Informativa
Privacy Policy
Informativa sul trattamento dei dati personali degli utenti del sito www.moranasalus.it, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 6 agosto 2026
1. Titolare del trattamento
MORANA SALUS S.r.l.
Contrada Conca, 348 – 91025 Marsala (TP), Italia
P.IVA 02572390819
E-mail: info@moranasalus.it · Telefono: 0923 196 61 35
2. Responsabile della protezione dei dati (RPD/DPO)
È stato designato un Responsabile della protezione dei dati, contattabile all’indirizzo dpo@moranasalus.it. L’interessato può rivolgersi indifferentemente al Titolare o al RPD per l’esercizio dei propri diritti.
3. Quali dati trattiamo e perché
3.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, codice di stato della risposta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati sono registrati nei log del server web dell’hosting provider e sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e la sicurezza.
- Base giuridica: legittimo interesse del Titolare alla sicurezza e alla continuità del servizio (art. 6.1.f GDPR).
- Conservazione: secondo le politiche dell’hosting provider, di norma non oltre 12 mesi, salvo accertamento di reati da parte dell’Autorità giudiziaria.
3.2 Dati forniti volontariamente tramite il modulo contatti
Il modulo presente nella pagina Contatti raccoglie: nome e cognome, indirizzo e-mail, numero di telefono (facoltativo), specialità di interesse (facoltativa) e il testo del messaggio.
- Finalità: rispondere alla richiesta di informazioni o di appuntamento.
- Base giuridica: consenso dell’interessato (art. 6.1.a GDPR), espresso tramite la casella di spunta obbligatoria presente nel modulo, e/o esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR).
- Conservazione: per il tempo necessario a evadere la richiesta e, successivamente, per un massimo di 24 mesi ai fini di gestione della corrispondenza.
- Natura del conferimento: facoltativa; il mancato conferimento dei campi obbligatori impedisce di dare seguito alla richiesta.
Dati particolari (art. 9 GDPR). Il modulo non è destinato alla raccolta di dati relativi alla salute. Invitiamo espressamente a non inserire diagnosi, referti, terapie o qualsiasi altra informazione sanitaria. Eventuali dati sanitari spontaneamente comunicati saranno cancellati non appena evasa la richiesta.
3.3 Dati trattati in occasione delle prestazioni sanitarie
Il trattamento dei dati sanitari connesso all’erogazione delle prestazioni presso il Poliambulatorio è oggetto di informativa distinta, consegnata direttamente presso la struttura al momento dell’accettazione. La presente informativa riguarda esclusivamente il sito web.
3.4 Prenotazione online
Il pulsante “Prenota online” rimanda a una piattaforma esterna (MioDottore – DocPlanner). Da quel momento il trattamento dei dati è disciplinato dall’informativa privacy di tale piattaforma, alla quale invitiamo a fare riferimento. Il Titolare non riceve dal sito alcun dato relativo alla navigazione dell’utente su piattaforme di terzi.
4. Cookie e strumenti di tracciamento
Il sito utilizza esclusivamente cookie tecnici e, previo consenso, strumenti di misurazione statistica e contenuti incorporati di terze parti. Tutti i dettagli, l’elenco puntuale degli strumenti e le modalità di revoca sono descritti nella Cookie Policy.
Il consenso può essere modificato o revocato in qualsiasi momento tramite il pulsante presente in fondo a ogni pagina.
5. Destinatari dei dati
I dati possono essere trattati da personale interno autorizzato e istruito ai sensi dell’art. 29 GDPR, nonché da soggetti esterni che forniscono servizi strumentali, nominati Responsabili del trattamento ex art. 28 GDPR. Rientrano in questa categoria:
| Soggetto | Ruolo | Trattamento |
|---|---|---|
| Fornitore di hosting | Responsabile ex art. 28 | Conservazione dei file del sito e dei log di server |
| Fornitore del servizio di posta elettronica | Responsabile ex art. 28 | Ricezione e conservazione dei messaggi inviati dal modulo contatti |
| Agenzia web / manutentore del sito | Responsabile ex art. 28 | Manutenzione tecnica e aggiornamento dei contenuti |
| Google Ireland Ltd. (Analytics, Maps) | Responsabile / autonomo titolare secondo i casi | Attivo solo previo consenso: vedi Cookie Policy |
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto in ogni momento scrivendo a info@moranasalus.it.
I dati non sono oggetto di diffusione, di cessione a terzi per finalità commerciali né di processi decisionali automatizzati o di profilazione individuale.
6. Trasferimento dei dati fuori dallo Spazio Economico Europeo
I dati sono trattati su server ubicati nell’Unione Europea. Qualora l’utente presti il consenso agli strumenti statistici o ai contenuti incorporati di Google, potrebbe verificarsi un trasferimento verso gli Stati Uniti: tale trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU–US Data Privacy Framework e, in via ulteriore, delle Clausole Contrattuali Standard adottate dalla Commissione. In assenza di consenso nessun trasferimento ha luogo.
7. Modalità e sicurezza del trattamento
Il trattamento avviene con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui: connessione cifrata TLS su tutte le pagine, applicazione di intestazioni di sicurezza HTTP (HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy), assenza di database e di codice server-side dinamico sul sito pubblico, aggiornamento periodico dei componenti e limitazione degli accessi amministrativi.
8. Diritti dell’interessato
In qualità di interessato hai diritto, nei limiti previsti dal GDPR, di:
- ottenere l’accesso ai tuoi dati personali e informazioni sul relativo trattamento (art. 15);
- ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati, nei casi previsti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato e trasmetterli ad altro titolare (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21);
- revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento già effettuato (art. 7.3).
Le richieste vanno indirizzate a info@moranasalus.it oppure a dpo@moranasalus.it. Il Titolare risponde entro un mese dal ricevimento, prorogabile di due mesi in caso di particolare complessità.
9. Reclamo all’Autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – garanteprivacy.it) o di ricorrere all’Autorità giudiziaria.
10. Collegamenti a siti di terzi
Il sito contiene collegamenti verso siti esterni (piattaforma di prenotazione, pagina Facebook, WhatsApp, Google Maps). Il Titolare non esercita alcun controllo sui trattamenti effettuati da tali soggetti e non risponde dei relativi contenuti: si invita a consultare le rispettive informative privacy.
11. Modifiche alla presente informativa
Il Titolare si riserva di aggiornare questa informativa in qualsiasi momento, dandone comunicazione su questa pagina e indicandone la data di ultimo aggiornamento. Se le modifiche riguardano trattamenti basati sul consenso, sarà nuovamente richiesto il consenso dell’utente.
Riferimenti normativi: Regolamento (UE) 2016/679; D.Lgs. 196/2003 e s.m.i., in particolare l’art. 122; Provvedimento del Garante 10 giugno 2021 n. 231 (Linee guida cookie); EDPB Guidelines 03/2022 sui deceptive design pattern; Corte di Giustizia UE, causa C-673/17 (Planet49).