Informazioni legali

Privacy Policy

Ultimo aggiornamento: 17/10/2026

La presente informativa descrive come vengono trattati i dati personali di chi consulta il sito web della Dott.ssa Claudia Carraro e di chi la contatta attraverso i recapiti indicati nel sito. È resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice in materia di protezione dei dati personali»), come modificato dal D.Lgs. 101/2018.

L'informativa riguarda esclusivamente questo sito e non altri siti eventualmente raggiungibili tramite collegamenti. Il trattamento dei dati dei pazienti per finalità di diagnosi e cura è oggetto di una specifica informativa, fornita in studio al momento della visita.

Titolare del trattamento

Il Titolare del trattamento è la Dott.ssa Claudia Carraro, Medico Chirurgo, iscritta all'Ordine dei Medici Chirurghi e degli Odontoiatri di Padova al n. 11672, P. IVA 05111720289, con studio in Piazza Giorgio La Pira, 4, 35020 Legnaro (Padova). Email: tricologia.carraro@gmail.com.

Dati trattati

• Dati di navigazione. I sistemi informatici del fornitore che ospita il sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di sistema operativo. Questi dati non sono raccolti per essere associati a persone identificate e sono utilizzati soltanto per garantire il funzionamento e la sicurezza del sito.
• Dati forniti volontariamente. Il sito non contiene moduli di contatto né sistemi di prenotazione online. L'invio facoltativo e volontario di un messaggio di posta elettronica all'indirizzo indicato nel sito comporta l'acquisizione dell'indirizzo del mittente, necessario per rispondere, e degli altri dati contenuti nel messaggio (nome, recapiti, motivo della richiesta).
• Dati relativi alla salute. Il messaggio può contenere, per scelta dell'utente, informazioni sul proprio stato di salute. Si invita a non inviare via email referti, immagini o dati clinici dettagliati: verranno esaminati in sede di visita.
• Cookie e profilazione. Il sito non utilizza cookie né strumenti di analisi statistica, di profilazione o di tracciamento. Per i dettagli si rinvia alla Cookie Policy.

Finalità e basi giuridiche

• Consentire la navigazione e garantire la sicurezza del sito: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
• Rispondere alle richieste di informazioni e organizzare gli appuntamenti: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
• Trattare i dati relativi alla salute comunicati spontaneamente: finalità di diagnosi e cura, da parte di un professionista sanitario soggetto al segreto professionale (art. 9, par. 2, lett. h e par. 3 GDPR).
• Adempiere agli obblighi di legge (fiscali, contabili e professionali): art. 6, par. 1, lett. c GDPR.
• Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale: legittimo interesse del Titolare (art. 6, par. 1, lett. f e art. 9, par. 2, lett. f GDPR).

I dati non sono utilizzati per finalità di marketing, non sono oggetto di diffusione e non sono ceduti a terzi.

Natura del conferimento

I dati di navigazione sono necessari al funzionamento tecnico del sito. Il conferimento degli altri dati è facoltativo: l'utente è libero di non scrivere al Titolare, ma in mancanza dei dati di contatto non sarà possibile rispondere alla richiesta né fissare un appuntamento.

Modalità del trattamento

I dati sono trattati con strumenti elettronici dal Titolare e dagli eventuali soggetti da questo autorizzati e istruiti, con misure tecniche e organizzative adeguate a garantirne la riservatezza e la sicurezza (art. 32 GDPR). Non viene effettuato alcun processo decisionale automatizzato, né alcuna profilazione (art. 22 GDPR).

Destinatari dei dati

I dati possono essere trattati, per le sole finalità sopra indicate, da:

• Cloudflare, Inc. (Stati Uniti), fornitore del servizio di hosting e di rete su cui è pubblicato il sito, che opera come responsabile del trattamento (art. 28 GDPR);
• Google (Google Ireland Limited e Google LLC), fornitore del servizio di posta elettronica utilizzato dal Titolare, sui cui sistemi sono conservati i messaggi ricevuti;
• soggetti ai quali la comunicazione è dovuta per legge, come le autorità giudiziarie o amministrative.

Trasferimento dei dati fuori dall'Unione europea

I fornitori sopra indicati hanno sede o infrastrutture anche negli Stati Uniti. I trasferimenti di dati verso tale Paese avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework (Decisione di esecuzione (UE) 2023/1795), al quale tali fornitori dichiarano di aderire, e delle Clausole Contrattuali Standard previste dal GDPR.

Conservazione dei dati

• Dati di navigazione: sono conservati dal fornitore di hosting nei propri registri tecnici per il tempo strettamente necessario al funzionamento e alla sicurezza del servizio. Il Titolare non ne conserva copia.
• Messaggi di posta elettronica: sono conservati per il tempo necessario a gestire la richiesta. Se alla richiesta non segue una visita, sono cancellati entro 24 mesi dall'ultimo contatto. Se ne deriva un rapporto di cura, i dati confluiscono nella documentazione sanitaria e sono conservati per i tempi previsti dalla normativa.
• Dati fiscali e contabili: sono conservati per dieci anni, come previsto dalla legge.

Diritti dell'interessato

In qualità di interessato, l'utente ha il diritto di:

• accedere ai propri dati personali e riceverne copia (art. 15 GDPR);
• ottenerne la rettifica o l'integrazione (art. 16);
• ottenerne la cancellazione, nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in un formato strutturato e chiederne la portabilità (art. 20);
• opporsi al trattamento fondato sul legittimo interesse (art. 21);
• revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti è sufficiente scrivere al Titolare all'indirizzo tricologia.carraro@gmail.com. La risposta viene fornita entro un mese dal ricevimento della richiesta, salvo proroga nei casi previsti dall'art. 12 GDPR.

L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, o di adire l'autorità giudiziaria.

Minori

Il sito non è rivolto a minori. Le richieste di visita che riguardano una persona minorenne devono essere inviate da chi esercita la responsabilità genitoriale.

Modifiche all'informativa

La presente informativa può essere aggiornata, anche a seguito di modifiche normative o del sito. La versione in vigore è quella pubblicata in questa pagina, con la data di ultimo aggiornamento indicata in alto.

Contatti

Per qualsiasi informazione sul trattamento dei dati personali è possibile scrivere al Titolare all'indirizzo tricologia.carraro@gmail.com.