Privacy Policy – Informativa ai sensi degli artt. 13-14 GDPR

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web dedicato all’Anomalia di Ebstein.

1. Titolare del trattamento

Il Titolare del trattamento è:

Prof. Alessandro Giamberti
Professore Associato di Chirurgia Cardiaca
Facoltà di Medicina e Chirurgia – Università Vita-Salute San Raffaele, Milano
Responsabile Cardiochirurgia Pediatrica e Cardiochirurgia dei Congeniti Adulti
IRCCS Policlinico San Donato, San Donato Milanese (MI) – Italia

Telefono: 0252274677
Email: alessandro.giamberti@grupposandonato.it
Hosting provider: Netsons (Italia)

2. Tipologie di dati trattati

2.1 Dati forniti volontariamente dall’utente

A titolo esemplificativo, tramite i form presenti sul sito possono essere raccolti:

nome, cognome;
indirizzo email;
numero di telefono;
affiliazione professionale (es. medico, ricercatore, struttura sanitaria);
dati relativi a strutture ospedaliere di appartenenza;
informazioni sanitarie comunicate volontariamente dall’utente (ad esempio descrizioni cliniche, referti, documenti caricati o allegati).

2.2 Dati raccolti automaticamente

Durante la navigazione possono essere raccolti in modo automatico:

indirizzo IP;
data e ora della visita;
log del server;
tipo di browser e dispositivo utilizzato;
cookie tecnici, statistici e di profilazione (come meglio specificato nella Cookie Policy);
dati di navigazione aggregati e anonimi per fini statistici.

2.3 Dati raccolti tramite servizi esterni

Il sito può utilizzare servizi di terze parti che comportano il trattamento di dati personali, tra cui, a titolo esemplificativo:

Google Analytics;
Google Tag Manager;
Google Ads / strumenti di remarketing;
Meta Pixel (Facebook);
YouTube / Vimeo per contenuti video incorporati;
Google Maps per mappe interattive;
Google Fonts;
servizi CDN e di caching;
plugin WordPress per sicurezza, backup e funzionalità tecniche.

3. Finalità del trattamento

I dati personali raccolti tramite il sito sono trattati per le seguenti finalità:

gestire e rispondere a richieste inviate tramite i form di contatto;
gestire richieste di referral medico e richieste di valutazione specialistica;
gestire richieste di appuntamento o di informazioni cliniche;
fornire informazioni a pazienti, familiari, medici, cardiologi, ricercatori e strutture sanitarie in merito all’Anomalia di Ebstein;
gestire iscrizioni a newsletter e invio di comunicazioni informative (se e quando tale servizio sarà attivato);
effettuare analisi statistiche anonime e aggregate sull’utilizzo del sito;
garantire la sicurezza del sito e prevenire attività fraudolente o illecite;
adempiere ad obblighi di legge, regolamenti o ordini delle autorità competenti.

4. Base giuridica del trattamento

Il trattamento dei dati personali avviene sulla base delle seguenti condizioni di liceità:

art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su richiesta dell’interessato (es. risposte a richieste inviate tramite form);
art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali cui è soggetto il Titolare;
art. 6, par. 1, lett. a) GDPR – consenso dell’utente per specifiche finalità (es. marketing, newsletter, cookie non tecnici);
art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare alla sicurezza del sito, al miglioramento del servizio e all’analisi statistica anonima;
art. 9, par. 2, lett. a) GDPR – consenso esplicito dell’interessato per il trattamento di dati particolari (dati sanitari) volontariamente comunicati.

5. Form presenti sul sito e tipologia di dati

Il sito può includere le seguenti tipologie di form online:

5.1 Form di contatto

Utilizzato per comunicazioni generali. Può raccogliere: nome, cognome, email, telefono, struttura di appartenenza, messaggio libero.

5.2 Form di referral medico

Destinato a medici, cardiologi e strutture sanitarie per l’invio di richieste di valutazione e/o segnalazione di casi clinici. Può raccogliere: dati professionali, struttura, contatti, informazioni cliniche sul paziente e, se previsto, documentazione allegata.

