Informativa sul Trattamento
dei Dati Personali e Cookie Policy
Sito web: www.clinicaunica.it — Ai sensi del GDPR (UE) 2016/679, del D.Lgs. 196/2003 s.m.i. e delle Linee Guida Garante sui cookie del 10 luglio 2021.
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI E COOKIE POLICY
Sito web: www.clinicaunica.it
| Normativa | Documento / Articoli rilevanti |
|---|---|
| Regolamento (UE) 2016/679 – GDPR | Artt. 5, 6, 7, 9, 12, 13, 15-22, 25, 28, 32, 44-49 |
| D.Lgs. 196/2003 (Codice Privacy) come mod. da D.Lgs. 101/2018 | Artt. 2-bis, 2-quinquies, 122, 123 |
| Linee Guida Garante – Cookie e strumenti di tracciamento | Provvedimento n. 231 del 10 giugno 2021 – G.U. n. 163 del 9 luglio 2021 |
| Linee Guida Garante – Tracking pixel nelle e-mail | Provvedimento n. 284 del 17 aprile 2026 – G.U. n. 98 del 29 aprile 2026 |
| Compendio Garante – Piattaforme sanitarie online | Garante Privacy, marzo 2024 |
| Data Privacy Framework UE-USA | Decisione di adeguatezza Commissione Europea, 10 luglio 2023 |
| Data Act | Reg. (UE) 2023/2854 – in vigore dal 12 settembre 2025 |
Titolare del Trattamento
| Denominazione | Unica Medical Center S.r.l. |
| Sede legale | Strada Provinciale Sant'Angelo 117/6, 60019 Senigallia (AN) |
| P.IVA | 03030670420 |
| Legale Rappresentante | Dott. Niccolò Rossi, Amministratore Unico |
| DPO / E-mail privacy | dpo@clinicaunica.it |
| PEC | clinicaunica@pec.it |
| Sito web | www.clinicaunica.it |
Cookie Policy
In conformità alle Linee Guida del Garante per la Protezione dei Dati Personali del 10 giugno 2021 (Provvedimento n. 231) e all'art. 122 del D.Lgs. 196/2003, il presente articolo disciplina in modo completo l'utilizzo dei cookie e degli altri strumenti di tracciamento sul Sito.
| Categoria | Descrizione | Consenso | Retention |
|---|---|---|---|
| Tecnici Necessari | Indispensabili per il funzionamento del Sito: gestione sessione, sicurezza, bilanciamento del carico. La loro disabilitazione potrebbe compromettere la fruibilità del Sito. |
Non richiesto Art. 122, c. 1, D.Lgs. 196/2003 |
Sessione o max 12 mesi |
| Analitici aggregati Anonimi | Raccolta di statistiche sull'utilizzo del Sito in forma anonima e aggregata, senza possibilità di ricondurre i dati al singolo utente. |
Non richiesto se dati aggregati e anonimi |
Max 13 mesi |
| Analitici individuali | Misurazione dell'audience con dati riferibili al singolo utente o con possibilità di incrocio con altri dataset identificativi. | Consenso opt-in | Max 13 mesi |
| Profilazione Terze parti | Tracciamento per la creazione di profili comportamentali e per la visualizzazione di pubblicità personalizzata (es. Google Ads, Meta Pixel). Attivi solo previo consenso esplicito. | Consenso opt-in | Max 12 mesi |
| Widget social Terze parti | Pulsanti di condivisione social (Facebook, Instagram, ecc.). In assenza di consenso vengono mostrati come immagini statiche, senza attivare alcun tracciamento. | Consenso opt-in | Secondo le policy del fornitore |
Al primo accesso al Sito viene presentato all'utente un banner cookie conforme alle Linee Guida del Garante del 10 giugno 2021. Il banner consente di: accettare tutti i cookie mediante un'azione positiva esplicita (opt-in); rifiutare tutti i cookie non tecnici tramite la "X" o il pulsante "Rifiuta", con pari evidenza grafica rispetto al tasto di accettazione; personalizzare le preferenze per singola categoria; modificare le scelte in qualsiasi momento tramite il link "Gestione Cookie" nel footer.
