Privacy policy

Informativa sul trattamento dei dati personali resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 — versione del 24 agosto 2026

1. Titolare del trattamento

Dott. Antonio Orgiani, medico chirurgo specialista in Ortopedia e Traumatologia, in proprio e quale persona fisica.

Partita IVA: 02232800744

E-mail dedicata: privacy@antonioorgiani.it

Non è stato designato un Responsabile della protezione dei dati: il trattamento è svolto da un professionista sanitario che opera a titolo individuale e non ricorrono le condizioni previste dall'articolo 37 del Regolamento.

2. Che cosa è questo sito

Questo è un sito informativo. Presenta l'attività professionale del Titolare, le sedi in cui riceve e i percorsi di cura di cui si occupa.

Su questo sito non sono presenti moduli di contatto, aree riservate, servizi di newsletter, sistemi di prenotazione, aree di caricamento di documenti e non viene raccolta alcuna documentazione clinica. Le prenotazioni avvengono su piattaforme esterne, raggiunte tramite semplici collegamenti, come descritto al punto 3.f.

Questa informativa descrive esclusivamente i trattamenti connessi al sito web. Le prestazioni sanitarie erogate presso le strutture in cui il Titolare esercita sono soggette alle informative delle rispettive strutture, che ne sono autonome titolari.

3. Dati trattati, finalità e basi giuridiche

a) Dati di navigazione e registri di sistema

Nel normale funzionamento, i sistemi che ospitano il sito registrano indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta. Servono a erogare il servizio, a diagnosticare malfunzionamenti e a garantire la sicurezza.

Base giuridica: legittimo interesse del Titolare al funzionamento sicuro e corretto del sito (art. 6.1.f).

Conservazione: i registri ruotano su base settimanale e ne sono mantenute dieci copie prima della sovrascrittura, per un orizzonte complessivo di circa dieci settimane.

b) Sicurezza del sito

Il sito impiega un sistema di protezione applicativa che registra gli indirizzi IP delle richieste e può bloccare temporaneamente quelli che presentano comportamenti anomali o tentativi di accesso non autorizzato.

Base giuridica: legittimo interesse alla protezione del sito da accessi abusivi (art. 6.1.f).

c) Statistiche di utilizzo

Il sito utilizza Google Analytics 4 per misurare in forma aggregata quante persone lo visitano e quali pagine consultano. Lo strumento non viene caricato finché non viene prestato il consenso attraverso il banner.

Base giuridica: consenso dell'interessato (art. 6.1.a), revocabile in qualsiasi momento.

Conservazione: i dati sono conservati per quattordici mesi, decorsi i quali vengono eliminati automaticamente dalla proprietà Google Analytics 4.

d) Contenuti di terze parti incorporati

Le pagine dedicate alle sedi e ai contatti incorporano le mappe fornite da Google. Quando caricate, tali mappe possono installare cookie propri e rilevare l'indirizzo IP del visitatore.

Il caricamento avviene solo previo consenso. In assenza di consenso il contenuto resta bloccato e nessun dato raggiunge il fornitore.

Base giuridica: consenso dell'interessato (art. 6.1.a).

I contenuti video presenti sul sito sono ospitati direttamente sul server che ospita il sito e non comportano il coinvolgimento di piattaforme di terze parti.

e) Comunicazioni inviate spontaneamente

Chi lo desidera può scrivere o telefonare utilizzando i recapiti indicati nella pagina Contatti. I dati contenuti in quelle comunicazioni sono trattati per dare riscontro alla richiesta.

Base giuridica: riscontro a una richiesta dell'interessato e misure precontrattuali (art. 6.1.b), ovvero legittimo interesse a rispondere (art. 6.1.f). Qualora la comunicazione contenga dati relativi alla salute, il trattamento avviene per finalità di cura ai sensi dell'art. 9.2.h del Regolamento.

