PRIVACY POLICY – INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – GDPR
1. Premessa
La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano e utilizzano il sito web:
L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“Regolamento” o “GDPR”) a coloro che interagiscono con i servizi e i contenuti presenti sul sito.
La presente Privacy Policy non riguarda eventuali siti web, piattaforme o servizi online di soggetti terzi eventualmente raggiungibili attraverso collegamenti presenti sul sito, per i quali si rinvia alle rispettive informative privacy.
La presente informativa riguarda esclusivamente il trattamento dei dati personali effettuato attraverso il sito web e le modalità di contatto ad esso collegate.
2. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Dott. Gianluca Falcone
Medico Chirurgo – Specialista in Ortopedia e Traumatologia
Largo Messico, 7 – 00198 Roma RM)
E-mail: info@dottgianlucafalcone.it
Telefono: +39 06 8081 292
Il Titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali e all’esercizio dei diritti riconosciuti dal GDPR.
Responsabile della Protezione dei Dati (DPO/RPD):
Dott. Gianluca Falcone
(Contattabile ai recapiti sopra riportati)
3. Tipologie di dati personali trattati
Attraverso il sito possono essere trattate diverse categorie di dati personali, a seconda delle modalità con cui l’utente interagisce con il sito.
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.
Tra questi dati possono rientrare, a titolo esemplificativo:
- indirizzi IP;
- indirizzi URI/URL delle risorse richieste;
- orario della richiesta;
- metodo utilizzato nel sottoporre la richiesta al server;
- dimensione del file ottenuto in risposta;
- codice numerico indicante lo stato della risposta fornita dal server;
- altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali informazioni non sono raccolte per essere associate direttamente a persone identificate, ma potrebbero, per loro stessa natura e mediante elaborazioni e associazioni con dati detenuti da terzi, consentire l’identificazione degli utenti.
I dati di navigazione sono utilizzati principalmente per consentire il corretto funzionamento del sito, per esigenze tecniche e di sicurezza e per ottenere informazioni statistiche aggregate sul suo utilizzo.
3.2 Dati forniti volontariamente dall’utente
L’invio volontario di comunicazioni attraverso gli indirizzi e-mail, i moduli di contatto eventualmente presenti sul sito o altri strumenti di comunicazione messi a disposizione dal Titolare comporta l’acquisizione dei dati necessari a rispondere alle richieste dell’utente.
A seconda della modalità di contatto, possono essere trattati, a titolo esemplificativo:
- nome e cognome;
- numero di telefono;
- indirizzo e-mail;
- eventuali dati contenuti nella richiesta;
- informazioni relative alla richiesta di appuntamento;
- ulteriori informazioni volontariamente fornite dall’interessato.
L’utente è invitato a non inserire nelle comunicazioni informazioni relative alla propria salute che non siano strettamente necessarie per la richiesta che intende effettuare.
3.3 Dati raccolti attraverso strumenti di analisi statistica – Google Analytics
Il sito www.dottgianlucafalcone.it utilizza Google Analytics, un servizio di analisi statistica fornito da Google, al fine di raccogliere informazioni aggregate relative alla modalità con cui gli utenti utilizzano il sito e di consentire al Titolare di monitorarne e migliorarne le prestazioni, i contenuti e l’esperienza di navigazione.
Google Analytics può raccogliere, a seconda della configurazione concretamente adottata, informazioni quali:
- informazioni relative al dispositivo utilizzato;
- sistema operativo e browser;
- informazioni relative alla navigazione e alle interazioni con il sito;
- pagine visitate e relative modalità di consultazione;
- informazioni temporali relative alla navigazione;
- dati relativi alla provenienza della visita;
- indirizzo IP, eventualmente trattato secondo le modalità previste dalla configurazione del servizio;
- identificativi online e altri dati tecnici associati alla navigazione.
Il servizio è utilizzato dal Titolare con finalità esclusivamente statistiche e di analisi dell’utilizzo del sito.
L’utilizzo di Google Analytics e l’eventuale installazione di cookie o di altri strumenti di tracciamento non strettamente necessari al funzionamento del sito sono subordinati, ove richiesto dalla normativa applicabile, alla preventiva acquisizione del consenso dell’utente attraverso l’apposito sistema di gestione delle preferenze.
In assenza del consenso, gli strumenti di analisi che richiedono tale consenso non saranno attivati.
