Privacy Policy

Ultimo aggiornamento: 2 ottobre 2026

1. Titolare del trattamento

Dott. Andrea Ingratta, Medico Chirurgo Specialista in Chirurgia Plastica
Sede legale: Via Bartolomeo Diaz 34, 00154 Roma
P.IVA 09336271003
Email: info@andreaingratta.com · PEC: andreaingratta@omceoromapec.it

2. Dati trattati

Attraverso questo sito possono essere trattati:

• Dati forniti volontariamente tramite il modulo di contatto: nome, cognome, indirizzo email, numero di telefono, sede preferita, intervento di interesse ed eventuale messaggio.
• Dati forniti tramite WhatsApp, email o telefono quando scegli di contattarci con questi strumenti: numero di telefono, nome del profilo e contenuto dei messaggi.
• Dati di navigazione: dati tecnici (ad esempio indirizzo IP, tipo di browser, data e ora di accesso) raccolti automaticamente dai sistemi che fanno funzionare il sito, utilizzati solo per garantirne la sicurezza e il corretto funzionamento.

Dati relativi alla salute. Il modulo non richiede dati sanitari. Ti invitiamo a non inserirli nel messaggio. Se scegli comunque di comunicarli volontariamente, saranno trattati solo per rispondere alla tua richiesta, sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a GDPR) espresso con l'invio, e con le massime garanzie di riservatezza. In occasione della visita, i dati sanitari sono trattati per finalità di cura ai sensi dell'art. 9, par. 2, lett. h GDPR, con apposita informativa.

3. Finalità e base giuridica

• Rispondere alle richieste di informazioni e ricontattarti — base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Gestire la prenotazione degli appuntamenti — base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR).
• Adempiere a obblighi di legge, ad esempio fiscali e contabili — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
• Garantire la sicurezza del sito e prevenire abusi — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

I dati non sono utilizzati per finalità di marketing né per profilazione e non sono oggetto di processi decisionali automatizzati.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per rispondere alla tua richiesta; in mancanza non sarà possibile ricontattarti. Il messaggio è facoltativo.

5. Modalità e tempi di conservazione

I dati sono trattati con strumenti elettronici e misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione. Le richieste ricevute tramite il sito o WhatsApp sono conservate per 24 mesi dalla ricezione, salvo che il rapporto prosegua con una visita o un trattamento: in tal caso i dati confluiscono nella documentazione sanitaria e sono conservati per i tempi previsti dalla legge. I dati di navigazione sono conservati per il tempo strettamente necessario alla sicurezza del sito.

6. Destinatari dei dati

I dati possono essere trattati da collaboratori e personale di segreteria autorizzati e istruiti dal Titolare, e da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:

• fornitori dei servizi di hosting del sito e di archiviazione dei dati del modulo;
• fornitori di posta elettronica e di servizi informatici;
• WhatsApp Ireland Ltd., per le conversazioni avviate da te tramite WhatsApp, secondo la propria informativa;
• consulenti fiscali e contabili, quando necessario.

I dati non sono diffusi. Alcuni fornitori potrebbero trattare dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali standard (artt. 45 e 46 GDPR).

7. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Per esercitare i tuoi diritti scrivi a info@andreaingratta.com o alla PEC andreaingratta@omceoromapec.it. Riceverai risposta entro 30 giorni.

8. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

9. Cookie

Per informazioni sull'uso dei cookie consulta la Cookie Policy.

10. Modifiche

Questa informativa può essere aggiornata nel tempo. La data dell'ultimo aggiornamento è indicata in alto.