Informativa privacy

La presente informativa descrive come Gruppo Sanismart S.r.l. tratta i dati personali di chi utilizza il sito www.grupposanismart.it, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”).

Il trattamento dei dati relativi alle prestazioni sanitarie erogate presso il Sanismart Medical Center (visite, esami, referti, documentazione clinica) è descritto nell’Informativa sul trattamento dei dati personali dei pazienti. L’uso dei cookie è descritto nella Cookie policy.

1. Titolare del trattamento e Responsabile della Protezione dei Dati

Titolare: Gruppo Sanismart S.r.l., Viale Carlo Felice n. 93, 00185 Roma (RM), P. IVA e C.F. 17358051005, che gestisce il Sanismart Medical Center.
Email: amministrazione@grupposanismart.it – PEC: amministrazione@pec.grupposanismart.it

Responsabile della Protezione dei Dati (DPO): dpo@grupposanismart.it

2. Trattamenti effettuati tramite il sito

2.1 Navigazione

I sistemi che fanno funzionare il sito registrano automaticamente alcuni dati tecnici (indirizzo IP, tipo di browser, pagine visitate, data e ora di accesso), necessari al funzionamento e alla sicurezza del sito.

Base giuridica: legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del sito (art. 6, par. 1, lett. f) GDPR).

2.2 Cookie e strumenti di misurazione e pubblicità

Il sito utilizza cookie tecnici e, solo con il Suo consenso espresso tramite il banner, strumenti di statistica e pubblicità forniti da Google (Google Analytics 4, Google Ads) e Meta (Meta Pixel). Questi strumenti rilevano la navigazione e il completamento di una prenotazione con il relativo valore economico.

A Google Analytics 4 e a Meta Pixel non viene trasmessa la prestazione o la specialità prenotata. A Google Ads, esclusivamente se presta il consenso ai cookie di marketing, è trasmesso anche il codice identificativo della prestazione prenotata, utilizzato per misurare l’efficacia delle campagne pubblicitarie del Centro. Poiché tale informazione può rivelare dati relativi alla Sua salute, il trattamento avviene solo sulla base del Suo consenso esplicito, che può negare o revocare in qualsiasi momento dal link “Preferenze di privacy” presente in fondo a ogni pagina, senza alcuna conseguenza sulla possibilità di prenotare e usufruire delle prestazioni.

Base giuridica: consenso (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR; art. 122 Codice privacy). Dettagli nella Cookie policy.

2.3 Prenotazione online

Per prenotare una prestazione vengono raccolti: nome, cognome, codice fiscale, eventuale partita IVA, indirizzo, email, cellulare, eventuale telefono fisso, eventuali note e la prestazione scelta. In caso di prenotazione per un minore sono raccolti anche nome, cognome, codice fiscale e anno di nascita del minore.

La prestazione scelta e le eventuali informazioni inserite nel campo “Note” possono rivelare informazioni sulla salute. La invitiamo a inserire nelle note solo quanto utile all’organizzazione dell’appuntamento: le informazioni cliniche saranno raccolte dal professionista durante la visita.

I dati sono utilizzati per registrare e gestire la prenotazione, inviare la conferma via email e il promemoria dell’appuntamento tramite WhatsApp. Il promemoria contiene solo data, orario e sede, senza indicazione della prestazione. Può chiedere in qualsiasi momento di non riceverlo, rispondendo al messaggio o comunicandolo in reception.

La prenotazione per un minore può essere effettuata solo da un genitore o da un tutore esercente la responsabilità genitoriale.

Base giuridica: esecuzione di misure precontrattuali e contrattuali richieste dall’interessato (art. 6, par. 1, lett. b) GDPR); per i dati relativi alla salute, finalità di cura (art. 9, par. 2, lett. h) GDPR). Il conferimento dei dati contrassegnati come obbligatori è necessario per effettuare la prenotazione.

2.4 Account e area riservata

La creazione di un account è facoltativa e avviene con indirizzo email e password scelta dall’utente. L’account viene associato alla posizione del paziente nel gestionale del Centro tramite email e codice fiscale e consente di gestire le prenotazioni e, se il paziente ha prestato il relativo consenso in accettazione, di consultare e scaricare i referti per 45 giorni dalla loro emissione.

Per i pazienti minorenni non è prevista la consultazione online dei referti, che sono consegnati in sede.

Base giuridica: esecuzione del servizio richiesto (art. 6, par. 1, lett. b) GDPR); per la consultazione dei referti, consenso (art. 9, par. 2, lett. a) GDPR), come descritto nell’Informativa sul trattamento dei dati personali dei pazienti.

2.5 Richieste di informazioni

I dati inseriti nel modulo di contatto (nome, recapiti, testo della richiesta) sono utilizzati esclusivamente per rispondere alla richiesta. La invitiamo a non inserire informazioni sulla salute non necessarie.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b) GDPR).

2.6 Contatto tramite WhatsApp

Se ci contatta tramite il numero WhatsApp indicato sul sito, il Centro tratta il Suo numero e il contenuto dei messaggi per rispondere e per le comunicazioni organizzative. Il servizio è fornito da Meta Platforms. La invitiamo a non inviare tramite WhatsApp documentazione clinica.

Base giuridica: esecuzione di misure precontrattuali e contrattuali richieste dall’interessato (art. 6, par. 1, lett. b) GDPR).

