Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 23 settembre 2026

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito www.valeriopiccolo.it e che utilizzano i relativi servizi di contatto e prenotazione.

1. Titolare del trattamento

Il Titolare del trattamento è:

Dott. Valerio Piccolo
Ortottista e Assistente in Oftalmologia
Sede professionale: Via Mariani 25
Partita IVA: 01290090578
Iscritto all'Albo degli Ortottisti Assistenti di Oftalmologia dell'Ordine TSRM e PSTRP di Rieti, n. 8

E-mail: dottpiccolovalerio@gmail.com
Telefono: 352 246 4241

Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile utilizzare l'indirizzo e-mail sopra indicato.

2. Tipologie di dati trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati.

Dati di navigazione

I sistemi informatici e le procedure utilizzate per il funzionamento del sito possono acquisire, nel corso del normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria, a titolo esemplificativo, indirizzo IP, tipo di browser, dispositivo utilizzato, sistema operativo, orario della richiesta e informazioni tecniche relative alla navigazione.

Tali dati sono utilizzati per consentire il corretto funzionamento e la sicurezza del sito e, ove applicabile, per ottenere informazioni statistiche aggregate.

Dati forniti tramite il modulo di contatto

Quando l'utente utilizza il modulo presente sul sito o contatta direttamente il professionista possono essere raccolti:

• nome;

• indirizzo e-mail;

• numero di telefono, qualora comunicato;

• contenuto del messaggio;

• eventuali ulteriori informazioni spontaneamente fornite dall'utente.

L'utente è invitato a non inserire nel normale modulo di contatto informazioni sanitarie non necessarie.

Dati relativi alla prenotazione

In caso di richiesta o prenotazione di una prestazione possono essere trattati dati quali:

• nome e cognome;

• recapiti telefonici e/o e-mail;

• servizio richiesto;

• data e orario dell'appuntamento;

• informazioni necessarie all'organizzazione della prestazione;

• eventuali informazioni sanitarie strettamente necessarie alla prestazione richiesta.

Nel caso di pazienti minorenni potranno inoltre essere trattati i dati del genitore, tutore o altro soggetto legittimato a effettuare la prenotazione.

Dati relativi alla salute

Nell'ambito della richiesta e successiva erogazione di prestazioni ortottiche possono essere trattati dati relativi allo stato di salute dell'interessato.

Tali informazioni costituiscono categorie particolari di dati ai sensi dell'art. 9 del Regolamento (UE) 2016/679 e sono trattate esclusivamente quando necessario per finalità di prevenzione, valutazione, assistenza, diagnosi funzionale, trattamento o riabilitazione sanitaria, nel rispetto del segreto professionale e della normativa applicabile.

Recensioni

Qualora l'utente invii una recensione attraverso il sito potranno essere raccolti nome o pseudonimo, indirizzo e-mail, valutazione e testo della recensione.

L'indirizzo e-mail non viene pubblicato.

Prima della pubblicazione la recensione può essere sottoposta a moderazione. Non saranno pubblicate informazioni che consentano di ricavare dati relativi alla salute dell'autore o di terzi.

L'utente è pertanto invitato a non indicare nella recensione diagnosi, patologie, esiti di esami, trattamenti sanitari o altre informazioni relative alla propria salute o alla salute di altre persone.

La pubblicazione di una recensione e dell'eventuale nome o pseudonimo avviene esclusivamente sulla base di una specifica autorizzazione dell'interessato.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità.

Funzionamento e sicurezza del sito.
Il trattamento è necessario per consentire la navigazione, garantire la sicurezza del sito, prevenire abusi e risolvere problemi tecnici. La base giuridica è il legittimo interesse del Titolare al corretto e sicuro funzionamento del sito, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Risposta a richieste di informazioni.
I dati inviati attraverso il modulo di contatto, e-mail o telefono sono trattati per rispondere alle richieste dell'interessato. La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato o, a seconda dei casi, il legittimo interesse a rispondere alle comunicazioni ricevute, ai sensi dell'art. 6, par. 1, lett. b) e f) GDPR.

Gestione degli appuntamenti.
I dati vengono trattati per ricevere, organizzare, confermare, modificare o annullare le prenotazioni. La base giuridica è l'esecuzione di misure precontrattuali e del rapporto professionale, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Prestazioni sanitarie e finalità di cura.
I dati, compresi quelli relativi alla salute, possono essere trattati quando necessario per la prestazione professionale richiesta. Per i dati appartenenti a categorie particolari il trattamento avviene, in particolare, ai sensi dell'art. 9, par. 2, lett. h) e par. 3 GDPR, nell'ambito dell'attività di un professionista sanitario soggetto al segreto professionale.

Il trattamento dei dati necessari alla prestazione sanitaria non richiede uno specifico consenso privacy del paziente, ferma restando l'informativa e gli eventuali consensi clinici previsti per la prestazione sanitaria.

