Privacy Policy

Privacy Policy – Identità e dati di contatto del Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito web elioorlacchio.it e attraverso l’erogazione dei servizi sanitari e di benessere è:

SOTEA SRL
Via Corte Grande 21/23
22030 Lipomo (CO)
Telefono: +39 379 196 56 56
Email: soteasrl2020@gmail.com
P.IVA: 04186760130
C.F.: 04186760130

Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.

Tipologie di dati trattati e finalità

Dati forniti volontariamente dall’utente

Utilizzando il sito web o contattando il centro tramite telefono, WhatsApp, email o modulo di contatto, l’utente fornisce volontariamente i propri dati personali, tra cui:

• Dati identificativi: nome, cognome
• Dati di contatto: numero di telefono, indirizzo email
• Contenuto delle comunicazioni: descrizione del problema di salute o del servizio richiesto

• Finalità: gestione delle richieste di informazioni e prenotazione degli appuntamenti;
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).

Dati relativi alla salute (dati particolari ex art. 9 GDPR)

In fase di valutazione clinica e durante l’erogazione delle prestazioni sanitarie e di benessere, il centro raccoglie dati relativi allo stato di salute del paziente, tra cui:

• Anamnesi e storia clinica;
• Diagnosi, referti e documentazione medica;
• Informazioni sui trattamenti ricevuti in passato;
• Informazioni sui farmaci assunti;
• Dati relativi al trattamento in corso.

• Finalità: erogazione delle prestazioni sanitarie e di benessere richieste dal paziente, comprese osteopatia, fisioterapia, massoterapia, rieducazione motoria ed estetica avanzata;
• Base giuridica: il trattamento è necessario per finalità di medicina preventiva o di medicina del lavoro, diagnosi, assistenza o terapia sanitaria o sociale (art. 9, par. 2, lett. h GDPR), in conformità con l’art. 78 del D.Lgs. 196/2003 aggiornato e le indicazioni del Garante per la protezione dei dati personali in ambito sanitario.

Il professionista sanitario che eroga la prestazione è soggetto al segreto professionale ai sensi dell’art. 9, par. 3 GDPR. Il consenso esplicito del paziente è richiesto unicamente per trattamenti non strettamente necessari alla finalità di cura, conformemente alle indicazioni del Garante Privacy.

Dati di navigazione

Il sito raccoglie automaticamente alcuni dati tecnici durante la navigazione, tra cui indirizzi IP, tipo di browser, sistema operativo, pagine visitate e orari di accesso.

• Finalità: funzionamento tecnico del sito, sicurezza informatica e analisi aggregata del traffico;
• Base giuridica: interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR);
• Conservazione: i dati di navigazione sono conservati per il tempo strettamente necessario al funzionamento tecnico del sistema e comunque non oltre 12 mesi, salvo esigenze di accertamento di reati.

Modalità del trattamento e sicurezza

I dati personali sono trattati con strumenti informatici e cartacei, nel rispetto delle misure tecniche e organizzative adeguate a garantirne la sicurezza ai sensi dell’art. 32 GDPR. L’accesso ai dati è limitato ai soli professionisti e collaboratori del centro che ne hanno necessità per l’erogazione delle prestazioni, tutti vincolati da obblighi di riservatezza.

I dati relativi alla salute sono conservati in archivi protetti con accesso controllato, in conformità con le misure di sicurezza specifiche previste per le categorie particolari di dati dall’art. 2-septies del D.Lgs. 196/2003 aggiornato.

Comunicazione e diffusione dei dati

I dati personali non sono diffusi. Possono essere comunicati a:

• Responsabili del trattamento nominati ai sensi dell’art. 28 GDPR: provider hosting BackOfficeItalia, eventuali software gestionali per la gestione degli appuntamenti;
• Autorità pubbliche nei casi previsti dalla legge (es. autorità sanitarie, forze dell’ordine, autorità giudiziaria);
• Altri professionisti sanitari solo con il consenso esplicito del paziente o nei casi di urgenza medica previsti dalla legge;

I dati non sono trasferiti a paesi al di fuori dello Spazio Economico Europeo (SEE), salvo che per i servizi di terze parti indicati nella Privacy Policy e Cookie Policy, per i quali sono adottate garanzie adeguate ai sensi degli artt. 44-49 GDPR.

Conservazione dei dati

I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti, in conformità con i seguenti criteri:

• Dati sanitari (cartella clinica): conservati per 10 anni dalla data dell’ultima prestazione, in conformità con la normativa sanitaria vigente (D.Lgs. 502/1992 e normativa regionale applicabile), salvo obblighi legali di conservazione più lunghi;
• Dati amministrativi e contabili: conservati per 10 anni in conformità con il Codice Civile e la normativa fiscale;
• Dati di contatto per prenotazioni: conservati per il tempo necessario alla gestione del rapporto e comunque non oltre 24 mesi dall’ultima interazione, salvo diversa richiesta dell’interessato;
• Dati di navigazione: non oltre 12 mesi, salvo esigenze di accertamento di reati;

Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, l’interessato ha il diritto di:

• Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali;
• Diritto di rettifica (art. 16): ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
• Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, nei casi previsti dalla norma. Si precisa che questo diritto può essere limitato in presenza di obblighi legali di conservazione, in particolare per i dati sanitari;
• Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla norma;
• Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, nei casi previsti dalla norma;
• Diritto di opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sull’interesse legittimo del Titolare;
• Diritto di revocare il consenso: nei casi in cui il trattamento si basi sul consenso, l’interessato ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;

Per esercitare i diritti sopra elencati, l’interessato può contattare il Titolare ai recapiti indicati al punto 1. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo complessità eccezionali che consentano di estendere tale termine a 60 giorni, previo avviso all’interessato.

Diritto di reclamo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR.

Aggiornamento della presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, in particolare in caso di modifiche normative o di cambiamenti nelle modalità di trattamento. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di revisione.

Ultimo aggiornamento: 05/06/2026