Privacy Policy

Ultimo aggiornamento: 4 settembre 2026

Informativa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è Dott. Marco Battista, Medico Chirurgo – Specialista in Oftalmologia, P. IVA 08182610728, Albo provinciale di Medicina e Chirurgia – Ordine della Provincia di Milano, n. 0000045863. Contatti: +39 378 064 6254 – Email. Le sedi professionali sono indicate nella pagina Sedi e contatti.

2. Ambito dell’informativa

Questa informativa riguarda i trattamenti connessi alla consultazione di marcobattistaoculista.it e alle comunicazioni che l’utente decide di avviare utilizzando i recapiti pubblicati sul sito. Il sito non dispone di area riservata, account, newsletter, moduli di contatto, e-commerce o sistema di prenotazione proprietario.

3. Categorie di dati trattati

• Dati di navigazione e sicurezza: indirizzo IP, data e ora della richiesta, URL richiesto, user agent, informazioni tecniche sul browser/dispositivo, log e dati necessari alla sicurezza, disponibilità e diagnostica del servizio.
• Dati forniti volontariamente: nome, recapiti e contenuto delle comunicazioni inviate via telefono o email. L’invio di una comunicazione comporta l’acquisizione dei dati necessari a rispondere.
• Dati relativi alla salute: il sito non richiede né raccoglie dati sanitari tramite moduli. Se l’utente li comunica spontaneamente via email o telefono, tali informazioni possono essere trattate esclusivamente per gestire la richiesta e, quando pertinente, nell’ambito dell’assistenza sanitaria e nel rispetto del segreto professionale.
• Dati trasmessi a servizi esterni: quando vengono caricati servizi di terzi, ad esempio Google Fonts o, su scelta dell’utente, Google Maps, il relativo fornitore può ricevere dati tecnici quali indirizzo IP, browser e informazioni sulla richiesta.

4. Finalità e basi giuridiche

• Erogazione, manutenzione e sicurezza del sito: interesse legittimo del Titolare a garantire disponibilità, integrità e sicurezza del servizio (art. 6, par. 1, lett. f GDPR).
• Riscontro a richieste di informazioni, contatto o appuntamento: esecuzione di misure precontrattuali o richieste dell’interessato (art. 6, par. 1, lett. b GDPR).
• Adempimenti normativi, fiscali, amministrativi o professionali: adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR).
• Eventuali dati sanitari comunicati volontariamente: quando necessari alla prestazione sanitaria, trattamento per finalità di diagnosi, assistenza o terapia sanitaria da parte di un professionista soggetto al segreto professionale (art. 9, par. 2, lett. h GDPR), oltre alle ulteriori basi previste dalla normativa applicabile.
• Caricamento di Google Maps: il contenuto esterno è bloccato fino a un’azione volontaria dell’utente. Il caricamento avviene solo dopo la selezione del comando dedicato; per eventuali cookie o identificatori non tecnici del fornitore si applicano le regole sul consenso descritte nella Cookie Policy.

5. Natura del conferimento

I dati di navigazione necessari vengono trattati automaticamente per consentire l’accesso al sito. Il conferimento di dati tramite telefono o email è facoltativo, ma l’assenza dei dati indispensabili può impedire di rispondere alla richiesta o organizzare un appuntamento.

Comunicazioni sanitarie: l’indirizzo email pubblicato sul sito non è un canale per emergenze. È opportuno evitare l’invio spontaneo di documentazione sanitaria o dati particolarmente sensibili non necessari alla richiesta; quando una trasmissione di documenti clinici sia concordata, devono essere seguite le modalità indicate dal professionista o dalla struttura sanitaria.

6. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e, quando necessario, con procedure organizzative idonee a ridurre i rischi di perdita, accesso non autorizzato, divulgazione o uso improprio. L’accesso è limitato ai soggetti che ne hanno necessità per le finalità indicate. Nessun sistema può tuttavia garantire sicurezza assoluta delle comunicazioni via Internet.

7. Destinatari e fornitori

I dati possono essere trattati, nei limiti delle rispettive funzioni, da fornitori tecnici e soggetti autorizzati, tra cui il provider di hosting/CDN e sicurezza Cloudflare, il provider di posta elettronica utilizzato per ricevere le comunicazioni e Google per i servizi Google Fonts e Google Maps. Possono inoltre essere comunicati a consulenti, autorità o altri soggetti quando necessario per obbligo di legge o tutela di diritti.

I fornitori agiscono, a seconda dei casi, come responsabili del trattamento, sub-responsabili o titolari autonomi secondo i rispettivi ruoli e condizioni contrattuali.

8. Trasferimenti verso Paesi terzi

Alcuni fornitori tecnologici possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi i trasferimenti avvengono secondo i meccanismi previsti dal GDPR e dichiarati dai rispettivi fornitori, quali decisioni di adeguatezza, Data Privacy Framework ove applicabile, clausole contrattuali standard e misure supplementari. Per i servizi Google si rinvia alle relative informazioni sulla privacy; per Cloudflare alle informazioni pubblicate dal fornitore.

9. Periodi di conservazione

• Dati tecnici e log: per il tempo necessario a sicurezza, prevenzione degli abusi, diagnostica e funzionamento del servizio, secondo le configurazioni e i tempi tecnici dei fornitori.
• Richieste di contatto: per il tempo necessario a gestire la richiesta e gli eventuali successivi rapporti, salvo termini più lunghi imposti dalla legge o necessari alla tutela di diritti.
• Dati sanitari: se una comunicazione confluisce nella documentazione sanitaria, si applicano i tempi di conservazione previsti dalla normativa sanitaria e professionale pertinente.

10. Cookie e tecnologie analoghe

Il sito non utilizza Google Analytics, Google Ads, Meta Pixel o sistemi proprietari di profilazione. Per informazioni dettagliate sui cookie tecnici, Google Fonts, Google Maps e sulle modalità di gestione delle preferenze, consulta la Cookie Policy.

11. Collegamenti a siti esterni

Il sito può contenere link a strutture sanitarie, PubMed, Scopus, ResearchGate, LinkedIn e altri servizi esterni. Il semplice collegamento non comporta il controllo delle attività svolte da tali siti. Una volta aperto un servizio esterno, si applicano le relative informative privacy e cookie.

12. Processi decisionali automatizzati e profilazione

Il Titolare non utilizza sul sito processi decisionali automatizzati che producano effetti giuridici sull’utente né svolge attività di profilazione a fini pubblicitari o commerciali.

13. Diritti dell’interessato

Nei casi previsti dagli artt. 15–22 GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate a Email. Il Titolare può richiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.

14. Reclamo all’Autorità di controllo

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali e di adire le competenti sedi giudiziarie. Informazioni e modalità di reclamo sono disponibili sul sito istituzionale garanteprivacy.it.

15. Minori

Il sito ha finalità esclusivamente informative e professionali e non è progettato per raccogliere intenzionalmente dati personali di minori attraverso servizi online. Le richieste sanitarie relative a minori devono essere gestite da chi esercita la responsabilità genitoriale o da altro soggetto legittimato, secondo la normativa applicabile.

16. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche. La versione pubblicata su questa pagina è quella applicabile alla consultazione del sito alla data indicata.