A legal disclaimer

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Sito internet, prenotazioni e attività sanitaria
Skinnovation – High Tech Dermatology

Ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento UE 2016/679 (“GDPR”) e del D.lgs. 196/2003, come modificato.

Ultimo aggiornamento: 18/10/2026

1. Titolare del trattamento

Il titolare del trattamento è il Dott. Vincenzo Greco, con studio in Via Aldo Moro 14, 80022 Arzano (NA).

Per informazioni sul trattamento dei dati e per esercitare i propri diritti è possibile contattare il titolare:

• Email: vgrecoposta@gmail.com

• Telefono: 3337846658

La presente informativa riguarda i trattamenti svolti dal titolare attraverso il sito skinnovation.info, i contatti con la segreteria, le prenotazioni e l’attività sanitaria.

2. Dati trattati e loro provenienza

In relazione alla richiesta e alla prestazione, possono essere trattati:

• dati identificativi, anagrafici, fiscali e di contatto;

• informazioni relative alle prenotazioni e alle comunicazioni organizzative;

• dati sanitari, come anamnesi, sintomi, diagnosi, terapie, referti ed esiti degli accertamenti;

• fotografie e immagini cliniche necessarie alla diagnosi, alla documentazione e al monitoraggio;

• dati amministrativi, contabili e di pagamento;

• dati tecnici relativi alla navigazione sul sito.

I dati sono normalmente raccolti presso il paziente. Possono provenire anche da soggetti legittimati, quali chi esercita la responsabilità genitoriale, rappresentanti, persone incaricate della prenotazione o professionisti sanitari coinvolti nel percorso di cura.

Quando i dati provengono da altri soggetti, vengono fornite le informazioni previste dall’articolo 14 del GDPR, ove applicabile, comprese quelle sulla loro origine.

3. Finalità e basi giuridiche

I dati vengono trattati per:

a) Gestire richieste e appuntamenti

Rispondere alle richieste, organizzare le prestazioni e inviare conferme, variazioni e promemoria pertinenti agli appuntamenti.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o del rapporto professionale, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.

b) Erogare e documentare le prestazioni sanitarie

Effettuare attività di prevenzione, diagnosi, cura e monitoraggio, nonché le attività strettamente necessarie alla loro gestione.

Il trattamento si fonda sull’articolo 6, paragrafo 1, lettera b), e, per gli obblighi applicabili, lettera c), del GDPR. Per i dati sanitari si applicano l’articolo 9, paragrafo 2, lettera h), e paragrafo 3, sotto la responsabilità del professionista sanitario soggetto al segreto professionale.

Per i trattamenti necessari alla prestazione sanitaria richiesta non è richiesto un consenso privacy. Resta distinto il consenso informato alla prestazione medica, quando previsto.

c) Adempiere agli obblighi di legge

Gestire fatturazione, contabilità e adempimenti fiscali e sanitari, comprese le comunicazioni al Sistema Tessera Sanitaria quando dovute, nel rispetto del diritto di opposizione ove previsto.

La base giuridica è l’articolo 6, paragrafo 1, lettera c), del GDPR e, per i dati sanitari, la condizione applicabile ai sensi dell’articolo 9 e della normativa di settore.

d) Tutelare i diritti

Accertare, esercitare o difendere un diritto, nei limiti necessari.

La base giuridica è il legittimo interesse del titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), e, per i dati sanitari, l’articolo 9, paragrafo 2, lettera f), del GDPR.

I dati raccolti per prenotazione e assistenza non vengono automaticamente utilizzati per comunicazioni promozionali. Eventuali finalità ulteriori richiedono una distinta valutazione e informazioni specifiche.

4. Prenotazioni telefoniche, online e in segreteria

Per organizzare l’appuntamento vengono raccolte le informazioni necessarie a identificare il paziente, ricontattarlo e individuare la prestazione richiesta.

Non è necessario comunicare alla segreteria un’anamnesi dettagliata o documentazione sanitaria non richiesta.

Il personale autorizzato accede ai dati nei limiti delle proprie mansioni ed è tenuto alla riservatezza.

Chi prenota per un’altra persona deve essere legittimato a comunicarne i dati e limitarsi alle informazioni necessarie. La prenotazione per conto altrui non attribuisce automaticamente il diritto a ricevere informazioni cliniche.

5. Utilizzo di WhatsApp

L’utilizzo di WhatsApp è facoltativo. Il paziente può scegliere spontaneamente di contattare lo studio tramite questo servizio oppure utilizzare il telefono o la piattaforma MioDottore.

