Informativa sul trattamento dei dati personali
Informativa integrativa per le funzioni di questo sito, da leggere insieme alla Privacy Policy iubenda. L’assistente AI è attualmente disattivato: non vengono inviate conversazioni a Gemini.
Informativa resa ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”) per questo sito web e i suoi canali di contatto. Ultimo aggiornamento: 22 ottobre 2026.
1. Titolare del trattamento
LABORATORIO ANALISI CLINICHE MATER GRATIAE SRL, P. IVA/C.F. 02534960758, contatto operativo: Via Mater Gratiae 29, 73018 Squinzano (LE).
E-mail per informazioni e per l’esercizio dei diritti: laboratoriomater@libero.it. Telefono: +39 0832 787444.
- Contatto privacy
- laboratoriomater@libero.it
2. Ambito dell’informativa
Questa informativa riguarda il sito laboratoriomater.it, il CMS collegato, i moduli di contatto e l’assistente AI. Non disciplina il trattamento sanitario svolto dal Laboratorio né il portale esterno dei referti, che richiedono informative specifiche e separate.
I collegamenti a WhatsApp, social network, Google Maps e al portale referti conducono a servizi autonomi. Anche il player YouTube resta disattivato e mostra immagini locali finché l’utente non preme volontariamente “Riproduci”; solo allora viene caricato inline da YouTube in modalità con protezione avanzata della privacy. Nessun contenuto di tali servizi viene quindi caricato prima di una scelta dell’utente, salvo la piattaforma di gestione del consenso descritta nella Cookie Policy.
3. Dati, finalità, basi giuridiche e conservazione
| Trattamento | Dati e finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Navigazione e sicurezza | Dati tecnici di connessione, indirizzo IP, data/ora, URL, user agent ed errori, per erogare e proteggere il servizio. | Art. 6.1.f GDPR: legittimo interesse alla sicurezza, prevenzione abusi e continuità del servizio. | Per il tempo necessario all’erogazione e alla sicurezza del servizio, secondo la configurazione e le condizioni dei fornitori. Eventuali incidenti o obblighi di legge possono richiedere ulteriore conservazione; i dettagli possono essere richiesti al Titolare. |
| Contatti generali | Nome; e-mail e telefono facoltativi; sede, categoria e messaggio generale. Servono a registrare e gestire la richiesta e, su iniziativa dell’utente, a prepararla su WhatsApp. | Art. 6.1.b GDPR: misure precontrattuali o risposta richiesta dall’interessato. Art. 6.1.f per sicurezza e prova della gestione. | 12 mesi dalla raccolta, salvo richiesta di cancellazione o necessità documentata di tutela di un diritto. |
| Recensioni inviate alla segreteria | Nome o iniziali, e-mail facoltativa, valutazione e messaggio, per gestire il contributo richiesto dall’utente. La pubblicazione non è automatica. | Art. 6.1.a GDPR: consenso, revocabile in qualsiasi momento senza pregiudicare il trattamento precedente. | 12 mesi, salvo revoca anticipata o necessità documentata di tutela di un diritto. |
| Assistente AI | Disattivato. Il sito non offre conversazioni con l’assistente e non invia messaggi a Gemini. | Nessun trattamento di nuove conversazioni dal sito. Un’eventuale riattivazione richiederà una verifica e un aggiornamento delle informazioni. | Non vengono create nuove conversazioni dal sito. |
| Analytics | Dati di utilizzo pseudonimi e aggregati, soltanto se Google Analytics 4 viene configurato e l’utente acconsente alla misurazione. | Art. 6.1.a GDPR e art. 122 Codice Privacy: consenso preventivo. | Secondo la configurazione GA4 e comunque entro i limiti dichiarati nella Cookie Policy; revoca sempre disponibile. |
4. Dati sanitari: canali vietati
Moduli e chatbot non sono canali di cura, prenotazione sanitaria completa o refertazione. Non inserire sintomi personali, referti, valori clinici, diagnosi, terapie, prescrizioni, dati genetici, immagini, codici fiscali o dati di terzi. I controlli automatici riducono il rischio ma non sostituiscono la prudenza dell’utente.
