Privacy Policy

Ultimo aggiornamento: 20 ottobre 2026.

Informativa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).

Questa informativa descrive il trattamento dei dati personali di chi visita alessandrospatafora.it o contatta lo Studio tramite i moduli e i recapiti pubblicati. Riguarda navigazione e contatti e non sostituisce l’informativa dedicata ai pazienti per il percorso di cura.

Titolare del trattamento

Il Titolare del trattamento è il Dr. Alessandro Spatafora, con sede legale in Via Crescenzi 1, 24123 Bergamo (BG), P. IVA 01976100162. Per informazioni sul trattamento dei dati e per esercitare i propri diritti è possibile scrivere a studio@alessandrospatafora.it oppure alla sede sopra indicata.

Dati trattati

Dati di navigazione. I sistemi che consentono il funzionamento del sito possono registrare indirizzo IP, data e ora delle richieste, pagine visitate, informazioni sul browser e sul dispositivo e dati tecnici relativi a errori e sicurezza.

Dati forniti dall’utente. Attraverso i moduli o i recapiti dello Studio possono essere raccolti nome e cognome, indirizzo email, numero di telefono, servizio di interesse, preferenza di ricontatto, contenuto del messaggio e altri dati comunicati volontariamente. Sono inoltre trattati i dati tecnici necessari a gestire l’invio, prevenire abusi e documentare la presa visione dell’informativa, nei limiti della configurazione adottata.

Cookie e servizi esterni. I dati trattati attraverso cookie, strumenti di misurazione e contenuti di terze parti sono descritti nelle sezioni seguenti e nella Cookie Policy del sito.

Finalità e basi giuridiche

Gestione delle richieste e degli appuntamenti. I dati sono utilizzati per rispondere alle richieste, fornire informazioni sui servizi, ricontattare l’interessato, organizzare un appuntamento e inviare una conferma di ricezione. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o del rapporto contrattuale, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

Funzionamento e sicurezza del sito. Il trattamento dei dati tecnici strettamente necessari si fonda sul legittimo interesse del Titolare a mantenere il servizio funzionante e sicuro, prevenire accessi illeciti e abusi e accertare malfunzionamenti, ai sensi dell’art. 6, par. 1, lett. f), GDPR, nel rispetto dei diritti degli interessati.

Obblighi di legge e tutela dei diritti. I dati possono essere trattati per adempiere a specifici obblighi normativi, ai sensi dell’art. 6, par. 1, lett. c), GDPR, e per accertare, esercitare o difendere un diritto, nei limiti necessari, sulla base del legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f), GDPR.

Strumenti facoltativi. Gli strumenti di analisi o pubblicità che richiedono il consenso sono utilizzati sulla base dell’art. 6, par. 1, lett. a), GDPR e della normativa applicabile ai cookie. La richiesta di contatto e la relativa email di conferma non comportano l’iscrizione a newsletter o l’autorizzazione all’invio di comunicazioni promozionali.

Informazioni relative alla salute

Il modulo è destinato a richieste di informazioni e di ricontatto. Si invita a non inserire diagnosi, referti, fotografie cliniche, terapie o altre informazioni sanitarie dettagliate e a non comunicare dati di terzi non necessari. Lo Studio indicherà il canale appropriato per l’eventuale raccolta di documentazione clinica.

La richiesta o il servizio selezionato possono rivelare informazioni sulla salute. Quando necessario per organizzare o fornire l’assistenza sanitaria richiesta, il trattamento avviene ai sensi dell’art. 9, par. 2, lett. h), e par. 3, GDPR, sotto la responsabilità del professionista sanitario soggetto al segreto professionale. L’invio spontaneo non equivale a un consenso generale a qualsiasi utilizzo. I dati eccedenti sono gestiti secondo il principio di minimizzazione e non utilizzati per finalità ulteriori.

