Privacy policy

Ultimo aggiornamento: 13 novembre 2026

Questa informativa descrive il trattamento dei dati personali delle persone che visitano il sito della Dott.ssa Francesca Rizzo o inviano richieste organizzative attraverso i suoi recapiti e il modulo contatti, ai sensi del Regolamento (UE) 2016/679 (GDPR). Le informazioni sul trattamento dei dati nell’ambito delle prestazioni sanitarie vengono fornite separatamente, in relazione al percorso di cura.

1. Titolare e contatti

La titolare del trattamento è la Dott.ssa Francesca Rizzo, P. IVA 17946401001. Puoi visualizzare i recapiti tramite il pulsante qui sotto, senza accettare cookie facoltativi, e utilizzarli per qualsiasi richiesta sulla protezione dei dati.

2. Dati trattati, finalità e basi giuridiche

Navigazione, funzionamento e sicurezza

I sistemi informatici ricevono i dati necessari alla connessione, tra cui indirizzo IP, data e ora, pagina o risorsa richiesta, esito della richiesta e informazioni tecniche sul browser. I log sono usati per rendere disponibile il sito, diagnosticare errori, prevenire abusi e tutelare i sistemi. La base giuridica è il legittimo interesse della titolare alla sicurezza e al corretto funzionamento del servizio (art. 6, par. 1, lett. f GDPR).

Richieste di informazioni e prenotazioni

Il modulo raccoglie nome e cognome, indirizzo email, messaggio e presa visione dell’informativa. I dati vengono utilizzati per rispondere e gestire le richieste organizzative su visite, sedi e disponibilità. Per le richieste finalizzate a una prestazione, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR); per le altre comunicazioni, è il legittimo interesse a fornire riscontro (lett. f).

Il modulo è gestito con WPForms Lite e inoltra la richiesta alla casella Gmail della titolare. Il backup cloud delle richieste tramite Lite Connect non è attivo. La casella di presa visione documenta la lettura dell’informativa e non costituisce consenso a marketing o profilazione.

Preferenze di accessibilità e contenuti richiesti

Le preferenze di leggibilità e accessibilità sono memorizzate nel browser per applicare le impostazioni richieste. I contenuti social e le recensioni sono presentati attraverso le integrazioni descritte nella Cookie policy. Quando apri un video Instagram, il browser richiede il file multimediale ai server della piattaforma. Per l’erogazione di queste funzioni richieste, il trattamento dei dati tecnici è basato sul legittimo interesse a rendere fruibili i contenuti (art. 6, par. 1, lett. f), fermo restando il consenso preventivo ove necessario per strumenti di tracciamento non tecnici.

Obblighi di legge e tutela dei diritti

I dati strettamente necessari possono essere trattati per adempiere obblighi normativi (art. 6, par. 1, lett. c GDPR) e, in presenza di una controversia, per accertare, esercitare o difendere un diritto (legittimo interesse, lett. f). Non sono attivi servizi di newsletter, acquisti o pagamenti tramite questo sito.

3. Non inviare dati sanitari tramite il modulo

Il modulo è destinato esclusivamente a informazioni organizzative. Non inserire diagnosi, referti, esami, sintomi dettagliati o altri dati relativi alla salute. Non è un canale per urgenze e l’invio non conferma un appuntamento. Per la trasmissione di documenti clinici concorda prima un canale appropriato con la professionista.

L’invio spontaneo di informazioni sanitarie non equivale a un consenso generico al loro utilizzo. Le informazioni non necessarie alla richiesta organizzativa vengono limitate nella consultazione e rimosse ove non sussista un diverso presupposto legittimo di trattamento; l’eventuale attività sanitaria è soggetta alla relativa informativa e alle basi giuridiche applicabili.

4. Conferimento dei dati

Puoi visitare le pagine senza compilare il modulo. I campi contrassegnati da asterisco sono necessari per inviare e gestire la richiesta: senza un recapito valido non è possibile rispondere. Non è richiesto fornire dati ulteriori rispetto a quelli utili alla comunicazione. I dati tecnici di connessione sono necessari per la navigazione.

