Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) · Aggiornamento: 22 ottobre 2026
1. Premessa
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti e dei pazienti che utilizzano SOS Seno, piattaforma dedicata a servizi di orientamento, consulenza e valutazione specialistica in ambito senologico. Il trattamento è improntato ai principi di liceità, correttezza, trasparenza, minimizzazione, limitazione delle finalità e della conservazione, integrità e riservatezza di cui all’art. 5 GDPR. Le finalità sanitarie e quelle di ricerca scientifica sono distinte, come precisato di seguito.
2. Titolare del trattamento
Il Titolare del trattamento è il Dott. Luigi Di Marino, che determina finalità e mezzi del trattamento nell’ambito dei servizi erogati attraverso SOS Seno. Il dottore potrà essere contattato ai seguenti recapiti: email info@sosseno.it.
3. Categorie di dati personali
3.1. Dati comuni e identificativi
Nell’ambito dell’utilizzo della piattaforma SOS Seno, il Titolare del trattamento raccoglie e tratta i dati personali comuni e identificativi forniti direttamente dagli interessati, necessari a consentire la registrazione al sito, la creazione e la gestione dell’account personale, nonché l’accesso ai servizi sanitari offerti.
In particolare, possono essere oggetto di trattamento il nome e il cognome, l’indirizzo di posta elettronica, il recapito telefonico, gli eventuali ulteriori dati anagrafici richiesti in fase di registrazione, le credenziali di autenticazione e le informazioni necessarie alla gestione dell’area riservata. Possono inoltre essere trattati i dati relativi alle richieste di consulenza, alle prenotazioni effettuate, alle comunicazioni intercorse con il professionista sanitario e, ove necessario, le informazioni amministrative e di fatturazione connesse alle prestazioni richieste.
Il trattamento di tali informazioni è strettamente funzionale alla corretta identificazione dell’utente, alla gestione del rapporto professionale e all’organizzazione delle prestazioni sanitarie. I dati di contatto potranno essere utilizzati anche per trasmettere comunicazioni di carattere organizzativo e informativo, purché direttamente connesse ai servizi richiesti, quali conferme di registrazione, aggiornamenti sullo stato delle richieste, notifiche relative alla disponibilità delle valutazioni specialistiche ed eventuali richieste di integrazione della documentazione.
I dati personali comuni e identificativi saranno trattati esclusivamente per le finalità sopra indicate e non saranno utilizzati per attività di marketing, comunicazioni promozionali, profilazione commerciale o altre finalità estranee al rapporto sanitario instaurato con l’interessato.
3.2. Dati particolari relativi alla salute
In considerazione della natura delle prestazioni sanitarie erogate attraverso la piattaforma SOS Seno, il Titolare potrà raccogliere e trattare dati personali appartenenti alle categorie particolari individuate dall’art. 9, par. 1, del Regolamento (UE) 2016/679, con particolare riferimento alle informazioni relative allo stato di salute degli interessati.
Tali dati comprendono le informazioni riguardanti la storia clinica personale e familiare del paziente, le patologie pregresse o attuali, la sintomatologia riferita, gli eventuali fattori di rischio e le informazioni relative ai percorsi diagnostici e terapeutici già intrapresi. Potranno inoltre essere trattati referti medici, esami diagnostici e strumentali, immagini radiologiche, documentazione clinica, informazioni relative a trattamenti farmacologici e interventi chirurgici, nonché eventuali dati genetici contenuti nella documentazione sanitaria trasmessa dall’interessato.
Rientrano in questa categoria anche le informazioni che il paziente comunica al professionista attraverso la compilazione di moduli e questionari, la formulazione di quesiti clinici, il caricamento di documentazione sanitaria nell’area riservata e le ulteriori comunicazioni necessarie allo svolgimento della prestazione richiesta. Sono altresì oggetto di trattamento le valutazioni, le osservazioni e le indicazioni cliniche formulate dal professionista sanitario sulla base delle informazioni ricevute.
Il trattamento di tali dati è effettuato esclusivamente nella misura necessaria a consentire al professionista di esaminare la situazione clinica del paziente, effettuare le valutazioni specialistiche richieste e fornire indicazioni appropriate nell’ambito delle attività di prevenzione, diagnosi, assistenza e cura.
In ragione della particolare delicatezza delle informazioni trattate, il Titolare garantisce che l’accesso ai dati sanitari sia limitato ai soggetti legittimati a conoscerli per ragioni strettamente connesse all’erogazione della prestazione, nel rispetto degli obblighi di riservatezza e segreto professionale e mediante l’adozione di misure tecniche e organizzative adeguate a tutelarne la sicurezza.
