Informativa privacy

Ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR). Ultimo aggiornamento: ottobre 2026.

Titolare del trattamento

[Nome e cognome / ragione sociale], P. IVA [numero], che gestisce il servizio postrapianto (di seguito "noi"). Contatto: privacy@postrapianto.it.

Quali dati trattiamo

• Dati di contatto: nome, cognome, numero di cellulare, email.
• Dati sulla prenotazione: giorno e orario, centro scelto, esito della visita e avvio di un eventuale percorso, come comunicati da te o dal centro.
• Dati relativi alla salute che scegli di indicare: se e dove hai fatto un trapianto di capelli, il mese dell'intervento e il motivo della visita. Non riceviamo diagnosi, immagini o note cliniche.
• Dati tecnici: indirizzo IP e data del consenso, provenienza della visita (ad esempio da un annuncio Google), cookie secondo la cookie policy.

Perché li trattiamo e su quale base

• Gestire la prenotazione e inviarti conferma, codice QR e promemoria: sulla base del tuo consenso esplicito, anche per i dati relativi alla salute (art. 6.1.a e 9.2.a GDPR).
• Comunicare i tuoi dati al centro partner che svolge la visita: sulla base del tuo consenso.
• Messaggi WhatsApp su conferma, promemoria, esito della visita e percorso: sulla base del tuo consenso, revocabile in ogni momento.
• Verificare le visite svolte e calcolare i compensi dovuti dal centro: legittimo interesse (art. 6.1.f), usando solo nome, data della visita e avvio del percorso.
• Adempimenti fiscali e di legge: obbligo legale (art. 6.1.c).

A chi li comunichiamo

• Al centro partner che svolge la visita, che tratta i dati sanitari come titolare autonomo e ti fornirà la propria informativa.
• Ai fornitori che ci aiutano a gestire il servizio, nominati responsabili del trattamento: hosting del sito (Vercel), database con server nell'Unione Europea (Supabase), invio di email e WhatsApp (Brevo e Meta), calendario (Google), protezione anti-spam (Cloudflare). Alcuni hanno sede negli Stati Uniti: il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard.
• In caso di cessione, conferimento o trasferimento dell'attività o del marchio postrapianto, i dati potranno essere comunicati al soggetto acquirente, che subentrerà come titolare con le stesse finalità; ne sarai informato.

Per quanto tempo

Conserviamo i dati per 24 mesi dall'ultimo appuntamento, poi li cancelliamo o li rendiamo anonimi. I dati necessari per obblighi fiscali sono conservati per il tempo previsto dalla legge (10 anni).

I tuoi diritti

Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento, scrivendo a privacy@postrapianto.it. Puoi revocare i consensi senza conseguenze sui trattamenti già fatti; per WhatsApp basta rispondere "STOP". Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Conferimento

I dati di contatto e i due consensi obbligatori sono necessari per prenotare. Gli altri dati sono facoltativi.