Home/Informativa privacy
Informativa privacy
Ultimo aggiornamento: 11 novembre 2026
Questa pagina spiega come vengono trattati i dati personali di chi visita il sito
www.drpetrucci.it, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
L'informativa riguarda il solo sito web. Il trattamento dei dati sanitari che avviene nel corso
della visita e della prestazione medica è oggetto di un'informativa distinta, consegnata in studio.
1. Chi tratta i dati
Il titolare del trattamento è il Dott. Quirino Alessandro Petrucci, Medico Chirurgo specialista in
Ortopedia e Traumatologia, iscritto all'Ordine dei Medici Chirurghi e degli Odontoiatri della provincia
di Roma al n. 66503.
- P.IVA 03175820608 , C.F. PTRQNL93M20D843Z
- Email: ortopedico@drpetrucci.it
- PEC: petrucci.quirino@omceoromapec.it
Per qualsiasi questione riguardante i dati personali è possibile scrivere a ortopedico@drpetrucci.it.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO): l'attività non
comporta trattamenti su larga scala né monitoraggio sistematico, e non ricorrono le condizioni
dell'art. 37 del GDPR.
2. Questo sito non chiede dati
Il sito non contiene moduli da compilare: non c'è nessun campo dove lasciare nome, email o numero
di telefono, e non viene richiesto di registrarsi.
Per prendere un appuntamento o chiedere informazioni si possono usare tre canali: il calendario di
prenotazione di MioDottore, il telefono e WhatsApp. Quanto viene inserito nel calendario, o scritto
su WhatsApp, non passa da questo sito: va direttamente al fornitore del servizio.
3. Quali dati raccoglie il sito
a) Dati di navigazione. I sistemi informatici del sito raccolgono automaticamente alcuni dati
tecnici la cui trasmissione è implicita nell'uso di internet: indirizzo IP, tipo di browser e di
dispositivo, sistema operativo, data e ora della visita, pagine visitate. Servono a far funzionare il
sito e a garantirne la sicurezza. Non sono usati per identificare chi visita il sito.
b) Statistiche aggregate delle visite, senza cookie. Il sito conta le visite con un contatore
installato sul server del sito stesso (ContaVisite, realizzato da MarTe Graphics), senza servizi esterni e
senza cookie. Il contatore registra solo numeri aggregati: pagine aperte, pagine più viste, provenienza
della visita (motore di ricerca, social, altro sito, accesso diretto) e clic sui collegamenti di telefono,
email, WhatsApp e sul pulsante «Mostra il calendario». Per contare una sola volta chi visita il sito più volte
nello stesso giorno viene calcolata un'impronta (hash SHA-256 di indirizzo IP, browser, data e una chiave
segreta del sito): l'impronta vale un solo giorno e viene cancellata il giorno successivo, non è collegata alle
pagine visitate e non consente di risalire alla persona, mentre l'indirizzo IP e il browser non vengono
conservati in chiaro. Non sono conteggiati gli utenti collegati alla bacheca del sito, i bot e le anteprime.
Poiché i dati sono aggregati e privi di collegamento con una persona, non viene tracciato l'interesse del
singolo utente per una specifica patologia. Non compare alcun banner, perché non vengono installati cookie sul
dispositivo dell'utente. L'elenco dei servizi esterni è nella «Cookie policy».
c) Servizi caricati solo su richiesta dell'utente. La mappa di Google e il calendario di MioDottore si
caricano soltanto dopo un clic dell'utente, accompagnato da un avviso. Dal momento del clic il fornitore del
servizio riceve l'indirizzo IP e i dati tecnici del browser dell'utente, e può installare propri cookie.
Prima del clic non viene contattato nessun server esterno.
4. I canali di contatto, che stanno fuori dal sito
Prenotazione online. Avviene tramite MioDottore (Docplanner). Nelle sezioni «Prenota» del
sito il calendario si mostra solo se l'utente clicca su «Mostra il calendario»: un avviso ricorda che il
calendario è fornito da MioDottore e che caricandolo se ne accettano i cookie. Il riquadro mostra
anche le stelle e il numero di recensioni del profilo MioDottore. In alternativa, i pulsanti di
prenotazione portano direttamente sulla piattaforma. In entrambi i casi MioDottore è titolare
autonomo del trattamento dei dati che l'utente le fornisce: si applica la sua informativa, su
www.miodottore.it. Il Titolare riceve da MioDottore i dati dell'appuntamento prenotato.
Mappe. Le pagine con le sedi mostrano la mappa di Google Maps solo dopo un clic dell'utente su
«Mostra la mappa». Dal clic, Google Ireland Ltd. riceve l'indirizzo IP dell'utente ed è titolare autonomo
(policies.google.com/privacy). Il collegamento «Apri in Google Maps» nel footer porta fuori dal
sito, sulle pagine di Google.
WhatsApp e telefono. Il pulsante WhatsApp apre una conversazione sull'applicazione o sul sito di
WhatsApp: da quel momento i dati che vi vengono inseriti sono trattati anche da WhatsApp Ireland Ltd.
secondo le proprie condizioni. Il Titolare tratta il contenuto della conversazione al solo scopo di
rispondere all'utente e fissare l'appuntamento, e lo conserva per il tempo necessario.