2.7 Candidature (“Lavora con noi”)

I dati contenuti nel curriculum e nel modulo di candidatura sono utilizzati esclusivamente per valutare il profilo in relazione alle attività del Centro. La invitiamo a non inserire nel curriculum dati non pertinenti, in particolare relativi alla salute, all’origine etnica, alle convinzioni religiose o politiche.

Base giuridica: misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b) GDPR e art. 111-bis Codice privacy).

2.8 Comunicazioni informative e promozionali

Solo se presta il consenso, selezionando l’apposita casella facoltativa, riceverà via email informazioni su nuovi servizi e iniziative di prevenzione del Sanismart Medical Center. Può revocare il consenso in qualsiasi momento tramite il link presente in ogni comunicazione o scrivendo ai contatti indicati al punto 1. Il mancato consenso non ha alcuna conseguenza sulla prenotazione o sull’erogazione delle prestazioni.

Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR).

2.9 Prenotazioni tramite piattaforme di terzi

Le prestazioni del Sanismart Medical Center possono essere prenotate anche tramite piattaforme esterne, tra cui MioDottore, CUP Solidale, Elty e iDoctors. In questi casi il gestore della piattaforma tratta i Suoi dati come autonomo titolare del trattamento, secondo la propria informativa, che Le viene presentata al momento della prenotazione. Il Centro riceve dalla piattaforma i dati necessari a gestire l’appuntamento e li tratta come descritto in questa informativa e nell’Informativa sul trattamento dei dati personali dei pazienti.

Alcune piattaforme consentono di pagare la prestazione online, anche mediante crediti welfare. In tal caso i dati di pagamento sono trattati dalla piattaforma e dai relativi fornitori di servizi di pagamento o welfare: il Centro non riceve i dati della Sua carta di pagamento, ma unicamente la conferma dell’avvenuto pagamento e i dati necessari alla fatturazione e alla rendicontazione della prestazione verso la piattaforma.

3. Modalità del trattamento

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne riservatezza, integrità e disponibilità, tra cui connessione cifrata (HTTPS), accesso all’area riservata con credenziali personali e accesso ai dati limitato al personale autorizzato. I dati non sono soggetti a processi decisionali automatizzati.

4. Destinatari dei dati

I dati possono essere comunicati, nei limiti strettamente necessari, a:

  • personale amministrativo e professionisti sanitari del Centro, autorizzati al trattamento o nominati Responsabili del trattamento;
  • fornitori che agiscono come Responsabili del trattamento (art. 28 GDPR):
    • LO Studio – sviluppo, gestione e manutenzione del sito;
    • Register.it – hosting del sito e servizi di posta elettronica;
    • DBMedica – software gestionale del Centro e sistema di prenotazione;
    • iubenda – gestione del consenso ai cookie;
  • Google e Meta, per gli strumenti di statistica e pubblicità utilizzati con il Suo consenso e, nel caso di Meta, per il servizio WhatsApp;
  • piattaforme di prenotazione di terzi (MioDottore, CUP Solidale, Elty, iDoctors), quando la prenotazione avviene tramite esse, limitatamente ai dati necessari a gestire l’appuntamento e, se previsto, il pagamento; tali piattaforme agiscono come autonomi titolari del trattamento;
  • autorità pubbliche, nei casi previsti dalla legge.

I dati non sono diffusi.

5. Trasferimento dei dati fuori dall’Unione Europea

Google e Meta possono trattare i dati negli Stati Uniti. Entrambe le società aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione Europea. Gli altri fornitori trattano i dati all’interno dell’Unione Europea.

6. Periodo di conservazione

Dati Periodo di conservazione
Dati tecnici di navigazione Per il tempo necessario al funzionamento e alla sicurezza del sito, salvo necessità di accertamento di illeciti
Cookie e strumenti di tracciamento Secondo i tempi indicati nella Cookie policy
Dati di prenotazione conservati sul sito 30 giorni dalla registrazione della prenotazione nel gestionale del Centro, dove sono poi conservati secondo l’Informativa sul trattamento dei dati personali dei pazienti
Account Fino alla richiesta di cancellazione da parte dell’utente
Referti nell’area riservata 45 giorni dall’emissione (resta ferma la conservazione nell’archivio del Centro)
Richieste di informazioni Per il tempo necessario a gestire la richiesta e a dare seguito agli eventuali contatti successivi; i messaggi non più utili sono eliminati periodicamente
Candidature 24 mesi dalla ricezione, salvo instaurazione di un rapporto di collaborazione
Dati per comunicazioni promozionali Fino alla revoca del consenso

7. Diritti dell’interessato

In qualsiasi momento Lei può esercitare i diritti previsti dagli artt. 15-22 GDPR:

  • accesso ai dati;
  • rettifica;
  • cancellazione, nei limiti degli obblighi di conservazione;
  • limitazione del trattamento;
  • portabilità;
  • opposizione al trattamento fondato sul legittimo interesse;
  • revoca del consenso, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate:

Ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Aggiornamenti

La presente informativa può essere aggiornata, anche in seguito a modifiche normative o dei servizi offerti tramite il sito. La versione in vigore è sempre pubblicata in questa pagina.

Ultimo aggiornamento: 21/09/2026

Prenota online