3.3. Dati destinati alla ricerca scientifica
Nell’ambito della propria attività professionale e scientifica, il Titolare del trattamento potrà utilizzare i dati personali raccolti attraverso la piattaforma SOS Seno, compresi quelli appartenenti a categorie particolari e, specificamente, quelli relativi alla salute, anche per lo svolgimento di attività di ricerca scientifica in ambito medico-sanitario.
Tali attività potranno riguardare, in particolare, lo studio delle patologie mammarie, l’analisi dei fattori di rischio, l’approfondimento delle metodologie di prevenzione e diagnosi, la valutazione dei percorsi terapeutici e l’elaborazione di studi clinici e scientifici finalizzati al miglioramento delle conoscenze mediche e della qualità dell’assistenza sanitaria.
A tal fine, potranno essere utilizzate, nei limiti di quanto necessario rispetto agli obiettivi della specifica attività di ricerca, le informazioni anamnestiche, i referti diagnostici, la documentazione clinica, le immagini mediche e le ulteriori informazioni sanitarie che l’interessato abbia fornito nell’ambito del rapporto professionale instaurato attraverso la piattaforma.
Il trattamento dei dati personali per finalità di ricerca scientifica costituisce una finalità autonoma e distinta rispetto a quella relativa all’erogazione delle prestazioni sanitarie. Pertanto, quando il trattamento per ricerca è fondato sul consenso dell’interessato, l’utilizzo dei dati sarà subordinato all’acquisizione di una manifestazione di volontà libera, specifica, informata ed esplicita, ai sensi degli artt. 6, par. 1, lett. a), e 9, par. 2, lett. a), del GDPR.
Il conferimento del consenso per finalità di ricerca scientifica è del tutto facoltativo. L’interessato potrà liberamente scegliere di non autorizzare l’utilizzo dei propri dati per tali finalità, senza che tale decisione possa comportare limitazioni nell’accesso alla piattaforma, nell’utilizzo dei servizi disponibili o nell’erogazione delle prestazioni sanitarie richieste. Il consenso eventualmente prestato potrà inoltre essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati anteriormente alla revoca.
Prima dell’acquisizione del consenso, il Titolare fornirà all’interessato informazioni adeguate e sufficientemente specifiche in merito alle attività di ricerca previste, agli obiettivi perseguiti, alle categorie di dati personali utilizzati, agli eventuali soggetti coinvolti, ai periodi di conservazione e alle misure di tutela adottate, affinché la decisione di partecipare possa essere assunta in maniera pienamente consapevole.
Il trattamento dei dati per finalità di ricerca scientifica sarà effettuato nel rispetto dei principi di minimizzazione, limitazione delle finalità, riservatezza e sicurezza, nonché delle garanzie previste dall’art. 89 GDPR. Ove possibile, saranno adottate tecniche di pseudonimizzazione o anonimizzazione, al fine di ridurre i rischi per i diritti e le libertà degli interessati.
Gli eventuali risultati delle attività di ricerca potranno essere oggetto di pubblicazione o divulgazione scientifica esclusivamente in forma anonima o aggregata, adottando misure idonee a impedire l’identificazione, anche indiretta, dei singoli pazienti.
4. Finalità del trattamento
Il trattamento dei dati personali raccolti attraverso la piattaforma SOS Seno, sia di natura comune e identificativa sia appartenenti alle categorie particolari di cui all’art. 9 del Regolamento (UE) 2016/679, è effettuato per finalità determinate, esplicite e legittime, strettamente connesse alla gestione dei servizi offerti, all’erogazione delle prestazioni sanitarie richieste e, previo consenso dell’interessato, allo svolgimento di attività di ricerca scientifica in ambito medico-sanitario. In particolare, i dati personali sono trattati per il perseguimento delle seguenti finalità:
- Registrazione, autenticazione e gestione dell’account e dell’area riservata.
- Erogazione di servizi di prevenzione, valutazione diagnostica, orientamento clinico, assistenza e cura, inclusa l’analisi della documentazione trasmessa.
- Comunicazioni di servizio al paziente: conferme, richieste di integrazione, avvisi sulla disponibilità di valutazioni e informazioni organizzative relative al percorso sanitario.
- Adempimenti amministrativi, contabili, fiscali e di legge.
- Sicurezza informatica, controllo degli accessi e prevenzione di utilizzi non autorizzati.
- Ricerca scientifica in ambito medico-sanitario, solo previo consenso esplicito e facoltativo nella configurazione qui descritta, con misure di minimizzazione, pseudonimizzazione o anonimizzazione ove possibile.
I dati non sono utilizzati per marketing, pubblicità, profilazione commerciale, vendita o cessione a terzi per finalità autonome. La ricerca scientifica non è condizione per ottenere prestazioni sanitarie.
