PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR")

Ultimo aggiornamento: 17/07/2026

1. Titolare del trattamento

Il Titolare del trattamento è la Dott.ssa Natalia Di Grazia, medico chirurgo specialista in Chirurgia Plastica, Ricostruttiva ed Estetica.

Palermo Via Ricasoli 45 c/o Studio Zabbia

Santa Margherita di Belice (Ag) - Via Pietro Nenni c/o  MedicalBelice 

Sciacca (Ag) Via Verona c/o Centro Iside- Tagliavia

Poggibonsi  Via Santa Caterina 14 c/o Studio Dentistico Di Grazia

Telefono: 348 064 2404

Sedi in cui la Dottoressa esercita: Palermo (Via Ricasoli 45), Santa Margherita di Belice (AG, Via Pietro Nenni), Sciacca (AG, Via Verona), Poggibonsi (SI, Via Santa Caterina 14).

[Se la Dottoressa opera presso strutture sanitarie terze in una o più sedi, indicare che per le prestazioni erogate presso tali strutture queste potrebbero agire come autonomi titolari del trattamento, con propria informativa.]

2. Dati personali trattati

a) Dati forniti volontariamente dall'utente
Attraverso i moduli di contatto presenti sul sito vengono raccolti: nome e cognome, indirizzo email, numero di telefono, sede di interesse per la visita e il contenuto del messaggio.

b) Dati relativi alla salute
Il contenuto del messaggio può includere, per scelta dell'utente, informazioni relative al proprio stato di salute (ad esempio interventi desiderati, condizioni cliniche, precedenti trattamenti). Si tratta di categorie particolari di dati ai sensi dell'art. 9 GDPR. Invitiamo l'utente a limitarsi, in questa fase, alle informazioni strettamente necessarie per essere ricontattato: i dettagli clinici potranno essere approfonditi in sede di visita.

c) Dati forniti tramite WhatsApp o telefono
Se l'utente contatta lo studio tramite il pulsante WhatsApp o per telefono, vengono trattati il numero di telefono, il nome eventualmente associato al profilo e il contenuto delle comunicazioni.

d) Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare il sito acquisiscono, durante il normale utilizzo, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet: indirizzo IP, tipo di browser, sistema operativo, data e ora della richiesta, pagine visitate. Questi dati sono utilizzati per garantire il corretto funzionamento e la sicurezza del sito.

e) Cookie
Per le informazioni sui cookie si rinvia alla Cookie Policy.

3. Finalità e basi giuridiche del trattamento

 

FinalitàBase giuridicaRispondere alle richieste di informazioni e fissare una visita specialisticaEsecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR)Trattare eventuali dati relativi alla salute contenuti nella richiestaConsenso esplicito dell'interessato (art. 9.2.a GDPR)Inviare all'utente una copia del messaggio, se richiestaRichiesta dell'interessato (art. 6.1.b GDPR)Garantire il funzionamento e la sicurezza del sito, prevenire abusi e spamLegittimo interesse del Titolare (art. 6.1.f GDPR)Adempiere a obblighi di legge, fiscali e deontologiciObbligo legale (art. 6.1.c GDPR)Accertare, esercitare o difendere un diritto in sede giudiziariaLegittimo interesse del Titolare (artt. 6.1.f e 9.2.f GDPR)

 

I dati trattati nell'ambito delle visite e delle prestazioni sanitarie vere e proprie (cartella clinica, consenso informato, documentazione medica) sono oggetto di un'informativa specifica consegnata al paziente in studio.

Il sito non utilizza i dati per finalità di marketing né per profilazione. [Se in futuro si attivano newsletter o remarketing, aggiornare questa sezione.]

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per ricevere risposta. Il mancato conferimento rende impossibile dare seguito alla richiesta. Il consenso al trattamento dei dati relativi alla salute è facoltativo, ma in sua assenza lo studio non potrà prendere in carico richieste che li contengano e l'utente potrà comunque chiedere di essere ricontattato senza fornirli.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l'integrità, nel rispetto del segreto professionale medico.

6. Destinatari dei dati

I dati possono essere comunicati a:

  • personale di studio autorizzato al trattamento e vincolato alla riservatezza;
  • Webador B.V. (Paesi Bassi), fornitore della piattaforma del sito e dei moduli di contatto, nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR;
  • fornitori del servizio di posta elettronica [indicare, es. Google, Aruba, ecc.], in qualità di Responsabili del trattamento;
  • consulenti (commercialista, legale) nei limiti necessari allo svolgimento del loro incarico;
  • autorità pubbliche, quando richiesto dalla legge.

I dati non sono diffusi né ceduti a terzi per fini commerciali.

WhatsApp, Facebook e Instagram. Utilizzando il pulsante WhatsApp o i link ai profili social, l'utente viene indirizzato a servizi gestiti da Meta Platforms Ireland Ltd., che tratta i dati come autonomo titolare secondo le proprie informative (WhatsApp, Meta).

7. Trasferimento dei dati fuori dall'Unione Europea

I dati raccolti tramite il sito sono ospitati su server situati nell'Unione Europea. L'uso di servizi di Meta (WhatsApp, Facebook, Instagram) può comportare il trasferimento di dati verso gli Stati Uniti: tali trasferimenti avvengono sulla base del EU-U.S. Data Privacy Framework e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

8. Periodo di conservazione

  • Richieste di contatto non seguite da visita: conservate per il tempo necessario a gestire la richiesta e comunque non oltre [12] mesi dall'ultimo contatto.
  • Richieste seguite da una visita: i dati confluiscono nella documentazione del paziente e sono conservati secondo i termini previsti dalla normativa sanitaria, fiscale e deontologica applicabile.
  • Dati di navigazione: conservati per il tempo strettamente necessario alla sicurezza del sito, salvo necessità di accertamento di illeciti.

9. Diritti dell'interessato

L'utente può in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 GDPR:

  • accesso ai propri dati;
  • rettifica o integrazione;
  • cancellazione ("diritto all'oblio"), nei limiti degli obblighi di conservazione;
  • limitazione del trattamento;
  • portabilità dei dati;
  • opposizione al trattamento basato sul legittimo interesse;
  • revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Le richieste possono essere inviate mezzo email. Il Titolare risponde entro 30 giorni.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).

10. Minori

I servizi dello studio non sono rivolti a minori di 18 anni tramite il sito. Le richieste relative a minori devono essere effettuate da chi esercita la responsabilità genitoriale.

11. Modifiche

Il Titolare può aggiornare la presente informativa. Le modifiche sono pubblicate su questa pagina con indicazione della data di aggiornamento.