Informativa sul trattamento dei dati personali
ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR")
La presente informativa descrive il trattamento dei dati personali degli utenti che visitano il sito www.antoninodileo.com, richiedono informazioni o prenotano una chiamata o una visita tramite la pagina di prenotazione, i moduli di contatto presenti sulle piattaforme Meta (Facebook e Instagram) o il servizio di prenotazione Calendly.
1. Titolare del trattamento e soggetti coinvolti
Titolare del trattamento è il Dott. Antonino Di Leo, medico chirurgo, domiciliato per la carica presso ADL S.r.l., Via Gian Antonio Cavazzi 66, 41124 Modena (MO).
Contatti del Titolare:
- Email: info.dottdileo@gmail.com
- PEC: adlsrl26@pec.it
Per la gestione operativa del sito e delle attività di acquisizione e gestione dei contatti, il Titolare si avvale di ADL S.r.l. (P.IVA 14371630964), con sede in Via Gian Antonio Cavazzi 66, 41124 Modena (MO), nominata Responsabile del trattamento ai sensi dell'art. 28 GDPR.
2. Dati personali trattati
a) Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, età.
b) Dati relativi alla richiesta: le informazioni fornite spontaneamente dall'utente al momento della richiesta o della prenotazione, incluse la preferenza di data e orario per la chiamata o la visita, la città o sede di preferenza, l'orizzonte temporale indicato per l'eventuale visita e le eventuali note inserite nei campi liberi.
c) Dati di navigazione e cookie: dati tecnici raccolti automaticamente durante la navigazione sul sito e sulle pagine di prenotazione Calendly (indirizzo IP, tipo di dispositivo, identificatori) tramite cookie e strumenti analoghi, inclusi strumenti di misurazione pubblicitaria di Meta, secondo quanto descritto nella Cookie Policy disponibile su questo sito; sulle pagine di prenotazione Calendly le preferenze cookie sono gestite tramite l'apposito banner mostrato da Calendly.
Dati relativi alla salute (art. 9 GDPR). La richiesta di essere ricontattati per una valutazione o una visita specialistica può rivelare un'informazione relativa alla salute dell'interessato. Tale informazione è trattata esclusivamente previo consenso esplicito dell'interessato (art. 9, par. 2, lett. a GDPR), richiesto al momento dell'invio della richiesta, e con misure di sicurezza adeguate. Si invita a non inserire nei campi a testo libero informazioni sanitarie ulteriori rispetto a quanto strettamente necessario alla gestione della richiesta: ogni approfondimento clinico avverrà direttamente con il medico.
Il conferimento dei dati di cui alle lettere a) e b) è necessario per dar seguito alla richiesta: in mancanza, non sarà possibile ricontattare l'interessato né fissare la chiamata o la visita.
Il servizio di prenotazione è rivolto a persone maggiorenni: non è prevista la raccolta intenzionale di dati personali di minori di 18 anni.
3. Finalità e basi giuridiche del trattamento
I dati sono trattati per le seguenti finalità:
A. Gestione della richiesta e della prenotazione. Ricontattare l'interessato (anche tramite telefono, WhatsApp o email), fornire le informazioni richieste, fissare e gestire la chiamata conoscitiva o la visita.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
B. Trattamento dell'informazione relativa all'interesse per una prestazione sanitaria.
Base giuridica: consenso esplicito dell'interessato (art. 9.2.a GDPR), revocabile in qualsiasi momento.
C. Adempimento di obblighi di legge e tutela dei diritti del Titolare, anche in sede giudiziaria.
Base giuridica: obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f GDPR).
D. Sicurezza del sito e prevenzione di abusi.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
I dati non sono utilizzati per finalità di marketing. Non vengono inviate newsletter né comunicazioni promozionali: le comunicazioni successive al primo contatto sono esclusivamente funzionali alla gestione della richiesta dell'interessato.
Non è svolto alcun processo decisionale automatizzato né alcuna profilazione ai sensi dell'art. 22 GDPR.
4. Modalità del trattamento e strumenti utilizzati
I dati sono trattati con strumenti elettronici, con logiche strettamente correlate alle finalità indicate e con misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza.
Per la raccolta e la gestione delle richieste il Titolare utilizza, tramite il Responsabile:
- Calendly LLC – servizio di prenotazione online tramite il quale l'interessato sceglie data e orario della chiamata o della visita e dove sono conservati i dati di contatto e di prenotazione;
- Meta Platforms Ireland Ltd. – moduli interattivi di richiesta contatto pubblicati sulle piattaforme Facebook e Instagram nell'ambito di campagne informative, nonché strumenti di misurazione pubblicitaria sul sito (si veda la Cookie Policy);
- WhatsApp (Meta) – servizio di messaggistica utilizzato, ove l'interessato abbia fornito il proprio numero, per il ricontatto relativo alla richiesta.
5. Destinatari dei dati
I dati possono essere resi accessibili, per le sole finalità sopra indicate, a:
- il personale e i collaboratori autorizzati del Titolare, debitamente istruiti;
- ADL S.r.l. e gli ulteriori fornitori di servizi tecnici e organizzativi, nominati Responsabili del trattamento ove previsto;
- autorità e organi di vigilanza, nei casi previsti dalla legge.
I dati non sono oggetto di diffusione né sono ceduti a terzi per finalità proprie di questi ultimi.
6. Trasferimento dei dati verso Paesi terzi
Alcuni fornitori sopra indicati (Calendly LLC; Meta Platforms, per i servizi Facebook, Instagram e WhatsApp) hanno sede o infrastrutture negli Stati Uniti d'America. I relativi trasferimenti di dati avvengono nel rispetto del Capo V del GDPR sulla base della decisione di adeguatezza relativa all'EU–U.S. Data Privacy Framework, cui i suddetti fornitori risultano certificati, nonché — quale garanzia ulteriore — delle Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea, incorporate nei rispettivi accordi sul trattamento dei dati.
L'interessato può ottenere copia delle garanzie applicate scrivendo ai contatti indicati al § 1.
7. Periodo di conservazione
- Richieste che non danno seguito ad alcun appuntamento o rapporto di cura: i dati sono conservati per 24 mesi dall'ultimo contatto utile con l'interessato (la richiesta iniziale o il suo successivo riscontro) e quindi cancellati.
- Instaurazione del rapporto di cura: i dati confluiscono nella documentazione dello studio medico e sono conservati secondo i termini previsti dalla normativa applicabile alla documentazione sanitaria.
- Termini di conservazione più lunghi possono applicarsi esclusivamente ove necessari ad adempiere obblighi di legge o a tutelare i diritti del Titolare.
8. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione ai trattamenti fondati sul legittimo interesse.
Il consenso prestato può essere revocato in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Le richieste vanno inviate all'indirizzo info.dottdileo@gmail.com oppure via PEC a adlsrl26@pec.it. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dalla richiesta.
Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it – Piazza Venezia 11, 00187 Roma).
9. Aggiornamenti
La presente informativa può essere aggiornata: la versione vigente è quella pubblicata su questo sito.
Ultimo aggiornamento: luglio 2026