Un avviso. Questi canali servono a prendere un appuntamento, non a ottenere una diagnosi a
distanza. Si chiede di non inviare referti, immagini radiologiche o cartelle cliniche: la
valutazione medica richiede una visita, e i documenti si portano in studio.
5. Perché vengono trattati i dati e in base a quale norma
| Finalità | Base giuridica |
|---|---|
| Far funzionare il sito, garantirne la sicurezza e prevenire abusi | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Statistiche aggregate sull'uso del sito, per valutarne l'utilità e migliorarlo, con contatore interno e senza cookie | Legittimo interesse del Titolare (art. 6.1.f GDPR), nel rispetto del diritto di opposizione dell'interessato (art. 21 GDPR) |
| Caricare, su richiesta dell'utente, la mappa di Google o il calendario di MioDottore | Il consenso dell'utente, espresso con il clic dopo l'avviso (art. 6.1.a GDPR; art. 122 del Codice privacy per i cookie) |
| Rispondere a chi scrive su WhatsApp e fissare l'appuntamento | Riscontro a una richiesta dell'interessato e misure precontrattuali (art. 6.1.b GDPR); per le informazioni sulla salute che l'interessato inserisce spontaneamente, la finalità di cura da parte di un professionista tenuto al segreto professionale (art. 9.2.h e art. 9.3 GDPR) |
| Conservare la corrispondenza per obblighi fiscali e per difendere un diritto | Obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f GDPR) |
Il consenso al caricamento di mappa e calendario è libero e revocabile in qualsiasi momento,
ricaricando la pagina senza cliccare e cancellando i cookie dal browser: il sito funziona allo stesso
modo anche se mappa e calendario non vengono caricati.
6. Chi può accedere ai dati
I dati sono trattati dal Titolare e dalle persone che collaborano con lui in studio, autorizzate al
trattamento e tenute alla riservatezza.
Possono inoltre accedervi, come responsabili del trattamento nominati ai sensi dell'art. 28 GDPR e
limitatamente a quanto necessario:
- il fornitore di hosting del sito: IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Germania);
- MarTe Graphics (P.IVA 16501971002), che realizza e mantiene il sito e può
accedere ai dati tecnici in modo occasionale nel corso degli interventi e consultare le statistiche aggregate delle visite;
I dati non vengono diffusi, ceduti né venduti a terzi, e non sono usati per finalità pubblicitarie.
Restano invece titolari autonomi, con le rispettive informative, i servizi utilizzati uscendo da
questo sito o caricandoli con un clic: MioDottore per la prenotazione, Google per le mappe e
WhatsApp / Meta per la messaggistica.
7. Trasferimento dei dati fuori dall'Unione europea
I dati sono trattati all'interno dello Spazio economico europeo. Alcuni fornitori appartengono a gruppi
con sede negli Stati Uniti: in tal caso il trasferimento avviene sulla base delle garanzie previste dal
Capo V del GDPR, ossia la decisione di adeguatezza EU-US Data Privacy Framework o le clausole
contrattuali standard approvate dalla Commissione europea.
8. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Conversazioni WhatsApp che non danno seguito a un rapporto | 12 mesi, poi cancellazione |
| Corrispondenza relativa a persone che diventano pazienti | Confluisce nella documentazione sanitaria e segue i termini previsti per essa |
| Dati fiscali e contabili | 10 anni, per obbligo di legge |
| Log tecnici del server | Massimo 12 mesi, salvo accertamenti su illeciti |
| Impronta giornaliera del contatore delle visite | Un giorno: cancellata il giorno successivo |
| Totali aggregati del contatore delle visite (numeri per giorno, mese, pagina e provenienza) | Per un periodo stabilito dal Titolare e comunque non oltre 400 giorni; resta poi un archivio mensile di soli numeri, non riferibili a persone |
9. I diritti dell'interessato
In qualsiasi momento l'interessato può chiedere di:
- accedere ai propri dati e ottenerne copia (art. 15);
- correggerli se sono inesatti o incompleti (art. 16);
- cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in formato leggibile o farli trasferire a un altro soggetto (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza che questo pregiudichi la liceità del
trattamento svolto prima della revoca.
Per esercitare i diritti si scrive a ortopedico@drpetrucci.it: la risposta arriva entro un mese, prorogabile di due mesi nei
casi complessi.
Chi ritiene che il trattamento violi il Regolamento può proporre reclamo al Garante per la
protezione dei dati personali (Piazza Venezia 11, 00187 Roma , www.garanteprivacy.it) o ricorrere
all'autorità giudiziaria.
10. Processi decisionali automatizzati
Il sito non effettua profilazione né decisioni automatizzate che producano effetti giuridici o
incidano in modo analogo sulla persona dell'interessato.
11. Modifiche a questa informativa
Il Titolare può aggiornare questa informativa, per esempio se cambia un fornitore o uno strumento del
sito. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo
aggiornamento indicata in alto.