5. Basi giuridiche
Per la registrazione e la gestione delle prestazioni richieste, i dati comuni sono trattati ai sensi dell’art. 6, par. 1, lett. b), GDPR; per obblighi di legge, ai sensi dell’art. 6, par. 1, lett. c); per la sicurezza dei sistemi, ove applicabile e previo bilanciamento, ai sensi dell’art. 6, par. 1, lett. f).
I dati relativi alla salute necessari a medicina preventiva, diagnosi, assistenza e terapia sanitaria sono trattati ai sensi dell’art. 9, par. 2, lett. h), e par. 3, GDPR, nel rispetto del segreto professionale e delle disposizioni nazionali applicabili; per tali trattamenti non è richiesto un autonomo consenso privacy, ferma la disciplina del consenso informato alla prestazione sanitaria.
Per la ricerca scientifica facoltativa fondata sul consenso, le basi giuridiche sono l’art. 6, par. 1, lett. a), e l’art. 9, par. 2, lett. a), GDPR. Il consenso è raccolto con scelta separata, esplicita e non preselezionata. L’interessato può rifiutare o revocare il consenso in qualsiasi momento, senza conseguenze sull’account o sulle prestazioni sanitarie. La revoca non pregiudica la liceità dei trattamenti già effettuati. Eventuali differenti regimi normativi per specifiche ricerche richiederanno informazione dedicata.
6. Natura del conferimento
Il conferimento dei dati identificativi necessari alla registrazione e dei dati sanitari indispensabili alla prestazione è necessario per l’utilizzo dei relativi servizi; il mancato conferimento può impedirne l’erogazione. Il consenso alla ricerca scientifica è invece integralmente facoltativo: il suo rifiuto o la sua revoca non limitano registrazione, accesso o assistenza. Si invita a trasmettere soltanto dati pertinenti, evitando informazioni di terzi non necessarie.
7. Modalità del trattamento e sicurezza
Il trattamento dei dati personali avviene prevalentemente mediante strumenti informatici e telematici, attraverso modalità organizzative e procedure idonee a garantire la sicurezza, l’integrità, la disponibilità e la riservatezza delle informazioni trattate, nel rispetto dei principi previsti dal Regolamento (UE) 2016/679 e, in particolare, delle disposizioni di cui all’art. 32 GDPR.
In considerazione della particolare natura dei dati trattati, soprattutto di quelli relativi alla salute, il Titolare adotta misure tecniche e organizzative adeguate al livello di rischio, finalizzate a prevenire accessi non autorizzati, perdite accidentali, alterazioni, divulgazioni indebite o utilizzi illeciti delle informazioni. In funzione dei sistemi effettivamente adottati, tali misure possono comprendere procedure di autenticazione degli utenti, sistemi di autorizzazione selettiva, protezione delle comunicazioni, tecniche di cifratura, registrazione e monitoraggio degli accessi, nonché procedure di backup e ripristino dei dati.
L’accesso alla documentazione sanitaria è consentito esclusivamente al Titolare e agli eventuali soggetti legittimati, nei limiti delle rispettive competenze e delle effettive necessità connesse all’erogazione delle prestazioni sanitarie. Qualora l’interessato abbia prestato uno specifico consenso al trattamento per finalità di ricerca scientifica, l’accesso ai dati potrà essere consentito anche ai soggetti autorizzati a partecipare alle relative attività, nel rispetto delle finalità dichiarate e delle garanzie previste dalla normativa applicabile.
Il trattamento è in ogni caso improntato ai principi di minimizzazione e limitazione delle finalità, assicurando che i dati personali siano utilizzati esclusivamente nella misura necessaria al perseguimento degli scopi per i quali sono stati raccolti.
8. Destinatari e comunicazione dei dati
I dati sono trattati dal Titolare e da eventuali persone autorizzate e istruite. Fornitori di hosting, manutenzione, servizi informatici e gestione della piattaforma possono operare come responsabili del trattamento ex art. 28 GDPR, ove ne ricorrano i presupposti. Altri professionisti sanitari possono accedere ai dati soltanto quando necessario alla prestazione e sulla base del ruolo privacy loro attribuito. Per progetti di ricerca, gli eventuali destinatari o partner devono essere indicati nell’informazione specifica al consenso. Sono salve le comunicazioni imposte dalla legge. Non è prevista diffusione di dati sanitari identificativi né comunicazione per marketing.
