Privacy policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

Questa informativa spiega come Alta Clinic tratta i dati personali di chi visita il sito www.altaclinic.it, ci scrive, prenota una visita, compila i nostri moduli e questionari, riceve le nostre prestazioni, si iscrive alla newsletter o acquista nel negozio online. È resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice in materia di protezione dei dati personali”), come modificato dal D.Lgs. 101/2018.

L’uso dei cookie e degli strumenti di tracciamento è descritto nella Cookie policy; le condizioni degli acquisti online nei Termini e condizioni di vendita.

1Titolare del trattamento

Il titolare del trattamento è Alta Clinic S.r.l., con sede legale in Via Bergamo 66, 24042 Capriate San Gervasio (BG), sede operativa in Largo Nicolò Rezzara 3, 24122 Bergamo, iscritta al Registro delle Imprese di Bergamo (REA BG-451005), codice fiscale e partita IVA 04285290161 (di seguito “Alta Clinic” o “noi”).

Puoi contattarci all’indirizzo email info@altaclinic.it, al numero +39 035 5295470 oppure per posta alla sede operativa, all’attenzione del Referente privacy.

2Responsabile della protezione dei dati

Il Responsabile della protezione dei dati (DPO) designato da Alta Clinic è contattabile all’indirizzo info@altaclinic.it, indicando nell’oggetto “Alla c.a. del DPO”.

3Quali dati trattiamo

Secondo il modo in cui usi il sito e i nostri servizi, trattiamo:

• dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora delle richieste, raccolti automaticamente dai sistemi che fanno funzionare il sito;
• dati di contatto e anagrafici: nome, cognome, email, telefono, indirizzo di residenza o di spedizione, codice fiscale, data e luogo di nascita;
• copia del documento d’identità, se la carichi nella scheda anagrafica della prima visita;
• dati relativi alla salute (categoria particolare di dati, art. 9 GDPR): informazioni sul tuo stato di salute, sulla pelle, sulle terapie, immagini del prima e del dopo, contenuti della cartella clinica e i dati che ci invii spontaneamente, per esempio scrivendo all’indirizzo per le urgenze cliniche;
• dati degli acquisti e dei pagamenti: prodotti e trattamenti acquistati, importi, cauzioni, gift card, metodo di pagamento ed esito della transazione. Non conosciamo e non conserviamo i numeri completi delle carte di pagamento, che sono trattati direttamente dai gestori dei pagamenti;
• dati dell’account del negozio online: credenziali di accesso, storico degli ordini, indirizzi salvati;
• contenuti delle comunicazioni che ci invii tramite moduli, email, telefono o WhatsApp;
• dati di terzi che ci comunichi, per esempio il nome e l’email della persona a cui regali una gift card: in questo caso ti chiediamo di comunicarli solo se puoi farlo legittimamente e di informare la persona interessata.

4Perché trattiamo i dati e su quale base giuridica

a) Rispondere alle tue richieste di informazioni

Quando ci scrivi tramite i moduli del sito, via email, per telefono o con WhatsApp, usiamo i tuoi dati per risponderti.

Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR).

b) Prenotare la prima visita e gestire gli appuntamenti

Usiamo i dati della prenotazione online o telefonica per fissare, confermare, ricordare, spostare o annullare gli appuntamenti e per gestire la cauzione richiesta per la prima visita online, compresa la sua restituzione.

Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).

c) Scheda anagrafica della prima visita

I dati anagrafici, il codice fiscale e il documento d’identità ci servono per identificarti con certezza, aprire la tua posizione e la cartella clinica ed emettere i documenti fiscali delle prestazioni.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e adempimento di obblighi di legge, anche fiscali (art. 6, par. 1, lett. c, GDPR).

d) Visite, trattamenti di medicina estetica e cartella clinica

Trattiamo i tuoi dati, compresi quelli relativi alla salute, per la valutazione medica, l’esecuzione dei trattamenti, la compilazione della cartella clinica, la raccolta del consenso informato ai trattamenti e i controlli successivi. I dati sono trattati da medici e professionisti sanitari soggetti al segreto professionale, o da personale autorizzato sotto la loro responsabilità.

Base giuridica: esecuzione del contratto di cura (art. 6, par. 1, lett. b, GDPR); per i dati relativi alla salute, finalità di diagnosi, assistenza e terapia sanitaria (art. 9, par. 2, lett. h, e par. 3, GDPR, e art. 75 del Codice). Il consenso informato al singolo trattamento sanitario, richiesto dalla legge 219/2017, è distinto da questa informativa.

