Informativa sul trattamento dei dati personali.

1. Introduzione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito epoca-health.com, in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.lgs. 196/2003 come modificato dal D.lgs. 101/2018. Si applica esclusivamente a questo sito e non ad altri siti eventualmente raggiungibili tramite link esterni.

2. Titolare del trattamento

Il Titolare del trattamento è Epoca Health S.r.l. — Sede legale: Piazza dell'Emporio 11/A, 00153 Roma (RM) · P. IVA / C.F. 18520841000 · REA RM-1790379 · Email: info@epoca-health.com · PEC: epocahealth@namirialpec.it.

3. Dati personali raccolti

3.1 Dati di navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario della richiesta. Questi dati sono utilizzati esclusivamente per finalità tecniche e di sicurezza e non vengono associati a utenti identificati. Le statistiche di utilizzo del sito sono raccolte in forma aggregata e anonima, senza uso di cookie né tracciamento individuale (v. Cookie Policy).

3.2 Dati forniti volontariamente tramite il modulo di richiesta del consulto

Attraverso il modulo presente sul sito, l'utente fornisce volontariamente: nome e cognome; numero di telefono; indirizzo email; argomento del consulto (area di interesse clinico). L'argomento del consulto costituisce un dato relativo alla salute ai sensi dell'art. 4 n. 15 e dell'art. 9 GDPR: il suo trattamento è soggetto alle garanzie specifiche descritte nella sezione 5.

4. Finalità del trattamento e base giuridica

Gestione della richiesta di consulto (art. 6.1.b GDPR) — elaborazione e risposta alla richiesta inviata dall'utente, compreso l'inoltro al personale incaricato di Epoca Health e il ricontatto telefonico o via email.

Sicurezza del sito e prevenzione abusi (art. 6.1.f GDPR) — legittimo interesse del Titolare a garantire il corretto funzionamento del sito e a prevenire usi illeciti.

Adempimento di obblighi legali (art. 6.1.c GDPR) — conservazione dei dati nei casi e per i tempi previsti dalla legge.

5. Trattamento di dati sulla salute (art. 9 GDPR)

I dati relativi all'area di interesse clinico appartengono a categorie particolari ai sensi dell'art. 9 GDPR. Il loro trattamento è effettuato esclusivamente sulla base del consenso esplicito dell'interessato (art. 9.2.a GDPR), prestato mediante la spunta apposita nel modulo. Tali dati sono trattati con misure di sicurezza rafforzate, sono accessibili unicamente al personale autorizzato e non vengono comunicati a terzi al di fuori di quanto strettamente necessario alla gestione della richiesta (v. sezione 6). Il consenso è revocabile in qualsiasi momento scrivendo a info@epoca-health.com; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

6. Destinatari dei dati

Personale interno autorizzato — collaboratori di Epoca Health incaricati della gestione delle richieste.

Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — fornitore dell'infrastruttura di hosting e distribuzione del sito, designato Responsabile del trattamento ai sensi dell'art. 28 GDPR.

Fornitore del servizio di invio email transazionali — riceve i dati del modulo al solo fine di recapitare le email di notifica e conferma, designato Responsabile del trattamento ai sensi dell'art. 28 GDPR.

I dati non sono oggetto di diffusione né di vendita a terzi.

7. Trasferimenti di dati extra-UE

I dati trattati tramite i fornitori di cui alla sezione 6 possono essere trasferiti negli Stati Uniti. Tali trasferimenti avvengono nel rispetto del Regolamento (UE) 2016/679, sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell'art. 46 GDPR e, ove applicabile, del EU-US Data Privacy Framework.

8. Periodo di conservazione

Dati di navigazione (log tecnici): massimo 12 mesi. Dati del modulo di richiesta (inclusi i dati sulla salute): conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi, salvo obblighi di legge.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di: accedere ai propri dati personali; ottenere la rettifica di dati inesatti o l'integrazione di dati incompleti; chiedere la cancellazione dei dati (art. 17); chiedere la limitazione del trattamento (art. 18); opporsi al trattamento (art. 21); ricevere i dati in formato portabile (art. 20); revocare il consenso in qualsiasi momento, incluso il consenso ex art. 9. Per esercitare tali diritti: info@epoca-health.com oppure PEC epocahealth@namirialpec.it. Il Titolare risponde entro 30 giorni, prorogabili di ulteriori 60 per richieste complesse, previo avviso all'interessato.

10. Reclamo al Garante

L'interessato che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, o di ricorrere all'autorità giudiziaria competente.

11. Modifiche all'informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.