Il titolare e i contatti privacy
Il titolare del trattamento è Raggi X Poliambulatorio Radiologico e Fisioterapico S.r.l., con sede in Via Paradiso 16–18, 70026 Modugno (BA), P. IVA e codice fiscale 04404780720.
- Email dello studio
- info@studioraggix.it
- Telefono
- 080 532 6532
- Responsabile della protezione dei dati (RPD/DPO)
- Michele Casamassima
dottormichelecasamassima@gmail.com
A cosa si riferisce questa informativa
Questa informativa riguarda la navigazione sul sito dello Studio Radiologico Raggi X, i contatti con lo studio e il servizio di prenotazione online. Il sito e il software prenotazioni sono ospitati su Render. Il dominio di riferimento dello studio è raggixmodugno.com; le presenti informazioni riguardano anche il servizio collegato di prenotazione online.
Il portale referti resta raggiungibile mediante il collegamento dedicato. Per le prestazioni sanitarie, la documentazione clinica e le modalità di consegna dei referti si applicano anche le informazioni specifiche rese dallo studio.
Email, telefono e WhatsApp
Se contatti lo studio, vengono trattati i recapiti che utilizzi, il contenuto della richiesta e gli eventuali dati necessari a fornirti informazioni o gestire un appuntamento. Le comunicazioni sono lette dalle segretarie e dai medici autorizzati dello studio.
La posta elettronica è gestita tramite Aruba. Per la messaggistica lo studio utilizza WhatsApp Business, senza collegamenti a un gestionale o ad altri strumenti. Il collegamento a WhatsApp si attiva quando lo selezioni; in alcune pagine prepara un messaggio con il nome del servizio, che puoi modificare prima di inviarlo. L’apertura del collegamento non invia automaticamente un messaggio alla segreteria.
Questi canali sono destinati a informazioni e appuntamenti. Per la gestione dei referti utilizza il portale dedicato e le indicazioni dello studio. Invia soltanto le informazioni pertinenti alla richiesta.
Per rispondere alla richiesta e organizzare l’appuntamento, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o del rapporto contrattuale (art. 6, par. 1, lett. b). Gli eventuali dati sulla salute necessari all’organizzazione o all’erogazione dell’assistenza sono trattati nell’ambito delle finalità sanitarie, da personale soggetto agli obblighi di riservatezza, ai sensi dell’art. 9, par. 2, lett. h del GDPR.
Il contatto è volontario. Senza le informazioni essenziali potrebbe non essere possibile rispondere o organizzare l’appuntamento. Le richieste di informazioni e prenotazione non comportano l’iscrizione a comunicazioni promozionali.
Prenotazioni online e referti
La prenotazione online è riservata a TAC senza mezzo di contrasto, RX e densitometria ossea. Il modulo richiede nome, cognome, telefono e data di nascita; codice fiscale ed email sono facoltativi. Sono trattati anche l’esame scelto, la data e l’orario dell’appuntamento.
Il software verifica le disponibilità e trasmette i dati al gestionale dello studio per registrare la prenotazione. Conserva un registro tecnico con riferimento della richiesta, data, orario, stato ed eventuale numero di prenotazione. Il registro non conserva in chiaro i campi anagrafici del modulo, ma i suoi identificativi restano dati personali. Non sono previsti pagamenti online o caricamenti di documenti.
I dati obbligatori servono a identificare il paziente e organizzare la prestazione: senza di essi il modulo non può completare la prenotazione. In alternativa puoi contattare la segreteria. La base giuridica è l’esecuzione della richiesta e delle misure precontrattuali o contrattuali (art. 6, par. 1, lett. b). Per i dati sulla salute necessari alla gestione dell’assistenza si applica l’art. 9, par. 2, lett. h, con trattamento sotto responsabilità sanitaria e obblighi di riservatezza. La prenotazione non comporta iscrizione a messaggi promozionali.
Conferme tramite SMS
Quando la conferma tramite SMS è disponibile, il modulo lo indica accanto al campo del cellulare. L’SMS riguarda esclusivamente l’appuntamento richiesto e non è un messaggio pubblicitario.
Il servizio utilizza Twilio per trasmettere una conferma di servizio al numero inserito, con data, ora, nome e indirizzo dello studio. Il messaggio non riporta il nome del paziente, il tipo di esame, diagnosi o risultati. Il numero va controllato prima dell’invio del modulo.
Referti online
Il portale referti è collegato al gestionale ACS e dispone di un proprio accesso riservato. Credenziali e documenti clinici non vengono acquisiti dalle pagine informative o dal modulo di prenotazione. Le modalità di consultazione e consegna sono descritte nelle informazioni specifiche rese dallo studio per tale servizio.
Chi può ricevere i dati
Le richieste sono gestite dalle segretarie e dai medici autorizzati dello studio. Per fornire i servizi il titolare si avvale dei fornitori necessari, nei rispettivi ruoli: Render per l’hosting, con i suoi fornitori di infrastruttura e sicurezza fra cui Cloudflare; Aruba per la posta; il fornitore del gestionale e del portale referti; WhatsApp quando scegli quel canale. Twilio gestisce le conferme SMS quando il servizio è utilizzato.
