Il titolare e i contatti privacy
Il titolare del trattamento è Raggi X Poliambulatorio Radiologico e Fisioterapico S.r.l., con sede in Via Paradiso 16–18, 70026 Modugno (BA), P. IVA e codice fiscale 04404780720.
- Email dello studio
- info@studioraggix.it
- Telefono
- 080 532 6532
- Responsabile della protezione dei dati (RPD/DPO)
- Michele Casamassima
dottormichelecasamassima@gmail.com
A cosa si riferisce questa informativa
Questa informativa riguarda la navigazione sul sito dello Studio Radiologico Raggi X, i contatti con lo studio e il servizio di prenotazione online. Il sito e il software prenotazioni sono ospitati su Render. Il dominio di riferimento dello studio è raggixmodugno.com; le presenti informazioni riguardano anche il servizio collegato di prenotazione online.
Il portale referti resta raggiungibile mediante il collegamento dedicato. Per le prestazioni sanitarie, la documentazione clinica e le modalità di consegna dei referti si applicano anche le informazioni specifiche rese dallo studio.
Email, telefono e WhatsApp
Se contatti lo studio, vengono trattati i recapiti che utilizzi, il contenuto della richiesta e gli eventuali dati necessari a fornirti informazioni o gestire un appuntamento. Le comunicazioni sono lette dalle segretarie e dai medici autorizzati dello studio.
La posta elettronica è gestita tramite Aruba. Per la messaggistica lo studio utilizza WhatsApp Business, senza collegamenti a un gestionale o ad altri strumenti. Il collegamento a WhatsApp si attiva quando lo selezioni; in alcune pagine prepara un messaggio con il nome del servizio, che puoi modificare prima di inviarlo. L’apertura del collegamento non invia automaticamente un messaggio alla segreteria.
Questi canali sono destinati a informazioni e appuntamenti. Per la gestione dei referti utilizza il portale dedicato e le indicazioni dello studio. Invia soltanto le informazioni pertinenti alla richiesta.
Per rispondere alla richiesta e organizzare l’appuntamento, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o del rapporto contrattuale (art. 6, par. 1, lett. b). Gli eventuali dati sulla salute necessari all’organizzazione o all’erogazione dell’assistenza sono trattati nell’ambito delle finalità sanitarie, da personale soggetto agli obblighi di riservatezza, ai sensi dell’art. 9, par. 2, lett. h del GDPR.
Il contatto è volontario. Senza le informazioni essenziali potrebbe non essere possibile rispondere o organizzare l’appuntamento. Le richieste di informazioni e prenotazione non comportano l’iscrizione a comunicazioni promozionali.
Prenotazioni online e referti
La prenotazione online permette di richiedere TAC senza mezzo di contrasto, RX, densitometria ossea e prestazioni di senologia. Puoi scegliere fino a due esami per lo stesso appuntamento e, per la senologia, il medico tra quelli disponibili. Il modulo richiede nome, cognome, telefono e data di nascita; codice fiscale ed email sono facoltativi. Sono trattati anche gli esami scelti, il medico quando previsto, la data e l’orario dell’appuntamento.
Per gli esami mammografici il modulo richiede la dichiarazione di non essere in periodo di allattamento o gravidanza. Si tratta di un’informazione sulla salute, verificata per proseguire con la richiesta: non è un consenso privacy e non sostituisce le verifiche cliniche del personale sanitario. Il modulo non archivia la dichiarazione come campo autonomo né la inoltra al gestionale; ne tiene conto nel controllo tecnico che previene gli invii duplicati.
Il software verifica le disponibilità e trasmette i dati al gestionale ACS dello studio per registrare la prenotazione. Conserva un registro tecnico con riferimento della richiesta, data e orario dell’appuntamento, momento della conferma online, stato ed eventuale numero di prenotazione. Il registro non conserva in chiaro i campi anagrafici del modulo, ma i suoi identificativi restano dati personali. Non sono previsti pagamenti online o caricamenti di documenti.
