Nuovista privacy policy

Informativa sul trattamento dei dati personali

Sito web nuovista.com — informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018

Questa informativa riguarda esclusivamente i dati raccolti attraverso il sito web. I trattamenti connessi alle prestazioni sanitarie — visita, esami diagnostici, intervento, documentazione clinica — sono descritti in una distinta informativa, consegnata e sottoscritta in accettazione presso la struttura.

Le chiediamo di non inserire nei moduli del sito informazioni relative al suo stato di salute: per descrivere il suo caso clinico attenda il contatto telefonico della segreteria o la visita.

Premessa: ambito di applicazione e titolarità

Nuovista S.r.l. attribuisce la massima importanza alla protezione dei dati personali di chi visita il proprio sito. Con questa informativa desidera illustrare, in modo verificabile, quali dati raccoglie attraverso il sito nuovista.com, per quali finalità li utilizza, su quali basi giuridiche, per quanto tempo li conserva e quali diritti può esercitare l’interessato.

Titolare del trattamento

Nuovista S.r.l., con sede legale e operativa in Via Cesare Fracassini 28/30, 00196 Roma (RM)
Partita IVA e Codice Fiscale: 17464571003
Iscrizione al Registro delle Imprese di Roma, n. REA REA da inserire
PEC: nuovista@legalmail.it — Telefono: 06 36093011
Indirizzo dedicato alle richieste in materia di dati personali: privacy@nuovista.com

Responsabile della protezione dei dati (DPO)

Il Titolare ha nominato un Responsabile della protezione dei dati, ai sensi dell’articolo 37 del GDPR, contattabile per ogni questione relativa al trattamento dei dati personali e all’esercizio dei diritti:

Flavia Furiassi
flavia@wda.company

Definizioni essenziali

Per agevolare la lettura, di seguito il significato dei termini ricorrenti nel testo.

Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
Categorie particolari di dati (art. 9 GDPR): fra gli altri, i dati relativi alla salute, che godono di una tutela rafforzata.
Trattamento: qualunque operazione compiuta sui dati, dalla raccolta alla cancellazione.
Titolare del trattamento: il soggetto che determina finalità e mezzi del trattamento; in questo caso Nuovista S.r.l.
Responsabile del trattamento: il fornitore che tratta dati per conto del Titolare, sulla base di un contratto ai sensi dell’art. 28 GDPR.
Interessato: la persona fisica cui i dati si riferiscono.
Dati di navigazione: informazioni che i sistemi informatici acquisiscono automaticamente durante la connessione al sito, per il funzionamento dei protocolli di comunicazione.

Tipologia di dati trattati

Attraverso il sito il Titolare tratta le seguenti categorie di dati.

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito, di garantirne il corretto funzionamento e di accertare responsabilità in caso di ipotetici reati informatici ai danni del sito. Per loro natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, consentire di identificare gli utenti.

b) Dati conferiti volontariamente dall’utente

Si tratta dei dati che l’utente comunica compilando i moduli presenti sul sito o scrivendo agli indirizzi indicati:

modulo di richiesta di contatto o di richiamata: nome e cognome, numero di telefono, indirizzo e-mail, eventuale preferenza di orario, contenuto libero del messaggio;
richiesta di informazioni su prestazioni, tariffe e convenzioni inviata per e-mail o telefono a partire dai recapiti pubblicati;

Il conferimento è libero. Il messaggio libero può, per iniziativa dell’utente, contenere riferimenti allo stato di salute: il Titolare invita a non inserirli e, ove presenti, li tratta come categoria particolare di dati, limitandone la conservazione a quanto strettamente necessario per dare riscontro alla richiesta.

c) Cookie e strumenti di tracciamento

Il sito utilizza cookie e tecnologie analoghe. La descrizione analitica di ciascuno strumento, delle finalità e delle modalità di prestazione e revoca del consenso è contenuta nella Cookie Policy, che costituisce parte integrante della presente informativa ed è raggiungibile dal piè di pagina di ogni pagina del sito.