Conferimento dei dati e modalità di trattamento

Il conferimento dei dati nei moduli è facoltativo; i campi contrassegnati come obbligatori sono necessari per gestire la richiesta attraverso quel modulo. Se non vengono compilati, non è possibile completare l’invio. I recapiti alternativi dello Studio restano disponibili. I campi facoltativi possono essere lasciati vuoti.

Il trattamento avviene con strumenti informatici e, quando necessario, cartacei, da parte di persone autorizzate e secondo misure di sicurezza proporzionate ai rischi. Le richieste possono essere conservate nella posta elettronica e, se la relativa funzione è attiva, nel sistema di gestione dei moduli del sito. L’eventuale ricontatto tramite WhatsApp avviene se richiesto dall’utente o se l’utente avvia tale comunicazione; per documenti e informazioni cliniche lo Studio indicherà modalità appropriate.

Destinatari dei dati

Possono accedere ai dati il Titolare, il personale di segreteria e i collaboratori autorizzati, nei limiti delle rispettive mansioni. Possono inoltre trattarli i fornitori di hosting e posta elettronica, attualmente Ergonet, i soggetti che curano manutenzione, assistenza e sicurezza del sito e i fornitori dei servizi descritti di seguito. Quando operano per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR; negli altri casi agiscono secondo il ruolo loro applicabile. I dati possono essere comunicati alle autorità competenti nei casi previsti dalla legge. Le richieste ricevute attraverso i moduli non sono pubblicate sul sito.

Cookie e servizi di terze parti

Il sito utilizza CookieYes per la gestione delle preferenze sui cookie. Le scelte possono essere modificate attraverso il comando di gestione delle preferenze disponibile sul sito. I dettagli su strumenti, finalità, fornitori e durata sono riportati nella Cookie Policy, da consultare insieme alla presente informativa.

Nel sito sono integrati Google Tag Manager e Google tag per la gestione dei tag e Trustindex per l’integrazione di contenuti relativi alle recensioni. La presenza del gestore dei tag non implica, da sola, l’attivazione di tutti i servizi Google. Gli strumenti facoltativi sono subordinati alle scelte dell’utente quando il consenso è richiesto.

I collegamenti verso WhatsApp e altri siti o piattaforme esterne portano a servizi gestiti dai rispettivi fornitori, che rendono le proprie informative. Lo Studio tratta le comunicazioni ricevute attraverso tali canali per gestire la richiesta dell’interessato.

Trasferimenti di dati fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo. Gli eventuali trasferimenti sono effettuati in presenza dei presupposti previsti dagli artt. 44 e seguenti GDPR. L’interessato può chiedere al Titolare informazioni e copia delle garanzie applicabili.

Conservazione dei dati

Richieste di informazioni e ricontatto: per il tempo necessario a gestire la richiesta e, successivamente, per un massimo di 12 mesi dalla sua chiusura, salvo che si instauri un rapporto professionale, sussista un obbligo normativo o sia necessaria una conservazione ulteriore per una specifica controversia. In tali casi i soli dati necessari seguono i termini applicabili al rapporto o alla finalità di tutela. I dati sanitari inseriti nel percorso di cura sono soggetti all’informativa e ai termini pertinenti alla documentazione sanitaria.

Diritti dell’interessato

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione e limitazione del trattamento; può opporsi ai trattamenti fondati sul legittimo interesse e ottenere la portabilità dei dati quando applicabile. Quando il trattamento si basa sul consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a studio@alessandrospatafora.it. Il Titolare risponde di regola entro un mese; nei casi di proroga previsti dal GDPR ne comunica motivi e tempi. L’interessato può proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all’autorità di controllo competente, oltre a ricorrere all’autorità giudiziaria.

Decisioni automatizzate e aggiornamenti

La gestione delle richieste di contatto non comporta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato. Gli eventuali strumenti di analisi o pubblicità sono descritti nella sezione dedicata. La presente informativa può essere aggiornata per riflettere variazioni nei servizi o nei trattamenti; la versione aggiornata è pubblicata su questa pagina.