Google può trattare i dati raccolti attraverso il servizio secondo quanto previsto dalla propria documentazione e dalla propria informativa sul trattamento dei dati personali.
Il servizio Google Analytics è fornito da:
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Ireland
Google LLC e le altre società del gruppo Google possono essere coinvolte nel trattamento dei dati secondo la struttura del servizio e le modalità tecniche concretamente adottate.
Per maggiori informazioni sulle modalità con cui Google tratta i dati personali è possibile consultare l’informativa privacy di Google.
4. Dati relativi alla salute
Considerata la natura sanitaria dell’attività svolta dal Titolare, le comunicazioni inviate dall’utente potrebbero contenere, anche spontaneamente, dati relativi alla salute, quali informazioni riguardanti patologie, sintomi, diagnosi, esami diagnostici, terapie, interventi chirurgici o altre informazioni di natura sanitaria.
I dati relativi alla salute rientrano tra le categorie particolari di dati personali disciplinate dall’art. 9 del GDPR.
Tali dati saranno trattati esclusivamente quando ciò sia necessario per le finalità connesse alla richiesta dell’interessato, alla gestione del rapporto professionale e all’erogazione delle prestazioni sanitarie richieste, nel rispetto della normativa applicabile e degli obblighi di riservatezza e segreto professionale.
Per i trattamenti necessari alla prevenzione, diagnosi, assistenza o terapia sanitaria, la base giuridica può essere individuata nell’art. 9, par. 2, lett. h), del GDPR, in combinato disposto con l’art. 6 del GDPR e con la normativa nazionale applicabile.
Il Titolare non richiede all’utente di trasmettere attraverso il sito informazioni sanitarie non necessarie per la finalità perseguita.
5. Finalità del trattamento
I dati personali possono essere trattati per le seguenti finalità:
a) Navigazione e funzionamento del sito
Per consentire la corretta erogazione delle funzionalità del sito, garantirne la sicurezza, prevenire abusi e malfunzionamenti e gestire gli aspetti tecnici dell’infrastruttura informatica.
b) Gestione delle richieste di contatto
Per rispondere alle richieste inviate dall’utente tramite e-mail, moduli di contatto o altri strumenti di comunicazione messi a disposizione dal Titolare.
c) Gestione delle richieste di appuntamento
Per gestire le richieste di prenotazione e organizzazione di visite e consulenze specialistiche.
d) Gestione del rapporto professionale e sanitario
Qualora l’utente divenga paziente del Titolare, i dati personali, comprese eventualmente le categorie particolari di dati relative alla salute, potranno essere trattati nell’ambito della gestione del rapporto professionale e dell’erogazione delle prestazioni sanitarie richieste.
e) Adempimento degli obblighi di legge
Per adempiere agli obblighi previsti dalla legge, da regolamenti o dalla normativa europea, nonché agli obblighi amministrativi, fiscali, contabili e professionali applicabili.
f) Tutela dei diritti del Titolare
Per l’accertamento, l’esercizio o la difesa di un diritto del Titolare in sede giudiziaria o stragiudiziale.
6. Base giuridica del trattamento
Il trattamento dei dati personali viene effettuato sulla base delle condizioni di liceità previste dall’art. 6 del GDPR e, quando necessario, dall’art. 9 del GDPR.
In particolare, a seconda delle specifiche finalità, il trattamento può trovare fondamento:
- nell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato;
- nell’esecuzione di un contratto o di un rapporto professionale;
- nell’adempimento di obblighi di legge cui è soggetto il Titolare;
- nel perseguimento del legittimo interesse del Titolare, ove applicabile e nel rispetto dei diritti e delle libertà dell’interessato;
- nella necessità di effettuare attività di prevenzione, diagnosi, assistenza o terapia sanitaria, nei casi previsti dalla normativa applicabile;
- nel consenso dell’interessato, quando richiesto dalla normativa.
Il conferimento dei dati necessari per rispondere a una richiesta o per fornire una prestazione può essere indispensabile per poter dare seguito alla richiesta stessa.
L’eventuale mancato conferimento dei dati necessari può rendere impossibile rispondere alla richiesta o fornire il servizio richiesto.
7. Modalità del trattamento
I dati personali sono trattati con strumenti informatici, telematici e, ove necessario, cartacei, secondo principi di correttezza, liceità, trasparenza, minimizzazione, esattezza, integrità e riservatezza.