I dati obbligatori servono a identificare il paziente e organizzare la prestazione: senza di essi il modulo non può completare la prenotazione. In alternativa puoi contattare la segreteria. La base giuridica è l’esecuzione della richiesta e delle misure precontrattuali o contrattuali (art. 6, par. 1, lett. b). Per i dati sulla salute necessari alla gestione dell’assistenza si applica l’art. 9, par. 2, lett. h, con trattamento sotto responsabilità sanitaria e obblighi di riservatezza. Per queste finalità necessarie non è richiesto un consenso privacy generale. Il consenso informato alla prestazione sanitaria, quando previsto, resta distinto. La prenotazione non comporta iscrizione a messaggi promozionali.
Statistiche e riepilogo interno delle prenotazioni
Il software produce un totale giornaliero delle prenotazioni confermate online per permettere allo studio di monitorare il funzionamento del servizio. Nella stessa area riservata, protetta da password, il personale autorizzato può consultare nome, cognome, cellulare, esami, servizio e medico, data e orario dell’appuntamento e momento della conferma delle nuove prenotazioni online. I dettagli sono conservati cifrati sul servizio applicativo; data di nascita, codice fiscale ed email non vengono duplicati in questo elenco. Il riepilogo riporta la conferma originale: le modifiche o cancellazioni successive nel gestionale non vengono sincronizzate automaticamente. Non misura la navigazione dei visitatori e non trasmette questi dati a piattaforme pubblicitarie.
Conferme tramite SMS
Quando la conferma tramite SMS è disponibile, il modulo lo indica accanto al campo del cellulare. L’SMS riguarda esclusivamente l’appuntamento richiesto e non è un messaggio pubblicitario.
Il servizio utilizza Twilio per trasmettere una conferma di servizio al numero inserito, con data, ora, nome e indirizzo dello studio. Il messaggio non riporta il nome del paziente, il tipo di esame, diagnosi o risultati. Il numero va controllato prima dell’invio del modulo.
Aggiungi al calendario
Dopo la conferma puoi scaricare un file calendario (.ics), generato sul tuo dispositivo, con data, ora, durata prevista e riferimenti dello studio. Non contiene il nome del paziente, gli esami scelti o il numero di prenotazione. Il sito non lo invia automaticamente a Google, Apple o altri servizi: l’importazione e l’eventuale sincronizzazione dipendono dal calendario che scegli e dalle sue impostazioni.
Referti online
Il portale referti è collegato al gestionale ACS e dispone di un proprio accesso riservato. Credenziali e documenti clinici non vengono acquisiti dalle pagine informative o dal modulo di prenotazione.
La consultazione online e l’eventuale invio dei referti tramite email sono servizi facoltativi: richiedono informazioni specifiche e un consenso libero, esplicito e separato per il canale scelto (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a del GDPR). Puoi revocare la scelta o chiedere di escludere singoli referti senza conseguenze sulle prestazioni sanitarie; resta disponibile la consegna cartacea. Le modalità di accesso e protezione e il tempo di disponibilità nel servizio di consegna sono descritti nella specifica informativa. La disponibilità sul portale è distinta dalla conservazione della documentazione clinica presso lo studio. Per approfondire: referti online, indicazioni del Garante.
Chi può ricevere i dati
Le richieste sono gestite dalle segretarie e dai medici autorizzati dello studio. Per fornire i servizi il titolare si avvale dei fornitori necessari, nei rispettivi ruoli: Render per l’hosting, con i suoi fornitori di infrastruttura e sicurezza fra cui Cloudflare; Aruba per la posta; il fornitore del gestionale e del portale referti; WhatsApp quando scegli quel canale. Twilio gestisce le conferme SMS quando il servizio è utilizzato.
I fornitori che trattano dati per conto del titolare operano come responsabili secondo gli accordi applicabili. Alcuni servizi trattano dati anche per proprie finalità tecniche o obblighi, in qualità di titolari autonomi, come descritto nelle rispettive informative. Puoi richiedere al titolare o al DPO informazioni sui destinatari pertinenti alla tua richiesta.