5. Chi può ricevere i dati

Possono accedere ai dati, nei limiti delle rispettive attività, la titolare, eventuali persone autorizzate, i fornitori di hosting e assistenza informatica (gestione tecnica Metric), i fornitori di posta elettronica e gli eventuali consulenti o autorità competenti quando ciò sia necessario o previsto dalla legge. I fornitori operano secondo il ruolo concretamente svolto, come responsabili per le attività eseguite per conto della titolare o come titolari autonomi per i propri servizi. Puoi richiedere informazioni aggiornate sui destinatari ai recapiti sopra indicati.

Le richieste del modulo e le risposte sono gestite con Google/Gmail. Per i servizi esterni aperti dall’utente, come MioDottore, WhatsApp, Google Maps, Instagram e LinkedIn, si applicano anche le informative dei rispettivi gestori. I dati inviati nel modulo non vengono pubblicati nelle pagine del sito.

Metric Privacy AI è usato per gestire le informative. Le sue funzioni AI amministrative, quando richiamate dall’amministratore, riguardano dati del titolare, riepiloghi tecnici e testi delle informative; non inviano a OpenAI il contenuto dei moduli o i dati dei visitatori. L’assistente AI del pannello accessibilità non è attualmente disponibile; restano utilizzabili i controlli manuali.

6. Conservazione

Richieste organizzative senza successivo rapporto professionale: fino a 12 mesi dalla chiusura della richiesta, incluse le email correlate, salvo una necessità documentata di conservazione per obblighi di legge o tutela di un diritto. La chiusura coincide con l’esaurimento delle comunicazioni necessarie a gestire la richiesta.

Rapporto professionale: quando alla richiesta segue una prestazione, la documentazione pertinente viene gestita secondo l’informativa sanitaria e i termini applicabili a quel rapporto; il termine di 12 mesi non determina la cancellazione della documentazione clinica che deve essere conservata.

Log del sito: la conservazione ordinaria segue la rotazione configurata sul server: al raggiungimento di 10.240 KB per file, con mantenimento di un massimo di 10 file ruotati. La durata in giorni dipende quindi dal volume delle richieste e non è una scadenza temporale fissa. I dati necessari a verificare un incidente o una richiesta dell’autorità possono essere conservati separatamente per il tempo necessario a quella specifica finalità.

Copie di sicurezza: il backup automatico WordPress viene eseguito ogni giorno e mantiene l’ultima copia automatica di file e database. Eventuali copie manuali legate a interventi tecnici seguono la necessità di ripristino dell’intervento e vengono rimosse quando non più necessarie. Le copie di sicurezza non costituiscono un archivio da utilizzare per finalità ulteriori. La gestione delle richieste in Gmail resta distinta dai backup del sito.

Memorie nel browser: durate e modalità di cancellazione sono indicate nella Cookie policy.

7. Servizi internazionali e trasferimenti

L’impiego di Gmail e l’apertura dei servizi di terzi possono comportare il trattamento di dati anche fuori dallo Spazio economico europeo. Google dichiara di utilizzare decisioni di adeguatezza, incluso il Data Privacy Framework UE–USA per i trasferimenti coperti, e clausole contrattuali standard nei casi pertinenti. Consulta le informazioni Google sui trasferimenti e le Norme sulla privacy Google.

Per i video e i collegamenti Instagram/Meta, le informazioni sul trattamento e sui trasferimenti sono disponibili nella Privacy policy Instagram. Puoi chiedere alla titolare informazioni sulle garanzie applicabili ai trasferimenti effettuati nell’ambito dei suoi trattamenti e sulle modalità per ottenerne copia, ove previsto dagli artt. 44 e seguenti del GDPR.

8. I tuoi diritti

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Quando un trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Invia la richiesta ai recapiti della titolare indicati sopra. La risposta viene fornita di norma entro un mese; nei casi previsti dal GDPR il termine può essere prorogato di altri due mesi, informandoti dei motivi entro il primo mese. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente e ricorrere all’autorità giudiziaria.

9. Decisioni automatizzate e aggiornamenti

Il sito non utilizza i dati delle richieste per decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo significativamente sulla persona. La data di aggiornamento identifica la versione dell’informativa; eventuali nuove funzionalità o modifiche dei trattamenti richiederanno un aggiornamento del testo.