Torna alla prenotazione

Informativa sul trattamento dei dati personali

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy)

Versione 1.0 In vigore dal 10/04/2026

In sintesi. Quando prenoti una visita tramite questa piattaforma, i tuoi dati personali e i dati relativi alla tua salute vengono trattati da Dott. Andrea Massei (il Titolare del trattamento) per gestire l'appuntamento. La piattaforma tecnica è fornita da FAMA SERVICES s.a.s. di Favilli Giacomo & C., che agisce come Responsabile del trattamento per conto del Titolare.

1. Titolare del trattamento

Il Titolare del trattamento dei tuoi dati è:

Denominazione	Dott. Andrea Massei
Sede	Via Flavio Andò 5, 56128 Pisa (PI)
P.IVA / C.F.	MSSNDR89R30G702X
Email	info@andreamassei.it
Telefono	3755801678

2. Responsabile del trattamento (fornitore piattaforma)

La gestione tecnica della piattaforma di prenotazione è affidata, con apposito accordo ex art. 28 GDPR, a:

Denominazione	FAMA SERVICES s.a.s. di Favilli Giacomo & C.
Sede	Via Agnelli, 4/b - 56124 PISA
P.IVA	02287450502
Email privacy	info@dottorapp.it
PEC	fama.services@aruba.it

Il Responsabile tratta i dati esclusivamente su istruzione documentata del Titolare, nei limiti tecnici necessari al funzionamento del servizio (hosting, backup, invio notifiche email, manutenzione applicativa).

3. Categorie di dati trattati

Nell'ambito della prenotazione e gestione delle visite, trattiamo le seguenti categorie di dati:

Dati identificativi	Nome, cognome, indirizzo email, numero di telefono
Dati relativi alla visita	Sede scelta, data e orario, tipologia di visita, eventuali note fornite dal paziente
Dati sanitari (categoria particolare, art. 9 GDPR)	Tipologia di visita medica, eventuali informazioni mediche inserite nel campo note, documenti sanitari caricati facoltativamente (es. ricette, referti)
Dati tecnici	Indirizzo IP, data e ora del consenso, user-agent del browser (raccolti ai soli fini di sicurezza e di dimostrabilità del consenso ex art. 7 GDPR)

4. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica
Gestione della prenotazione, erogazione della visita medica, invio di email di conferma e promemoria	Art. 6(1)(b) GDPR — esecuzione di un contratto (rapporto paziente-medico); Art. 9(2)(h) GDPR — finalità di medicina, diagnosi, assistenza sanitaria
Trattamento di dati sanitari (note mediche, tipologia visita, documenti caricati)	Art. 9(2)(h) GDPR e, in via complementare, consenso esplicito ai sensi dell'art. 9(2)(a) GDPR fornito al momento della prenotazione
Adempimenti di legge (contabili, fiscali, sanitari)	Art. 6(1)(c) GDPR — obbligo legale
Eventuali comunicazioni di servizio non strettamente sanitarie (es. newsletter, avvisi)	Art. 6(1)(a) GDPR — consenso facoltativo, revocabile in qualsiasi momento
Sicurezza del sistema, prevenzione frodi, dimostrabilità del consenso	Art. 6(1)(f) GDPR — legittimo interesse del Titolare

5. Modalità del trattamento

I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

trasmissione cifrata TLS/HTTPS su tutte le pagine del servizio;
archiviazione presso server ubicati nello Spazio Economico Europeo (SEE);
controllo degli accessi tramite credenziali nominative e log delle operazioni sensibili;
backup periodici con conservazione limitata;
pseudonimizzazione e minimizzazione dei dati ove possibile.

6. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità sopra indicate e comunque:

Dati della prenotazione e note mediche: fino a 24 mesi dopo la data della visita, salvo diverso obbligo di legge (p.es. obblighi di documentazione sanitaria).
Documenti sanitari caricati dal paziente: conservati fino alla visita e cancellati automaticamente entro 90 giorni dalla sua conclusione, salvo diversa richiesta del paziente.
Dati fiscali e contabili: 10 anni ai sensi del Codice Civile.
Dati del consenso e log di sicurezza: fino a 24 mesi per finalità di accountability.

Al termine dei periodi indicati, i dati vengono cancellati in modo sicuro o anonimizzati in forma irreversibile per soli fini statistici aggregati.

7. Destinatari dei dati

I dati personali potranno essere comunicati esclusivamente a:

Personale autorizzato del Titolare (segreteria, collaboratori sanitari) nei limiti delle rispettive mansioni;
Il Responsabile del trattamento (FAMA SERVICES s.a.s.) limitatamente alle operazioni tecniche necessarie;
Provider di posta elettronica/SMTP per l'invio delle notifiche di prenotazione, nominati anch'essi Responsabili del trattamento;
Autorità giudiziarie o pubbliche autorità ove richiesto da norme di legge.

I dati non sono oggetto di diffusione, non vengono ceduti a terzi per finalità di marketing e non sono soggetti a processi decisionali automatizzati (art. 22 GDPR).

8. Trasferimento dei dati extra-UE

I dati sono archiviati su server situati nell'Unione Europea. In caso di impiego di servizi tecnici che comportino un trasferimento extra-SEE, il Titolare si impegna ad adottare le garanzie previste dagli artt. 44-49 GDPR (es. Clausole Contrattuali Standard della Commissione Europea).

9. Diritti dell'interessato

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, e in particolare:

Accesso (art. 15) — ottenere conferma del trattamento e copia dei tuoi dati;
Rettifica (art. 16) — correggere dati inesatti o integrarli;
Cancellazione (art. 17) — "diritto all'oblio", salvi gli obblighi di conservazione di legge;
Limitazione (art. 18) — limitare il trattamento in determinati casi;
Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato e leggibile da macchina;
Opposizione (art. 21) — opporti al trattamento basato sul legittimo interesse;
Revoca del consenso (art. 7.3) — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
Reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti puoi:

utilizzare il modulo online: Esercita i tuoi diritti →;
scrivere direttamente al Titolare: info@andreamassei.it;
contattare il Responsabile del trattamento (per aspetti tecnici): info@dottorapp.it.

Il Titolare fornirà riscontro alla richiesta entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 giorni in casi complessi (art. 12.3 GDPR).

10. Natura del conferimento

Il conferimento dei dati identificativi (nome, cognome, email) e il consenso al trattamento dei dati sanitari sono obbligatori per poter effettuare la prenotazione: il mancato conferimento rende impossibile l'erogazione del servizio. Il consenso a comunicazioni non sanitarie (es. newsletter) è invece facoltativo e il suo mancato rilascio non impedisce la prenotazione.

11. Cookie

Questo sito utilizza esclusivamente cookie tecnici, necessari al funzionamento della piattaforma (sessione di navigazione, memorizzazione della scelta sui cookie). Non vengono utilizzati cookie di profilazione o di terze parti per finalità di marketing. Per maggiori informazioni consulta il banner cookie disponibile in fondo alla pagina.

12. Modifiche all'informativa

Il Titolare si riserva di aggiornare periodicamente la presente informativa. La versione attualmente in vigore è la 1.0 del 10/04/2026. Al momento di ogni prenotazione viene registrata la versione dell'informativa accettata dal paziente, ai fini della dimostrabilità del consenso (art. 7 GDPR).