Il trattamento viene effettuato adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato rispetto al rischio, in conformità alla normativa vigente.
Il Titolare non effettua, nell’ambito del presente sito, processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull’utente.
8. Comunicazione e destinatari dei dati
I dati personali possono essere trattati, nei limiti strettamente necessari alle finalità indicate nella presente informativa, da soggetti che supportano il Titolare nell’erogazione dei servizi e nella gestione dell’attività professionale.
A titolo esemplificativo, i dati possono essere comunicati o resi accessibili a:
- fornitori di servizi informatici e di hosting;
- fornitori di servizi di posta elettronica;
- fornitori di servizi tecnici e di manutenzione del sito;
- professionisti e consulenti del Titolare, nei limiti delle rispettive competenze;
- soggetti che collaborano con il Titolare nell’organizzazione delle attività professionali;
- strutture sanitarie, cliniche, laboratori o altri professionisti sanitari coinvolti nella gestione del percorso assistenziale, quando necessario;
- soggetti ai quali la comunicazione sia obbligatoria per legge.
I soggetti che trattano dati personali per conto del Titolare, ove ne ricorrano i presupposti, saranno designati quali Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
L’elenco aggiornato degli eventuali Responsabili del trattamento può essere richiesto al Titolare.
9. Diffusione dei dati
I dati personali non saranno oggetto di diffusione indiscriminata.
Eventuali pubblicazioni di immagini, testimonianze, fotografie, casi clinici o altri contenuti riconducibili a un paziente saranno effettuate esclusivamente nel rispetto della normativa applicabile e, quando necessario, sulla base di uno specifico consenso dell’interessato.
10. Periodo di conservazione
I dati personali saranno conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, nel rispetto degli eventuali obblighi di legge e degli obblighi di conservazione applicabili all’attività professionale e sanitaria.
In particolare:
- i dati relativi alle richieste di contatto saranno conservati per il tempo necessario a gestire e concludere la richiesta e, successivamente, per il periodo eventualmente necessario alla tutela dei diritti del Titolare;
- i dati relativi agli appuntamenti e al rapporto professionale saranno conservati per i periodi previsti dalla normativa applicabile e secondo i tempi necessari alla corretta gestione della documentazione sanitaria e professionale;
- i dati trattati per adempiere a obblighi di legge saranno conservati per il periodo previsto dalle relative disposizioni;
- i dati utilizzati per la tutela dei diritti saranno conservati per il periodo necessario all’esercizio o alla difesa degli stessi.
Al termine dei periodi di conservazione, i dati saranno cancellati o anonimizzati, salvo che la loro ulteriore conservazione sia necessaria per adempiere a obblighi di legge o per altre finalità legittime previste dalla normativa.
11. Trasferimento dei dati verso Paesi extra SEE
I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo.
Qualora, per esigenze tecniche o organizzative, il Titolare si avvalga di fornitori che comportino un trasferimento di dati personali verso Paesi al di fuori dello Spazio Economico Europeo, tale trasferimento sarà effettuato esclusivamente nel rispetto delle disposizioni previste dagli artt. 44 e seguenti del GDPR.
In tali casi saranno adottate le garanzie previste dalla normativa applicabile, quali, ove necessario, una decisione di adeguatezza della Commissione Europea, clausole contrattuali standard o altre garanzie previste dal GDPR.
12. Diritti dell’interessato
L’interessato, nei casi previsti dalla normativa, può esercitare i diritti riconosciuti dagli artt. 15-22 del GDPR e, in particolare, può:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- ottenere l’accesso ai propri dati personali;
- ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
- ottenere la cancellazione dei dati, nei casi previsti dalla normativa;
- ottenere la limitazione del trattamento, nei casi previsti dalla normativa;
- opporsi al trattamento, nei casi previsti dalla normativa;
- ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro Titolare, nei casi in cui sia applicabile il diritto alla portabilità;
- revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basato sul consenso effettuato prima della revoca;
- proporre reclamo all’Autorità di controllo competente.
L’esercizio dei diritti può essere effettuato inviando una richiesta al Titolare del trattamento all’indirizzo:
Le richieste saranno gestite nei termini previsti dalla normativa vigente.