9. Trasferimenti verso Paesi terzi
Il Titolare dichiara di non prevedere trasferimenti di dati personali, comuni o sanitari, al di fuori dello Spazio Economico Europeo. La conservazione e il trattamento dovranno avvenire tramite infrastrutture e fornitori che assicurino tale condizione, inclusi accessi remoti, subfornitori, backup e servizi di comunicazione. Qualora la situazione tecnica cambi, l’informativa sarà aggiornata prima dell’eventuale trasferimento e saranno applicate le garanzie previste dal capo V GDPR.
10. Conservazione dei dati
I dati dell’account sono conservati per la durata del rapporto e successivamente nei limiti necessari agli obblighi normativi o alla tutela dei diritti. La documentazione clinica è conservata secondo i termini applicabili alla tipologia di documento e agli obblighi professionali. I dati amministrativi e fiscali sono conservati per i termini di legge, ordinariamente dieci anni ove applicabile. Le comunicazioni sono conservate per la gestione del rapporto e, quando parte della documentazione sanitaria, secondo i relativi termini.
I dati destinati alla ricerca scientifica saranno conservati per il periodo stabilito e comunicato per il singolo progetto o ambito di ricerca, applicando le garanzie dell’art. 89 GDPR. Al termine saranno cancellati o anonimizzati, salvo ulteriori obblighi o basi legali applicabili. La cancellazione dell’account non determina automaticamente la cancellazione della documentazione sanitaria soggetta a obblighi di conservazione.
11. Comunicazioni elettroniche
E-mail e recapiti telefonici sono utilizzati esclusivamente per comunicazioni necessarie al servizio sanitario e alla gestione del rapporto. Per limitare l’esposizione di dati sanitari, i messaggi di notifica non dovrebbero contenere diagnosi o referti dettagliati: tali informazioni sono preferibilmente consultabili nell’area riservata con accesso autenticato. Non sono inviate newsletter o comunicazioni promozionali sulla base dei dati raccolti per la cura.
12. Diritti degli interessati e revoca del consenso
Ai sensi degli artt. 15-22 del Regolamento (UE) 2016/679, l’interessato può esercitare, nei casi e nei limiti previsti dalla normativa applicabile, i diritti riconosciuti in materia di protezione dei dati personali. In particolare, ha il diritto di ottenere dal Titolare la conferma dell’esistenza di un trattamento dei propri dati personali e di accedere alle relative informazioni, richiederne la rettifica o l’integrazione qualora risultino inesatti o incompleti, nonché ottenere, ove ne ricorrano i presupposti, la cancellazione dei dati, la limitazione del trattamento e la portabilità degli stessi. L’interessato può inoltre opporsi al trattamento nei casi previsti dall’art. 21 GDPR e beneficiare delle garanzie relative ai processi decisionali automatizzati, comprese le attività di profilazione, secondo quanto stabilito dall’art. 22 GDPR.
Per esercitare i propri diritti, l’interessato può rivolgere apposita richiesta al Titolare del trattamento, utilizzando l’indirizzo di posta elettronica info@sosseno.it. Il Titolare provvederà a fornire riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, salvo eventuali proroghe consentite dall’art. 12 GDPR, tenuto conto della complessità e del numero delle richieste pervenute.
Con specifico riferimento al trattamento dei dati personali per finalità di ricerca scientifica, l’interessato che abbia prestato il proprio consenso potrà revocarlo in qualsiasi momento, senza necessità di fornire alcuna motivazione e senza che tale scelta possa comportare conseguenze pregiudizievoli sull’accesso alla piattaforma o sull’erogazione delle prestazioni sanitarie richieste. La revoca del consenso non pregiudica la liceità dei trattamenti effettuati anteriormente alla stessa, restando ferme le disposizioni applicabili alle attività di ricerca scientifica e le eventuali limitazioni all’esercizio dei diritti previste dalla normativa vigente, nel rispetto delle garanzie di cui all’art. 89 GDPR.
Qualora ritenga che il trattamento dei propri dati personali avvenga in violazione delle disposizioni del GDPR, l’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 del Regolamento, secondo le modalità indicate sul sito istituzionale dell’Autorità (www.garanteprivacy.it). Resta in ogni caso impregiudicato il diritto di ricorrere alle competenti autorità giurisdizionali, secondo quanto previsto dalla normativa applicabile.
13. Dati di navigazione e cookie
I sistemi possono acquisire dati tecnici necessari alla navigazione e alla sicurezza, quali indirizzo IP, orari di accesso, informazioni sulle richieste e log. L’eventuale uso di cookie e strumenti di tracciamento è descritto in un’apposita Cookie Policy, con raccolta del consenso ove necessario.
14. Aggiornamenti
La presente informativa può essere aggiornata per modifiche normative, organizzative o tecnologiche. La versione vigente è resa disponibile sul sito; eventuali cambiamenti sostanziali sono comunicati a mezzo mail da parte del Titolare del trattamento.