Privacy Policy — Studio Oculistico Vincieye (vincieye.it)

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.vincieye.it è:

Vincieye Srl — Studio Oculistico Vincieye
Sede operativa: Via G. Ripamonti, 205 — 20141 Milano (MI)
Sede Legale: Via Padre R. Giuliani, 11 - 20851 Lissone (MB)
P.IVA/C.F.: 13213830154
Tel: +39 02.55211388
Email: info@vincieye.it

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet (indirizzo IP, tipo di browser, sistema operativo, nome a dominio di provenienza, orari di accesso, pagine visitate). Questi dati sono utilizzati ai soli fini statistici e di sicurezza informatica e non sono di norma associati a interessati identificati.

2.2 Dati forniti volontariamente dall'utente

Attraverso il form presente nella pagina "Contatti" l'utente può inviare un messaggio al Titolare, fornendo volontariamente dati personali quali nome, cognome, indirizzo email, numero di telefono e il contenuto della richiesta (es. richiesta informazioni o prenotazione di una visita).

2.3 Dati relativi alla salute

Nell'ambito delle richieste di prenotazione o di informazioni cliniche, l'utente potrebbe comunicare spontaneamente, nel testo del messaggio, informazioni relative al proprio stato di salute (es. sintomi, patologie pregresse, esami richiesti). Tali informazioni rientrano nelle categorie particolari di dati personali di cui all'art. 9 GDPR e sono trattate dal Titolare, in qualità di struttura sanitaria, esclusivamente per le finalità di cui al successivo punto 3, con il consenso esplicito dell'interessato e nel rispetto delle misure di sicurezza rafforzate previste dalla normativa. Si invita l'utente a non inserire nel form dati sanitari più dettagliati di quanto strettamente necessario a inoltrare la richiesta, riservando la comunicazione di informazioni cliniche complete al colloquio con il personale medico.

2.4 Cookie e tecnologie simili

Il sito utilizza cookie tecnici necessari al funzionamento e, tramite Google Tag Manager, può attivare cookie di terze parti (es. Google Analytics) e caricare risorse esterne (Google Fonts, jQuery/jsDelivr CDN, player video Vimeo). Per il dettaglio delle singole tipologie di cookie, delle finalità e delle modalità di gestione del consenso si rimanda alla Cookie Policy, consultabile a questo link https://www.vincieye.it/it/cookie-policy e richiamata tramite apposito banner alla prima visita del sito.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

• a) rispondere a richieste di informazioni o di prenotazione inviate tramite il form contatti, sulla base dell'esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR) e, per i dati relativi alla salute eventualmente forniti, sulla base del consenso esplicito dell'interessato (art. 9.2.a GDPR);
• b) adempiere a obblighi di legge, contabili e fiscali (art. 6.1.c GDPR);
• c) garantire la sicurezza e il corretto funzionamento del sito (art. 6.1.f GDPR, legittimo interesse del Titolare);
• d) rilevazioni statistiche in forma aggregata sull'utilizzo del sito, tramite cookie analitici, previo consenso dell'interessato ove richiesto dalla normativa (art. 6.1.a GDPR);
• e) interagire con l'assistente virtuale (chatbot) eventualmente disponibile sul sito, sulla base del consenso dell'interessato (art. 6.1.a GDPR), come descritto al punto 4.

Il conferimento dei dati per le finalità a) e c) è necessario: il mancato conferimento comporta l'impossibilità di dar seguito alla richiesta. Il conferimento dei dati per le finalità d) ed e) è facoltativo.

4. Assistente virtuale (chatbot) basato su intelligenza artificiale — OpenAI

Il sito può mettere a disposizione degli utenti un assistente virtuale (chatbot) per fornire informazioni generali sui servizi dello Studio e supportare l'utente nella navigazione. Il servizio si basa su modelli linguistici di intelligenza artificiale forniti da OpenAI, L.L.C. (per gli utenti extra-SEE) o OpenAI Ireland Limited (per gli utenti nel SEE), nella loro qualità di responsabili del trattamento incaricati dal Titolare, che agiscono secondo le istruzioni impartite e nel rispetto del Data Processing Addendum stipulato con OpenAI.

Dati trattati: i messaggi digitati dall'utente nella chat, unitamente a metadati tecnici della sessione (es. timestamp, identificativo di conversazione), sono trasmessi ai server di OpenAI per generare una risposta.

