1. Ambito di questa informativa

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito www.montagnasalvatore.it o scrive al Titolare tramite il modulo di contatto, per email o per telefono. È resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy»).

Non riguarda i dati trattati durante le visite e le prestazioni sanitarie, per i quali il Titolare fornisce una separata informativa in studio (punto 3.5).

L’uso dei cookie è descritto in dettaglio nell’Informativa Cookie, che fa parte di questa informativa.

2. Titolare del trattamento

Dott. Salvatore Montagna – Studio Medico Montagna
Via Randazzo 22, 95125 Catania (CT)
P.IVA: 03086460874
Iscritto all’Albo dei Medici Chirurghi della provincia di Catania, n. 9733
Telefono: 334 3020909
Email: info@montagnasalvatore.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO).

3. Dati trattati, finalità, basi giuridiche e conservazione

3.1 Dati di navigazione

I sistemi che fanno funzionare il sito acquisiscono, durante il normale utilizzo, alcuni dati la cui trasmissione è implicita nei protocolli di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, tipo di browser e di sistema operativo, pagina di provenienza. Il sito registra inoltre l’indirizzo IP da cui provengono i tentativi falliti di accesso all’area riservata agli amministratori.

Finalità: consentire la navigazione, garantire la sicurezza del sito e difenderlo da attacchi informatici, accertare eventuali illeciti.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
Conservazione: i registri tecnici restano sul server del sito, fornito da Aruba Business S.r.l. e situato in Italia, per il tempo strettamente necessario a queste finalità, salvo che servano ad accertare reati.

3.2 Modulo di contatto

Il modulo di contatto si trova nella pagina Contatti e accanto agli articoli di approfondimento. Serve per chiedere informazioni e per richiedere un appuntamento.

Dati trattati: nome, indirizzo email, numero di telefono (facoltativo), testo del messaggio ed eventuali dati personali in esso contenuti.
Finalità: rispondere alle richieste di informazioni e di appuntamento.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).
Conservazione: nella casella email del Titolare i messaggi sono conservati per il tempo necessario a gestire la richiesta e gli eventuali rapporti che ne seguono. Il sito non conserva copia dei messaggi.

Nome, email e messaggio sono obbligatori: senza di essi non è possibile rispondere. La casella sull’informativa privacy serve a confermare di aver letto questa informativa, non a prestare un consenso. Si raccomanda di non inserire nel messaggio dati personali di terzi.

Come vengono recapitati i messaggi. Il sito invia ogni messaggio per email alla casella info@montagnasalvatore.it, attraverso i server di posta di Aruba Business S.r.l., che fornisce anche le caselle del dominio montagnasalvatore.it. Il messaggio non viene salvato nel database del sito né in un registro delle email inviate.

3.3 Protezione antispam (Akismet)

Il modulo di contatto è protetto da Akismet, un servizio antispam fornito da Automattic Inc. (Stati Uniti). Al momento dell’invio il server del sito trasmette ad Akismet i dati inseriti nel modulo (nome, email, telefono, testo del messaggio) insieme all’indirizzo IP dell’utente, al tipo di browser e all’indirizzo della pagina da cui il messaggio è partito. Akismet risponde indicando se il messaggio ha le caratteristiche dello spam. Il servizio non installa cookie e non viene contattato dal browser dell’utente.

Finalità: impedire l’invio automatico di messaggi indesiderati attraverso il modulo.
Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e del modulo di contatto (art. 6.1.f GDPR).

Chi preferisce che i propri dati non siano trasmessi ad Akismet può contattare il Titolare per email o per telefono. Informativa di Automattic: automattic.com/privacy.

3.4 Avvertenza sui dati relativi alla salute

Il modulo di contatto e l’email non sono strumenti di consulenza medica e non sostituiscono la visita. Per motivi di riservatezza si chiede di non inviare referti, diagnosi, terapie in corso o altre informazioni sullo stato di salute, che rientrano nelle categorie particolari di dati dell’art. 9 GDPR: se ne parla in visita.

Se l’utente sceglie comunque di comunicare tali informazioni, il trattamento avviene sulla base del suo consenso esplicito (art. 9.2.a GDPR), manifestato con l’invio volontario del messaggio, e nei limiti di quanto necessario per rispondere. Queste informazioni sono trattate con particolare riservatezza, sono accessibili al solo Titolare e non sono comunicate a terzi, salvo il controllo antispam automatico descritto al punto 3.3, che riguarda l’intero testo del messaggio.

