1. Premessa

La presente Informativa descrive le modalita con cui Sofia Pertile, Ostetrica (“Titolare”), tratta i dati personali degli utenti del sito ostetricapertile.it e dei pazienti, in conformita al Regolamento (UE) 2016/679 (“GDPR”) e al D.Lgs. 196/2003 e s.m.i. (“Codice Privacy”).

2. Tipologie di dati raccolti

2.1 Dati di navigazione

I sistemi informatici acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione e implicita nei protocolli Internet (indirizzo IP, URI/URL richiesti, orario, codice di stato HTTP, user-agent, sistema operativo). Tali dati sono utilizzati al solo fine di ottenere informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento.

2.2 Dati forniti volontariamente

L’invio di messaggi tramite form contatti, email, telefono, WhatsApp o richieste di appuntamento comporta l’acquisizione dei dati di contatto del mittente e di ogni informazione inclusa nel messaggio.

2.3 Categorie particolari di dati (dati relativi alla salute, art. 9 GDPR)

Nell’ambito della prestazione professionale possono essere trattati dati relativi alla salute, alla vita sessuale e riproduttiva, esclusivamente per finalita di prevenzione, diagnosi, cura, assistenza ostetrica, riabilitazione del pavimento pelvico, percorsi sulla fertilita’ e accompagnamento in menopausa, in conformita al codice deontologico FNOPO. La conservazione di tali dati avviene con misure tecniche e organizzative rinforzate (cifratura, accessi nominali, registrazione accessi).

2.4 Cookie e tecnologie simili

Per dettagli completi consultare la Cookie Policy.

3. Finalita e base giuridica del trattamento

Finalita	Base giuridica	Conservazione
Riscontro richieste e prenotazione appuntamenti	Art. 6.1.b GDPR (misure precontrattuali)	12 mesi dall’ultima interazione
Erogazione prestazioni sanitarie e ostetriche	Art. 9.2.h GDPR (finalita di medicina, sanita pubblica, gestione dei sistemi sanitari) + obblighi deontologici	10 anni (cartella clinica)
Adempimenti fiscali e contabili	Art. 6.1.c GDPR (obbligo di legge)	10 anni ex art. 2220 c.c.
Statistiche aggregate sull’uso del Sito (Google Analytics 4)	Art. 6.1.a GDPR (consenso esplicito via banner cookie)	14 mesi (IP anonimizzato)
Protezione anti-spam dei form (Google reCAPTCHA v3)	Art. 6.1.f GDPR (legittimo interesse alla sicurezza dei servizi)	6 mesi (token e log Google)
Difesa in giudizio	Art. 6.1.f / 9.2.f GDPR	Termini di prescrizione

4. Modalita del trattamento

Il trattamento avviene con strumenti cartacei, informatici e telematici, applicando misure tecniche e organizzative idonee a garantire sicurezza, riservatezza, integrita e disponibilita dei dati (accessi protetti da credenziali univoche, backup periodici cifrati, archiviazione delle cartelle cliniche in armadi chiusi a chiave, aggiornamento dei sistemi).

5. Comunicazione e destinatari dei dati

I dati possono essere comunicati ai seguenti soggetti, ciascuno nei limiti delle proprie finalita:

Professionisti sanitari coinvolti nel percorso di cura (medici, ginecologi, fisioterapisti, psicologi), previo consenso dell’interessato;
Commercialista/consulente fiscale per adempimenti contabili;
Fornitori di servizi tecnici nominati Responsabili del trattamento ex art. 28 GDPR — elenco completo in sezione 7;
Autorita giudiziaria, sanitaria, fiscale qualora obbligatorio per legge.

I dati non sono diffusi ne soggetti a processi decisionali automatizzati o profilazione.

6. Trasferimento dati extra-UE

Alcuni dati possono essere trattati al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti, dai fornitori tecnici elencati in sezione 7. Tali trasferimenti avvengono in conformita all’art. 46 GDPR mediante:

EU-US Data Privacy Framework (Decisione di adeguatezza della Commissione UE del 10/07/2023) — per i fornitori certificati (Google LLC);
Clausole Contrattuali Standard approvate dalla Commissione UE (Decisione 2021/914) — come garanzia integrativa.

7. Fornitori terzi (Responsabili del trattamento)

Fornitore	Servizio	Sede
Hostinger International Ltd.	Hosting del sito web (server EU)	UE (Lituania)
Google LLC / Google Ireland Ltd.	Google Analytics 4 (statistiche, previo consenso); Google reCAPTCHA v3 (anti-spam)	USA / Irlanda — DPF certificato
LightWidget (Smart Pixel sp. z o.o.)	Visualizzazione feed Instagram (solo se previsto consenso cookie marketing)	UE (Polonia)
Meta Platforms Inc. (Instagram, WhatsApp)	Comunicazioni attivate dall’utente cliccando i relativi link/pulsanti	USA — DPF certificato
Aruba PEC S.p.A. / fornitore PEC	Posta elettronica certificata	Italia

8. Diritti dell’interessato (artt. 15-22 GDPR)

L’interessato puo esercitare in qualsiasi momento i seguenti diritti:

accesso ai dati;
rettifica e cancellazione (con i limiti previsti dalla conservazione obbligatoria della documentazione sanitaria);
limitazione del trattamento;
portabilita;
opposizione (anche al trattamento basato su legittimo interesse);
revoca del consenso, senza pregiudicare la liceita del trattamento basato sul consenso prima della revoca;
proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Le richieste vanno inviate al Titolare via email all’indirizzo info@ostetricapertile.it oppure via PEC a sofiapertile@postecertifica.it.

9. Conferimento dei dati

Il conferimento dei dati per finalita di erogazione delle prestazioni sanitarie e necessario: il rifiuto comporta l’impossibilita di fornire il servizio. Per le altre finalita (statistiche, marketing) il conferimento e facoltativo e gestito tramite il banner cookie.

10. Dati di minori

Le prestazioni possono riguardare minori, esclusivamente con il consenso/autorizzazione di chi esercita la responsabilita genitoriale. I dati dei minori sono trattati con particolari cautele e solo per finalita di cura.

11. Modifiche

Il Titolare si riserva di modificare l’Informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento; le modifiche sostanziali saranno comunicate agli interessati ove possibile.