Dott. Luciano Foggia

Via Gaetano Filangieri, 36 – 80122 Napoli (NA)

P.IVA 09906711214

C.F. FGGLCN95R22F839W

Email: info@dermalymed.it

Sito web: dermalymed.it

I dati personali trattati a seguito della richiesta di prestazione sanitaria includono:

• Dati anagrafici (nome, cognome, data di nascita)
• Dati di contatto (indirizzo email, numero di telefono)
• Dati relativi a documenti di identificazione
• Dati sanitari e informazioni relative allo stato di salute (categorie particolari ai sensi dell’Art. 9 Reg. UE 2016/679)

Eventuali dati sanitari sono trattati esclusivamente nell’ambito della prestazione sanitaria e non tramite sistemi automatizzati di messaggistica.

I dati personali vengono trattati per le seguenti finalità:

• Gestione delle richieste di appuntamento e prenotazioni
• Erogazione delle prestazioni e dei trattamenti dermato-estetici
• Adempimento di obblighi legali e normativi
• Gestione amministrativa e contabile dello studio

Le basi giuridiche del trattamento sono:

• Esecuzione di un contratto o misure precontrattuali (Art. 6.1.b Reg. UE 2016/679)
• Adempimento di un obbligo legale (Art. 6.1.c Reg. UE 2016/679)
• Finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria (Art. 9.2.h Reg. UE 2016/679)
• Consenso esplicito dell’interessato (Art. 6.1.a e Art. 9.2.a Reg. UE 2016/679)

Il trattamento avviene mediante strumenti informatici e telematici, anche tramite sistemi automatizzati, nel rispetto dei principi di minimizzazione, sicurezza e riservatezza.

Il trattamento dei dati personali avviene mediante supporti cartacei e informatici, per via telefonica e telematica, anche attraverso strumenti automatizzati, con l’adozione di tutte le misure tecniche e organizzative necessarie a garantire sicurezza e riservatezza.

Il trattamento si svolge nel rispetto del principio di minimizzazione (Art. 5.1.c e 25.2 Reg. UE 2016/679).

Le richieste effettuate tramite sistemi automatizzati di messaggistica sono gestite esclusivamente per finalità informative e organizzative e non per attività sanitaria.

I dati personali potranno essere comunicati a:

• Soggetti la cui facoltà di accesso è riconosciuta da disposizioni di legge
• Professionisti sanitari coinvolti nel percorso di cura
• Soggetti terzi designati quali Responsabili del trattamento ai sensi dell’Art. 28 Reg. UE 2016/679
• Fornitori di servizi tecnologici (tra cui Formspree Inc. per la gestione del form di prenotazione online)

I dati personali non vengono in alcun caso diffusi a soggetti indeterminati.

Per i dati eventualmente forniti tramite sistemi automatizzati di messaggistica, la base giuridica è il consenso dell’interessato, ai sensi e per gli effetti degli artt. 6.1 b, 6.1 c, 9.2 h del GDPR.

Il Titolare informa che alcuni dati personali possono essere trasferiti verso paesi terzi al di fuori dell’Unione Europea, in particolare negli Stati Uniti d’America.

Il trasferimento dei dati avviene nell’ambito dell’utilizzo di servizi forniti da terze parti tecnologiche. Tali trasferimenti sono effettuati nel rispetto delle garanzie previste dal Regolamento UE 2016/679, in particolare mediante:

• Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea
• Adesione del fornitore a certificazioni di adeguatezza riconosciute

I dati possono essere trattati mediante piattaforme tecnologiche quali WhatsApp Business e Instagram (Meta Platforms), Chatwoot, n8n e OpenAI, utilizzate per la gestione delle comunicazioni automatizzate.

L’interessato può richiedere informazioni specifiche sui trasferimenti effettuati contattando il Titolare all’indirizzo info@dermalymed.it.

I dati personali vengono conservati per il periodo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati di prenotazione e contatto: fino a 24 mesi dalla raccolta
• Dati sanitari e cartelle cliniche: secondo i termini previsti dalla normativa sanitaria vigente
• Dati contabili e fiscali: 10 anni ai sensi della normativa fiscale italiana

Decorsi tali termini, i dati saranno cancellati o resi anonimi in modo irreversibile.

I dati raccolti tramite sistemi automatizzati di messaggistica sono conservati per un periodo massimo di 12 mesi.

In qualsiasi momento l’interessato può esercitare i seguenti diritti nei confronti del Titolare:

• Diritto di accesso ai propri dati personali (Art. 15)
• Diritto di rettifica dei dati inesatti (Art. 16)
• Diritto alla cancellazione — “diritto all’oblio” (Art. 17)
• Diritto di limitazione del trattamento (Art. 18)
• Diritto alla portabilità dei dati (Art. 20)
• Diritto di opposizione al trattamento (Art. 21)

Le richieste possono essere inviate a: info@dermalymed.it

L’interessato ha il diritto di revocare in qualsiasi momento il consenso al trattamento dei propri dati personali, ai sensi dell’Art. 7.3 Reg. UE 2016/679, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

La revoca può essere esercitata scrivendo a: info@dermalymed.it

Non sono adottati processi decisionali automatizzati ai sensi dell’art. 22 GDPR.

L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Garante Privacy).

Sede: Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it

Le comunicazioni inviate tramite i canali digitali del Titolare possono essere gestite mediante sistemi automatizzati basati su intelligenza artificiale.

Si specifica che:

• Tali sistemi forniscono esclusivamente risposte di carattere informativo e non sostituiscono in alcun modo il parere professionale del medico dermatologo.
• L’utente è espressamente invitato a non inserire dati sensibili tramite i sistemi di messaggistica automatizzata.
• Le risposte fornite dai sistemi automatizzati non costituiscono diagnosi medica, prescrizione terapeutica né consulenza medico-legale.
• Il Titolare non è responsabile per eventuali decisioni assunte dall’utente sulla base delle risposte fornite dai sistemi automatizzati.

Per qualsiasi valutazione clinica o consulenza medica è necessario prenotare una visita in studio con il dermatologo.