1. Titolare del trattamento
Dott. Luca Boriani
Dirigente Medico – Chirurgia Vertebrale, IRCCS Istituto Ortopedico Rizzoli
Via Pupilli, 1 – 40136 Bologna (BO)
E-mail: info@lucaboriani.it
2. Tipologia di dati raccolti
Il sito raccoglie esclusivamente i dati volontariamente forniti dall'utente tramite il modulo di contatto:
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono (facoltativo)
- Provincia e località di residenza
- Testo libero della richiesta, che potrebbe contenere informazioni di natura sanitaria
I dati di navigazione (indirizzo IP, tipo di browser, pagine visitate, orari di accesso) sono raccolti in forma anonimizzata dai sistemi informatici del server esclusivamente per finalità di sicurezza e non vengono associati a utenti identificabili.
3. Finalità del trattamento e base giuridica
- Gestione delle richieste di contatto – risposta alle richieste inviate tramite modulo. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
- Dati sanitari – laddove il testo della richiesta contenga informazioni sullo stato di salute, il trattamento avviene sulla base del consenso esplicito dell'interessato (art. 9, par. 2, lett. a GDPR) e per finalità di medicina preventiva/diagnosi (art. 9, par. 2, lett. h GDPR).
- Adempimenti di legge – conservazione dei dati nei termini previsti dalla normativa fiscale e sanitaria vigente.
4. Modalità di trattamento e conservazione
I dati sono trattati con strumenti elettronici e cartacei, adottando misure di sicurezza tecniche e organizzative adeguate. Non sono soggetti a processi decisionali automatizzati né a profilazione.
I dati raccolti tramite il modulo di contatto sono conservati per il tempo strettamente necessario a evadere la richiesta e, in caso di instaurazione di un rapporto professionale, per il periodo previsto dalla normativa sanitaria applicabile (fino a 10 anni dalla fine del rapporto, salvo obblighi di legge più lunghi).
5. Comunicazione e diffusione dei dati
I dati personali non sono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati a:
- Collaboratori e sostituti del Titolare, vincolati da obblighi di riservatezza professionale;
- Fornitori di servizi tecnici (hosting, server e-mail) che agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR;
- Autorità pubbliche, se previsto da obblighi di legge.
I dati non sono trasferiti al di fuori dello Spazio Economico Europeo.
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, l'interessato ha il diritto di:
- Accedere ai propri dati personali (art. 15);
- Ottenere la rettifica di dati inesatti (art. 16);
- Ottenere la cancellazione dei dati ("diritto all'oblio", art. 17);
- Richiedere la limitazione del trattamento (art. 18);
- Ricevere i dati in formato strutturato e leggibile (portabilità, art. 20);
- Opporsi al trattamento (art. 21);
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7, par. 3).
Per esercitare tali diritti è possibile scrivere all'indirizzo e-mail del Titolare indicato al punto 1. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Cookie e tecnologie di tracciamento
Il sito utilizza esclusivamente cookie tecnici strettamente necessari al corretto funzionamento della navigazione. Non sono installati cookie di profilazione o di tracciamento di terze parti. Non è attivo alcun sistema di analisi del comportamento degli utenti.
8. Aggiornamenti dell'informativa
La presente informativa è aggiornata al gennaio 2026. Il Titolare si riserva il diritto di modificarla in caso di variazioni normative o operative rilevanti; eventuali aggiornamenti saranno pubblicati su questa pagina con indicazione della data di revisione.