ai sensi degli artt. 13 e, per quanto applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 16 ottobre 2026
Il Titolare del trattamento dei dati personali è la Dott.ssa Carmela De Luca (che esercita con il nome professionale “Carmen De Luca”), Medico Chirurgo specialista in Chirurgia Generale, iscritta all’Ordine dei Medici Chirurghi e degli Odontoiatri della provincia di Frosinone al n. 3730, titolare dello Studio Medico Estetico Carmen De Luca, con studio in Via Marcello Mastroianni 5, 03043 Cassino (FR). P.IVA 02934990603 — PEC carmela.deluca.vvfe@fr.omceo.it. Recapiti: tel. 389 946 4192 — email studio@carmendeluca.it.
Per ogni richiesta relativa al trattamento dei dati personali e per l’esercizio dei diritti riconosciuti dal GDPR è possibile contattare il Titolare al seguente indirizzo e-mail: studio@carmendeluca.it.
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo, sulla base della valutazione effettuata con riferimento ai trattamenti concretamente svolti, i presupposti per la designazione obbligatoria previsti dall’art. 37 GDPR e dalla normativa applicabile.
Per ogni questione relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare all’indirizzo indicato al precedente art. 1.
Nell’ambito delle attività svolte dal Titolare possono essere trattate le seguenti categorie di dati personali:
A titolo esemplificativo:
Nell’ambito dell’attività sanitaria possono essere trattati dati personali relativi alla salute, ai sensi dell’art. 9 GDPR, quando necessari per la valutazione, diagnosi, prevenzione, cura e gestione della prestazione sanitaria richiesta.
Tali dati possono comprendere, a titolo esemplificativo, informazioni relative allo stato di salute, anamnesi, condizioni cliniche, terapie, trattamenti precedenti, allergie, eventuali controindicazioni e ogni altra informazione necessaria per l’erogazione della prestazione sanitaria.
Qualora l’interessato comunichi volontariamente informazioni relative al proprio stato di salute attraverso il sito, mediante e-mail, moduli di contatto o altri canali, tali informazioni saranno trattate esclusivamente nei limiti necessari a gestire la richiesta e, ove applicabile, la successiva prestazione sanitaria.
Qualora il sito o il modulo di contatto non richiedano dati sanitari, l’interessato è invitato a non inserire informazioni sanitarie, diagnosi, referti o altri dati clinici nel messaggio.
Nell’ambito dell’attività sanitaria possono essere acquisite fotografie o altre immagini del paziente, comprese fotografie cliniche e immagini relative allo stato della cute o di specifiche aree anatomiche, quando necessarie o utili alla valutazione, documentazione e gestione della prestazione sanitaria.
Le fotografie utilizzate nell’ambito della documentazione sanitaria sono trattate per finalità connesse alla prestazione sanitaria e sono soggette agli stessi obblighi di riservatezza e conservazione applicabili alla documentazione clinica.
L’eventuale utilizzo delle immagini per finalità ulteriori, quali pubblicazione sul sito internet, social network, materiale informativo, comunicazione o promozione dell’attività professionale, costituisce una finalità distinta e sarà effettuato esclusivamente sulla base di uno specifico presupposto di liceità e, ove richiesto, previo specifico consenso dell’interessato.
Il sito utilizza Meta Pixel, fornito da Meta Platforms Ireland Ltd, per misurare le visualizzazioni delle pagine e l’efficacia delle campagne pubblicitarie. Nella configurazione attuale, previo consenso dell’utente, viene trasmesso l’evento standard PageView, il dominio del sito e identificativi online oltre a dati tecnici quali risoluzione dello schermo e orario della richiesta, informazioni relative al dispositivo e al browser. Non vengono trasmessi tramite l’evento dati anagrafici o informazioni cliniche inserite dall’utente.
La trasmissione può tuttavia comportare la comunicazione di ulteriori dati tecnici necessari alla connessione quali l’indirizzo IP e lo user agent. Lo strumento è attivato previo consenso dell’utente, ove richiesto dalla normativa applicabile.
Per informazioni dettagliate sulle tecnologie utilizzate, sulle relative finalità, sui fornitori, sui tempi di conservazione e sulla gestione delle preferenze si rinvia alla Cookie Policy.
I dati personali sono trattati per le finalità di seguito indicate.
I dati forniti attraverso il sito, il modulo di contatto, i sistemi di prenotazione o altri canali messi a disposizione dal Titolare possono essere trattati per:
Per i dati personali comuni, la base giuridica è costituita, a seconda del caso concreto, dall’art. 6, par. 1, lett. b) GDPR, quando il trattamento è necessario all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o all’esecuzione di un contratto, oppure da altra base giuridica applicabile al caso concreto.
