Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

Cos_Medica Studio di Medicina e Chirurgia Estetica — Potenza Sede legale: Via Parigi, 37
Potenza (PZ) - 85100 - Italia Telefono: 331 4278561

2. Tipologie di dati raccolti

Nell'ambito della nostra attività raccogliamo diverse categorie di dati personali:

a) Dati identificativi e di contatto Nome, cognome, indirizzo email, numero di telefono, data di nascita, dati richiesti in fase di prenotazione o tramite il modulo di contatto del sito.

b) Dati relativi alla salute (categoria particolare di dati, art. 9 GDPR) Informazioni sulla pelle, anamnesi, condizioni cliniche, foto pre/post trattamento e ogni altra informazione di natura sanitaria che ci fornite durante la consulenza, la visita o la compilazione di moduli anamnestici. Questi dati sono trattati con garanzie rafforzate, come indicato al punto 4.

c) Dati di fatturazione Dati fiscali necessari per l'emissione di fatture o ricevute (nome, indirizzo, codice fiscale/P.IVA).

d) Dati di navigazione e tecnici Indirizzo IP, tipo di browser, pagine visitate, dati raccolti tramite cookie e strumenti di analisi durante la navigazione sul sito (vedi sezione Cookie).

3. Finalità e base giuridica del trattamento

Il conferimento dei dati per le finalità di cui alle prime tre righe della tabella è necessario: senza tali dati non è possibile fissare l'appuntamento o erogare la prestazione richiesta. Il conferimento dei dati per finalità di marketing è invece facoltativo e il rifiuto non pregiudica in alcun modo l'accesso ai nostri servizi.

4. Trattamento dei dati sanitari: garanzie specifiche

I dati relativi alla salute sono trattati con particolare cautela:

• accesso riservato esclusivamente al personale medico e sanitario coinvolto nella vostra cura, vincolato al segreto professionale;

• utilizzo delle informazioni strettamente limitato alle finalità di diagnosi, cura e follow-up del trattamento, salvo diverso e specifico consenso (es. utilizzo di foto per scopi promozionali, sempre previa richiesta di consenso separato e sempre revocabile);

• conservazione secondo i tempi previsti dalla normativa sanitaria e fiscale vigente (vedi sezione 6).

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e cartacei, con logiche strettamente correlate alle finalità indicate, e nel rispetto delle misure di sicurezza previste dal GDPR (art. 32), tra cui:

• sistemi di archiviazione protetti e accesso riservato al personale autorizzato;

• procedure interne per limitare l'accesso ai soli dati necessari a ciascun ruolo (principio di minimizzazione);

• misure tecniche e organizzative adeguate a prevenire perdita, accesso non autorizzato o divulgazione dei dati.

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, e in particolare:

• Dati clinici/sanitari (cartella clinica ambulatoriale): conservati secondo i termini previsti dalla normativa sanitaria applicabile [da definire con il proprio consulente in base alla tipologia di prestazione — indicativamente non inferiore a 10 anni];

• Dati fiscali e amministrativi: 10 anni, ai sensi dell'art. 2220 del Codice Civile e della normativa fiscale vigente;

• Dati per finalità di marketing: fino a revoca del consenso da parte dell'interessato;

• Dati di navigazione/cookie: secondo i tempi indicati nella Cookie Policy.

7. Comunicazione e condivisione dei dati

I vostri dati personali non sono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati, nei limiti strettamente necessari, a:

• professionisti sanitari e collaboratori coinvolti nel percorso di cura;

• fornitori che agiscono in qualità di Responsabili del trattamento (art. 28 GDPR) — ad esempio: gestionale di prenotazione, hosting del sito, servizi di email/SMS per promemoria appuntamenti, commercialista/consulente fiscale;

• autorità pubbliche o giudiziarie, ove richiesto da obblighi di legge.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo agli indirizzi indicati nella sezione Contatti.

8. Trasferimento dei dati extra-UE

Alcuni fornitori di servizi da noi utilizzati (es. strumenti di hosting, analisi web o gestione appuntamenti) potrebbero comportare un trasferimento di dati verso Paesi extra-UE/SEE. In tal caso, il trasferimento avviene solo verso fornitori che garantiscono un livello di protezione adeguato, tramite Clausole Contrattuali Standard approvate dalla Commissione Europea o altre garanzie previste dagli artt. 44-49 GDPR.

Il sito utilizza i seguenti strumenti di terze parti, che possono comportare un trasferimento di dati verso gli Stati Uniti:

• Framer (piattaforma di hosting del sito) — società statunitense; il trasferimento dei dati tecnici di navigazione avviene nell'ambito dell'infrastruttura di hosting del fornitore.

• Google Analytics (statistiche di utilizzo del sito) — di Google LLC, società statunitense.

• Meta Pixel (misurazione delle campagne pubblicitarie su Facebook/Instagram) — di Meta Platforms Inc., società statunitense.

Questi trasferimenti si basano attualmente sulla decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework (DPF), il quadro che dal 2023 consente alle aziende statunitensi certificate (tra cui Google e Meta) di ricevere dati personali dall'UE senza ulteriori garanzie contrattuali.

9. Cookie e strumenti di analisi

Il nostro sito utilizza cookie tecnici, necessari al corretto funzionamento del sito, e — solo previo consenso — cookie di analisi statistica e/o di profilazione per scopi di marketing.

Potete gestire o revocare il consenso in qualsiasi momento tramite il banner cookie presente sul sito o modificando le impostazioni del vostro browser.

10. I vostri diritti (artt. 15-22 GDPR)

In qualità di interessati, avete diritto di:

• accedere ai vostri dati personali e ottenerne una copia;

• rettificare dati inesatti o incompleti;

• cancellare i dati ("diritto all'oblio"), nei limiti previsti dalla legge (ad es. non è possibile cancellare dati per cui sussiste un obbligo legale di conservazione, come le cartelle cliniche);

• limitare il trattamento in determinate circostanze;

• opporvi al trattamento, in particolare per finalità di marketing diretto;

• richiedere la portabilità dei dati forniti su base contrattuale o di consenso;

• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca;

• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora riteniate che il trattamento violi la normativa vigente.

Per esercitare questi diritti potete contattarci al numero 331 4278561.

11. Minori

I nostri servizi sono rivolti a persone maggiorenni. Nel caso in cui minori accedano a trattamenti previo consenso di un genitore/tutore, i relativi dati sono trattati esclusivamente con il consenso di chi esercita la responsabilità genitoriale, secondo le stesse garanzie previste per gli adulti.

12. Link a siti terzi

Il nostro sito può contenere link a siti di terze parti (es. social media). Non siamo responsabili delle pratiche privacy o dei contenuti di tali siti esterni: vi invitiamo a consultare le rispettive informative.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente per riflettere cambiamenti normativi o organizzativi. Ogni modifica sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 16/09/2026

14. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei vostri dati:

Telefono: 331 4278561

Indirizzo: Via Parigi, 37 Potenza (PZ) - 85100 - Italia