Informativa sulla Privacy
Resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e successive modifiche (Codice in materia di protezione dei dati personali).
1. Titolare del trattamento
Diagnosticare Srl
Via Carlo Tenca, 11 – 20124 Milano (MI)
P.IVA/CF: 14301780962
Email: info@diagnosticaremilano.it
PEC: diagnosticare@legalmail.it
Telefono: 02 8717 7212
2. Responsabile della Protezione dei Dati (DPO)
In qualità di struttura sanitaria che effettua trattamento sistematico di dati relativi alla salute, il Titolare ha designato un Responsabile della Protezione dei Dati (DPO/RPD).
Contatto DPO: info@diagnosticaremilano.it
3. Categorie di dati trattati
- Dati anagrafici e di contatto: nome, cognome, data di nascita, codice fiscale, indirizzo, email, telefono, raccolti tramite il modulo di contatto, la prenotazione di visite ed esami, e al momento dell’accesso al Centro.
- Dati relativi alla salute (categorie particolari ex art. 9 GDPR): storia clinica, anamnesi, prescrizioni, referti diagnostici, esami strumentali, immagini radiologiche, terapie, raccolti nell’ambito dell’erogazione delle prestazioni sanitarie.
- Dati di pagamento: dati relativi alla fatturazione e ai pagamenti.
- Dati di navigazione: indirizzo IP (anonimizzato), browser, dispositivo, pagine visitate, durata sessione, raccolti automaticamente dai sistemi informatici del sito.
4. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni e gestire le prenotazioni | Art. 6.1.b GDPR — esecuzione di misure precontrattuali |
| Erogazione delle prestazioni sanitarie e refertazione | Art. 9.2.h GDPR e art. 75 D.Lgs. 196/2003 — finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria, sotto la responsabilità di professionisti soggetti al segreto professionale (art. 9.3 GDPR) |
| Adempimenti fiscali, contabili, Sistema Tessera Sanitaria (730 precompilato) | Art. 6.1.c GDPR — obbligo di legge |
| Difesa in giudizio | Art. 6.1.f GDPR — legittimo interesse |
| Comunicazioni promozionali e newsletter | Art. 6.1.a GDPR — consenso esplicito, libero e revocabile |
| Cookie tecnici e di analisi anonimizzati | Art. 122 Codice Privacy — non richiede consenso (tecnici); consenso per analitici/marketing |
5. Periodo di conservazione
- Cartelle cliniche, referti e documentazione sanitaria: conservazione a tempo indeterminato in conformità alla normativa sanitaria vigente (Circolare Ministero della Sanità n. 900/1986 e prassi consolidata del Garante).
- Documenti contabili e fiscali: 10 anni (art. 2220 c.c.).
- Dati di prenotazione non andate a buon fine: massimo 24 mesi.
- Log accessi area riservata: 12 mesi.
- Dati raccolti tramite modulo di contatto: il tempo necessario a evadere la richiesta + 24 mesi.
6. Destinatari dei dati
I dati possono essere comunicati a:
- Personale sanitario e amministrativo del Centro, autorizzato al trattamento e vincolato al segreto professionale
- Laboratori esterni e strutture sanitarie convenzionate (nominati responsabili del trattamento ex art. 28 GDPR)
- Commercialista e consulenti fiscali
- Fornitori di servizi tecnici (hosting, software gestionale, manutenzione sito)
- Sistema Tessera Sanitaria (Agenzia delle Entrate)
- ASL, INPS, INAIL e autorità sanitarie nei casi previsti dalla legge
Nessun dato viene diffuso pubblicamente.
7. Trasferimento dei dati extra-UE
Alcuni fornitori di servizi tecnici (es. Google per Analytics 4, Google Maps) possono comportare il trasferimento di dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework, decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023, confermata dal Tribunale dell’UE il 3 settembre 2025) e, in via residuale, sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea.
8. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 GDPR:
- Accesso ai propri dati
- Rettifica di dati inesatti o aggiornamento
- Cancellazione (“diritto all’oblio”), nei limiti consentiti dalla normativa sanitaria
- Limitazione del trattamento
- Opposizione al trattamento
- Portabilità dei dati
- Revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca)
Per esercitare i diritti scrivere a info@diagnosticaremilano.it oppure via PEC a diagnosticare@legalmail.it.
9. Reclamo all’Autorità di controllo
L’interessato ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro UE di propria residenza abituale.
10. Cookie
Per informazioni dettagliate sui cookie utilizzati dal sito si rimanda alla Cookie Policy.
11. Modifiche alla presente informativa
La presente informativa può essere oggetto di aggiornamenti. Si invita a consultarla periodicamente. Le modifiche saranno efficaci dal momento della loro pubblicazione sul Sito.
Ultimo aggiornamento: 23 giugno 2026