INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi dell’art. 13 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 20.05.2026

La presente informativa sul trattamento dei dati personali (di seguito “Informativa”) è resa, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (di seguito, anche “Regolamento” o “GDPR”), da Sarra Medical Group S.r.l. (di seguito anche “Titolare”), che gestisce la Casa di Cura Villa Domelia (di seguito anche “Villa Domelia” o “Struttura”), con sede legale in Via Corsaglia, n. 13, CAP 00141, al fine di illustrare le modalità e le finalità con cui vengono trattati i dati personali degli utenti (di seguito anche “Interessato” o “Interessati”) che navigano e utilizzano il sito web: https://villadomelia.it/ (di seguito anche “Sito”).

Titolare del trattamento

Il Titolare del trattamento è Sarra Medical Group S.r.l., con sede legale in Roma, Via Corsaglia 13 – 00141 – P.IVA 18124151004. Il Titolare potrà essere contattato al seguente indirizzo e-mail: privacy@sarramedicalgroup.it e al seguente recapito: 06/8170202.

Quanto stabilito nell’Informativa dovrà ritenersi applicabile a chiunque navighi sul Sito o usufruisca dei relativi servizi e, comunque, a tutte le persone fisiche i cui dati personali vengono rilevati e trattati nell’ambito dei servizi offerti attraverso il Sito.

Responsabile per la protezione dei dati personali (DPO)

Il Titolare ha provveduto a nominare un responsabile per la protezione dei dati personali (DPO), contattabile all’indirizzo e-mail: dpo@sarramedicalgroup.it.

Categorie di dati personali

Nei limiti delle finalità e delle modalità descritte nella presente Informativa, il Titolare potrebbe trattare le seguenti categorie di dati (di seguito “Dati Personali” o “Dati”):

• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito raccolgono alcuni dati (es. Indirizzi IP; nomi a dominio dei dispositivi utilizzati dagli utenti per visitare il Sito; data e ora di accesso; tipologia di risorse richieste; metodo utilizzato per le richieste al server; ulteriori dati e parametri riguardanti l’interazione tra l’utente e il Sito e il dispositivo informatico utilizzato dall’utente). Tali dati vengono elaborati al fine di ricavare informazioni statistiche anonime sull’uso del Sito, per garantirne il funzionamento e per prevenire frodi informatiche.
• Cookie: all’interno del Sito vengono utilizzati cookie tecnici e cookie di terze parti. Nello specifico, i cookie di terze parti utilizzati sono i seguenti: Google Maps, fornito da Google Inc per consentire la ricerca e la visualizzazione di carte geografiche; Google Fonts e Font Awesome, i quali offrono servizi di carattere tipografico.
• Dati anagrafici: il Titolare potrà raccogliere dati anagrafici dell’Interessato, quali, a titolo esemplificativo, nome e cognome e codice fiscale.
• Dati di contatto: potranno essere trattati dati di contatto dell’interessato, come indirizzo e-mail, numero di telefono.
• Dati relativi alla salute: il Titolare potrà trattare dati relativi alla salute quali, ad esempio, referti di laboratorio analisi, consultabili tramite apposita sezione del Sito.
• Ogni ulteriore dato personale fornito dall’Interessato: il Titolare potrà venire a conoscenza di ulteriori informazioni rese disponibili dall’Interessato tramite i recapiti o i form messi a disposizione sul Sito. Si invita l’interessato a non indicare tipologie di dati particolari tramite i canali messi a disposizione sul Sito; in caso di comunicazione, il Titolare provvederà all’immediata cancellazione dei dati in questione. Ove necessario, i dati particolari saranno raccolti nelle opportune sedi.

Finalità del trattamento e base giuridica

Il Titolare tratterà i Dati Personali dell’Interessato al fine di consentirgli la fruizione dei servizi e delle funzionalità del Sito. In particolare, i trattamenti effettuati tramite il Sito perseguono le seguenti finalità:

Consentire il corretto funzionamento del Sito

Il Titolare tratterà i dati di navigazione, di cui alla lett. a) del precedente paragrafo, per assicurare il corretto funzionamento del Sito e consentire una navigazione adeguata al suo interno.