I dati possono essere comunicati a consulenti incaricati e autorità competenti quando necessario per obblighi di legge o tutela di un diritto. I dati delle richieste e degli appuntamenti non vengono pubblicati.
I collegamenti a Google Maps, WhatsApp, social e servizi CUP aprono servizi esterni soltanto quando li selezioni. Dopo l’apertura si applicano anche le loro informative; la semplice presenza dei collegamenti non incorpora quei servizi nella pagina.
Per quanto tempo
- Email e chat: circa sei mesi dall’ultimo messaggio, secondo la gestione delle comunicazioni dello studio.
- Registro tecnico delle prenotazioni online: cancellazione automatica dopo 30 giorni dalla data dell’appuntamento. La pulizia avviene durante il funzionamento del servizio e al suo riavvio. Non cancella la prenotazione dal gestionale ACS.
- Elenco riservato delle prenotazioni online: i dettagli nominativi e degli appuntamenti sono conservati per 365 giorni di calendario dal giorno della conferma, con cancellazione automatica durante il funzionamento del servizio. Questo elenco è separato dal registro tecnico e non modifica gli appuntamenti nel gestionale.
- Conteggi giornalieri delle prenotazioni: 365 giorni di calendario, con cancellazione automatica dei giorni precedenti durante il funzionamento del servizio. Questi totali non contengono identificativi delle prenotazioni o dei pazienti.
- Accesso del personale alle statistiche: sessione riservata valida per un’ora, revocata alla disconnessione o al cambio della password. I riferimenti tecnici delle sessioni scadute vengono rimossi al successivo utilizzo dell’area riservata.
- Appuntamenti nel gestionale ACS: due anni dalla data dell’appuntamento, secondo la regola di conservazione applicata dallo studio.
- Documentazione sanitaria: i referti radiologici sono conservati a tempo indeterminato; le immagini radiologiche conservate dalla struttura per almeno dieci anni, secondo il D.M. 14 febbraio 1997, art. 4. Per l’altra documentazione clinica valgono i termini specifici e i criteri clinici e medico-legali indicati nell’informativa per i pazienti. I due anni degli appuntamenti non si applicano a referti, immagini o documenti fiscali.
- SMS su Twilio: messaggi e relativi registri sono accessibili per 30 giorni dall’invio. L’archivio di backup senza scadenza è disattivato. Secondo la documentazione di Twilio, il contenuto dei messaggi può persistere nelle copie di backup per un massimo di ulteriori 30 giorni dopo la cancellazione.
- Coda tecnica di invio SMS: telefono e testo sono cifrati e rimossi dopo la gestione del tentativo di invio o alla scadenza della coda, entro 24 ore o prima dell’appuntamento se precedente, durante il funzionamento del servizio. Gli esiti tecnici e gli identificativi SMS vengono cancellati entro circa 30 giorni dalla preparazione della notifica, durante il funzionamento del servizio o al riavvio.
- Contatori interni contro abusi e spam: gli identificativi pseudonimizzati associati al numero telefonico o ai tentativi di accesso all’area riservata e i relativi orari sono conservati per un massimo di 24 ore; la cancellazione automatica avviene durante il funzionamento del servizio e alla ripresa delle attività. Gli identificativi di rete e sessione utilizzati per i limiti immediati restano nella memoria temporanea del processo, con pulizia periodica durante le richieste e cancellazione al riavvio.
- Memorie del browser: due ore per la sessione tecnica del modulo, un’ora per l’accesso del personale e durata della sessione della scheda per il riferimento dell’invio e gli eventuali indicatori di recupero della navigazione, con le rimozioni anticipate descritte nella Cookie Policy.