3.5 Dati relativi alle prestazioni sanitarie

I dati raccolti durante una visita o una prestazione sanitaria (anamnesi, esami, referti, documentazione clinica) non passano dal sito e non sono oggetto di questa informativa: sono trattati nell’ambito del rapporto di cura, con una separata informativa resa in studio ai sensi degli artt. 13 e 9 GDPR. Il Titolare è tenuto al segreto professionale ai sensi dell’art. 622 del Codice penale e del Codice di deontologia medica.

3.6 Email e telefono

Chi scrive all’indirizzo email del Titolare o lo chiama gli comunica il proprio recapito e i dati contenuti nel messaggio o riferiti a voce.

Finalità e base giuridica: le stesse del modulo di contatto (punto 3.2). Vale l’avvertenza del punto 3.4.
Conservazione: per il tempo necessario a gestire la richiesta e gli eventuali rapporti che ne seguono.

3.7 Prenotazione online

I pulsanti «Prenota» portano alla pagina del Titolare su iDoctors (www.idoctors.it), un servizio di prenotazione esterno al sito. Il sito non trasmette alcun dato a iDoctors: i dati inseriti per prenotare sono raccolti direttamente dal gestore di quel servizio, che li tratta come autonomo titolare secondo la propria informativa.

3.8 Statistiche di visita (Google Analytics 4)

Solo con il consenso alla categoria «Analitici» del banner il sito utilizza Google Analytics 4, fornito da Google Ireland Limited, per sapere quante persone lo visitano e quali pagine leggono. Google Analytics installa i cookie _ga e _ga_M57E9LDX46 e raccoglie, associandoli a un identificativo casuale, le pagine visitate, la pagina di provenienza, il tipo di browser e di dispositivo e la località approssimativa ricavata dall’indirizzo IP, che non viene memorizzato. Registra inoltre il clic sul numero di telefono, il clic sull’indirizzo email e l’invio riuscito del modulo di contatto, senza il contenuto del messaggio. Poiché il sito tratta argomenti di salute, l’indirizzo delle pagine visitate può rivelare l’interesse per una determinata condizione.

Finalità: capire quali contenuti vengono letti e migliorare il sito.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento dall’icona in basso a sinistra presente su tutte le pagine.
Conservazione: 2 mesi per i dati degli eventi e 14 mesi per i dati dell’utente.

Nella proprietà Google Analytics del sito Google Signals non è attivo; la proprietà è collegata a un account Google Ads del Titolare. I dettagli, compreso ciò che accade quando si sceglie una sola categoria di cookie, sono ai punti 4 e 6 dell’Informativa Cookie.

3.9 Pubblicità (Google Ads)

Solo con il consenso alla categoria «Pubblicitari» del banner il sito attiva il tag di Google Ads, fornito da Google Ireland Limited, che installa i cookie _gcl_au, test_cookie e IDE. Il tag permette di misurare se una visita proviene da un annuncio del Titolare e di inserire il browser in elenchi per il remarketing, cioè elenchi di visitatori del sito ai quali Google può mostrare annunci del Titolare su altri siti. Insieme agli identificativi contenuti nei cookie, Google riceve l’indirizzo delle pagine visitate.

Finalità: misurare l’efficacia delle campagne pubblicitarie del Titolare e mostrare i suoi annunci a chi ha già visitato il sito.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento dall’icona in basso a sinistra presente su tutte le pagine.
Conservazione: secondo la durata dei cookie indicata al punto 5 dell’Informativa Cookie.

3.10 Registro delle scelte sui cookie

La scelta espressa sul banner dei cookie viene registrata sul server del sito, associata al codice contenuto nel cookie cookieadmin_consent.

Finalità: poter dimostrare il consenso ricevuto o il rifiuto espresso.
Base giuridica: adempimento dell’obbligo di dimostrare il consenso (art. 7.1 e art. 6.1.c GDPR).
Conservazione: 365 giorni dalla scelta.