I dati relativi alla salute sono trattati esclusivamente nella misura necessaria per le finalità di prevenzione, diagnosi, assistenza o terapia sanitaria e per la gestione della prestazione richiesta.
Quando il trattamento è effettuato da un professionista sanitario soggetto al segreto professionale ed è strettamente necessario per finalità di cura, il relativo trattamento dei dati relativi alla salute trova il proprio presupposto nell’art. 9, par. 2, lett. h), e par. 3 GDPR, oltre che nella pertinente normativa nazionale applicabile.
In tali casi non è richiesto uno specifico consenso privacy quale condizione per l’erogazione della prestazione sanitaria.
Restano fermi gli eventuali consensi, autorizzazioni o altre manifestazioni di volontà richiesti dalla normativa sanitaria con riferimento alla specifica prestazione, che sono distinti dal consenso al trattamento dei dati personali.
Il presente documento riguarda infatti esclusivamente la disciplina relativa alla protezione dei dati personali e non sostituisce il consenso informato sanitario relativo alla specifica prestazione.
I dati possono essere trattati per adempiere agli obblighi previsti da leggi, regolamenti o dalla normativa dell’Unione europea, nonché per gli adempimenti amministrativi, contabili e fiscali connessi all’attività professionale.
La base giuridica è l’art. 6, par. 1, lett. c) GDPR, nei casi in cui il trattamento sia necessario per adempiere un obbligo legale al quale è soggetto il Titolare.
Le fotografie acquisite nell’ambito della prestazione sanitaria possono essere trattate, ove necessario, per finalità di valutazione, documentazione, monitoraggio dell’evoluzione clinica e gestione della prestazione.
Quando le immagini costituiscono parte della documentazione sanitaria, il relativo trattamento segue le finalità e i tempi di conservazione applicabili alla documentazione sanitaria.
L’eventuale utilizzo di fotografie o immagini del paziente per finalità diverse dalla cura, quali, a titolo esemplificativo:
costituisce una finalità distinta rispetto alla prestazione sanitaria.
Tale trattamento sarà effettuato esclusivamente ove ne ricorrano i presupposti giuridici e, quando necessario, sulla base di uno specifico consenso espresso dell’interessato, distinto rispetto agli altri consensi eventualmente richiesti.
Il mancato consenso all’utilizzo promozionale delle immagini non pregiudica l’accesso alla prestazione sanitaria.
Il consenso potrà essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Previo specifico consenso dell’interessato, i dati di contatto possono essere utilizzati per l’invio di comunicazioni promozionali relative ai servizi, alle attività e alle iniziative del Titolare attraverso i canali espressamente indicati nel modulo di consenso.
Il trattamento per finalità di marketing mediante comunicazioni elettroniche è effettuato nel rispetto dell’art. 130 del D.Lgs. 196/2003, come modificato, e della disciplina applicabile in materia di comunicazioni elettroniche.
Il consenso al marketing è facoltativo e può essere revocato in qualsiasi momento.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
I dati tecnici e le informazioni necessarie possono essere trattati per garantire la sicurezza del sito, prevenire accessi abusivi, attacchi informatici, attività fraudolente, spam e altri utilizzi illeciti.
La base giuridica è l’art. 6, par. 1, lett. f) GDPR, ove il trattamento sia necessario per il perseguimento del legittimo interesse del Titolare alla sicurezza dei propri sistemi informatici e dei propri servizi, nel rispetto del necessario bilanciamento con i diritti e le libertà degli interessati.
Il conferimento dei dati richiesti per la gestione di una richiesta di informazioni o di appuntamento è necessario nella misura in cui tali dati siano indispensabili per poter fornire il riscontro richiesto o gestire l’appuntamento.
Il mancato conferimento dei dati necessari può comportare l’impossibilità per il Titolare di dare seguito alla richiesta o di organizzare l’appuntamento.
L’eventuale conferimento di informazioni ulteriori rispetto a quelle necessarie è facoltativo.
Il conferimento dei dati per finalità di marketing e il consenso all’utilizzo delle immagini per finalità di comunicazione o promozione sono facoltativi.
Il mancato conferimento di tali dati o il mancato consenso non pregiudicano la possibilità di richiedere o ricevere la prestazione sanitaria.
Il trattamento dei dati personali è effettuato mediante strumenti cartacei, informatici e telematici, secondo modalità idonee a garantire la sicurezza, la riservatezza e l’integrità dei dati.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR, tenendo conto della natura dei dati trattati, in particolare della presenza di categorie particolari di dati personali.
L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati e nei limiti delle rispettive mansioni e necessità operative.
