Privacy policy
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 26 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento è Medfin4 S.r.l., con sede legale in Via Casignolo 15, 20092 Cinisello Balsamo (MI), C.F. e P.IVA 12629420964, REA MI-2673770, PEC medfin4srls@pec.it. Per qualsiasi richiesta sul trattamento dei dati personali puoi scrivere alla segreteria della sede di riferimento — segreteria.mi@urtisclinic.it (Milano), segreteria.rm@urtisclinic.it (Roma) — oppure alla PEC indicata. Le sedi operative sono in Galleria Buenos Aires 15, Milano, e Via Toscana 30, Roma.
2. Quali dati trattiamo
- Dati forniti dall'utente tramite il modulo di prenotazione o per email: nome, cognome, indirizzo email, numero di telefono, sede scelta, trattamento di interesse, data e fascia oraria preferite, eventuale messaggio.
- Dati di navigazione: indirizzo IP, data e ora della richiesta, pagine visitate, tipo di browser e di dispositivo, registrati dai sistemi del fornitore di hosting per il funzionamento e la sicurezza del sito.
Dati sulla salute. Il modulo online non è pensato per raccogliere dati relativi alla salute e ti chiediamo di non inserirli. Le informazioni cliniche vengono raccolte solo in sede, durante la visita, con una specifica informativa e con il consenso previsto dalla normativa sanitaria. Se tuttavia inserisci spontaneamente tali dati nel messaggio, li useremo solo per rispondere alla tua richiesta, sulla base del consenso esplicito che manifesti con l'invio (art. 9, par. 2, lett. a, GDPR).
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestire la richiesta di appuntamento, ricontattarti e confermare data e orario | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) |
| Adempiere a obblighi di legge (amministrativi, contabili e fiscali) | Obbligo legale (art. 6, par. 1, lett. c) |
| Garantire la sicurezza del sito e prevenire abusi e invii automatici (ad es. filtro anti-spam), accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse del titolare (art. 6, par. 1, lett. f) |
| Inviarti comunicazioni promozionali e novità via email | Consenso facoltativo, prestato con apposita casella non preselezionata nel modulo e revocabile in ogni momento, anche tramite il link di disiscrizione presente in ogni comunicazione (art. 6, par. 1, lett. a GDPR; art. 130 D.Lgs. 196/2003) |
4. Natura del conferimento
Il conferimento dei dati contrassegnati con asterisco nel modulo è necessario per gestire la richiesta: senza di essi non possiamo darvi seguito. Il consenso alle comunicazioni promozionali è facoltativo e il suo rifiuto non incide sulla richiesta di appuntamento.
5. Destinatari dei dati
I dati sono trattati da Medfin4 S.r.l., in qualità di titolare, tramite proprio personale autorizzato (addetti alla prenotazione e professionisti sanitari dei centri). Possono inoltre accedervi, in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, i fornitori di servizi informatici (hosting, posta elettronica) e il fornitore del servizio di inoltro dei moduli del sito (FormSubmit), nonché consulenti e professionisti che assistono il titolare, vincolati da obblighi di riservatezza. I dati possono essere comunicati ad autorità pubbliche quando previsto dalla legge. I dati non sono diffusi.
6. Trasferimenti extra SEE
Il servizio di inoltro dei moduli (FormSubmit) può trattare i dati su server situati fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. Il trasferimento è consentito solo se fondato su una decisione di adeguatezza della Commissione europea (ad esempio il quadro UE-USA per la protezione dei dati) o su altre garanzie adeguate previste dagli artt. 44 e seguenti GDPR, come le clausole contrattuali tipo. Puoi ottenere informazioni sulle garanzie applicate e una copia di esse scrivendo al titolare ai recapiti indicati sopra. Se preferisci evitare questo canale, puoi prenotare per telefono o scrivendo direttamente alla segreteria della sede.
7. Periodo di conservazione
- Richieste di appuntamento non seguite da una prestazione: fino a 12 mesi dalla richiesta.
- Dati relativi a prestazioni erogate: per i tempi previsti dalla legge (di regola 10 anni per la documentazione contabile e fiscale) e, per la documentazione sanitaria, secondo la normativa di settore.
- Comunicazioni promozionali: fino alla revoca del consenso.
- Dati di navigazione: per il tempo strettamente necessario a garantire la sicurezza del sito, secondo le impostazioni del fornitore di hosting.
8. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Puoi inoltre revocare il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7, par. 3). Per esercitarli scrivi a segreteria.mi@urtisclinic.it, a segreteria.rm@urtisclinic.it o alla PEC del titolare: risponderemo entro un mese dalla richiesta, prorogabile in casi di particolare complessità (art. 12, par. 3). Potremo chiederti un documento di identità solo se necessario a verificare la tua identità. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Processi decisionali automatizzati
Non è presente alcun processo decisionale automatizzato né attività di profilazione.
10. Minori
Il sito e il modulo di prenotazione sono rivolti a persone maggiorenni. Le richieste relative a minori devono essere presentate da chi esercita la responsabilità genitoriale.
11. Cookie e strumenti di tracciamento
Il sito utilizza esclusivamente risorse proprie (caratteri, immagini e script sono ospitati sul medesimo dominio) e non impiega cookie di profilazione, strumenti di analisi o pixel di terze parti. Non vengono quindi installati cookie né altri strumenti di tracciamento che richiedano il consenso ai sensi dell'art. 122 D.Lgs. 196/2003 e delle Linee guida del Garante del 10 giugno 2021; per questo il sito non mostra alcun banner. Eventuali cookie tecnici strettamente necessari al funzionamento del sito richiedono la sola informativa, qui resa. Qualora in futuro venissero introdotti strumenti di analisi o di terze parti, questa informativa sarà aggiornata e verrà richiesto il consenso preventivo. I collegamenti verso siti esterni (ad esempio Instagram, Google Maps, slimclinic.it) sono regolati dalle rispettive informative.
12. Dati raccolti in sede e dati sulla salute
Quando prenoti o vieni in visita, i dati sanitari e le immagini cliniche sono trattati per finalità di cura (art. 9, par. 2, lett. h GDPR) da professionisti sanitari tenuti al segreto professionale, con una informativa specifica e, dove richiesto, con i consensi previsti dalla normativa sanitaria e dal GDPR. Tale informativa ti viene consegnata in sede prima della visita.
13. Immagini e contenuti del sito
Le fotografie dei pazienti e i contenuti "prima e dopo" sono pubblicati solo con il consenso scritto, specifico e revocabile delle persone ritratte. Se compari in un contenuto e vuoi chiederne la rimozione, scrivi ai recapiti del titolare: provvederemo senza ritardo.
14. Link a siti terzi
Il sito rinvia a servizi esterni (Instagram, Google Maps, slimclinic.it) solo tramite collegamenti: non carica incorporamenti né script di terze parti. Una volta aperto il collegamento, i dati sono trattati dal gestore del sito di destinazione secondo la sua informativa.
15. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (connessione cifrata HTTPS, accessi limitati al personale autorizzato, filtro anti-spam sul modulo). Le violazioni dei dati personali sono gestite e, se dovuto, notificate al Garante entro 72 ore e agli interessati, ai sensi degli artt. 33 e 34 GDPR.
16. Modifiche all'informativa
La presente informativa può essere aggiornata; la versione in vigore è sempre quella pubblicata su questa pagina, con indicazione della data dell'ultimo aggiornamento.