Finalità del trattamento

I dati sono trattati per le finalità di seguito elencate.

Erogazione, sicurezza e manutenzione del sito. Consentire la consultazione delle pagine, garantire la stabilità del servizio, prevenire e individuare abusi, tentativi di intrusione e attività fraudolente.
Riscontro alle richieste di contatto. Richiamare l’utente che lo ha domandato, rispondere a quesiti su prestazioni, tempi, convenzioni e tariffe, fissare un appuntamento per una visita.
Gestione della fase preliminare al rapporto di cura. Registrare l’appuntamento nell’agenda della segreteria e trasmettere le informazioni pratiche necessarie all’accesso in struttura. Da questo momento in avanti il trattamento prosegue secondo l’informativa sanitaria consegnata in accettazione.
Adempimento di obblighi di legge. Dare seguito agli obblighi previsti da norme di legge, regolamento o provvedimenti dell’Autorità, ivi comprese le richieste dell’Autorità giudiziaria.
Misurazione statistica dell’utilizzo del sito. Comprendere quali pagine sono consultate e come il sito viene utilizzato, al fine di migliorarne i contenuti. Ove tale misurazione avvenga con strumenti che non rientrano tra quelli tecnici, essa è effettuata soltanto previo consenso raccolto tramite il banner.
Invio di comunicazioni informative tramite newsletter. Trasmettere all’indirizzo indicato aggiornamenti su iniziative di prevenzione, nuovi servizi e contenuti informativi della clinica, previo consenso specifico e sempre revocabile.
Accertamento, esercizio o difesa di un diritto in sede giudiziaria.

III. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati di navigazione è necessario alla fruizione del sito e connaturato all’uso dei protocolli di comunicazione. Il conferimento dei dati richiesti nei moduli è facoltativo, ma il rifiuto di fornire quelli contrassegnati come obbligatori impedisce al Titolare di dare riscontro alla richiesta. Il conferimento dei dati per finalità di invio di comunicazioni informative è del tutto facoltativo e il rifiuto non produce alcuna conseguenza sull’accesso alle prestazioni della clinica.

Basi giuridiche del trattamento

Finalità	Base giuridica
1. Erogazione, sicurezza e manutenzione del sito	Legittimo interesse del Titolare a erogare un servizio sicuro e funzionante — art. 6, par. 1, lett. f) GDPR
2. Riscontro alle richieste di contatto	Esecuzione di misure precontrattuali adottate su richiesta dell’interessato — art. 6, par. 1, lett. b) GDPR
3. Gestione della fase preliminare al rapporto di cura	Art. 6, par. 1, lett. b) GDPR; per gli eventuali dati sulla salute conferiti spontaneamente, art. 9, par. 2, lett. h) GDPR (finalità di cura) e art. 75 D.lgs. 196/2003
4. Adempimento di obblighi di legge	Obbligo legale — art. 6, par. 1, lett. c) GDPR
5. Misurazione statistica dell’utilizzo del sito	Consenso dell’interessato prestato tramite il banner — art. 6, par. 1, lett. a) GDPR e art. 122 D.lgs. 196/2003; legittimo interesse per i soli strumenti equiparabili ai cookie tecnici
6. Invio di comunicazioni informative	Consenso dell’interessato — art. 6, par. 1, lett. a) GDPR
7. Difesa di un diritto in giudizio	Legittimo interesse del Titolare — art. 6, par. 1, lett. f) GDPR

Modalità del trattamento e destinatari dei dati

Il trattamento è effettuato con strumenti informatici e, in via residuale, cartacei, secondo logiche strettamente correlate alle finalità indicate e con misure idonee a garantire la sicurezza e la riservatezza dei dati.

