Ultimo aggiornamento: 1 agosto 2026
Panacea Medical Group Soc. Coop. Sociale considera la protezione dei dati personali un elemento essenziale del rapporto di fiducia con pazienti, clienti e visitatori. Questa informativa spiega quali dati raccogliamo attraverso questo sito web, perché lo facciamo e quali diritti puoi esercitare.
1. Titolare del trattamento
Panacea Medical Group Soc. Coop. Sociale
Via Sbarre Centrali, 586/G — 89132 Reggio Calabria (RC), Italia
Partita IVA e Codice Fiscale: 03125920805
Telefono: 0965 1710997
E-mail: privacy@panaceamedicalgroup.it
2. Responsabile della protezione dei dati (DPO)
In quanto struttura sanitaria che tratta dati relativi alla salute su larga scala, il Titolare ha designato un Responsabile della Protezione dei Dati, contattabile all'indirizzo dpo@panaceamedicalgroup.it oppure per posta ordinaria alla sede legale, indicando sulla busta «Riservata al DPO».
3. Quali dati trattiamo tramite questo sito
3.1 Dati forniti volontariamente
Quando compili il modulo di contatto o il modulo di richiesta della sala convegni, raccogliamo:
- nome e cognome;
- indirizzo e-mail e numero di telefono;
- ente o azienda di appartenenza (solo per la sala convegni);
- motivo del contatto, specializzazione di interesse, dettagli dell'evento;
- il contenuto libero del messaggio che decidi di scriverci.
Importante. I moduli di questo sito non sono destinati alla raccolta di dati sanitari (art. 9 GDPR): sintomi, diagnosi, referti, terapie o qualunque informazione relativa alla salute non devono essere inseriti. Ti invitiamo a discutere questi aspetti in visita o telefonicamente. Se dovessi inserirli spontaneamente nel campo libero, li tratteremo con le medesime garanzie di riservatezza applicate alla documentazione clinica e li cancelleremo non appena esaurita la finalità del contatto.
3.2 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine visitate. Questi dati sono utilizzati esclusivamente per ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e la sicurezza; sono conservati nei log del provider secondo le sue politiche di conservazione e vengono cancellati automaticamente.
Gli indirizzi IP registrati nei nostri sistemi anti-spam sono conservati in forma pseudonimizzata (hash crittografico) e non consentono di risalire alla persona.
3.3 Cookie
Questo sito utilizza esclusivamente cookie tecnici necessari. Nessun cookie di profilazione viene installato senza il tuo consenso esplicito. Per il dettaglio completo consulta la Cookie Policy.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alle richieste inviate tramite i moduli di contatto | Art. 6.1.b GDPR — misure precontrattuali su richiesta dell'interessato | 24 mesi dall'ultimo contatto |
| Gestire le richieste di preventivo e prenotazione della sala convegni | Art. 6.1.b GDPR — esecuzione di un contratto o misure precontrattuali | 24 mesi; 10 anni per i documenti fiscali in caso di contratto concluso (art. 2220 c.c.) |
| Garantire la sicurezza del sito e prevenire abusi (anti-spam, rate limiting, log accessi) | Art. 6.1.f GDPR — legittimo interesse del Titolare a proteggere i propri sistemi | 12 mesi |
| Gestione degli accessi all'area riservata del personale | Art. 6.1.b e 6.1.f GDPR — esecuzione del rapporto di lavoro e sicurezza informatica | 12 mesi per i log di accesso |
| Adempiere a obblighi di legge | Art. 6.1.c GDPR | Per il tempo previsto dalla normativa applicabile |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per poter dare riscontro alla richiesta: in loro mancanza non saremo in grado di ricontattarti. Il conferimento degli altri dati è facoltativo.
5. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR. In particolare:
- trasmissione dei dati protetta da cifratura TLS/HTTPS su tutte le pagine;
- protezione contro Cross-Site Request Forgery, Cross-Site Scripting e clickjacking tramite token, sanificazione degli input e intestazioni di sicurezza (CSP, HSTS, X-Frame-Options);
- credenziali dell'area riservata memorizzate esclusivamente come hash crittografici, mai in chiaro;
- blocco automatico dopo ripetuti tentativi di accesso falliti e scadenza automatica delle sessioni inattive;
- archiviazione delle richieste in aree non accessibili dal web, con accesso limitato al personale autorizzato e istruito ai sensi dell'art. 29 GDPR;
- pseudonimizzazione degli indirizzi IP nei registri interni.
6. Destinatari dei dati
I dati possono essere comunicati a:
- personale interno autorizzato (segreteria, personale sanitario, amministrazione), che opera sotto l'autorità del Titolare e con specifiche istruzioni;
- Aruba S.p.A., fornitore dei servizi di hosting e posta elettronica, designato Responsabile del trattamento ai sensi dell'art. 28 GDPR. I server sono ubicati nell'Unione Europea;
- consulenti, professionisti e fornitori di servizi tecnici, nominati Responsabili del trattamento ove necessario;
- autorità pubbliche, qualora previsto da un obbligo di legge.
I dati non sono diffusi e non sono oggetto di cessione o vendita a terzi per finalità di marketing.
7. Trasferimenti extra-UE
I dati raccolti tramite i moduli sono trattati e conservati all'interno dello Spazio Economico Europeo.
Qualora tu scelga di caricare la mappa Google presente nella pagina Contatti — operazione che avviene solo dopo un tuo click esplicito — si instaura una connessione con i server di Google Ireland Ltd., con possibile trasferimento di dati verso gli Stati Uniti. Tale trasferimento avviene sulla base della Decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework, cui Google LLC aderisce. Se non desideri questo trattamento, è sufficiente non caricare la mappa: puoi comunque raggiungerci con le indicazioni testuali.
8. Processi decisionali automatizzati
Non effettuiamo profilazione né processi decisionali automatizzati ai sensi dell'art. 22 GDPR.
9. I tuoi diritti
In qualità di interessato puoi esercitare in ogni momento i seguenti diritti:
- Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati;
- Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti;
- Cancellazione (art. 17): ottenere la cancellazione dei dati, salvo obblighi di conservazione;
- Limitazione (art. 18): chiedere la sospensione temporanea del trattamento;
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico;
- Opposizione (art. 21): opporti ai trattamenti fondati sul legittimo interesse;
- Revoca del consenso (art. 7.3): revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare questi diritti scrivi a privacy@panaceamedicalgroup.it o al DPO. Risponderemo senza ingiustificato ritardo e comunque entro 30 giorni, prorogabili di ulteriori due mesi in caso di particolare complessità, dandotene comunicazione.
10. Reclamo all'Autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — oppure di adire l'autorità giudiziaria.
11. Minori
Questo sito non è destinato a minori di 14 anni e non raccoglie consapevolmente i loro dati. Le richieste che riguardano prestazioni pediatriche devono essere inviate da un genitore o da chi esercita la responsabilità genitoriale.
12. Modifiche a questa informativa
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre pubblicata a questo indirizzo, con indicazione della data di ultimo aggiornamento.