13. Diritto di proporre reclamo all’Autorità di controllo
Qualora l’interessato ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR o della normativa applicabile, ha il diritto di proporre reclamo all’autorità di controllo competente.
Per l’Italia, l’autorità di controllo è:
Garante per la protezione dei dati personali
Piazza Venezia n. 11
00187 Roma
Maggiori informazioni sulle modalità di presentazione di un reclamo sono disponibili sul sito istituzionale del Garante per la protezione dei dati personali.
14. Servizi incorporati, contenuti di terzi e collegamenti esterni
Il sito può utilizzare o rendere disponibili contenuti, funzionalità e servizi forniti da soggetti terzi.
Tali servizi possono includere, a seconda delle funzionalità effettivamente presenti e attive sul sito:
- servizi Google;
- Google Analytics;
- Google Maps;
- YouTube;
- WhatsApp;
- strumenti per la gestione delle richieste di contatto o di prenotazione;
- piattaforme esterne utilizzate per la gestione degli appuntamenti;
- collegamenti a social network o altri siti web e servizi di terzi.
L’utilizzo di tali servizi può comportare la comunicazione o la raccolta di dati personali, quali indirizzo IP, dati tecnici del dispositivo, informazioni relative alla navigazione e, in alcuni casi, informazioni relative all’interazione dell’utente con il servizio.
Quando tecnicamente possibile e quando previsto dalla normativa applicabile, i contenuti o i servizi di terze parti che comportano l’utilizzo di strumenti di tracciamento non strettamente necessari vengono attivati soltanto dopo che l’utente abbia espresso le proprie preferenze attraverso il sistema di gestione del consenso presente sul sito.
14.1 Google Maps
Il sito può utilizzare Google Maps, servizio fornito da Google, per consentire agli utenti di visualizzare mappe, localizzare le sedi professionali o ottenere informazioni utili per raggiungere gli studi o le strutture presso cui il Dott. Gianluca Falcone svolge la propria attività.
L’utilizzo di Google Maps può comportare il trattamento di dati tecnici e di navigazione da parte di Google e, a seconda delle modalità di integrazione del servizio, la comunicazione dell’indirizzo IP e di altre informazioni relative al dispositivo e alla connessione dell’utente.
Qualora l’integrazione di Google Maps comporti l’utilizzo di cookie o strumenti analoghi non necessari, il relativo caricamento sarà effettuato nel rispetto delle preferenze espresse dall’utente attraverso il sistema di gestione del consenso.
Una volta attivato il servizio, il trattamento dei dati da parte di Google è disciplinato anche dalla relativa informativa privacy e dalle condizioni del servizio di Google Maps.
14.2 YouTube
Il sito può contenere video o altri contenuti multimediali incorporati provenienti da YouTube, servizio fornito da Google.
La visualizzazione o l’interazione con tali contenuti può comportare il trattamento di dati tecnici e di navigazione da parte di Google/YouTube e, a seconda della modalità di incorporamento utilizzata, l’utilizzo di cookie o tecnologie analoghe.
Quando richiesto dalla normativa applicabile, i contenuti YouTube che comportano l’attivazione di strumenti di tracciamento saranno caricati soltanto previo consenso dell’utente.
Una volta attivato il contenuto, Google potrà trattare i dati secondo le proprie condizioni e informative privacy.
14.3 WhatsApp
Il sito può mettere a disposizione dell’utente collegamenti o pulsanti che consentono di contattare il Dott. Gianluca Falcone attraverso WhatsApp.
Qualora l’utente scelga volontariamente di utilizzare tale servizio, la comunicazione sarà gestita attraverso l’infrastruttura di WhatsApp e sarà soggetta alle condizioni d’uso e all’informativa privacy di Meta/WhatsApp.
L’utilizzo di WhatsApp è facoltativo e costituisce una modalità alternativa di contatto.
Il Titolare tratterà i dati ricevuti attraverso WhatsApp esclusivamente per le finalità connesse alla gestione della richiesta dell’utente, alla comunicazione e, ove necessario, all’organizzazione dell’appuntamento o della prestazione professionale.
Si raccomanda agli utenti di non trasmettere tramite WhatsApp informazioni sanitarie o documentazione clinica non necessarie.
Qualora sia necessario trasmettere documentazione sanitaria, il Titolare potrà indicare modalità di comunicazione specificamente dedicate e maggiormente idonee alla tutela della riservatezza.
