Privacy policy.

Ultimo aggiornamento: 19 ottobre 2026

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”) e riguarda il sito https://www.edoardocardinali.it/ (il “Sito”). Per i cookie e gli strumenti di tracciamento si rinvia alla Cookie policy.

I dati trattati durante le visite in studio sono oggetto di un’informativa separata, consegnata al paziente al primo appuntamento.

1. Titolare del trattamento e contatti

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell’art. 37 GDPR.

2. Quali dati trattiamo e perché

a) Dati di navigazione

Come qualsiasi sito web, i server che ospitano il Sito registrano automaticamente alcuni dati tecnici a ogni visita (“log”): indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, tipo di browser e sistema operativo.

• Finalità: far funzionare il Sito, garantirne la sicurezza e individuare abusi o attacchi informatici.
• Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del Sito (art. 6, par. 1, lett. f GDPR).
• Questi dati non vengono usati per identificarti, né per statistiche o profilazione. Possono essere usati per accertare responsabilità in caso di reati informatici, su richiesta dell’autorità.

b) Dati che ci invii quando ci contatti

Se contatti lo studio tramite telefono, WhatsApp, email o PEC, trattiamo i dati che scegli di fornire: nome, numero di telefono o indirizzo email e il contenuto del messaggio.

• Finalità: rispondere alle tue richieste di informazioni e fissare un appuntamento.
• Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Dati sulla salute: ti chiediamo di non inviare informazioni sul tuo stato di salute (esami, patologie, terapie) prima della visita. Se lo fai, quelle informazioni sono trattate solo per valutare la tua richiesta, da un professionista sanitario tenuto al segreto professionale (art. 9, par. 2, lett. h e par. 3 GDPR).

c) Contenuti del Sito

Il Sito non contiene moduli di contatto, aree riservate, strumenti di statistica o pubblicità. Le anteprime dei post Instagram nella sezione “News”, i caratteri e le icone sono ospitati direttamente sul Sito: visualizzarli non comporta l’invio di dati a terzi. La mappa di Google Maps viene caricata solo con il tuo consenso, come spiegato nella Cookie policy.

3. Il conferimento dei dati è obbligatorio?

I dati di navigazione sono necessari per visitare il Sito. Tutti gli altri dati sono facoltativi: se non li fornisci, semplicemente non potremo risponderti o fissare un appuntamento.

4. Come trattiamo i dati

I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione: il Sito è servito solo tramite connessione cifrata (HTTPS) e l’accesso ai dati è riservato al Titolare. I dati non sono soggetti a processi decisionali automatizzati né a profilazione.

5. A chi vengono comunicati i dati

I dati non vengono diffusi né venduti. Possono essere trattati, per conto del Titolare o come titolari autonomi, da:

• fornitore di hosting del Sito, che conserva i log del server, nominato responsabile del trattamento (art. 28 GDPR);
• fornitori dei servizi di comunicazione che scegli di usare: Google (posta elettronica @gmail.com), Meta Platforms Ireland Ltd. (WhatsApp), gestore PEC e operatore telefonico, secondo le rispettive informative;
• autorità pubbliche, quando richiesto dalla legge.

6. Trasferimento dei dati fuori dall’UE

Se contatti lo studio via WhatsApp o email @gmail.com, i dati possono essere trattati da Meta e Google anche negli Stati Uniti. Entrambe le società aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR).

7. Per quanto tempo conserviamo i dati

8. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare:

• l’accesso ai tuoi dati e una copia degli stessi (art. 15 GDPR);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione dei dati (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati (art. 20);
• di opporti al trattamento basato sul legittimo interesse (art. 21);
• di revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente.

Per esercitarli scrivi a federico_filipponi@yahoo.it o alla PEC edoardo.cardinali@pecoberm.it. Riceverai risposta entro 30 giorni, prorogabili di altri 60 nei casi più complessi (art. 12 GDPR).

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it, oppure ricorrere all’autorità giudiziaria.

9. Minori

Il Sito non è rivolto ai minori di 14 anni. Per i minori, il contatto con lo studio deve avvenire tramite chi esercita la responsabilità genitoriale.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio per modifiche normative o dei servizi offerti dal Sito. La data dell’ultimo aggiornamento è indicata in cima alla pagina.