Privacy

INFORMATIVA PRIVACY E COOKIE POLICY
Centro Oculistico GI.MA – www.centrogima.com
Ultimo aggiornamento: 30.09.2025

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che
consultano il sito web www.centrogima.com (di seguito, il “Sito”).
L’informativa è resa in conformità al Regolamento Europeo 2016/679 (GDPR) e al D.Lgs.
196/2003 come modificato dal D.Lgs. 101/2018.

1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali raccolti tramite questo Sito è:
Centro Oculistico GI.MA
Prof. Adriano Magli
Sede di Napoli: Via Mergellina, 44 – 80122 Napoli (NA)
Tel: 081 7612609
Email: [privacy@centrogima.com]
P.IVA: [04533691210]
Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti
previsti dal GDPR, è possibile contattare il Titolare ai recapiti sopra indicati.

2. TIPOLOGIE DI DATI RACCOLTI
2.1 Dati di navigazione
Durante la normale navigazione del Sito, i sistemi informatici e le procedure software preposte al
funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la
cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma
che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti
da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano:
• Indirizzi IP
• Nomi a dominio dei computer utilizzati dagli utenti
• Indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste
• Orario della richiesta
• Metodo utilizzato nel sottoporre la richiesta al server
• Dimensione del file ottenuto in risposta
• Codice numerico indicante lo stato della risposta (buon fine, errore, ecc.)
• Altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente
• Dati relativi al browser utilizzato
Finalità del trattamento:
Questi dati vengono utilizzati esclusivamente per:
• Ricavare informazioni statistiche anonime sull’uso del Sito
• Controllare il corretto funzionamento del Sito
• Accertare responsabilità in caso di ipotetici reati informatici ai danni del Sito
Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare.
Conservazione: I dati di navigazione vengono conservati per il tempo strettamente necessario
(massimo 7 giorni), salvo necessità di accertamento di reati da parte dell’Autorità Giudiziaria.

2.2 Dati forniti volontariamente dall’utente
A) Moduli di contatto / Richiesta informazioni
Qualora l’utente utilizzi i moduli presenti sul Sito per richiedere informazioni, prenotare una
visita o contattare il Centro, verranno raccolti i seguenti dati:
Dati personali comuni:
• Nome e Cognome
• Indirizzo email
• Numero di telefono
• Eventuale messaggio/richiesta dell’utente
Finalità del trattamento:
• Rispondere alle richieste di informazioni
• Gestire prenotazioni di visite
• Fornire assistenza pre e post appuntamento
Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali adottate su
richiesta dell’interessato.
Conservazione: I dati saranno conservati per 24 mesi dalla ricezione della richiesta o fino alla
prestazione del servizio sanitario, dopodiché saranno cancellati.

B) Newsletter e comunicazioni promozionali
Se l’utente decide di iscriversi alla newsletter del Centro o di ricevere comunicazioni
commerciali, vengono raccolti:
Dati personali:
• Nome e Cognome
• Indirizzo email
• Eventuali preferenze di comunicazione
Finalità del trattamento:
• Invio di newsletter periodiche con informazioni su prevenzione, patologie oculari, novità
scientifiche
• Invio di comunicazioni su nuovi servizi, campagne di screening, iniziative del Centro
Base giuridica: Art. 6, par. 1, lett. a) GDPR – consenso esplicito dell’interessato.
Conservazione: I dati saranno conservati fino alla revoca del consenso o per 24 mesi dall’ultimo
invio, dopodiché saranno cancellati.
Revoca del consenso: È possibile revocare il consenso in qualsiasi momento cliccando sul link
“Cancellami” presente in ogni email, oppure scrivendo a [inserire email].