Tale trattamento si basa sul legittimo interesse del Titolare a garantire la funzionalità del Sito e a prevenire eventuali frodi, ai sensi dell’art. 6, par. 1, lett. f) del Regolamento. L’Interessato ha il diritto di opporsi in qualsiasi momento a tale trattamento scrivendo a privacy@sarramedicalgroup.it; in tal caso, sarà impedito all’utente di usufruire dei servizi offerti tramite il Sito e il Titolare si asterrà dal proseguire il trattamento, salvo sussistano motivi legittimi prevalenti.

Gestire le richieste di ricontatto

Il Titolare tratterà i Dati dell’Interessato (quali nome, cognome, indirizzo e-mail, numero di telefono e ogni altro dato volontariamente fornito dall’interessato) per ottemperare alle richieste di informazioni sui servizi offerti dalla Struttura o per prenotare un appuntamento tramite i form messi a disposizione sul Sito ovvero tramite comunicazione agli indirizzi email indicati sul sito. In tal caso, i Dati saranno trattati ai sensi dell’art. 6, par. 1, lett. b) del Regolamento, in quanto necessario all’esecuzione di misure precontrattuali e contrattuali adottate su richiesta dell’Interessato.

Consultazione online del referto analisi

Il Titolare tratterà i Dati dell’Interessato per finalità connesse alla consultazione online del referto di laboratorio analisi tramite il Sito della struttura (https://villadomelia.it/). Tale trattamento si basa sul consenso dell’Interessato prestato ai sensi dell’art. 6, par.1, lett. a) e dell’art. 9, par. 2, lett. a) del Regolamento e raccolto all’interno di apposito modulo fornito prima dell’erogazione della prestazione richiesta. Sono esclusi dal servizio i referti medici il cui utilizzo in tale modalità è impedito dalla legge e/o da norme imperative come, ad esempio, i referti relativi ad analisi genetiche.

Natura del Conferimento

Il conferimento dei Dati al Titolare è necessario per l’esecuzione dei servizi richiesti. Pertanto, se l’Interessato decide di non fornire i dati contrassegnati come obbligatori, il Titolare non sarà in grado di offrire i servizi richiesti. Con riferimento alla raccolta di dati indicati quali facoltativi, il loro mancato conferimento potrebbe comportare una fruizione limitata dei servizi richiesti.

Modalità del Trattamento

Il Titolare tratterà i Dati Personali nel rispetto dei principi previsti dal Regolamento. Il trattamento potrà essere svolto anche con modalità e strumenti automatizzati, sempre nel rispetto delle misure di sicurezza di cui all’art. 32 del GDPR, ad opera di soggetti appositamente incaricati al trattamento, in ottemperanza a quanto previsto dall’art 29 del GDPR. Saranno impiegano le misure di sicurezza atte a garantire la riservatezza del soggetto interessato cui tali dati si riferiscono e ad evitare l’indebito accesso da parte di soggetti terzi o di personale non autorizzato. Verranno trattati solamente dati personali adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono raccolti.

I Dati Personali non saranno utilizzati per finalità diverse e ulteriori rispetto a quelle descritte nella presente Informativa, salvo previo aggiornamento della stessa da parte del Titolare.

Categorie di soggetti ai quali i Dati Personali possono essere comunicati

I Dati Personali, in relazione alle finalità di cui sopra, potranno essere comunicati a soggetti terzi che effettuano operazioni di trattamento di dati personali per conto del Titolare, appositamente nominati Responsabili del Trattamento e tenuti al rispetto degli adempimenti imposti dalla normativa in materia di protezione dei dati personali. L’elenco dei Responsabili del trattamento ex art. 28 GDPR è consultabile scrivendo all’indirizzo: privacy@sarramedicalgroup.it.

Quando previsto dalla legge, i Dati potranno inoltre essere comunicati a soggetti che agiscono in qualità di Titolari autonomi del trattamento (ad esempio Autorità giudiziaria o enti previdenziali). I Dati Personali conferiti non saranno comunicati ad ulteriori soggetti, né saranno in alcun caso oggetto di diffusione.