5.3 Form di richiesta appuntamento

Consente di inviare una richiesta di appuntamento o di valutazione specialistica. Può raccogliere: nome, contatti, disponibilità, breve descrizione del motivo della richiesta.

5.4 Form di invio documenti

Può consentire l’upload di referti, esami e documentazione sanitaria. I dati così trasmessi costituiscono dati particolari ai sensi dell’art. 9 GDPR e sono trattati nel rispetto della normativa vigente.

5.5 Form newsletter

Se attivato, raccoglie nome e indirizzo email per l’invio di comunicazioni informative. L’utente può revocare il consenso in qualsiasi momento tramite i link di disiscrizione presenti in ogni email.

5.6 Form di commento / feedback

Se presenti, consentono di lasciare commenti o feedback su contenuti del sito. Possono raccogliere: nome, email e testo del commento.

6. Periodo di conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:

dati raccolti tramite form di contatto: fino a 5 anni dall’ultima comunicazione rilevante;
dati raccolti tramite form di referral, appuntamento e invio documenti: fino a 5 anni, fatti salvi ulteriori obblighi di legge o esigenze di tutela;
dati di newsletter (se attivata): fino a revoca del consenso da parte dell’utente;
dati di log e di sicurezza del sito: secondo i tempi di conservazione previsti dall’hosting provider;
dati di analytics: secondo i termini stabiliti dai fornitori terzi (es. Google).

7. Modalità del trattamento

Il trattamento avviene mediante strumenti elettronici e, in casi limitati, cartacei, con logiche strettamente correlate alle finalità sopra indicate e nel rispetto delle misure di sicurezza previste dal GDPR.

Sono adottate misure tecniche e organizzative adeguate, tra cui:

utilizzo di protocolli sicuri (HTTPS);
sistemi di autenticazione e autorizzazione per l’accesso alle aree riservate;
backup periodici;
utilizzo di plugin e servizi di sicurezza;
minimizzazione dei dati trattati.

8. Comunicazione e accesso ai dati

I dati personali possono essere trattati da:

personale sanitario e collaboratori del Titolare, appositamente autorizzati;
strutture ospedaliere e sanitarie coinvolte nella gestione dei casi;
fornitori di servizi tecnici (es. hosting, manutenzione siti, provider email, fornitori di servizi di sicurezza);
società che forniscono servizi di analisi, marketing e gestione delle piattaforme online;
autorità competenti, qualora richiesto dalla normativa applicabile.

In ogni caso, i soggetti terzi tratteranno i dati in qualità di Responsabili esterni del trattamento o di autonomi Titolari, secondo le rispettive informative.

9. Trasferimento di dati verso Paesi terzi

L’utilizzo di servizi di terze parti (es. Google, Meta) può comportare il trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo. In tali casi il trasferimento avverrà nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza, Clausole Contrattuali Standard o altre garanzie adeguate previste dalla normativa.

10. Diritti degli interessati

In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, fra cui:

diritto di accesso ai dati personali;
diritto di rettifica dei dati inesatti o integrazione di quelli incompleti;
diritto alla cancellazione (“diritto all’oblio”), nei casi previsti;
diritto di limitazione del trattamento;
diritto alla portabilità dei dati;
diritto di opposizione al trattamento;
diritto di revocare il consenso, ove il trattamento sia basato su di esso.

Per esercitare tali diritti è possibile inviare una richiesta a: alessandro.giamberti@grupposandonato.it.

Inoltre, l’interessato ha il diritto di proporre reclamo all’Autorità di controllo competente, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si è verificata la presunta violazione (in Italia: Garante per la protezione dei dati personali).

11. Titolare e Responsabili esterni

Il Titolare del trattamento è il Prof. Alessandro Giamberti, come sopra identificato.

Netsons, in qualità di provider dei servizi di hosting, è nominato Responsabile esterno del trattamento limitatamente alle attività di gestione tecnica dell’infrastruttura di hosting.

12. Modifiche alla presente informativa

La presente informativa può essere soggetta a modifiche nel tempo, anche in relazione a cambiamenti normativi o all’evoluzione dei servizi offerti dal sito. Le modifiche saranno pubblicate su questa pagina.

Si invita pertanto l’utente a consultarla periodicamente.

Ultimo aggiornamento: 21/11/2025