| Servizio | Fornitore | Finalità | Privacy Policy |
|---|---|---|---|
| Google Analytics | Google LLC | Statistiche di navigazione (analytics) | policies.google.com/privacy |
| Google Maps | Google LLC | Visualizzazione mappa sede struttura | policies.google.com/privacy |
| Meta Pixel | Meta Platforms | Profilazione pubblicitaria (solo con consenso esplicito) | facebook.com/privacy/policy |
| Google Fonts / CDN | Google LLC | Caricamento font (tecnico, nessun tracciamento) | policies.google.com/privacy |
Indipendentemente dalle scelte effettuate tramite il banner, l'utente può gestire o eliminare i cookie direttamente dalle impostazioni del proprio browser.
| Browser | Percorso impostazioni |
|---|---|
| Google Chrome | Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti |
| Mozilla Firefox | Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web |
| Microsoft Edge | Impostazioni → Cookie e autorizzazioni sito → Cookie e dati archiviati |
| Apple Safari | Preferenze → Privacy → Gestisci dati sito web |
| Opera | Impostazioni → Avanzate → Privacy e sicurezza → Impostazioni sito |
Trattamento dei Dati per i Servizi Interattivi del Sito
Il Sito mette a disposizione degli utenti tre servizi interattivi che comportano la raccolta di dati personali. Per ciascuno di essi viene fornita l'informativa specifica ai sensi dell'art. 13 GDPR.
Il Sito consente all'utente di accedere alla funzione di prenotazione online, che reindirizza verso il portale del software gestionale della struttura (fornitore terzo designato Responsabile del Trattamento ai sensi dell'art. 28 GDPR). Non vengono raccolti dati sanitari in questa fase.
| Base giuridica | Art. 6, par. 1, lett. b) GDPR: esecuzione di misure precontrattuali su richiesta dell'interessato. Il consenso non è richiesto. |
| Finalità | Gestione della prenotazione; conferma dell'appuntamento; comunicazioni di servizio (promemoria, modifiche, cancellazioni). |
| Dati trattati | Dati comuni: nome, cognome, numero di telefono. Nessun dato sanitario è raccolto in fase di prenotazione online. |
| Responsabile trattamento | Fornitore del software gestionale, designato ai sensi dell'art. 28 GDPR con apposito accordo scritto. |
| Conservazione | 5 anni dall'ultima prestazione, ai sensi del principio di minimizzazione (art. 5 GDPR). |
| Obbligo di conferimento | Il conferimento è necessario per procedere alla prenotazione online. In caso di rifiuto, rimane disponibile la prenotazione telefonica. |
Il Sito mette a disposizione un modulo di contatto che consente all'utente di inviare richieste di informazioni generali ovvero di richiedere di essere ricontattato dalla struttura.
| Base giuridica | Art. 6, par. 1, lett. a) GDPR: consenso dell'interessato, espresso mediante flagging attivo della casella di accettazione della presente informativa prima dell'invio. |
| Finalità | Risposta alla richiesta di informazioni; ricontatto dell'utente per assistenza nella prenotazione di una visita. |
| Modalità consenso | L'invio del form è condizionato alla spunta attiva di una casella (NON pre-flaggata). Il pulsante di invio rimane disabilitato fino alla spunta. |
| Dati trattati | Dati comuni: nome, cognome, telefono, e-mail. L'utente è invitato a non inserire dati sanitari nel campo di testo libero. |
| Destinatari | Personale amministrativo autorizzato; fornitore del sistema di gestione e-mail (Responsabile del Trattamento ex art. 28 GDPR). |
| Conservazione | Massimo 24 mesi dalla raccolta, salvo ulteriori obblighi di legge. |
| Revoca del consenso | Esercitabile in qualsiasi momento scrivendo a dpo@clinicaunica.it. |
Il Sito offre la possibilità di iscriversi alla newsletter per ricevere comunicazioni informative e/o promozionali. Il consenso per le comunicazioni commerciali è separato e distinto da quello per la newsletter informativa.