Le fotografie del prima e del dopo servono a documentare il trattamento nella tua cartella clinica. Le pubblichiamo sul sito o sui social, sempre senza elementi che ti rendano riconoscibile salvo diverso accordo, solo con il tuo consenso specifico (art. 6, par. 1, lett. a, e art. 9, par. 2, lett. a, GDPR), che puoi revocare in ogni momento.

e) Questionari online

Le risposte al Questionario e al Questionario Beauty Routine servono a proporti un percorso o una beauty routine adatti a te e, se ce lo chiedi, a ricontattarti.

Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR); per le eventuali informazioni sulla salute, il tuo consenso esplicito, espresso compilando e inviando il questionario (art. 9, par. 2, lett. a, GDPR).

f) Segnalazioni all’indirizzo per le urgenze cliniche

Se scrivi a urgenzecliniche@altaclinic.it, usiamo i dati, le fotografie e le descrizioni che ci invii per far valutare la tua segnalazione da un medico dello staff e risponderti. Il servizio non è un servizio di emergenza.

Base giuridica: finalità di assistenza sanitaria (art. 9, par. 2, lett. h, GDPR) e tua richiesta (art. 6, par. 1, lett. b, GDPR).

g) Acquisti nel negozio online, account e gift card

Usiamo i dati per concludere ed eseguire i contratti di acquisto, gestire pagamenti, spedizioni, resi, recesso e garanzie, l’account del negozio online e le gift card, anche quando sono destinate a un’altra persona.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e obblighi di legge (art. 6, par. 1, lett. c, GDPR).

h) Obblighi amministrativi, contabili e fiscali

Conserviamo i dati necessari alla fatturazione, alla contabilità e agli adempimenti fiscali, compresa la trasmissione dei dati delle spese sanitarie quando prevista dalla legge, salvo la tua opposizione nei casi in cui la legge la consente.

Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR).

i) Newsletter e comunicazioni promozionali

Con il tuo consenso ti inviamo per email novità, consigli e promozioni di Alta Clinic. Puoi revocare il consenso in ogni momento con il link presente in ogni email o scrivendoci; la revoca non pregiudica la liceità dell’invio precedente.

Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR, e art. 130 del Codice). Il consenso è facoltativo: senza di esso puoi comunque usare tutti i nostri servizi.

j) Sicurezza del sito e prevenzione degli abusi

Usiamo i dati di navigazione e i sistemi antispam e di sicurezza (per esempio la verifica Cloudflare Turnstile sui moduli e il firewall del sito) per proteggere il sito, i moduli e gli utenti da accessi abusivi, invii automatici e attacchi informatici.

Base giuridica: legittimo interesse di Alta Clinic alla sicurezza dei propri sistemi (art. 6, par. 1, lett. f, GDPR).

k) Statistiche e pubblicità

Solo se accetti i relativi cookie dal banner, usiamo strumenti di statistica (Google Analytics) e di marketing (Meta Pixel) per capire come viene usato il sito e misurare le nostre campagne. I dettagli sono nella Cookie policy.

Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR, e art. 122 del Codice), revocabile in ogni momento dalle impostazioni dei cookie.

l) Tutela dei diritti di Alta Clinic

Possiamo usare i dati necessari per accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR) e, per i dati relativi alla salute, art. 9, par. 2, lett. f, GDPR.

5Conferimento dei dati

Il conferimento dei dati indicati come obbligatori nei moduli è necessario per rispondere alle tue richieste, prenotare le visite, eseguire le prestazioni e gli acquisti: senza di essi non possiamo fornirti il servizio richiesto. Il conferimento dei dati per la newsletter, per la pubblicazione delle fotografie e per i cookie di statistica e di marketing è facoltativo e non ha conseguenze sull’accesso ai nostri servizi.

6Come trattiamo i dati

I dati sono trattati con strumenti informatici e su carta, con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui connessione cifrata (HTTPS), accesso riservato al solo personale autorizzato, credenziali personali e copie di sicurezza. I dati relativi alla salute sono accessibili solo a chi ne ha bisogno per la tua assistenza.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o che ti riguardino in modo analogo significativo (art. 22 GDPR). I risultati dei questionari sono solo una proposta, valutata dal nostro staff.