I messaggi ricevuti vengono trattati nei limiti necessari a gestire la richiesta e, quando pertinente, il rapporto sanitario.

L’invio spontaneo di dati non costituisce un consenso generale a qualsiasi utilizzo, né autorizza attività promozionali o la pubblicazione di informazioni e immagini.

Per prenotare è sufficiente comunicare nome, recapito e prestazione richiesta. Si invita a non inviare fotografie cliniche, referti, documenti di identità o altri dati particolarmente delicati, salvo specifiche indicazioni dello studio.

Le informazioni sanitarie eventualmente ricevute sono accessibili soltanto alle persone autorizzate che ne abbiano necessità. Quelle pertinenti possono essere inserite nella documentazione clinica; quelle non necessarie vengono eliminate secondo le procedure dello studio, salvo esigenze legittime di conservazione.

WhatsApp è un servizio esterno soggetto anche alle condizioni e all’informativa del relativo fornitore. La sua scelta da parte del paziente non esonera lo studio dagli obblighi di protezione dei dati.

Il canale è destinato alle comunicazioni organizzative. Non sostituisce la visita, non costituisce un servizio di consulenza medica via chat e non è destinato alle emergenze. I messaggi vengono gestiti negli orari di segreteria, senza garanzia di risposta immediata.

6. Riservatezza nello studio

Le visite e i colloqui clinici si svolgono con modalità idonee a tutelare la riservatezza e la dignità del paziente.

Il personale sanitario e amministrativo accede alle informazioni secondo le rispettive competenze e autorizzazioni.

La presenza di accompagnatori avviene nel rispetto della volontà del paziente, delle esigenze cliniche e delle disposizioni applicabili a minori e persone rappresentate.

Informazioni cliniche e documenti non vengono comunicati a familiari o accompagnatori per il solo fatto del loro rapporto con il paziente. Prima della comunicazione vengono verificate l’identità del destinatario e la sua legittimazione.

7. Fotografie e immagini cliniche

Quando necessarie alla prestazione, possono essere acquisite immagini per diagnosi, documentazione e confronto nel tempo, comprese immagini dermatoscopiche, tricoscopiche e fotografie prima e dopo il trattamento.

Le immagini cliniche sono soggette alle medesime garanzie previste per gli altri dati sanitari.

La loro acquisizione non autorizza automaticamente la pubblicazione sul sito, sui social network o su materiale promozionale.

Eventuali utilizzi scientifici o didattici sono valutati separatamente, nel rispetto delle disposizioni applicabili, privilegiando l’effettiva anonimizzazione e acquisendo, quando richiesto, un consenso specifico.

Un consenso generico alla pubblicazione non supera il divieto di diffusione dei dati relativi alla salute. Il rifiuto di utilizzi facoltativi non pregiudica l’assistenza sanitaria.

8. Destinatari e modalità di trattamento

I dati sono trattati con strumenti cartacei e informatici e con misure di sicurezza adeguate alla loro natura e ai rischi.

Nei limiti necessari, possono accedervi:

• personale e collaboratori autorizzati;

• professionisti sanitari e laboratori coinvolti nella prestazione;

• fornitori di servizi informatici, gestionali, di hosting, archiviazione e assistenza;

• consulenti amministrativi, fiscali e legali;

• enti e autorità destinatari di comunicazioni previste dalla legge.

I fornitori sono designati responsabili del trattamento quando ne ricorrono i presupposti; altri soggetti operano come titolari autonomi secondo il ruolo effettivo.

I dati sanitari non vengono diffusi.

9. Sito internet e piattaforma Wix

Il sito skinnovation.info è realizzato e ospitato sulla piattaforma Wix. Per i trattamenti effettuati per conto del titolare, Wix opera come responsabile del trattamento secondo il relativo accordo sul trattamento dei dati.

La navigazione comporta il trattamento di dati tecnici, quali indirizzo IP, informazioni sul browser e sul dispositivo e dati delle richieste ai sistemi, necessari alla trasmissione delle pagine, al funzionamento e alla sicurezza del sito.

Per tali finalità il trattamento si fonda sul legittimo interesse del titolare alla disponibilità e alla protezione del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, ferme restando le disposizioni specifiche sui cookie.

Secondo la configurazione dichiarata dal titolare, non sono stati aggiunti strumenti pubblicitari o sistemi di analisi di terze parti alla piattaforma Wix.