| Base giuridica | Art. 6, par. 1, lett. a) GDPR: consenso esplicito, libero, specifico e informato dell'interessato, ai sensi dell'art. 7 GDPR. |
| Finalità | (a) Newsletter informativa: aggiornamenti su servizi, nuovi medici, orari, articoli di salute. (b) Comunicazioni commerciali: offerte, promozioni, campagne di prevenzione ed eventi. |
| Modalità consenso | L'utente deve spuntare attivamente e separatamente le caselle per ciascuna finalità. Le caselle NON sono pre-flaggate. Il pulsante è disabilitato in assenza di almeno una spunta. |
| Tracking pixel | Ai sensi del Provvedimento n. 284 del 17 aprile 2026, qualora le e-mail contengano tracking pixel, l'utente ne viene informato al momento dell'iscrizione. È prevista la revoca granulare del consenso al tracciamento, separata dalla disiscrizione. Termine di adeguamento: 29 ottobre 2026. |
| Dati trattati | Indirizzo e-mail; facoltativamente nome e preferenze tematiche di interesse. |
| Conservazione | Fino alla revoca del consenso e, in ogni caso, massimo 24 mesi dall'ultima interazione. |
| Piattaforma e-mail | L'invio avviene tramite piattaforma di e-mail marketing con cui è stipulato apposito accordo ex art. 28 GDPR. Eventuali trasferimenti verso Paesi terzi avvengono nel rispetto del Data Privacy Framework UE-USA o di Clausole Contrattuali Standard (SCCs). |
| Revoca e disiscrizione | Tramite: (1) link di disiscrizione presente in ogni e-mail inviata; (2) richiesta scritta a dpo@clinicaunica.it. |
Destinatari dei Dati Personali
I dati personali raccolti tramite il Sito potranno essere comunicati, nei limiti strettamente necessari alle finalità indicate, alle seguenti categorie di destinatari. I dati non vengono ceduti, venduti o diffusi a soggetti indeterminati né a terzi per finalità di marketing senza esplicito consenso dell'interessato.
| Categoria | Ruolo GDPR | Finalità della comunicazione |
|---|---|---|
| Fornitore software gestionale / prenotazioni | Responsabile ex art. 28 | Gestione delle prenotazioni online e dei dati clinico-amministrativi |
| Piattaforma di e-mail marketing | Responsabile ex art. 28 | Invio newsletter e comunicazioni commerciali |
| Fornitore hosting / server web | Responsabile ex art. 28 | Conservazione dati di navigazione e log di sistema |
| Consulenti IT e web agency | Responsabile ex art. 28 | Manutenzione tecnica e sviluppo del Sito |
| Google LLC (Analytics, Maps, Fonts) | Titolare autonomo | Statistiche di navigazione; mappa sede (solo previo consenso per analytics individuali) |
| Meta Platforms Inc. (Pixel) | Titolare autonomo | Profilazione pubblicitaria, solo con consenso esplicito dell'utente |
| Autorità giudiziarie e amministrative | Titolare autonomo | Nei casi previsti dalla legge, su richiesta motivata delle Autorità competenti |
Trasferimento dei Dati verso Paesi Terzi
Il Sito può utilizzare servizi di terze parti con sedi negli Stati Uniti o in altri Paesi al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento dei dati personali avviene nel rispetto del Capo V del GDPR (artt. 44-49), in presenza di una delle seguenti garanzie:
(a) Decisione di adeguatezza della Commissione Europea — in particolare, il Data Privacy Framework UE-USA adottato il 10 luglio 2023;
(b) Clausole Contrattuali Standard (SCCs) adottate dalla Commissione Europea con Decisione del 4 giugno 2021;
(c) ulteriori garanzie appropriate ai sensi dell'art. 46 GDPR.