I dati possono essere conosciuti dal personale di segreteria e amministrativo autorizzato e istruito ai sensi dell’articolo 29 del GDPR, dal personale sanitario nei limiti di quanto necessario alla presa in carico, e possono essere comunicati alle seguenti categorie di destinatari, nominati responsabili del trattamento quando trattano dati per conto del Titolare:

fornitore del servizio di hosting e infrastruttura del sito: denominazione, sede e ubicazione dei server;
agenzia o professionista incaricato della realizzazione e manutenzione del sito: denominazione;
fornitore del servizio di posta elettronica e degli strumenti di produttività: denominazione, es. Google Workspace o Microsoft 365;
fornitore del gestionale di segreteria e agenda appuntamenti: denominazione;
eventuale piattaforma di invio newsletter: denominazione;
consulenti e professionisti che assistono il Titolare in materia legale, fiscale e di protezione dei dati;
autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta, scrivendo ai recapiti indicati in premessa. I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali.

Trasferimenti verso Paesi terzi

I dati sono trattati su server ubicati nel territorio dell’Unione europea. Verificare con lo sviluppatore: se uno dei fornitori sopra indicati comporta un trasferimento verso Paesi terzi — ad esempio strumenti Google o Microsoft con infrastruttura extra-UE — indicare qui il fornitore, il Paese e la garanzia adottata (decisione di adeguatezza, clausole contrattuali tipo ex art. 46 GDPR) e le misure supplementari.

Periodo di conservazione

Categoria di dati	Tempo di conservazione
Log di navigazione del server	Non oltre 30 giorni — verificare la configurazione con l’hosting, salvo ulteriore conservazione per accertare responsabilità in caso di reati informatici o su richiesta dell’Autorità
Richieste di contatto non seguite da una visita	12 mesi dall’ultimo contatto, per gestire eventuali richieste di richiamo successive
Richieste di contatto seguite dalla presa in carico	I dati confluiscono nella documentazione della struttura e sono conservati secondo i termini indicati nell’informativa sanitaria e nella normativa applicabile
Dati di iscrizione alla newsletter	Fino alla revoca del consenso o alla cancellazione dal servizio
Dati trattati per la difesa di un diritto	Per la durata del contenzioso e fino allo spirare dei termini di impugnazione
Cookie e strumenti di tracciamento	Secondo le durate indicate nella Cookie Policy

Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

VII. Sicurezza del trattamento

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’articolo 32 del GDPR, tra cui: connessione al sito protetta da protocollo cifrato HTTPS, controllo degli accessi ai sistemi con credenziali individuali, profilazione delle autorizzazioni per ruolo, procedure di backup, aggiornamento della piattaforma e dei suoi componenti, istruzione e responsabilizzazione del personale autorizzato.

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare notifica la violazione al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne è venuto a conoscenza e, nei casi previsti dall’articolo 34 del GDPR, ne dà comunicazione agli interessati.

VIII. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli da 15 a 22 del GDPR:

accesso: ottenere conferma dell’esistenza di un trattamento e copia dei dati che lo riguardano;
rettifica: ottenere la correzione dei dati inesatti o l’integrazione di quelli incompleti;
cancellazione: ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
limitazione: ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
portabilità: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati trattati sulla base del consenso o del contratto;
opposizione: opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse;
revoca del consenso: revocare il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Si segnala che il diritto di cancellazione non può essere esercitato sui dati la cui conservazione è imposta da un obbligo di legge, in particolare sulla documentazione sanitaria, per la quale valgono i termini di conservazione previsti dalla normativa di settore.

Come esercitare i diritti, reclamo e modifiche

Le richieste vanno indirizzate al Titolare a privacy@nuovista.com oppure a nuovista@legalmail.it, o per posta a Nuovista S.r.l., Via Cesare Fracassini 28/30, 00196 Roma; in alternativa possono essere rivolte direttamente al Responsabile della protezione dei dati ai recapiti indicati in premessa. Il Titolare fornisce riscontro senza ingiustificato ritardo e, in ogni caso, entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità.

L’interessato che ritenga che il trattamento dei suoi dati avvenga in violazione della normativa ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it — www.garanteprivacy.it), oppure di adire l’autorità giudiziaria.

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa. Le modifiche sono pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento; si invita a consultarla periodicamente.

Ultimo aggiornamento: 12/09/2026 · Versione 1.0