Questa informativa descrive come Ascoltiamoci (Dott.ssa Valeria Sergi) raccoglie, utilizza e protegge i tuoi dati personali, in conformità al Regolamento UE 2016/679 (GDPR) e alle leggi italiane sulla protezione dei dati.
1. Titolare del trattamento
Dott.ssa Valeria Sergi — Audioprotesista, Albo TSRM-PSTRP n. 29
Contrada Armacà 1, 89121 Reggio Calabria (RC)
📧 docvaleriasergi@gmail.com — ☎ +39 366 2105224
2. Quali dati raccogliamo
Dati forniti da te: nome, telefono, email, messaggi (modulo contatto, email, WhatsApp, telefono), dati clinici (situazione uditiva, anamnesi, risultati audiometrici) per chi viene in studio.
Dati del sito web (Google Analytics): indirizzo IP, browser, pagine visitate, durata visita.
3. Base legale del trattamento
- Contratto (Art. 6(1)(b)) — Per erogare il servizio richiesto
- Interesse legittimo (Art. 6(1)(f)) — Per migliorare il sito e prevenire frodi
- Consenso (Art. 6(1)(a)) — Per marketing (se acconsentito) e cookie non essenziali
- Obbligo legale (Art. 6(1)(c)) — Per normative sanitarie e fiscali
4. Finalità del trattamento
Erogare servizi audioprotesici, contattarti per appuntamenti, amministrazione e fatturazione, gestione cartella clinica, migliorare i servizi, marketing (solo con consenso). Non utilizziamo dati per decisioni automatizzate.
5. Durata della conservazione
- Dati clinici: 10 anni dall’ultimo contatto (normativa sanitaria)
- Dati amministrativi: 10 anni (normativa fiscale italiana)
- Google Analytics: 26 mesi
- Email/WhatsApp: 5 anni o fino a quando necessario
6. Cookie
Cookie essenziali (sempre attivi): necessari per il funzionamento del sito, non richiedono consenso.
Cookie di analisi (richiedono consenso): Google Analytics 4 per analizzare il traffico del sito. Puoi rifiutarli senza conseguenze per l’utilizzo del sito.
7. I tuoi diritti (GDPR)
Hai diritto di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione (Art. 18), portabilità (Art. 20), opposizione (Art. 21).
Per esercitare i tuoi diritti: invia email a docvaleriasergi@gmail.com con oggetto “Richiesta GDPR — [tipo di diritto]”. Risposta entro 30 giorni.
Se non sei soddisfatto puoi presentare reclamo al Garante per la Protezione dei Dati Personali: diritti@gpdp.it — http://www.garanteprivacy.it
8. Sicurezza dei dati
HTTPS, password robuste, accesso limitato al personale autorizzato, backup regolari, accordi di riservatezza. Nessun sistema è totalmente impenetrabile: segnalaci subito qualsiasi sospetto di violazione.
9. Trasferimento dati fuori l’UE
Alcuni fornitori (es. Google) possono archiviare dati fuori l’UE. I trasferimenti sono protetti da Standard Contractual Clauses (SCC) approvate dall’UE. I tuoi diritti GDPR rimangono protetti.
10. Modifiche a questa informativa
Questa informativa può essere aggiornata. Pubblicheremo la versione aggiornata con data di “Ultimo aggiornamento”.
Ultimo aggiornamento: Maggio 2026. Conforme al GDPR (Regolamento UE 2016/679) e al Codice della Privacy italiano (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).