La posta elettronica ordinaria non è un canale sicuro e non è un canale di consulto clinico. L'eventuale documentazione sanitaria trasmessa spontaneamente per posta elettronica non viene utilizzata quale modalità ordinaria di acquisizione della documentazione clinica né sostituisce la valutazione nell'ambito della visita: si invita pertanto a portare referti e immagini diagnostiche direttamente in visita. La valutazione clinica avviene esclusivamente nell'ambito della struttura sanitaria presso cui la visita si svolge.

Conservazione: il tempo necessario a dare riscontro e comunque non oltre dodici mesi, salvo che dalla richiesta nasca un rapporto di cura o che sussistano obblighi di legge.

f) Prenotazione tramite piattaforme esterne

Il sito espone unicamente collegamenti verso piattaforme esterne di prenotazione: il profilo del Titolare su MioDottore, gestita da Docplanner S.p.A., e, per la sede di Milano-Galeazzi, il portale di prenotazione online del Gruppo San Donato.

Chi segue uno di questi collegamenti lascia il sito. Da quel momento il trattamento è svolto dal gestore della piattaforma in qualità di titolare autonomo, secondo la propria informativa. Questo sito non raccoglie né riceve alcun dato di prenotazione.

4. Trattamenti che questo sito non effettua

Per chiarezza, si precisa che il sito non effettua profilazione, non adotta processi decisionali automatizzati, non svolge pubblicità comportamentale e non registra le sessioni di navigazione, i movimenti del puntatore, la digitazione da tastiera o le interazioni tattili dei visitatori. Non vengono trattati dati di categoria particolare attraverso il sito, salvo quanto il visitatore scelga di comunicare spontaneamente per e-mail o per telefono.

5. Destinatari dei dati

I dati possono essere trattati, per le sole finalità sopra indicate, dai seguenti soggetti:

  • Italweb sas (Italia) — realizzazione e gestione tecnica del sito, responsabile del trattamento
  • Contabo GmbH (Germania) — infrastruttura di hosting, sub-responsabile di Italweb sas
  • Aruba S.p.A. (Italia) — registrazione del dominio e servizio di posta elettronica, sub-responsabile di Italweb sas
  • Google Ireland Limited — statistiche di utilizzo e mappe, previo consenso
  • Professionisti e consulenti del Titolare, ove necessario e nei limiti dell'incarico

I dati non sono diffusi, non sono ceduti a terzi e non sono utilizzati per finalità commerciali o di marketing.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo all'indirizzo indicato al punto 1.

6. Trasferimento dei dati fuori dall'Unione europea

L'infrastruttura che ospita il sito si trova in Germania, quindi nell'Unione europea.

Gli strumenti di statistica e le mappe possono comportare un trasferimento di dati verso gli Stati Uniti. Tale trasferimento è fondato sulla decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 relativamente al EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, e in via residuale sulle clausole contrattuali standard di cui all'art. 46.2.c del Regolamento. In assenza di consenso questi strumenti non vengono caricati e nessun dato viene trasferito.

7. Cookie

L'elenco completo dei cookie utilizzati, la loro finalità e la loro durata sono descritti nella Cookie Policy, raggiungibile dal piè di pagina del sito e generata tramite la piattaforma di gestione del consenso Acconsento.click.

Le preferenze espresse possono essere modificate o revocate in qualsiasi momento, con la stessa facilità con cui sono state prestate, attraverso il centro di controllo privacy accessibile dall'apposito pulsante presente in ogni pagina.

8. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del Regolamento, ogni interessato ha diritto di ottenere l'accesso ai propri dati, la loro rettifica, la loro cancellazione, la limitazione del trattamento, la portabilità dei dati, nonché di opporsi al trattamento fondato sul legittimo interesse.

Quando il trattamento si fonda sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

I diritti si esercitano scrivendo a privacy@antonioorgiani.it. Il Titolare risponde entro un mese dal ricevimento della richiesta.

È inoltre riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Aggiornamenti

La presente informativa può essere aggiornata per adeguarla a modifiche del sito o della normativa applicabile. La versione in vigore è quella pubblicata su questa pagina, con l'indicazione della data.