Ultimo aggiornamento: 8 settembre 2026.
Questa informativa descrive il trattamento dei dati personali effettuato attraverso il sito Un Gesto per la Salute, ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 come modificato e della normativa italiana applicabile.
1. Titolare del trattamento
Il Titolare del trattamento è MC Promo s.r.l., con sede in Via Archimede Bellatalla, 7/9 – 56121 Ospedaletto (Pisa), P.IVA/C.F. 01870080502.
- Email per richieste privacy: info@mcpromo.it
- Email del progetto: ungestoperlasalute@gmail.com
- Telefono: +39 050 7219022
- PEC: info@pec.mcpromo.it
2. Dati trattati
Durante la normale navigazione possono essere trattati dati tecnici quali indirizzo IP, data e ora della richiesta, URL richiesto, user agent, dati di log, informazioni necessarie alla sicurezza e preferenze cookie.
Quando l’utente contatta direttamente l’organizzazione tramite email, telefono o altri recapiti pubblicati sul sito, possono essere trattati i dati di contatto e il contenuto della richiesta.
Prenotazioni e aree riservate. Se le funzioni di prenotazione o accesso vengono gestite direttamente su questo sito, possono essere trattati nome, cognome, data di nascita, email, telefono, specialità scelta, fascia oraria, codice di prenotazione, identificativo tecnico del QR code, numero anonimo assegnato al check-in, stato della coda e stato della richiesta. Per i minori possono essere trattati anche i dati del genitore o tutore e la relazione con il minore. Se invece la prenotazione viene effettuata tramite una piattaforma esterna, il relativo trattamento è disciplinato dall’informativa privacy mostrata su quella piattaforma.
La specialità selezionata può rivelare informazioni relative alla salute e costituisce quindi un dato appartenente a categorie particolari ai sensi dell’art. 9 GDPR. Non devono essere inviati tramite il sito diagnosi, anamnesi, referti, immagini cliniche o altre informazioni sanitarie non richieste.
Se viene utilizzata un’area personale ospitata sul sito, possono essere trattati anche identificativi dell’account, password conservate esclusivamente in forma di hash, token di verifica o recupero, sessioni di accesso e collegamenti alle richieste associate alla stessa email. Gli account operatori sono separati e riservati ai soggetti autorizzati.
Se vengono inviati volontariamente messaggi, materiali o testimonianze, possono essere trattati i dati di contatto del mittente e i contenuti trasmessi, incluse eventuali immagini e voce presenti nei video.
3. Finalità e basi giuridiche
- Gestione del sito e sicurezza: legittimo interesse del Titolare alla disponibilità, integrità e protezione del servizio.
- Prenotazioni, conferme, promemoria, cancellazioni e organizzazione delle consulenze e degli screening, quando gestiti direttamente dal sito: esecuzione di misure richieste dall’interessato e gestione del servizio gratuito.
- Trattamento della specialità scelta e di eventuali dati relativi alla salute strettamente necessari: consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) GDPR, prestato dall’interessato o, per il minore, dal soggetto che esercita la responsabilità genitoriale.
- Prevenzione di duplicazioni, abusi e accessi non autorizzati: legittimo interesse del Titolare alla sicurezza e alla corretta organizzazione dell’evento.
- Adempimenti normativi e richieste delle autorità: obbligo legale.
- Contenuti esterni, social e video di terze parti: consenso dell’utente quando il caricamento comporta strumenti facoltativi di tracciamento.
- Richieste inviate via email o altri recapiti: gestione della richiesta e misure precontrattuali o organizzative richieste dall’interessato.
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
4. Natura del conferimento
I dati indicati come obbligatori sono necessari per fornire la funzione o il servizio richiesto. Il mancato conferimento può impedire la gestione della richiesta o, quando la prenotazione è gestita direttamente dal sito, la prenotazione stessa. Non è richiesto il consenso per finalità promozionali per utilizzare le funzioni essenziali.