7A chi possono essere comunicati i dati

I dati sono trattati dal personale di Alta Clinic (medici, professionisti sanitari, accoglienza, amministrazione), autorizzato e istruito ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice. Possono inoltre essere comunicati, per le sole finalità indicate, a:

• fornitori che trattano dati per nostro conto, nominati responsabili del trattamento (art. 28 GDPR): servizi di hosting, gestione e manutenzione del sito, posta elettronica, invio della newsletter (Brevo), sistemi di prenotazione e di gestione, eventuali servizi di assistenza telefonica, sicurezza informatica (Cloudflare);
• gestori dei pagamenti, che agiscono come titolari autonomi per i dati delle transazioni: Stripe, PayPal, Satispay e SmallPay;
• corrieri e spedizionieri, per la consegna degli ordini;
• consulenti fiscali, legali e del lavoro, e istituti bancari;
• altri professionisti e strutture sanitarie, solo se necessario per la tua cura o su tua richiesta;
• autorità pubbliche e soggetti a cui la comunicazione è dovuta per legge, anche in ambito fiscale e sanitario;
• fornitori di servizi integrati nel sito (Google per Analytics, Maps e YouTube; Meta per il Pixel e WhatsApp; Usercentrics per il banner dei cookie, Cookiebot), secondo quanto descritto nella Cookie policy.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta. I dati non sono diffusi, salvo le fotografie pubblicate con il tuo consenso specifico.

8Trasferimento dei dati fuori dall’Unione europea

Alcuni fornitori (per esempio Google, Meta, Stripe, PayPal e Cloudflare) possono trattare dati negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene solo verso società certificate nell’EU-U.S. Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023, oppure sulla base delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci informazioni sulle garanzie adottate scrivendo agli indirizzi indicati sopra.

9Per quanto tempo conserviamo i dati

• Richieste di informazioni: 12 mesi dall’ultima comunicazione, salvo che diventino una prenotazione o un rapporto di cura.
• Cartella clinica e documentazione sanitaria, compresi i consensi informati e le fotografie del prima e del dopo: per il tempo previsto dalla normativa sulla documentazione sanitaria e comunque per almeno 10 anni dall’ultima prestazione, termine di prescrizione dei diritti derivanti dal contratto di cura.
• Documenti contabili e fiscali: 10 anni, come previsto dall’art. 2220 del Codice civile.
• Prenotazioni e appuntamenti: per il tempo necessario a gestirli; se diventano una prestazione, come la documentazione sanitaria.
• Questionari: 12 mesi dall’invio, salvo che diventino parte della documentazione sanitaria.
• Segnalazioni per le urgenze cliniche: come la documentazione sanitaria, se sono rilevanti per la tua cura; altrimenti 12 mesi.
• Account del negozio online: fino a quando chiedi di chiuderlo; i dati degli ordini restano per gli obblighi di legge.
• Newsletter: fino alla revoca del consenso.
• Dati di navigazione e registri di sicurezza: per il tempo strettamente necessario alla sicurezza del sito, salvo la necessità di accertare reati.
• Cookie: per la durata indicata nella Cookie policy.

Alla scadenza i dati sono cancellati o resi anonimi, salvo che la loro conservazione sia necessaria per la tutela di un diritto o richiesta da un’autorità.

10I tuoi diritti

In ogni momento puoi chiedere ad Alta Clinic:

• l’accesso ai tuoi dati e una copia (art. 15 GDPR);
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
• la cancellazione, nei casi previsti (art. 17), tenendo conto degli obblighi di conservazione della documentazione sanitaria e fiscale;
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, trattati con mezzi automatizzati sulla base del contratto o del consenso (art. 20);
• di opporti al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare, e in ogni caso all’invio di comunicazioni promozionali (art. 21);
• di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3).

Per esercitare i tuoi diritti scrivi a info@altaclinic.it o per posta alla sede operativa. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi più complessi (art. 12 GDPR). Per tutelare i tuoi dati potremmo chiederti di verificare la tua identità.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità di controllo dello Stato in cui risiedi o lavori, oppure rivolgerti all’autorità giudiziaria.

11Minori

I servizi del sito sono destinati a persone maggiorenni. Le prestazioni a favore di minori sono possibili solo con la presenza e il consenso di chi esercita la responsabilità genitoriale. Se ci accorgiamo di aver ricevuto dati di un minore senza tale consenso, li cancelliamo.

12Siti e servizi di terze parti

Il sito contiene collegamenti a siti e servizi di terze parti, come i social network, Google Maps, YouTube e WhatsApp. Quando li usi, i tuoi dati sono trattati da quei soggetti secondo le loro informative, che ti invitiamo a leggere.

13Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o dei nostri servizi. La versione in vigore è sempre pubblicata in questa pagina, con la data dell’ultimo aggiornamento indicata in alto.