Informativa sulla Privacy
ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: giugno 2025
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.iopunto.it è:
San Gabriele Srl
Corso di Porta Nuova 38, 20121 Milano (MI)
P.iva: 14035850966
Email: info@iopunto.it
Telefono: 02 2590896
+39 334 913 9301
2. Tipologie di Dati Raccolti
2.1 Dati forniti direttamente dall’utente
Tramite il modulo di prenotazione presente sul sito, raccogliamo i seguenti dati:
- Nome e cognome
- Numero di telefono
- Tipo di trattamento/servizio richiesto
- Data e orario preferiti per l’appuntamento
⚠️ Attenzione: Il campo “Seleziona il servizio” può rivelare informazioni relative allo stato di salute dell’utente. Tali dati rientrano nelle “categorie particolari di dati” ai sensi dell’art. 9 GDPR e vengono trattati esclusivamente previo consenso esplicito dell’interessato.
2.2 Dati di navigazione
I sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet:
- Indirizzo IP del dispositivo
- Tipo di browser e sistema operativo
- Pagine visitate e durata della sessione
- URL di provenienza (referrer)
2.3 Dati raccolti tramite cookie
Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di marketing. Per informazioni dettagliate si rimanda alla nostra Cookie Policy.
3. Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (art. 6-9 GDPR) | Periodo di conservazione |
|---|---|---|
| Gestione prenotazioni e appuntamenti | Esecuzione del contratto (art. 6.1.b) | 10 anni (obblighi sanitari) |
| Erogazione di trattamenti medico-estetici | Consenso esplicito per dati sanitari (art. 9.2.a) | 10 anni (documentazione clinica) |
| Risposta a richieste di contatto | Legittimo interesse (art. 6.1.f) | 12 mesi |
| Analisi del traffico del sito (Google Analytics) | Consenso (art. 6.1.a) | 26 mesi (impostazione GA4) |
| Marketing e remarketing (Facebook Pixel, se attivo) | Consenso (art. 6.1.a) | Fino alla revoca del consenso |
| Adempimento di obblighi legali | Obbligo legale (art. 6.1.c) | Secondo normativa applicabile |
4. Dati Sanitari – Trattamento di Categorie Particolari
Il modulo di prenotazione presente su questo sito consente di selezionare il tipo di trattamento medico-estetico desiderato. Tale informazione può rivelare dati relativi allo stato di salute dell’interessato e rientra nelle categorie particolari di dati personali ai sensi dell’art. 9 del Regolamento (UE) 2016/679 (GDPR).
In conformità all’art. 9 GDPR, questi dati vengono trattati esclusivamente:
- Previo consenso esplicito e separato dell’interessato, espresso mediante apposita casella di selezione nel modulo di prenotazione;
- Per la sola finalità di gestire ed erogare il servizio richiesto. La base giuridica è l’art. 9.2.a GDPR (consenso esplicito);
- Con misure di sicurezza rafforzate, in conformità alle linee guida del Garante per la protezione dei dati personali.
Il periodo di conservazione di tali dati è di 10 anni, in conformità agli obblighi di legge applicabili alla documentazione sanitaria.
5. Destinatari dei Dati
I dati personali raccolti potranno essere comunicati a:
- Professionisti sanitari interni al centro (medici, estetiste) per l’erogazione dei trattamenti;
- Fornitori di servizi tecnici e informatici (hosting, manutenzione del sito), vincolati da accordi di trattamento dati (DPA) ai sensi dell’art. 28 GDPR;
- Google LLC – per l’utilizzo di Google Analytics e Google Maps;
- Meta Platforms Ireland Ltd. – se attivo Facebook/Instagram Pixel;
- Autorità competenti, in caso di obbligo di legge.
I dati non vengono venduti né ceduti a terzi per finalità commerciali.
6. Trasferimento di Dati Extra-UE
Alcuni fornitori di servizi (Google LLC, Meta Platforms Inc.) hanno sede negli Stati Uniti. I trasferimenti di dati verso questi soggetti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 GDPR, in particolare mediante:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
- Adesione al Data Privacy Framework UE-USA, ove applicabile.
7. Diritti degli Interessati
In qualità di interessato, Lei ha diritto di:
- Accesso ai propri dati personali (art. 15 GDPR);
- Rettifica di dati inesatti o incompleti (art. 16 GDPR);
- Cancellazione (“diritto all’oblio”), nei casi previsti dall’art. 17 GDPR;
- Limitazione del trattamento (art. 18 GDPR);
- Portabilità dei dati (art. 20 GDPR);
- Opposizione al trattamento (art. 21 GDPR);
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7 GDPR).
Per esercitare i propri diritti, è possibile contattare il Titolare all’indirizzo: info@iopunto.it
Lei ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.
8. Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, in conformità all’art. 32 GDPR. Tali misure includono la cifratura delle comunicazioni tramite protocollo HTTPS e il controllo degli accessi ai sistemi informatici.
9. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email.
10. Contatti
Per qualsiasi domanda relativa alla presente Informativa o al trattamento dei Suoi dati personali:
Io. – Istituto Medestetico
Corso di Porta Nuova 38, 20121 Milano
Email: info@iopunto.it
Telefono: 02 2590896
Mobile: +39 334 913 9301