1. Titolare del trattamento
Ai sensi del Regolamento (UE) 2016/679 ("GDPR"), il Titolare del trattamento dei dati personali è:
TUMARE S.R.L.
Sede legale: Piazza Ludovico Ariosto 23, 73100 Lecce (LE)
P. IVA: 05465060753
C.F.: 05465060753
Email:
info@poliambulatoriodevitis.com
2. Dati personali trattati
Attraverso il modulo di iscrizione agli aggiornamenti vengono raccolti esclusivamente:
- l'indirizzo email fornito volontariamente dall'utente;
- la data e l'ora della richiesta di iscrizione.
Durante la normale navigazione del sito possono inoltre essere trattati automaticamente alcuni dati tecnici necessari al funzionamento, alla sicurezza e alla corretta erogazione del sito, quali indirizzo IP, informazioni relative al browser, al dispositivo utilizzato e alle richieste effettuate al server.
Il sito è ospitato su infrastrutture fornite da Aruba S.p.A.
Il modulo di iscrizione alla newsletter non è destinato alla raccolta di dati relativi alla salute o di altre categorie particolari di dati personali ai sensi dell'art. 9 GDPR.
Gli utenti sono pertanto invitati a non inserire o trasmettere attraverso il modulo newsletter informazioni relative al proprio stato di salute.
3. Finalità del trattamento
L'indirizzo email fornito tramite il modulo presente sul sito viene trattato esclusivamente per:
- gestire la richiesta di iscrizione alla newsletter;
- verificare la titolarità dell'indirizzo email mediante procedura di conferma dell'iscrizione;
- inviare comunicazioni e aggiornamenti relativi al Poliambulatorio De Vitis, comprese informazioni sull'apertura, sui servizi, sulle attività e sulle novità della struttura;
- gestire eventuali richieste di disiscrizione.
I dati raccolti non vengono utilizzati per attività di profilazione.
4. Base giuridica del trattamento
La base giuridica del trattamento dell'indirizzo email per l'invio della newsletter e degli aggiornamenti è il consenso dell'interessato, ai sensi dell'art. 6, paragrafo 1, lettera a), del GDPR.
Il conferimento dell'indirizzo email è facoltativo.
Il mancato conferimento o la mancata prestazione del consenso comportano esclusivamente l'impossibilità di ricevere la newsletter e gli aggiornamenti del Poliambulatorio De Vitis.
Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
5. Modalità di raccolta del consenso
L'iscrizione alla newsletter avviene mediante compilazione dell'apposito modulo presente sul sito.
Prima dell'iscrizione, l'utente è invitato a prendere visione della presente informativa e a manifestare il proprio consenso tramite un'apposita casella di selezione, non preselezionata.
L'iscrizione viene inoltre verificata mediante un sistema di double opt-in: dopo la richiesta iniziale, l'utente riceve un messaggio all'indirizzo email indicato e deve confermare l'iscrizione attraverso l'apposita procedura.
La newsletter viene inviata esclusivamente agli indirizzi per i quali la procedura di iscrizione è stata completata.
6. Modalità del trattamento e misure di sicurezza
I dati personali sono trattati mediante strumenti informatici e telematici nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza previsti dal GDPR.
Il Titolare adotta misure tecniche e organizzative adeguate al fine di proteggere i dati personali da accessi non autorizzati, perdita, divulgazione, modifica, distruzione o utilizzo illecito.
L'accesso agli archivi contenenti gli indirizzi degli iscritti è limitato ai soggetti autorizzati dal Titolare.
7. Utilizzo dei servizi Google
Per la gestione delle iscrizioni e l'invio delle comunicazioni il Titolare utilizza servizi forniti da Google.
In particolare:
- il modulo trasmette l'indirizzo email tramite Google Apps Script;
- l'indirizzo email, insieme alla data e all'ora dell'iscrizione, viene registrato in un archivio Google Sheets;
- le comunicazioni vengono inviate tramite servizi Gmail, anche mediante procedure automatizzate realizzate attraverso Google Apps Script.
Tali strumenti sono utilizzati esclusivamente per la gestione degli iscritti e l'invio delle comunicazioni richieste.
I rapporti con i fornitori che trattano dati personali per conto del Titolare sono disciplinati, ove applicabile, ai sensi dell'art. 28 GDPR.
8. Hosting del sito
Il sito è ospitato mediante servizi forniti da Aruba S.p.A.