La configurazione del software non registra dati dei pazienti nei log applicativi. I log operativi consultabili nel pannello Render sono conservati per sette giorni nel piano attuale. Gli ulteriori dati di sicurezza dell’infrastruttura seguono i periodi e i criteri del fornitore, legati all’erogazione del servizio, alla prevenzione degli abusi e agli obblighi applicabili. Le copie di sicurezza seguono un ciclo distinto dalla cancellazione dei dati attivi. Per il disco persistente del servizio Render, la documentazione del fornitore prevede copie giornaliere disponibili per il ripristino per sette giorni. Questa finestra di ripristino non equivale a una garanzia di cancellazione fisica di ogni copia entro sette giorni. Le copie sono destinate al recupero del servizio, con accesso riservato; dopo un ripristino si applicano nuovamente le regole di conservazione dei dati attivi. I tempi delle copie del gestionale ACS sono distinti da quelli del sito: per informazioni sulle copie pertinenti alla tua richiesta puoi rivolgerti al titolare o al DPO.
Esigenze documentate di tutela di un diritto o obblighi di legge possono richiedere ulteriore conservazione dei dati pertinenti. Le comunicazioni amministrative non sono conservate automaticamente per lo stesso periodo della documentazione clinica.
Servizi e trasferimenti internazionali
La regione applicativa scelta su Render è Francoforte. Questo non esclude trattamenti fuori dallo Spazio economico europeo: i fornitori di infrastruttura, sicurezza e messaggistica operano anche a livello internazionale.
Per i trasferimenti interessati, il DPA di Render prevede il Data Privacy Framework UE–USA e, quando questo non si applica, le clausole contrattuali standard europee. Per i trattamenti svolti da WhatsApp Ireland per conto dello studio, il relativo addendum disciplina anche trasferimenti a WhatsApp LLC e Meta Platforms negli Stati Uniti sulla base del Data Privacy Framework e, nei casi previsti, di garanzie alternative quali le clausole contrattuali standard. I trattamenti svolti dalle piattaforme per proprie finalità sono descritti nelle rispettive informative.
Per il servizio SMS è stata scelta la regione europea di Twilio (Irlanda). Anche questa scelta non costituisce una garanzia di trattamento esclusivamente europeo: la consegna coinvolge operatori telefonici e può richiedere attività di assistenza. Il DPA di Twilio prevede, secondo il flusso interessato, il Data Privacy Framework e, in subordine, le norme vincolanti d’impresa applicabili o le clausole contrattuali standard. I tempi di conservazione sono descritti nella sezione Per quanto tempo.
Il Data Privacy Framework si applica solo ai destinatari aderenti e ai trattamenti coperti dalla certificazione. Negli altri casi si applicano le garanzie pertinenti previste dal GDPR, con le misure supplementari necessarie. Puoi contattare il titolare o il DPO per conoscere le garanzie utilizzate per i tuoi dati e come ottenerne copia.
Pubblicità e preferenze
Lo studio prevede campagne su Facebook e Instagram. Su questo sito non sono attualmente attivi Pixel Meta o altri strumenti di misurazione pubblicitaria. Non vengono quindi trasmesse dal sito a Meta visite, clic o prenotazioni per misurare le campagne.
Prima di introdurre strumenti facoltativi, questa informativa e la Cookie Policy saranno aggiornate indicando il funzionamento effettivo, i fornitori e i tempi di conservazione. Dove richiesto, gli strumenti saranno attivati soltanto dopo una scelta espressa, revocabile in ogni momento dalle preferenze cookie.
Non vengono effettuate decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi per il visitatore.
I tuoi diritti
Nei casi e nei limiti previsti dal GDPR puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare.
Quando un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità delle attività già svolte. Le richieste si inviano a info@studioraggix.it oppure al DPO, dottormichelecasamassima@gmail.com. Di norma riceverai riscontro entro un mese; eventuali proroghe previste dalla normativa ti saranno comunicate con la relativa motivazione.
Puoi presentare reclamo al Garante per la protezione dei dati personali e ricorrere agli altri rimedi previsti dalla legge.
Aggiornamenti
Questa pagina riflette le funzionalità attualmente disponibili. Sarà aggiornata in occasione di cambiamenti rilevanti, compresa l’introduzione di strumenti di misurazione o di nuove funzionalità. La data dell’ultima revisione è riportata all’inizio della pagina.