Trasferimento extra-UE: poiché OpenAI elabora i dati anche su server situati negli Stati Uniti, il trasferimento è disciplinato dalle Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea, richiamate nel Data Processing Addendum di OpenAI, che garantiscono un livello di protezione dei dati personali sostanzialmente equivalente a quello previsto dal GDPR.

Utilizzo dei dati da parte di OpenAI: in base alle condizioni contrattuali attualmente adottate da OpenAI per l'utilizzo tramite API, i contenuti delle conversazioni non vengono utilizzati per addestrare i modelli di OpenAI, salvo diversa indicazione fornita all'utente al momento dell'attivazione del servizio. I dati sono conservati da OpenAI per un periodo limitato (di norma fino a 30 giorni) per finalità di monitoraggio e prevenzione di abusi, salvo obblighi di legge diversi.

Raccomandazione per l'utente: si invita l'utente a non condividere tramite la chat dati sanitari, referti o altre informazioni cliniche di dettaglio: l'assistente virtuale fornisce esclusivamente informazioni di carattere generale e non sostituisce in alcun modo una valutazione medica, una diagnosi o una prescrizione, che restano di competenza esclusiva del personale sanitario dello Studio.

Base giuridica e consenso: l'utilizzo del chatbot è facoltativo e subordinato alla prestazione del consenso dell'interessato, raccolto al primo utilizzo del servizio tramite apposito banner informativo/checkbox, revocabile in qualsiasi momento senza pregiudicare la fruizione degli altri contenuti del sito.

5. Destinatari e categorie di soggetti terzi

I dati personali possono essere comunicati, per le finalità sopra indicate, a:

• personale medico e amministrativo dello Studio, autorizzato al trattamento;
• fornitori di servizi tecnici e di hosting che agiscono in qualità di responsabili del trattamento ex art. 28 GDPR (es. fornitore di hosting, agenzia web che gestisce il sito);
• Google LLC/Google Ireland Limited, per i servizi di Google Tag Manager, Google Analytics e Google Fonts;
• OpenAI, L.L.C. / OpenAI Ireland Limited, limitatamente ai dati trattati tramite il chatbot di cui al punto 4;
• autorità pubbliche, ove richiesto da obblighi di legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile presso la sede del Titolare, previa richiesta.

6. Trasferimento dei dati verso Paesi extra-UE

Alcuni fornitori indicati al punto 5 (Google, OpenAI) possono trattare dati personali su server situati negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione di esecuzione (UE) 2021/914) o di altra garanzia adeguata prevista dall'art. 46 GDPR. L'interessato può richiedere maggiori informazioni e copia delle garanzie adottate scrivendo al Titolare.

7. Periodo di conservazione

I dati raccolti tramite il form di contatto sono conservati per il tempo necessario a evadere la richiesta e, successivamente, per un massimo di 24 mesi per finalità di riscontro a eventuali ulteriori richieste, salvo che si instauri un rapporto di cura, nel qual caso i dati confluiscono nella cartella clinica e sono conservati nel rispetto dei termini previsti dalla normativa sanitaria. I dati di navigazione sono conservati per il tempo tecnicamente necessario e comunque non oltre 12 mesi. I dati trattati tramite il chatbot sono conservati da OpenAI secondo quanto indicato al punto 4.

8. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui la cifratura delle comunicazioni (protocollo HTTPS/TLS) e la limitazione degli accessi ai soli soggetti autorizzati.

9. Diritti dell'interessato

In qualità di interessato, l'utente ha diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai propri dati personali (art. 15 GDPR), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati (art. 20), nonché di opporsi al trattamento (art. 21) e di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7.3 GDPR).

Le richieste possono essere inviate ai recapiti indicati al punto 1. L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati violi la normativa vigente.

10. Dati dei minori

Il sito e i relativi servizi (incluso il chatbot) non sono destinati a soggetti minori di 16 anni. Il Titolare non raccoglie consapevolmente dati di minori senza il consenso di chi ne esercita la responsabilità genitoriale.

11. Modifiche alla presente informativa

Il Titolare si riserva di modificare o semplicemente aggiornare, in tutto o in parte, la presente informativa, anche a seguito di modifiche normative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento; si invita l'utente a consultarla periodicamente.

Ultimo aggiornamento: 4 Agosto 2026