I fornitori che trattano dati per conto del titolare operano come responsabili secondo gli accordi applicabili. Alcuni servizi trattano dati anche per proprie finalità tecniche o obblighi, in qualità di titolari autonomi, come descritto nelle rispettive informative. Puoi richiedere al titolare o al DPO informazioni sui destinatari pertinenti alla tua richiesta.
I dati possono essere comunicati a consulenti incaricati e autorità competenti quando necessario per obblighi di legge o tutela di un diritto. I dati delle richieste e degli appuntamenti non vengono pubblicati.
I collegamenti a Google Maps, WhatsApp, social e servizi CUP aprono servizi esterni soltanto quando li selezioni. Dopo l’apertura si applicano anche le loro informative; la semplice presenza dei collegamenti non incorpora quei servizi nella pagina.
Per quanto tempo
- Email e chat: circa sei mesi dall’ultimo messaggio, secondo la gestione delle comunicazioni dello studio.
- Registro tecnico delle prenotazioni online: cancellazione automatica dopo 30 giorni dalla data dell’appuntamento. La pulizia avviene durante il funzionamento del servizio e al suo riavvio. Non cancella la prenotazione dal gestionale ACS.
- Appuntamenti nel gestionale ACS: due anni dalla data dell’appuntamento, secondo la regola di conservazione applicata dallo studio.
- Documentazione sanitaria: referti, immagini diagnostiche e altra documentazione clinica seguono le regole di conservazione proprie del servizio sanitario, descritte nelle informazioni specifiche rese dallo studio. Il periodo di due anni degli appuntamenti non si applica automaticamente a tali documenti.
- SMS su Twilio: messaggi e relativi registri sono accessibili per 30 giorni dall’invio. L’archivio di backup senza scadenza è disattivato. Twilio indica che i dati possono persistere nei propri sistemi per un massimo di ulteriori 30 giorni prima della cancellazione.
- Coda tecnica di invio SMS: telefono e testo sono cifrati e rimossi dopo la gestione del tentativo di invio o alla scadenza della coda, entro 24 ore o prima dell’appuntamento se precedente, durante il funzionamento del servizio. Gli esiti tecnici e gli identificativi SMS vengono cancellati entro circa 30 giorni dalla preparazione della notifica, durante il funzionamento del servizio o al riavvio.
- Memorie del browser: due ore per la sessione tecnica del modulo e durata della sessione della scheda per il riferimento dell’invio, come indicato nella Cookie Policy.
La configurazione del software non registra dati dei pazienti nei log applicativi. I log operativi consultabili nel pannello Render sono conservati per sette giorni nel piano attuale. Gli ulteriori dati di sicurezza dell’infrastruttura seguono i periodi e i criteri del fornitore, legati all’erogazione del servizio, alla prevenzione degli abusi e agli obblighi applicabili. Le copie di sicurezza seguono un ciclo distinto dalla cancellazione dei dati attivi.
Esigenze documentate di tutela di un diritto o obblighi di legge possono richiedere ulteriore conservazione dei dati pertinenti. Le comunicazioni amministrative non sono conservate automaticamente per lo stesso periodo della documentazione clinica.
Servizi e trasferimenti internazionali
La regione applicativa scelta su Render è Francoforte. Questo non esclude trattamenti fuori dallo Spazio economico europeo: i fornitori di infrastruttura, sicurezza e messaggistica operano anche a livello internazionale.
L’accordo sul trattamento di Render prevede, per i trasferimenti pertinenti, il Data Privacy Framework oppure le clausole contrattuali standard europee quando quel quadro non si applica. WhatsApp descrive le garanzie per i propri trasferimenti nella documentazione contrattuale. Puoi contattare il titolare o il DPO per conoscere le garanzie applicabili e ottenerne copia.
Per il servizio SMS è stata scelta la regione europea di Twilio (Irlanda). Anche questa scelta non costituisce una garanzia di trattamento esclusivamente europeo: la consegna coinvolge operatori telefonici e può richiedere attività di assistenza. I tempi di conservazione sono descritti nella sezione Per quanto tempo.
Pubblicità e preferenze
Lo studio prevede campagne su Facebook e Instagram. Su questo sito non sono attualmente attivi Pixel Meta o altri strumenti di misurazione pubblicitaria. Non vengono quindi trasmesse dal sito a Meta visite, clic o prenotazioni per misurare le campagne.
Prima di introdurre strumenti facoltativi, questa informativa e la Cookie Policy saranno aggiornate indicando il funzionamento effettivo, i fornitori e i tempi di conservazione. Dove richiesto, gli strumenti saranno attivati soltanto dopo una scelta espressa, revocabile in ogni momento dalle preferenze cookie.
Non vengono effettuate decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi per il visitatore.
I tuoi diritti
Nei casi e nei limiti previsti dal GDPR puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare.
Quando un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità delle attività già svolte. Le richieste si inviano a info@studioraggix.it oppure al DPO, dottormichelecasamassima@gmail.com. Di norma riceverai riscontro entro un mese; eventuali proroghe previste dalla normativa ti saranno comunicate con la relativa motivazione.
Puoi presentare reclamo al Garante per la protezione dei dati personali e ricorrere agli altri rimedi previsti dalla legge.
Aggiornamenti
Questa pagina riflette le funzionalità attualmente disponibili. Sarà aggiornata in occasione di cambiamenti rilevanti, compresa l’introduzione di strumenti di misurazione o di nuove funzionalità. La data dell’ultima revisione è riportata all’inizio della pagina.