Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 («GDPR») — ultimo aggiornamento: ottobre 2026

1. Titolare del trattamento

Studio Oculistico Sampalmieri
Via Morozzo della Rocca 31 — 00159 Roma (RM)
Telefono: 06 4353 0092
Email: prenotazioni@oculistasampalmieri.com

Il Titolare è il soggetto che decide come e perché vengono trattati i dati personali e che risponde del loro corretto trattamento.

2. Quali dati raccogliamo

Attraverso il modulo di prenotazione online raccogliamo solo i dati necessari a fissare e gestire l'appuntamento:

Dato	Obbligatorio	Perché
Nome e cognome	Sì	Identificare il paziente in agenda
Numero di telefono	Sì	Contattare il paziente, anche per urgenze o variazioni; riconoscere eventuali appuntamenti già esistenti
Indirizzo email	Sì	Inviare la conferma e il collegamento per disdire; riconoscere eventuali appuntamenti già esistenti
Numero di persone che si presenteranno	No	Organizzare l'agenda dello studio
Tipo di visita	No	Organizzare l'agenda e i tempi dello studio
Note libere	No	Segnalazioni utili al medico (es. «porto lenti a contatto»)

Se nelle note il paziente indica una patologia o un disturbo, quel dato diventa dato personale relativo alla salute (art. 9 GDPR).

Non usiamo account, password, profilazione né identificatori pubblicitari. Non chiediamo il codice fiscale, non gestiamo pagamenti sul sito.

3. Finalità e base giuridica

Gestione della richiesta di appuntamento e contatto di conferma — base giuridica: art. 6.1.b) GDPR (misure precontrattuali ed esecuzione del rapporto).
Riconoscimento di appuntamenti già esistenti con gli stessi recapiti, per proporre al paziente se mantenerli entrambi, spostare la visita o non prenotare — base giuridica: art. 6.1.b) e, per l'aspetto organizzativo, art. 6.1.f) (interesse legittimo dello studio a non lasciare slot occupati per errore).
Eventuali dati sulla salute inseriti nelle note — base giuridica: art. 9.2.a) GDPR (consenso esplicito, prestato con il conferimento volontario del dato) e, ove applicabile, art. 9.2.h) (finalità di medicina preventiva e diagnosi).
Sicurezza del sito e prevenzione degli abusi — base giuridica: art. 6.1.f) GDPR (interesse legittimo).

Il conferimento dei dati è facoltativo, ma senza nome, telefono ed email non è possibile registrare la prenotazione.

4. Come funziona la prenotazione

Il sito non ha un database. Quando il paziente invia il modulo, i dati vengono scritti direttamente in un evento del calendario dello studio e vengono inviate due email: una allo studio e una di riepilogo al paziente. Gli stessi dati restano quindi conservati nella casella di posta e nell'agenda Google dello studio.

Prima dell'invio, se il paziente ha già un appuntamento con gli stessi recapiti, il sistema lo segnala e gli chiede come procedere. Se sceglie di spostare la visita, l'evento precedente viene cancellato automaticamente e al suo posto resta il nuovo.

Attenzione: l'invio del modulo è una richiesta di appuntamento. La conferma definitiva arriva dallo studio, che può ricontattare il paziente se l'orario non fosse disponibile.

5. Destinatari e responsabili del trattamento

Per far funzionare il servizio ci appoggiamo a due fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

Fornitore	Servizio	Trasferimento extra UE
Google Ireland Ltd. / Google LLC	Agenda (Google Calendar), casella email (Gmail), invio e ricezione della posta dall'indirizzo dello studio, motore di prenotazione (Google Apps Script), caratteri tipografici (Google Fonts)	Sì, verso gli USA — sulla base delle clausole contrattuali standard e del quadro UE–USA
Cloudflare, Inc.	Hosting del sito, gestione del dominio e dei DNS, posta elettronica, sicurezza	Sì, verso gli USA — sulla base delle clausole contrattuali standard

I dati non vengono ceduti a terzi né usati per finalità commerciali o pubblicitarie. Se il paziente scrive dal proprio indirizzo, il suo indirizzo viene usato come indirizzo di risposta (reply-to).

6. Cookie e strumenti di tracciamento

Il sito non usa cookie di profilazione, non usa Google Analytics e non ha banner di consenso, perché non traccia l'utente a fini pubblicitari.

Possono essere presenti solo cookie tecnici e di sicurezza impostati da Cloudflare (ad esempio per distinguere traffico legittimo da traffico automatizzato) e i cookie di sessione di Google, necessari al funzionamento del motore di prenotazione.

I caratteri tipografici sono caricati dal servizio Google Fonts (fonts.googleapis.com e fonts.gstatic.com): è una richiesta esterna che comunica a Google l'indirizzo IP del visitatore, ma non imposta cookie. Le immagini del sito sono invece servite direttamente da Cloudflare.

7. Per quanto tempo conserviamo i dati

Evento in calendario: resta finché serve a ricostruire l'attività dello studio; viene eliminato quando il paziente disdice o su richiesta.
Email di prenotazione e conferma: conservate nella casella dello studio, di norma non oltre 24 mesi, salvo esigenze amministrative.
Dati di navigazione e log tecnici: secondo i tempi dei fornitori, in genere poche settimane.

8. I diritti del paziente

In qualsiasi momento si può chiedere, senza costi:

accesso ai propri dati (art. 15)
rettifica dei dati inesatti (art. 16)
cancellazione dei dati (art. 17)
limitazione del trattamento (art. 18)
opposizione al trattamento (art. 21)
portabilità dei dati (art. 20)
revoca del consenso in ogni momento, senza pregiudicare quanto già svolto

Basta scrivere a prenotazioni@oculistasampalmieri.com o telefonare al 06 4353 0092. Si risponde entro un mese.

Se si ritiene che il trattamento non sia conforme, si può proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Minori

Il modulo può essere compilato anche per un paziente minorenne. In quel caso i dati sono conferiti dall'esercente la responsabilità genitoriale. L'età minima per prestare il consenso da soli, per i servizi della società dell'informazione, è di 14 anni.

10. Disdire e spostare l'appuntamento

Ogni email di conferma contiene un collegamento personale che permette di disdire senza registrarsi e senza password. Il collegamento identifica l'appuntamento tramite un codice generato a partire dall'identificativo dell'evento: nell'indirizzo non viaggiano dati personali.

Per spostare la visita si prenota un nuovo appuntamento indicando gli stessi recapiti: il sistema riconosce quello esistente, chiede come procedere e, se si sceglie di spostare, cancella da sé l'evento precedente.

11. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.