clic; da quel momento si applica l'informativa privacy di Google. [Nota tecnica: l'immagine di anteprima del video è attualmente caricata dai server di YouTube; va sostituita con un'immagine ospitata sul sito perché questa frase sia del tutto esatta.]

7. I tuoi diritti

In ogni momento puoi chiedere al Titolare, scrivendo alla PEC giulio.maggi@to.omceo.it:

• l'accesso ai tuoi dati, la rettifica, la cancellazione o la limitazione del trattamento (artt. 15–18 GDPR);
• la portabilità dei dati che ci hai fornito (art. 20 GDPR);
• la revoca del consenso, in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Ultimo aggiornamento: [data].