Adempimenti amministrativi, contabili, fiscali e legali.
I dati vengono trattati per l'adempimento degli obblighi previsti dalla legge e dalla normativa fiscale, contabile e professionale. La base giuridica è l'art. 6, par. 1, lett. c) GDPR.

Gestione di eventuali controversie e tutela dei diritti.
I dati possono essere conservati e utilizzati quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, nel rispetto della normativa applicabile.

Gestione e pubblicazione delle recensioni.
I dati inviati attraverso il modulo recensioni vengono utilizzati per verificarne l'autenticità e gestire la richiesta. L'eventuale pubblicazione del nome o pseudonimo e del testo avviene sulla base del consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR. Non vengono pubblicati dati relativi alla salute.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire al Titolare di gestire la relativa richiesta.

Il mancato conferimento può rendere impossibile rispondere alla richiesta, gestire la prenotazione o fornire il servizio richiesto.

L'invio di una recensione è invece facoltativo.

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza.

Sono adottate misure tecniche e organizzative adeguate al rischio al fine di prevenire accessi non autorizzati, perdita, distruzione, divulgazione o utilizzo illecito dei dati.

L'accesso ai dati è limitato ai soggetti che ne abbiano effettiva necessità per lo svolgimento delle proprie mansioni o attività professionali.

6. Destinatari dei dati

I dati potranno essere trattati, nei limiti delle rispettive funzioni, da:

• fornitori di servizi informatici, hosting e manutenzione;

• fornitori della piattaforma utilizzata per il sito e per le prenotazioni;

• consulenti fiscali, contabili, legali o tecnici;

• eventuali collaboratori autorizzati;

• soggetti ai quali la comunicazione sia obbligatoria per legge;

• autorità pubbliche o giudiziarie nei casi previsti dalla normativa.

Il sito è realizzato mediante servizi forniti da Wix.com Ltd. e società collegate, che possono trattare dati tecnici e dati inseriti nei moduli nell'ambito dei servizi di hosting, sicurezza, gestione del sito e relative funzionalità.

I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ove richiesto dall'art. 28 GDPR.

I dati sanitari non vengono diffusi.

7. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici utilizzati per il funzionamento del sito possono comportare il trattamento di dati anche in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando applicabile, tali trasferimenti sono effettuati nel rispetto del Capo V del GDPR, sulla base di decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie previste dalla normativa.

8. Periodo di conservazione

I dati vengono conservati esclusivamente per il periodo necessario alle finalità per cui sono stati raccolti.

In particolare:

• i dati relativi a semplici richieste di informazioni vengono conservati per il tempo necessario alla gestione della richiesta e successivamente cancellati o anonimizzati, salvo necessità di ulteriore conservazione;

• i dati relativi alle prenotazioni e alle prestazioni vengono conservati secondo i termini previsti dalla normativa sanitaria, professionale, civilistica e fiscale applicabile;

• i documenti amministrativi e fiscali vengono conservati per i termini previsti dalla legge;

• i dati necessari alla gestione di contestazioni o controversie potranno essere conservati fino alla scadenza dei relativi termini di prescrizione;

• le recensioni pubblicate vengono conservate fino alla revoca del consenso, alla richiesta di rimozione o fino a quando risultino pertinenti alle finalità del sito;

• i dati utilizzati per dimostrare l'acquisizione di un consenso possono essere conservati per il periodo necessario a documentare la conformità del trattamento.

9. Dati dei minori

Le prestazioni presenti sul sito comprendono anche servizi rivolti a pazienti pediatrici.

La prenotazione per un minore deve essere effettuata da un genitore, tutore o altro soggetto legittimato.

Si invita a non inviare attraverso moduli pubblici del sito informazioni sanitarie del minore ulteriori rispetto a quelle strettamente necessarie per organizzare la prestazione.

10. Processo decisionale automatizzato

I dati non sono utilizzati per assumere decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato.

11. Diritti dell'interessato

Nei casi previsti dalla normativa, l'interessato può esercitare i diritti riconosciuti dagli artt. 15-22 GDPR, tra cui:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;

• ottenere l'accesso ai propri dati;

• richiederne la rettifica;

• richiederne la cancellazione quando prevista;

• richiedere la limitazione del trattamento;

• opporsi al trattamento nei casi previsti;

• ottenere la portabilità dei dati quando applicabile;

• revocare in qualsiasi momento un consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

dottpiccolovalerio@gmail.com

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità disponibili sul sito istituzionale www.garanteprivacy.it.

12. Cookie

Per maggiori informazioni sui cookie e sugli altri strumenti utilizzati dal sito si invita a consultare la Cookie Policy.

13. Modifiche alla presente informativa

Il Titolare potrà aggiornare la presente Privacy Policy in conseguenza di modifiche normative, tecniche o organizzative.

La versione aggiornata sarà pubblicata sul sito con indicazione della data dell'ultimo aggiornamento.