I dati personali possono essere comunicati o trattati, nei limiti delle rispettive competenze e delle finalità indicate nella presente informativa, dai seguenti soggetti:
I soggetti che trattano dati personali per conto del Titolare sono designati, ove ne ricorrano i presupposti, quali responsabili del trattamento ai sensi dell’art. 28 GDPR, mediante apposita nomina scritta che ne disciplina oggetto, durata, natura e finalità del trattamento, categorie di dati e obblighi di sicurezza.
Alcuni soggetti possono operare quali titolari autonomi del trattamento o, ove ricorrano i presupposti, quali contitolari ai sensi dell’art. 26 GDPR. In particolare, per le operazioni connesse al Meta Pixel, il ruolo di Meta Platforms Ireland Ltd è determinato in relazione alle specifiche attività di trattamento e alla documentazione applicabile al servizio.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare all’indirizzo di contatto email: studio@carmendeluca.it.
Alcuni fornitori possono trattare dati negli Stati Uniti. In particolare i dati connessi a Meta Pixel sono trasferiti a Meta Platforms, Inc. (USA). Il trasferimento è effettuato nel rispetto del Capo V GDPR (artt. 44-46). Ove applicabile, può fondarsi sulla decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023), qualora il destinatario sia certificato nell’ambito di tale quadro. In alternativa, ove applicabili, possono essere utilizzate le Clausole Contrattuali Tipo adottate con decisione di esecuzione UE 2021/914, unitamente alle eventuali misure supplementari necessarie.
I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per cui sono raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione dei dati. Per ciascuna categoria di dati, il Titolare individua un periodo di conservazione o, quando non sia possibile determinarlo in anticipo, criteri oggettivi che consentano di stabilirne la durata. Alla scadenza, i dati sono cancellati o anonimizzati, salvo che sussista un ulteriore presupposto giuridico che ne giustifichi la conservazione.
In particolare:
| Categoria di dati | Periodo di conservazione |
|---|---|
| Richieste di informazioni che non si trasformano in rapporto professionale | 12 mesi dall’ultimo contatto, previa verifica della necessità e proporzionalità |
| Cartella clinica e documentazione sanitaria | 10 anni dalla chiusura del rapporto o dall’ultima prestazione. E comunque per il periodo previsto dalla normativa applicabile e, in assenza di un termine specifico, secondo un criterio documentato di necessità e tutela dell’interessato e del professionista |
| Revoca del consenso informato al trattamento medico-estetico | Per il medesimo periodo previsto per la documentazione clinica cui la revoca si riferisce, in conformità agli obblighi normativi applicabili e alle esigenze di documentazione e tutela medico-legale |
| Fotografie cliniche utilizzate nella documentazione sanitaria | Per il periodo previsto per la relativa documentazione sanitaria, ove effettivamente parte della documentazione clinica |
| Fotografie raccolte per una valutazione preliminare ma non inserite nella documentazione clinica | 12 mesi dalla valutazione o dall’ultimo contatto, se sufficiente rispetto alle finalità |
| Dati contabili e fiscali (fatture, ricevute) | 10 anni, o il periodo maggiore previsto dalla normativa fiscale, incluso, ove applicabile, l’art. 2220 c.c. |
| Dati utilizzati per finalità di marketing | Fino alla revoca del consenso e, comunque, non oltre 24 mesi dall’ultima interazione significativa, salvo rinnovo valido del consenso e verifica della necessità di ulteriore conservazione |
| Immagini utilizzate per finalità di comunicazione | Fino alla revoca del consenso, e comunque non oltre 24 mesi dall’autorizzazione, salvo rinnovo valido e documentato. |
| Dati relativi ai cookie | Secondo i periodi indicati nella Cookie Policy e nelle impostazioni dei singoli strumenti |
L’interessato può esercitare, nei casi e alle condizioni previste dal GDPR, i diritti di cui agli artt. 15 e seguenti del Regolamento e, in particolare:
In particolare, qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al relativo trattamento, compresa la profilazione connessa a tale marketing.
Per esercitare i propri diritti è possibile contattare il Titolare all’indirizzo: studio@carmendeluca.it
Le richieste saranno gestite nei termini e secondo le modalità previste dagli artt. 12 e seguenti GDPR.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo all’autorità di controllo competente, ai sensi dell’art. 77 GDPR.
Per l’Italia, l’autorità di controllo è il Garante per la protezione dei dati personali.
Quando il Titolare riceve dati personali da soggetti diversi dall’interessato, troveranno applicazione, ove non ricorrano le esclusioni previste dall’art. 14, gli obblighi informativi previsti da tale disposizione.
In particolare, l’informazione riguarderà, secondo il caso concreto:
La presente informativa può essere aggiornata nel tempo in relazione a modifiche normative, organizzative o tecniche, nonché alle modalità con cui il Titolare effettivamente tratta i dati personali.
La versione aggiornata dell’informativa sarà resa disponibile attraverso il sito internet del Titolare.