Se tali informazioni arrivano accidentalmente, il Laboratorio le isola o cancella e invita a utilizzare un canale sanitario adeguato. Per emergenze chiamare il 112 o il 118.
5. Destinatari e responsabili
- personale autorizzato del Laboratorio, vincolato alla riservatezza e al criterio del minimo privilegio;
- Netlify, per hosting e distribuzione del sito e dei servizi applicativi, e fornitori di manutenzione e sicurezza strettamente necessari;
- Supabase, Inc., per database, autenticazione e storage del CMS collegato;
- Google, per Maps e YouTube soltanto dopo l’attivazione volontaria dei contenuti incorporati; per Analytics soltanto se configurato e previo consenso. Gemini non riceve conversazioni dal sito finché l’assistente rimane disattivato;
- iubenda, per raccogliere e documentare le preferenze cookie;
- WhatsApp/Meta esclusivamente quando l’utente sceglie di aprire o inviare un messaggio tramite il relativo servizio;
- autorità e soggetti legittimati quando imposto dalla legge.
I fornitori che trattano dati per conto del Titolare devono essere vincolati da accordi ai sensi dell’art. 28 GDPR. L’elenco aggiornato dei responsabili è disponibile su richiesta.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori o sub-fornitori possono trattare dati anche in Paesi extra SEE. Il Titolare deve utilizzare i meccanismi previsti dal Capo V GDPR, incluse decisioni di adeguatezza o Clausole Contrattuali Standard, valutare il rischio del trasferimento e applicare misure supplementari ove necessarie. Per Gemini valgono i termini SEE e il Data Processing Addendum applicabile; i messaggi possono essere memorizzati transitoriamente in Paesi in cui Google o i suoi agenti operano.
7. Conferimento dei dati
I dati contrassegnati come obbligatori sono necessari a gestire la richiesta. E-mail e telefono nei moduli sono facoltativi. Il chatbot è del tutto facoltativo e un canale umano resta disponibile. Rifiutare cookie non necessari non impedisce l’uso delle funzioni essenziali del sito.
8. Decisioni automatizzate e profilazione
Il sito non adotta decisioni con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Il chatbot non esegue triage, diagnosi, prescrizioni, valutazioni cliniche o profilazione sanitaria e non determina l’accesso alle prestazioni.
9. Misure di sicurezza
Il sito utilizza HTTPS, minimizzazione dei campi e controlli sul contenuto dei messaggi. Credenziali riservate e autorizzazioni del CMS sono gestite lato server. La configurazione dei fornitori, gli accessi, le procedure di backup e la conservazione devono essere sottoposti a verifica periodica dal Titolare. Nessun sistema o filtro automatico può garantire rischio zero.
10. Diritti dell’interessato
Nei casi previsti, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15–22 GDPR), scrivendo a laboratoriomater@libero.it. Il Titolare può chiedere informazioni proporzionate per verificare l’identità e risponde di regola entro un mese.
È sempre possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria.
11. Minori
Il sito offre informazioni anche su prestazioni destinate a minori, ma moduli e chatbot non sono destinati all’uso autonomo di minori di 14 anni. Il genitore o tutore deve utilizzare i canali umani del Laboratorio e le informative sanitarie dedicate.
12. Aggiornamenti
La versione e la data sono riportate in apertura. Le modifiche sostanziali saranno rese visibili sul sito e, quando richiesto, verrà raccolto un nuovo consenso. I moduli trasmettono la versione dell’informativa insieme alla richiesta quando il servizio di ricezione è disponibile. I termini di 12 mesi sopra indicati riguardano le richieste amministrative e non i documenti sanitari: non costituiscono una garanzia di cancellazione automatica presso servizi esterni come WhatsApp. Per cancellazione e dettagli sulla conservazione contattare il Titolare.