14.4 Sistemi di prenotazione e gestione degli appuntamenti
Qualora il sito consenta di richiedere o prenotare appuntamenti attraverso piattaforme o servizi esterni, i dati inseriti dall’utente potranno essere trattati anche dal soggetto che gestisce tecnicamente il relativo servizio.
I dati possono comprendere, a seconda del sistema utilizzato:
- nome e cognome;
- numero di telefono;
- indirizzo e-mail;
- data e ora dell’appuntamento;
- informazioni relative alla tipologia di prestazione richiesta;
- eventuali ulteriori informazioni fornite volontariamente dall’utente.
Il trattamento da parte del Titolare sarà limitato a quanto necessario per la gestione della richiesta e dell’appuntamento.
La società utilizzata per il servizio di prenotazione è la:
ARZAMED S.r.l.
Viale Roberto Valturio 7, 47923 Rimini (RN), Italia
Telefono: +39 0541 081788
Email info@arzamed.com
Qualora la piattaforma sia utilizzata dal Titolare per conto proprio o tratti dati personali per conto del Titolare, saranno adottate le misure previste dall’art. 28 GDPR e, ove necessario, il fornitore sarà formalmente designato quale Responsabile del trattamento.
Qualora, invece, il servizio operi quale autonomo Titolare del trattamento, l’utente dovrà fare riferimento anche alla relativa informativa privacy.
14.5 Collegamenti a siti web e piattaforme esterne
Il sito può contenere collegamenti a siti web, social network, piattaforme sanitarie, servizi di prenotazione, servizi di messaggistica o altri servizi gestiti da soggetti terzi.
Il semplice fatto che sul sito sia presente un collegamento verso un sito o servizio esterno non comporta necessariamente che il Titolare comunichi dati personali a tale soggetto.
Quando l’utente seleziona il collegamento e accede al servizio esterno, il trattamento dei dati personali eventualmente effettuato dal relativo gestore avviene secondo le condizioni e l’informativa privacy del soggetto terzo.
Il Titolare non è responsabile dei trattamenti effettuati autonomamente dai gestori dei servizi esterni.
15. Trasferimenti verso Paesi al di fuori dello Spazio Economico Europeo
Alcuni dei fornitori tecnologici utilizzati per il funzionamento del sito o per servizi integrati nello stesso possono effettuare trattamenti di dati personali anche al di fuori dello Spazio Economico Europeo (SEE).
In particolare, in relazione ai servizi forniti da società appartenenti al gruppo Google, Meta/WhatsApp o da altri fornitori tecnologici eventualmente utilizzati, possono verificarsi trasferimenti internazionali di dati secondo le modalità previste dai rispettivi servizi.
Il Titolare si impegna a verificare che eventuali trasferimenti verso Paesi terzi siano effettuati nel rispetto degli artt. 44 e seguenti del GDPR e sulla base di un’idonea base giuridica o di appropriate garanzie, quali:
- decisioni di adeguatezza della Commissione Europea;
- Clausole Contrattuali Standard (SCC);
- altre garanzie previste dal GDPR.
Per conoscere le modalità specifiche di trattamento e gli eventuali trasferimenti internazionali effettuati dai singoli fornitori, l’utente può consultare le rispettive informative privacy.
16. Gestione del consenso
Il sito utilizza un sistema di gestione delle preferenze relative ai cookie e agli strumenti di tracciamento.
Le preferenze espresse dall’utente vengono utilizzate per determinare quali categorie di strumenti possano essere attivate durante la navigazione.
In particolare, gli strumenti di analisi statistica e gli eventuali ulteriori strumenti di tracciamento che richiedono il consenso dell’utente non vengono attivati prima che tale consenso sia stato validamente espresso, ove previsto dalla normativa applicabile.
L’utente può modificare o revocare le proprie preferenze secondo le modalità messe a disposizione dal sito.
Le informazioni relative ai cookie e agli strumenti di tracciamento utilizzati dal sito sono disciplinate nella Cookie Policy, che costituisce documento separato dalla presente Privacy Policy.
17. Modifiche alla presente Privacy Policy
Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, evoluzioni tecnologiche o modifiche dei servizi offerti attraverso il sito.
La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di aggiornamento.
Ultimo aggiornamento: 04/09/2026
Titolare del trattamento:
Dott. Gianluca Falcone
E-mail: info@dottgianlucafalcone.it