C) Prenotazione appuntamenti online
Se l’utente utilizza il sistema di prenotazione online, vengono raccolti:
Dati personali comuni:
• Nome e Cognome
• Data di nascita
• Codice Fiscale
• Numero di telefono
• Indirizzo email
Dati particolari (ex art. 9 GDPR):
• Eventuale motivo della visita (sintomi, patologie)
• Note relative alla necessità di prestazioni specifiche
Finalità del trattamento:
• Gestione della prenotazione
• Conferma dell’appuntamento
• Organizzazione dell’agenda medica
Base giuridica:

• Art. 6, par. 1, lett. b) GDPR per dati comuni
• Art. 9, par. 2, lett. h) GDPR per dati sanitari (trattamento necessario per finalità di
medicina preventiva e assistenza sanitaria)
Conservazione: I dati saranno conservati per 24 mesi dalla prenotazione, salvo che l’utente
diventi paziente del Centro, nel qual caso i dati saranno trasferiti nella cartella clinica.

2.3 Cookie e strumenti di tracciamento
Il Sito utilizza cookie e altri strumenti di tracciamento. Per informazioni dettagliate, consultare la
Cookie Policy completa disponibile in questa pagina nella sezione dedicata.

3. MODALITÀ DEL TRATTAMENTO
I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente
correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei
dati stessi, in conformità all’art. 32 GDPR.
Misure di sicurezza adottate:
• Cifratura delle comunicazioni tramite protocollo HTTPS/SSL
• Sistemi di autenticazione per l’accesso ai dati
• Firewall e sistemi antivirus aggiornati
• Backup periodici
• Formazione del personale sul trattamento dei dati
Il trattamento dei dati avviene presso:
• La sede del Centro Oculistico GI.MA
• I server del provider di hosting [inserire nome provider], appositamente nominato
Responsabile del trattamento ai sensi dell’art. 28 GDPR
• Eventuali altri fornitori di servizi IT nominati Responsabili del trattamento

4. DESTINATARI DEI DATI
I dati personali raccolti tramite il Sito potranno essere comunicati alle seguenti categorie di
destinatari:
Responsabili del trattamento (fornitori di servizi):
• Provider di hosting e server: [inserire nome] per la gestione tecnica del Sito
• Società di gestione email e newsletter: [inserire nome, es. Mailchimp] per l’invio delle
comunicazioni
• Fornitori di servizi di analisi web: Google Analytics per statistiche aggregate anonime
• Società di assistenza informatica: per manutenzione e supporto tecnico
• Eventuali agenzie di marketing digitale: [se presenti]
Tutti i Responsabili del trattamento sono stati appositamente nominati ai sensi dell’art. 28 GDPR.

Altri destinatari:
• Autorità pubbliche: solo su richiesta motivata e nei limiti previsti dalla legge (es.
Autorità Giudiziaria, Forze dell’Ordine)
I dati personali non saranno:
• Diffusi
• Ceduti a terzi per finalità commerciali
• Trasferiti al di fuori dell’Unione Europea senza adeguate garanzie
[Se si utilizzano servizi cloud extra-UE, specificare:] Alcuni dati potrebbero essere conservati su
server ubicati negli Stati Uniti tramite [nome servizio, es. Google Cloud], che garantisce la
conformità tramite [clausole contrattuali standard / certificazione Privacy Shield successor /
altro].

5. PERIODO DI CONSERVAZIONE
I dati personali saranno conservati per i seguenti periodi:
Tipologia di dati Periodo di conservazione
Dati di navigazione 7 giorni (salvo accertamenti per reati)
Richieste di informazioni 24 mesi dalla richiesta
Dati per newsletter Fino a revoca consenso o 24 mesi dall’ultimo invio
Prenotazioni online 24 mesi dalla prenotazione
Cookie tecnici Sessione di navigazione o max 6 mesi
Cookie analytics 26 mesi
Cookie di profilazione 12 mesi
Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo
irreversibile.

6. DIRITTI DELL’INTERESSATO
In qualità di interessato, Lei ha i seguenti diritti:
? Diritto di accesso (art. 15 GDPR)
Ottenere conferma che sia in corso un trattamento di dati personali che La riguardano e ricevere
copia degli stessi.
? Diritto di rettifica (art. 16 GDPR)
Ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti.
? Diritto alla cancellazione (art. 17 GDPR)
Ottenere la cancellazione dei Suoi dati personali (“diritto all’oblio”), nei casi previsti dalla legge.

