Privacy Policy
Ultimo aggiornamento: 27 luglio 2026
La presente informativa descrive come il Dott. Leonardo Gaggio Garcia tratta i dati personali dei visitatori e degli utenti di questo sito, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite questo sito è il Dott. Leonardo Gaggio Garcia, Chirurgo Estetico e Maxillo-Facciale, P.IVA 02514180518, iscritto all'Ordine dei Medici Chirurghi della Provincia di Arezzo al n. 0344. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere a dottor@gaggiogarcia.com.
2. Dati raccolti
Attraverso il form di contatto raccogliamo i dati che inserisci volontariamente: nome, indirizzo email e contenuto del messaggio. Il sito rileva inoltre, in forma aggregata e solo previo tuo consenso, dati statistici di navigazione tramite Google Analytics - per i dettagli consulta la Cookie Policy.
3. Dati particolari eventualmente inclusi nel messaggio
Il campo messaggio del form di contatto è a testo libero: descrivendo la tua richiesta potresti includere informazioni relative al tuo stato di salute, che il GDPR classifica come categoria particolare di dati (art. 9). Trattiamo questi dati solo con il tuo consenso esplicito, espresso tramite l'apposita casella al momento dell'invio del form, e unicamente per rispondere alla tua richiesta. Ti invitiamo a non inserire dettagli sanitari non strettamente necessari: potrai discuterne con il dottore direttamente in visita.
4. Prenotazione di videoconsulti
Quando prenoti un videoconsulto tramite il sito raccogliamo nome, indirizzo email, numero di telefono (facoltativo) e l'eventuale motivo del consulto che indichi. Questi dati servono a fissare l'appuntamento e vengono registrati nel calendario Google Workspace dello studio, dal quale viene generato il collegamento alla videochiamata su Google Meet; una copia dell'invito ti viene inviata da Google all'indirizzo che hai indicato. Il sito non conserva alcuna copia della prenotazione: l'unico archivio è il calendario dello studio. La base giuridica è l'esecuzione di misure precontrattuali richieste da te e, per gli eventuali dati relativi alla salute che indichi nel motivo, il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR). Per impedire prenotazioni automatizzate utilizziamo Cloudflare Turnstile, che non impiega cookie e non profila chi naviga. Puoi disdire l'appuntamento in qualsiasi momento dal collegamento contenuto nell'email di conferma.
5. Scheda anamnestica pre-visita
Dopo la prenotazione ricevi un collegamento personale alla scheda anamnestica, che ti chiediamo di compilare prima della visita. La scheda raccoglie dati relativi alla tua salute (art. 9 GDPR) ed è trattata esclusivamente sulla base del tuo consenso esplicito, prestato tramite l'apposita casella. I dati inseriti non vengono conservati su questo sito né in alcun database: al momento dell'invio sono trasmessi direttamente alla casella di posta dello studio, che ne costituisce l'unica copia, e nel calendario resta unicamente l'indicazione che la scheda è stata compilata. La compilazione è facoltativa: puoi non compilarla e fornire le stesse informazioni a voce durante il consulto. Il collegamento è personale, vale solo per il tuo appuntamento e scade con esso. I dati della scheda sono conservati dallo studio per il tempo necessario alla cura e agli obblighi di conservazione della documentazione sanitaria.
6. Finalità e base giuridica
I dati raccolti tramite il form sono trattati per rispondere alle richieste di informazioni e prenotazione visita (base giuridica: consenso, art. 6.1.a GDPR, ed eventuali misure precontrattuali, art. 6.1.b) e, quando presenti, per gestire i dati relativi alla salute inclusi nel messaggio (base giuridica: consenso esplicito, art. 9.2.a GDPR). Non utilizziamo i tuoi dati per finalità di marketing né li cediamo a terzi per scopi commerciali.
7. Modalità di trattamento e conservazione
I messaggi inviati tramite il form vengono recapitati via posta elettronica alla casella dello studio (dottor@gaggiogarcia.com), gestita tramite il servizio Google Workspace, insieme alla registrazione della data e ora in cui hai prestato il consenso. Per garantire una risposta tempestiva, lo studio riceve inoltre una notifica automatica via Telegram che segnala l'arrivo di una nuova richiesta: questa notifica non contiene alcun dato personale. I dati sono conservati per il tempo necessario a gestire la tua richiesta e comunque non oltre 24 mesi dall'ultimo contatto, salvo termini diversi previsti dalla legge (ad esempio la normativa sulla documentazione clinica, qualora la richiesta si trasformi in un rapporto di cura).
8. Destinatari e responsabili del trattamento
I tuoi dati possono essere conosciuti da: il Titolare e i suoi collaboratori di studio, autorizzati al trattamento; Google Ireland Limited, quale fornitore del servizio di posta elettronica (Google Workspace) con cui riceviamo i messaggi del form e, solo se hai prestato consenso ai cookie statistici, del servizio Google Analytics; Sanity.io, per l'hosting dei contenuti editoriali del blog; Vercel Inc., quale fornitore del servizio di hosting del sito. Con questi fornitori sono adottate le garanzie contrattuali previste dal GDPR (art. 28). Telegram riceve unicamente una notifica automatica priva di dati personali e non tratta quindi alcun dato dei visitatori. Per le prenotazioni online si aggiungono: Google Ireland Limited, quale fornitore dei servizi Google Calendar e Google Meet con cui l'appuntamento viene fissato e svolto; Cloudflare, Inc., per il servizio antibot Turnstile che protegge il modulo di prenotazione.
9. Trasferimento dati extra-UE
Google e Vercel Inc. possono trattare dati anche al di fuori dello Spazio Economico Europeo (rispettivamente per il servizio email/Analytics e per l'hosting del sito). Il trasferimento avviene sulla base delle garanzie previste dal GDPR, quali l'adesione di entrambi i fornitori al Data Privacy Framework UE-USA e le Clausole Contrattuali Standard della Commissione Europea.
10. Diritti dell'interessato
Hai diritto di chiedere in ogni momento l'accesso ai tuoi dati, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati e di opporti al trattamento (artt. 15-22 GDPR). Puoi esercitare questi diritti scrivendo a dottor@gaggiogarcia.com. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.
11. Minori
Il sito non è destinato a raccogliere consapevolmente dati di minori di 16 anni. Se ritieni che un minore ci abbia fornito dati personali senza il consenso di chi esercita la responsabilità genitoriale, contattaci per la rimozione.
12. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione impropria.
13. Modifiche a questa informativa
Questa informativa può essere aggiornata nel tempo, ad esempio in caso di modifiche normative o dei servizi utilizzati. La data di ultimo aggiornamento è indicata in cima alla pagina.