Misure di Sicurezza (artt. 25 e 32 GDPR)
Unica Medical Center S.r.l. adotta misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 GDPR (privacy by design e by default) per proteggere i dati personali degli utenti da accessi non autorizzati, perdita, divulgazione, modifica o distruzione accidentale o illecita. In particolare:
Il Sito utilizza protocollo HTTPS con certificato SSL/TLS per cifrare le comunicazioni tra browser e server; i form di contatto e di iscrizione sono protetti da sistemi anti-spam (CAPTCHA o equivalente); i log di accesso e i dati degli utenti sono conservati su server sicuri con accesso ristretto al personale autorizzato; i fornitori terzi (Responsabili del Trattamento) sono selezionati anche in base alle garanzie di sicurezza offerte e vincolati contrattualmente alla riservatezza.
Diritti dell'Interessato (artt. 15-22 GDPR)
Gli utenti del Sito possono esercitare, in qualsiasi momento, i seguenti diritti nei confronti del Titolare inviando richiesta a dpo@clinicaunica.it o PEC clinicaunica@pec.it. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in casi di particolare complessità (art. 12, par. 3 GDPR).
| Articolo | Diritto | Contenuto |
|---|---|---|
| Art. 15 | Accesso | Ottenere conferma del trattamento, copia dei dati, informazioni su finalità, destinatari e periodo di conservazione. |
| Art. 16 | Rettifica | Correggere dati inesatti o completare dati incompleti che lo riguardano. |
| Art. 17 | Cancellazione | Ottenere la cancellazione dei dati ("diritto all'oblio") nei casi previsti dalla legge, salvi gli obblighi di conservazione normativi. |
| Art. 18 | Limitazione | Ottenere la limitazione del trattamento in circostanze specifiche, ad esempio in caso di contestazione dell'esattezza dei dati. |
| Art. 20 | Portabilità | Ricevere i propri dati in formato strutturato e leggibile da macchina, ove il trattamento si basi su consenso o contratto. |
| Art. 21 | Opposizione | Opporsi al trattamento fondato su legittimo interesse o per finalità di marketing diretto, inclusa la profilazione, in qualsiasi momento e senza giustificazione. |
| Art. 7, par. 3 | Revoca consenso | Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. |
| Art. 22 | No decisioni automatizzate | Non essere sottoposto a decisioni basate esclusivamente su trattamento automatizzato che producano effetti giuridici significativi. |
Diritto di Opposizione al Marketing Diretto — Art. 21 GDPR
Link a Siti Esterni e Dati di Minori
Il Sito potrebbe contenere link a siti web di terze parti (es. portale regionale, piattaforme social, siti di fornitori di servizi). Il Titolare non è responsabile del contenuto né delle pratiche di privacy di tali siti. L'utente è invitato a leggere le informative privacy dei siti terzi prima di fornire qualsiasi dato personale.
Il Sito non è destinato a minori di 14 anni. Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, il trattamento dei dati di minori di 14 anni per servizi della società dell'informazione basato sul consenso richiede l'autorizzazione del titolare della responsabilità genitoriale. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni tramite il Sito. Qualora venisse accertata la raccolta involontaria di tali dati, essi saranno immediatamente cancellati.
Diritto di Reclamo all'Autorità di Controllo
Fermo restando il diritto di rivolgersi al Titolare per qualsiasi questione relativa al trattamento dei propri dati personali, l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, quale Autorità di controllo competente ai sensi dell'art. 77 GDPR, qualora ritenga che il trattamento violi il Regolamento (UE) 2016/679.
Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11, 00187 Roma · Tel. 06.69677.1 · Fax
06.69677.785
E-mail: garante@gpdp.it ·
PEC:
protocollo@pec.gpdp.it
· Sito:
www.garanteprivacy.it
Aggiornamenti alla Presente Informativa
La presente informativa può essere soggetta ad aggiornamenti in relazione a modifiche normative, all'evoluzione dei servizi del Sito o a variazioni nelle pratiche di trattamento. La data dell'ultima revisione è indicata in calce al documento e nel footer del Sito.
Per modifiche sostanziali, il Titolare fornirà avviso tramite banner prominente sul Sito e/o notifica via e-mail agli iscritti alla newsletter, con congruo anticipo rispetto all'entrata in vigore delle modifiche. La versione sempre aggiornata è disponibile alla pagina Privacy del Sito: www.clinicaunica.it/privacy.