Nell'ambito dell'erogazione del servizio di hosting, il fornitore può trattare dati tecnici relativi alle richieste effettuate ai server, quali indirizzi IP, log tecnici e informazioni necessarie alla sicurezza e al funzionamento dell'infrastruttura.
Tali dati vengono trattati per finalità tecniche, di sicurezza e di corretta erogazione del servizio.
9. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
L'utilizzo di alcuni servizi tecnologici, in particolare quelli forniti da Google, può comportare il trattamento o l'accesso ai dati personali anche da Paesi situati al di fuori dello Spazio Economico Europeo.
In tali circostanze, il trattamento e gli eventuali trasferimenti internazionali dei dati avvengono nel rispetto degli artt. 44 e seguenti del GDPR e sulla base degli strumenti giuridici e delle garanzie applicabili previsti dalla normativa europea in materia di protezione dei dati personali.
10. Periodo di conservazione
L'indirizzo email dell'utente viene conservato per tutta la durata dell'iscrizione alla newsletter, ossia fino alla revoca del consenso o alla richiesta di disiscrizione da parte dell'interessato.
A seguito della revoca, l'indirizzo email non sarà più utilizzato per l'invio di comunicazioni.
Potranno essere conservati esclusivamente gli eventuali dati strettamente necessari a documentare l'avvenuta revoca del consenso o l'adempimento di obblighi previsti dalla legge, per il tempo necessario a tali finalità.
11. Destinatari dei dati
I dati personali possono essere trattati:
- dal personale e dai collaboratori espressamente autorizzati dal Titolare;
- dai fornitori di servizi informatici e tecnologici necessari al funzionamento del sito;
- dal fornitore del servizio di hosting;
- dai fornitori dei servizi utilizzati per la gestione della newsletter e l'invio delle comunicazioni.
Tra i principali fornitori tecnologici utilizzati rientrano Aruba per l'hosting e Google per Google Apps Script, Google Sheets e Gmail.
I dati personali non sono destinati alla diffusione né alla vendita a soggetti terzi.
12. Diritti dell'interessato
Nei casi previsti dalla normativa, l'interessato può esercitare i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare:
- ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
- ottenere l'accesso ai propri dati personali;
- richiedere la rettifica dei dati inesatti;
- richiedere la cancellazione dei dati nei casi previsti dalla normativa;
- richiedere la limitazione del trattamento;
- opporsi al trattamento nei casi previsti;
- ottenere la portabilità dei dati, ove applicabile;
- revocare in qualsiasi momento il consenso precedentemente prestato.
Per esercitare tali diritti è possibile contattare il Titolare scrivendo a: info@poliambulatoriodevitis.com .
13. Revoca del consenso e disiscrizione
L'utente può revocare in qualsiasi momento il consenso all'invio della newsletter.
La disiscrizione può essere effettuata:
- utilizzando l'apposito link o funzione di disiscrizione presente nelle comunicazioni ricevute;
- contattando direttamente il Titolare all'indirizzo info@poliambulatoriodevitis.com .
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
14. Reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa vigente.
Resta inoltre impregiudicato il diritto dell'interessato di ricorrere alle competenti autorità giudiziarie.
15. Cookie e strumenti di tracciamento
Il sito non utilizza strumenti di profilazione, sistemi di web analytics, pixel pubblicitari o altri strumenti destinati al tracciamento degli utenti per finalità commerciali o di marketing.
Possono essere utilizzati esclusivamente strumenti tecnici strettamente necessari al corretto funzionamento, alla sicurezza e all'erogazione del sito.
Qualora in futuro venissero introdotti servizi o strumenti di tracciamento ulteriori, la presente informativa e, ove necessario, le modalità di acquisizione del consenso saranno aggiornate prima della loro attivazione.
16. Trattamento di dati relativi alla salute
Al momento, attraverso il sito non vengono raccolti dati relativi alla salute mediante moduli di contatto, prenotazione o altri servizi online.
La presente informativa riguarda pertanto principalmente il trattamento connesso alla newsletter e al funzionamento tecnico del sito.
Qualora in futuro vengano introdotti servizi attraverso i quali sia possibile comunicare dati sanitari o altre categorie particolari di dati personali, il Titolare predisporrà le informazioni e le misure necessarie in relazione a tali ulteriori trattamenti.
17. Modifiche alla presente informativa
Il Titolare può aggiornare la presente informativa in conseguenza di modifiche normative, organizzative, tecniche o relative ai servizi offerti tramite il sito.
Gli utenti sono pertanto invitati a consultare periodicamente questa pagina.
Ultimo aggiornamento: 7 settembre 2026