I collegamenti a WhatsApp e ad altri servizi esterni conducono a piattaforme soggette anche alle rispettive informative. Per MioDottore, l’informativa della piattaforma disciplina i trattamenti di sua competenza.

Informazioni su Wix:
https://it.wix.com/about/privacy

10. Cookie e strumenti analoghi

I cookie strettamente necessari al funzionamento del sito non richiedono il consenso dell’utente.

Gli eventuali strumenti non necessari per i quali la normativa richiede il consenso devono rimanere disattivati fino alla sua acquisizione. La semplice navigazione non costituisce consenso.

Le informazioni specifiche sui cookie effettivamente presenti, sui fornitori e sulle rispettive durate devono essere rese disponibili nell’informativa cookie del sito, coerentemente con la configurazione tecnica adottata.

11. Trasferimenti internazionali

L’impiego di Wix e di altri servizi esterni può comportare il trattamento dei dati fuori dallo Spazio economico europeo.

Per Wix, la documentazione contrattuale prevede, secondo il Paese e il destinatario, decisioni di adeguatezza oppure garanzie appropriate, comprese le clausole contrattuali standard della Commissione europea e le eventuali misure supplementari applicabili.

Informazioni sui sub-responsabili di Wix sono disponibili all’indirizzo:
https://support.wix.com/en/article/list-of-wixs-sub-processors

Per gli altri servizi, i trasferimenti devono essere valutati secondo il ruolo del fornitore e le condizioni applicabili. L’utilizzo facoltativo di un servizio non sostituisce le garanzie richieste dalla normativa.

È possibile richiedere informazioni sulle garanzie e sulle modalità per ottenerne copia scrivendo a vgrecoposta@gmail.com.

12. Conservazione dei dati

I tempi di conservazione sono distinti secondo la finalità:

• Richieste informative senza successiva prestazione: fino a 12 mesi dalla chiusura della richiesta, salvo necessità documentate di ulteriore conservazione.

• Prenotazioni e messaggi organizzativi: fino a 12 mesi dall’appuntamento o dalla chiusura della richiesta, salvo che alcune informazioni debbano essere conservate nella documentazione sanitaria, contabile o per la tutela di un diritto.

• Documentazione sanitaria e immagini cliniche: per i periodi previsti dalle disposizioni applicabili al singolo documento. In assenza di un termine specifico, per il periodo necessario alla continuità assistenziale e alla documentazione dell’attività svolta, tenendo conto della natura della prestazione, del percorso clinico e dei termini di tutela dei diritti. La necessità di conservazione è riesaminata periodicamente.

• Documentazione contabile e fiscale: ordinariamente per 10 anni, fatti salvi termini ulteriori richiesti dalla normativa, da accertamenti o da controversie.

• Dati tecnici del sito: per il tempo necessario alle finalità tecniche e di sicurezza, secondo le caratteristiche dei sistemi utilizzati; eventuali elementi relativi a incidenti possono essere conservati per il tempo necessario alla loro gestione e alla tutela dei diritti.

• Dati per eventuali finalità ulteriori: secondo i termini e i criteri indicati nella relativa informativa specifica.

Alla scadenza, i dati vengono cancellati o anonimizzati, salvo un ulteriore presupposto legittimo di conservazione. La conservazione delle chat non coincide automaticamente con quella della documentazione sanitaria.

13. Necessità del conferimento

I dati necessari a organizzare ed effettuare la prestazione o ad adempiere agli obblighi di legge devono essere forniti per consentire tali attività. La loro mancanza può impedire di dare seguito alla richiesta.

La scelta di utilizzare WhatsApp o servizi facoltativi non costituisce una condizione per ricevere assistenza.

14. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, nonché opporsi al trattamento.

Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Le richieste devono essere inviate a vgrecoposta@gmail.com. Quando necessario, il titolare può richiedere informazioni proporzionate per verificare l’identità del richiedente.

Il riscontro viene fornito normalmente entro un mese dal ricevimento, salvo le proroghe consentite dal GDPR.

La cancellazione può essere esclusa quando la conservazione sia necessaria per obblighi legali o per l’accertamento, l’esercizio o la difesa di un diritto.

È possibile proporre reclamo al Garante per la protezione dei dati personali:
https://www.garanteprivacy.it

15. Aggiornamenti

L’informativa viene aggiornata in caso di modifiche rilevanti dei trattamenti. La versione aggiornata è disponibile sul sito e presso lo studio.

Privacy Policy - the basics