5. Destinatari e soggetti autorizzati
I dati possono essere trattati dal personale organizzativo autorizzato e, limitatamente a quanto necessario allo svolgimento delle consulenze e degli screening, dai professionisti sanitari assegnati. Gli operatori di accettazione possono visualizzare i dati strettamente necessari a verificare la corrispondenza con la prenotazione; gli schermi pubblici mostrano esclusivamente numeri anonimi e destinazioni.
I professionisti sanitari possono trattare eventuali dati clinici raccolti durante la consulenza sanitaria secondo la normativa sanitaria e deontologica applicabile e secondo la rispettiva informativa, ove prevista. La presente informativa riguarda il trattamento effettuato attraverso il sito e l’organizzazione digitale dell’evento.
I dati possono inoltre essere trattati da fornitori di hosting, manutenzione, sicurezza, backup, posta elettronica e servizi tecnici, nominati responsabili del trattamento quando richiesto dall’art. 28 GDPR. Gli sponsor non ricevono dati anagrafici, contatti, specialità o orari delle prenotazioni; possono ricevere soltanto informazioni aggregate o codici tecnici previsti dall’organizzazione.
6. Servizi esterni e trasferimenti fuori dallo SEE
Il sito può integrare, solo quando effettivamente configurati, servizi quali Google reCAPTCHA per la sicurezza e contenuti di YouTube, Vimeo, Facebook o Instagram. Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dagli artt. 44 e seguenti GDPR, come decisioni di adeguatezza o garanzie appropriate.
I semplici collegamenti verso siti esterni non caricano contenuti di terze parti fino a quando l’utente non decide di aprirli.
7. Conservazione
Quando le prenotazioni sono gestite direttamente dal sito, i relativi dati sono conservati per il tempo necessario alla gestione dell’evento e successivamente cancellati o anonimizzati secondo le regole configurate dal sistema, salvo obblighi di legge o necessità di accertare, esercitare o difendere un diritto. Quando la prenotazione avviene su una piattaforma esterna, si applicano i tempi di conservazione indicati nella relativa informativa.
Le richieste non confermate vengono eliminate o rese inutilizzabili dopo la relativa scadenza tecnica. Gli account personali restano attivi fino alla cancellazione richiesta dall’utente o alla disattivazione prevista dall’organizzazione; le sessioni hanno durata limitata. I log tecnici sono conservati per un periodo proporzionato alle finalità di sicurezza.
I messaggi e gli eventuali materiali inviati volontariamente sono conservati per il tempo necessario alla gestione della comunicazione e, se ne viene concordato un utilizzo pubblico, secondo gli accordi e le autorizzazioni applicabili.
8. Minori
La prenotazione di un minore deve essere effettuata dal genitore o tutore autorizzato, che dichiara di poter fornire i dati e prestare gli eventuali consensi richiesti. Il minore deve essere accompagnato secondo le regole pubblicate per la consulenza o lo screening selezionato.
9. Sicurezza
Il sito adotta misure tecniche e organizzative proporzionate al rischio, tra cui gestione dei ruoli e dei permessi, protezione delle sessioni, registrazione delle operazioni rilevanti, backup e minimizzazione dei dati mostrati nelle aree pubbliche. Il QR code utilizza un identificativo tecnico casuale e gli schermi di chiamata non mostrano dati anagrafici.
10. Decisioni automatizzate
Il sistema può assegnare automaticamente un professionista disponibile in base alla specialità e alla fascia oraria selezionate. L’assegnazione ha finalità esclusivamente organizzative e non comporta profilazione sanitaria né decisioni che producono effetti giuridici sulla persona.
11. Diritti dell’interessato
Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso scrivendo a info@mcpromo.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
12. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in caso di modifiche alle funzioni del sito, ai fornitori, all’organizzazione del servizio o alla normativa applicabile. La data dell’ultimo aggiornamento è indicata all’inizio della pagina.