INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI E POLICY COOKIE-LESS
1. Titolare del Trattamento e Responsabile della Protezione dei Dati (DPO)
Il Titolare del trattamento è Castagna Studio Associato (di seguito “Studio Ca.St.A.”), con sede legale in Milano, C.F./P.IVA 03692620267, e-mail: amministrazione@castamed.it.
Lo Studio ha designato il Responsabile della Protezione dei Dati (DPO), contattabile direttamente per qualsiasi questione inerente la tutela dei dati personali all’indirizzo e-mail: dpo@castamed.it.
2. Approccio Privacy-First e Architettura “Cookie-less”
Lo Studio Ca.St.A. persegue il principio di minimizzazione dei dati (Art. 5.1.c GDPR). A tutela della riservatezza dei visitatori e dei pazienti, il sito web www.castamed.it adotta un’architettura interamente priva di cookie di profilazione, marketing o tracciamento commerciale, sia di prima sia di terza parte.
Sul sito:
- Non sono presenti cookie o pixel di tracciamento pubblicitario (es. Meta Pixel, Google Ads).
- Non vengono utilizzati strumenti di web analytics di terze parti che profilano l’utente o ne incrociano le abitudini di navigazione.
- I caratteri tipografici (Web Fonts) sono ospitati localmente sul server dello Studio, senza alcuna connessione verso server terzi.
- Le mappe interattive sono erogate tramite il servizio OpenStreetMap in modalità privacy-preserving, senza rilascio di cookie di profilazione.
In conformità alle Linee Guida del Garante Privacy del 10 giugno 2021, la totale assenza di cookie non tecnici esonera il sito dall’obbligo di esporre un banner di consenso preventivo, garantendo una navigazione immediata e priva di tracciamenti parassitari.
3. Cookie Tecnici Strettamente Necessari
Il sito impiega esclusivamente i cookie tecnici strettamente indispensabili a garantire la corretta navigazione e la sicurezza della trasmissione:
| Nome Cookie | Tipologia / Fornitore | Finalità Tecnica | Durata di Conservazione | Base Giuridica |
|---|---|---|---|---|
| PHPSESSID (o equivalente di sessione) | Prima parte (castamed.it) | Mantenimento dello stato di navigazione durante la compilazione del form di prenotazione visite | Sessione (eliminato alla chiusura del browser) | Art. 122 D.Lgs. 196/2003 (Art. 6.1.f GDPR) |
Tali identificatori non richiedono il preventivo consenso dell’utente in quanto necessari all’erogazione del servizio espressamente richiesto. L’utente può comunque disabilitare i cookie configurando le impostazioni del proprio browser, con la consapevolezza che tale scelta potrebbe compromettere la funzionalità del modulo di prenotazione online.
4. Dati Trattati tramite il Modulo di Prenotazione Online
Attraverso la sezione “Prenota una visita online”, l’interessato conferisce volontariamente dati anagrafici, identificativi (codice fiscale), recapiti di contatto (e-mail, recapito telefonico) e, implicitamente, informazioni relative allo stato di salute connesse alla prestazione medica specialistica richiesta.
- Finalità: Gestione della richiesta di appuntamento, inserimento nei calendari operativi del personale medico e adempimenti precontrattuali o di diagnosi medica.
- Base Giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (Art. 6.1.b GDPR) e finalità di diagnosi, assistenza o terapia sanitaria (Art. 9.2.h GDPR).
- Conservazione: I dati vengono instradati in modo protetto verso il gestionale clinico interno dello Studio e conservati secondo i termini di legge applicabili alla documentazione sanitaria e contabile.
5. Destinatari dei Dati e Trasferimento all’Estero
I dati non sono soggetti a diffusione né a cessione a terzi per scopi commerciali. Possono essere trattati da soggetti formalmente designati quali Responsabili del Trattamento ex Art. 28 GDPR (inclusa la società di gestione dell’infrastruttura web e connettività API). I dati sono elaborati all’interno dello Spazio Economico Europeo (SEE) e non sono oggetto di trasferimento verso Paesi Terzi privi di decisione di adeguatezza.
6. Diritti dell’Interessato
Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione) inviando un’istanza formale a amministrazione@castamed.it o contattando il DPO all’indirizzo dpo@castamed.it. Gli interessati hanno altresì il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali www.garanteprivacy.it.