Informativa privacy

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è [TITOLARE DEL TRATTAMENTO] (da completare: denominazione, sede legale, codice fiscale/partita IVA e recapiti).

Il sito presenta l'attività del Dott. Mustafa Çetin — Trapianto di capelli, svolta a Roma in collaborazione con Artemisia Lab, nelle sedi di Via Nemorense 90, 00199 Roma, e Via Tuscolana 950, 00174 Roma. Per qualsiasi domanda su questa informativa puoi usare i recapiti indicati in fondo alla pagina.

Responsabile della protezione dei dati (DPO): [da completare, se nominato].

Quali dati trattiamo

Dati che ci fornisci

• Dati di contatto: nome, indirizzo email, numero di telefono ed eventuali altre informazioni che inserisci nei moduli.
• Dati relativi alla salute: la descrizione della tua caduta dei capelli, le foto del cuoio capelluto che scegli di inviarci e le altre informazioni cliniche che ci comunichi. Si tratta di categorie particolari di dati personali ai sensi dell'art. 9 GDPR.
• Messaggi che ci invii tramite modulo, email o WhatsApp.

Dati raccolti durante la navigazione

• Dati tecnici necessari al funzionamento del sito (ad esempio indirizzo IP, tipo di browser, pagine richieste, data e ora), trattati anche per finalità di sicurezza.
• Quando invii un modulo, la pagina da cui lo invii, la pagina di arrivo sul sito, il sito di provenienza ed eventuali parametri della campagna (ad esempio UTM o identificativi di clic degli annunci), per sapere come ci hai conosciuto.
• Dati raccolti tramite cookie e strumenti simili, come descritto nella Cookie policy.

Finalità e base giuridica

• Rispondere alle tue richieste e organizzare la consulenza: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Valutazione preliminare dalle foto e preventivo: per i dati relativi alla salute, il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che esprimi tramite l'apposita casella del modulo; per gli altri dati, l'art. 6, par. 1, lett. b GDPR.
• Comunicazioni informative (newsletter), solo se ti iscrivi: il tuo consenso (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento.
• Sicurezza del sito e prevenzione di abusi (ad esempio invii automatici dei moduli): legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
• Statistiche e misurazione degli annunci tramite cookie non tecnici: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy). Vedi la Cookie policy.
• Adempimenti di legge e accertamento, esercizio o difesa di un diritto: art. 6, par. 1, lett. c e f, e art. 9, par. 2, lett. f GDPR.

Il conferimento dei dati è facoltativo. Senza i dati di contatto, però, non possiamo risponderti; senza il consenso al trattamento dei dati sanitari non possiamo effettuare la valutazione dalle foto.

Le foto inviate tramite il modulo

Le foto che ci invii servono solo a valutare la tua richiesta e a preparare un'indicazione preliminare. Sono consultate esclusivamente dal personale medico e dal personale autorizzato che gestisce la tua richiesta.

Non pubblichiamo e non usiamo le tue foto per finalità promozionali (ad esempio nella galleria «prima e dopo») senza un tuo consenso separato, specifico e scritto. Puoi chiederci in qualsiasi momento di cancellarle.

Ti consigliamo di inviare solo immagini del cuoio capelluto, evitando il più possibile di inquadrare il volto.

Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, da persone autorizzate e istruite, adottando misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), come la limitazione degli accessi e la trasmissione cifrata dei dati. Nessun sistema è sicuro al cento per cento, ma lavoriamo per ridurre i rischi.

Non adottiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici su di te (art. 22 GDPR).

A chi comunichiamo i dati

I tuoi dati non sono diffusi né venduti. Possono venirne a conoscenza:

• il personale medico e amministrativo autorizzato;
• fornitori che trattano dati per nostro conto, nominati responsabili del trattamento (art. 28 GDPR): servizi di hosting e infrastruttura del sito, servizi di posta elettronica e di gestione delle richieste;
• Artemisia Lab, presso cui si svolgono visite e interventi, per quanto necessario a organizzarli (ruolo privacy da definire: [da completare]);
• WhatsApp (Meta), se scegli di contattarci tramite WhatsApp, secondo le condizioni di quel servizio;
• Google e Meta, solo per i dati raccolti tramite cookie di analisi e marketing e solo con il tuo consenso;
• autorità pubbliche, quando la comunicazione è prevista dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori (ad esempio Google e Meta) possono trattare dati anche al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene solo in presenza di una decisione di adeguatezza della Commissione europea (come l'EU-U.S. Data Privacy Framework, per le società aderenti) o di altre garanzie adeguate, come le clausole contrattuali standard (artt. 45–46 GDPR).

Per quanto tempo conserviamo i dati

• Richieste di contatto e foto a cui non segue alcuna prestazione: per il tempo necessario a gestire la richiesta e comunque non oltre [periodo da definire] dall'ultimo contatto; puoi chiederne prima la cancellazione.
• Documentazione clinica, se diventi paziente: per i tempi previsti dalla normativa sanitaria.
• Newsletter: fino alla revoca del consenso o alla cancellazione dell'iscrizione.
• Dati tecnici e di sicurezza: per il tempo strettamente necessario a queste finalità.
• Cookie: per i tempi indicati nella Cookie policy.

I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso ai tuoi dati e alle informazioni sul trattamento;
• rettifica dei dati inesatti o incompleti;
• cancellazione («diritto all'oblio»), nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati che ci hai fornito;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3 GDPR).

Per esercitarli, scrivici ai recapiti indicati in fondo alla pagina. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile nei casi previsti dall'art. 12 GDPR.

Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o ricorso all'autorità giudiziaria.

Minori

Il sito e i moduli di contatto non sono destinati ai minori di 18 anni. Se ritieni che un minore ci abbia inviato dati personali, contattaci e provvederemo a cancellarli.

Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio in caso di modifiche normative o dei servizi utilizzati. La data di «Ultimo aggiornamento» in alto indica la versione in vigore.