3.11 Trattamenti che questo sito non effettua

Il sito non raccoglie iscrizioni a newsletter né indirizzi per comunicazioni promozionali.
Il sito non vende prodotti o servizi online, non consente ai visitatori di creare un account e non pubblica commenti.
Il sito non incorpora mappe, video o contenuti di terzi: la mappa dello studio è un’immagine e il video presente in un articolo di approfondimento è ospitato dal sito stesso.
Il sito non utilizza strumenti di profilazione diversi da quelli descritti al punto 3.9 (ad esempio Meta Pixel).

4. Tempi di conservazione

Dati	Conservazione
Messaggi del modulo di contatto ed email ricevute dal Titolare	Per il tempo necessario a gestire la richiesta e i rapporti che ne derivano; sul sito non ne resta copia
Richieste da cui nasce un rapporto di cura	Confluiscono nella documentazione sanitaria, conservata secondo la normativa di settore
Registro delle scelte sui cookie	365 giorni dalla scelta
Dati di Google Analytics	2 mesi (dati degli eventi) e 14 mesi (dati dell’utente)
Cookie pubblicitari di Google	Da 15 minuti a 390 giorni, secondo il cookie
Registri tecnici del server	Per il tempo strettamente necessario alla sicurezza del sito

5. Destinatari dei dati

I dati sono trattati dal Titolare e possono essere trattati, nei limiti delle rispettive funzioni, da soggetti che operano come responsabili del trattamento ai sensi dell’art. 28 GDPR o come autonomi titolari:

Aruba Business S.r.l., che fornisce il server su cui si trovano il sito e il suo database, le caselle di posta del dominio montagnasalvatore.it e i server con cui il sito invia le email;
Claudio Saitta – Seo ergo Web, che cura la manutenzione tecnica del sito;
Automattic Inc., per il servizio antispam Akismet;
Google Ireland Limited, con il consenso dell’utente, per Google Analytics e Google Ads.

Sono inoltre destinatari le autorità pubbliche, quando la comunicazione è richiesta dalla legge.

I dati non vengono venduti a terzi né diffusi.

6. Trasferimento dei dati fuori dall’Unione europea

Il sito, il suo database e la posta elettronica si trovano su server di Aruba Business S.r.l. situati in Italia.

Automattic Inc. ha sede negli Stati Uniti e Google Ireland Limited può trasferire i dati alla capogruppo Google LLC, anch’essa negli Stati Uniti. Entrambe le società aderiscono all’EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione europea del 10 luglio 2023.

7. Minori

Il modulo di contatto non è rivolto ai minori di 14 anni. Le richieste che riguardano un minore vanno inviate da chi esercita la responsabilità genitoriale. Il Titolare non raccoglie consapevolmente attraverso il sito dati forniti da minori di 14 anni: se si accorge di averli ricevuti, li cancella.

8. Processi decisionali automatizzati

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo significativo sugli interessati (art. 22 GDPR). Il controllo antispam descritto al punto 3.3 serve solo a bloccare gli invii automatici: se un messaggio legittimo venisse respinto, si può contattare il Titolare per email o per telefono.

9. Diritti dell’interessato

In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:

accesso ai propri dati e alle informazioni sul trattamento (art. 15);
rettifica dei dati inesatti (art. 16);
cancellazione (art. 17), salvo che la conservazione sia imposta dalla legge;
limitazione del trattamento (art. 18);
portabilità dei dati forniti per dare riscontro a una richiesta o sulla base del consenso (art. 20);
opposizione ai trattamenti basati sul legittimo interesse (art. 21);
revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3). Il consenso alle statistiche e alla pubblicità si revoca dall’icona in basso a sinistra presente su tutte le pagine.

Le richieste vanno inviate a info@montagnasalvatore.it. Il Titolare risponde entro un mese dal ricevimento, prorogabile di due mesi nei casi più complessi (art. 12.3 GDPR).

Reclamo

Chi ritiene che il trattamento dei propri dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o all’autorità di controllo del Paese in cui risiede o lavora.

10. Misure di sicurezza

Il sito è raggiungibile esclusivamente tramite connessione cifrata (HTTPS). Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui la protezione del sito dagli attacchi informatici, la limitazione dei tentativi di accesso all’area riservata e la protezione antispam del modulo di contatto.

11. Modifiche a questa informativa

Il Titolare aggiorna questa informativa quando cambiano la normativa, i servizi utilizzati dal sito o i trattamenti effettuati. Le modifiche sono pubblicate su questa pagina.

Ultimo aggiornamento: 9 ottobre 2026.