? Diritto di limitazione (art. 18 GDPR)
Ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dall’art. 18
GDPR.
? Diritto alla portabilità (art. 20 GDPR)
Ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati
personali forniti al Titolare e trasmetterli ad altro titolare.
? Diritto di opposizione (art. 21 GDPR)
Opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento
dei dati personali basato sul legittimo interesse del Titolare.
? Diritto di revoca del consenso
Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento
basata sul consenso prestato prima della revoca.
? Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR)
Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato,
compresa la profilazione.

Come esercitare i diritti
Per esercitare i Suoi diritti, può:
• Inviare una email a: [privacy@centrogima.com]
• Inviare una comunicazione scritta a: Centro Oculistico GI.MA, Via Mergellina 44, 80122
Napoli (NA)
• Utilizzare il modulo disponibile sul Sito nella sezione “Contatti”
Il Titolare risponderà alla richiesta entro 30 giorni dalla ricezione, gratuitamente (salvo
richieste manifestamente infondate o eccessive).

7. DIRITTO DI RECLAMO
Lei ha il diritto di proporre reclamo all’Autorità di Controllo competente qualora ritenga che il
trattamento dei Suoi dati personali violi il GDPR.
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 – 00187 Roma
Tel: (+39) 06.696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

8. NATURA DEL CONFERIMENTO
Per navigazione del Sito:
Il conferimento dei dati di navigazione è automatico e connesso all’uso dei protocolli di
comunicazione di Internet. L’utente può evitare la raccolta utilizzando la navigazione anonima
del browser o strumenti di anonimizzazione.
Per moduli di contatto/prenotazione:
Il conferimento dei dati è facoltativo, ma necessario per poter fornire il servizio richiesto. Il
rifiuto comporta l’impossibilità di evadere la richiesta.
Per newsletter:
Il conferimento del consenso è facoltativo. Il rifiuto o la revoca non comporta alcuna
conseguenza.

9. PROCESSO DECISIONALE AUTOMATIZZATO
Il Titolare non utilizza processi decisionali automatizzati né attività di profilazione ai sensi
dell’art. 22 GDPR.

10. SOCIAL MEDIA
Il Sito può contenere link e collegamenti a pagine di social media (Facebook, Instagram, LinkedIn,
YouTube, …) gestite dal Centro Oculistico GI.MA.
Informazioni importanti:
• La gestione di una pagina social può comportare una contitolarità del trattamento con
la piattaforma social (es. Facebook Ireland Limited)
• I dati personali degli utenti che interagiscono con le pagine social del Centro sono trattati
secondo le Privacy Policy delle rispettive piattaforme
• Il Centro tratta i dati raccolti tramite le pagine social esclusivamente per:
– Gestire le interazioni con gli utenti
– Rispondere a domande e commenti
– Fornire informazioni sui servizi offerti
– Condividere contenuti educativi sulla salute oculare
Privacy Policy delle principali piattaforme social:
• Facebook/Instagram: https://www.facebook.com/privacy/explanation
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• YouTube: https://policies.google.com/privacy
• Twitter/X: https://twitter.com/privacy

Importante: Se non desidera che i social media raccolgano dati sulla Sua navigazione, eviti di
cliccare sui pulsanti social presenti sul Sito o si disconnetta dal proprio account social prima di
visitare il Sito.

11. COLLEGAMENTI AD ALTRI SITI WEB
Il Sito può contenere link ad altri siti web di terze parti. Il Titolare non è responsabile delle
privacy policy di tali siti. Si invita l’utente a leggere le informative privacy dei siti di terze parti
visitati tramite link presenti sul Sito.

12. MODIFICHE ALLA PRESENTE INFORMATIVA
La presente informativa può essere modificata e aggiornata nel tempo, anche in conseguenza di
eventuali modifiche normative.
L’utente è invitato a verificare periodicamente questa pagina per prendere visione di eventuali
aggiornamenti.
La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di
ultimo aggiornamento.