Trasferimento dei Dati Personali in paesi terzi

Nel caso in cui i Dati Personali siano trasferiti fuori dallo Spazio Economico Europeo, il trasferimento verrà effettuato mediante il ricorso a clausole contrattuali standard adottate dalla Commissione europea con la decisione 2021/914 ed eventuali successive modifiche, oppure sulla base di una decisione di adeguatezza della Commissione o di ogni altro strumento idoneo di cui al Capo V del Regolamento.

L’interessato potrà ottenere informazioni sul luogo in cui i Dati sono stati trasferiti e copia di tali Dati scrivendo a privacy@sarramedicalgroup.it.

Periodo di conservazione

I Dati Personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti. In particolare:

• Per la finalità di cui alla lettera a) del paragrafo 4 della presente Informativa, i dati di navigazione saranno conservati per il tempo necessario a consentire la navigazione sul Sito e, in ogni caso, per un periodo non superiore a 24 ore, salvo obblighi di legge o richieste delle Autorità competenti che comportano un prolungamento dei tempi di conservazione.
• Per la finalità di cui alla lettera b) del paragrafo 4 della presente Informativa, i Dati saranno conservati per il tempo strettamente necessario al ricontatto, e comunque per un periodo non superiore a 7 giorni.
• Per la finalità di cui alla lettera c) del paragrafo 4 della presente Informativa, il referto analisi sarà reso disponibile ai fini della consultazione online per un periodo massimo di 30 giorni. Alla scadenza di detto termine, il referto di laboratorio analisi non sarà più consultabile, salva nuova richiesta da parte dell’Interessato.

Trascorso il periodo di conservazione sopra indicato per ciascuna finalità, i Dati saranno definitivamenti cancellati o comunque resi anonimi in modo irreversibile, fatta eccezione per il caso in cui la conservazione per un periodo successivo sia richiesta per la pendenza di eventuali contenziosi oppure richieste delle autorità competenti o, ancora, ai sensi della normativa applicabile.

Diritti dell’Interessato

L’interessato, in conformità alla vigente disciplina, potrà esercitare i diritti di cui all’art. 15 ss. GDPR. In particolare, potrà esercitare i seguenti diritti:

• chiedere e ottenere informazioni in merito all’esistenza di Suoi Dati presso il Titolare e in merito ai trattamenti di Dati Personali posti in essere dal Titolare, nonché ottenere l’accesso agli stessi;
• chiedere e ottenere la ricezione in un formato strutturato, di uso comune e leggibile da dispositivo automatico, dei Suoi Dati che siano trattati con mezzi automatizzati; potrà richiedere, inoltre, il trasferimento di tali Dati ad altro titolare del trattamento;
• chiedere e ottenere la modifica e/o correzione dei Suoi Dati non corretti o non più aggiornati;
• chiedere e ottenere la cancellazione, e/o la limitazione del trattamento, dei Suoi Dati qualora si tratti di Dati o informazioni non necessari – o non più necessari – per le finalità che precedono.

Per esercitare i diritti sopra indicati e richiedere informazioni, l’Interessato può scrivere a: dpo@sarramedicalgroup.it.

Per garantire che i Suoi Dati non siano oggetto di violazioni o utilizzi illegittimi da parte di terzi, prima di accogliere una Sua richiesta di esercizio di uno dei diritti indicati, il Titolare potrebbe chiedere alcune ulteriori informazioni per essere certi della Sua identità.

Se desidera proporre un reclamo circa le modalità attraverso cui i Suoi dati sono trattati dai Titolari, ovvero in merito alla gestione di un reclamo da Lei proposto, può presentare un’istanza direttamente all’Autorità di controllo competente (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 – Roma, Italia, Telefono +39 06696771, E-mail: protocollo@gpdp.it, www.garanteprivacy.it).

Modifiche alla presente informativa

La presente informativa potrà essere oggetto di modifiche e integrazioni, al fine di essere aggiornata in relazione a eventuali nuovi trattamenti, all’aggiornamento di trattamenti già in corso o all’adeguamento a sopravvenuti interventi normativi in materia.

Si invita pertanto l’Interessato a verificarne periodicamente i contenuti. Ove possibile, il Titolare si impegna a dare tempestiva comunicazione delle modifiche apportate e delle relative conseguenze.

La versione aggiornata dell’informativa privacy sarà in ogni caso pubblicata in questa pagina, con indicazione della data del suo ultimo aggiornamento.