Informativa sul trattamento dei dati personali
Informativa integrativa per le funzioni di questo sito, da leggere insieme alla Privacy Policy iubenda. L’assistente AI è attualmente disattivato: non vengono inviate conversazioni a Gemini.
Informativa resa ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”) per questo sito web e i suoi canali di contatto. Ultimo aggiornamento: 22 ottobre 2026.
1. Titolare del trattamento
LABORATORIO ANALISI CLINICHE MATER GRATIAE SRL, P. IVA/C.F. 02534960758, contatto operativo: Via Mater Gratiae 29, 73018 Squinzano (LE).
E-mail per informazioni e per l’esercizio dei diritti: laboratoriomater@libero.it. Telefono: +39 0832 787444.
- Contatto privacy
- laboratoriomater@libero.it
2. Ambito dell’informativa
Questa informativa riguarda il sito laboratoriomater.it, il CMS collegato, i moduli di contatto e l’assistente AI. Non disciplina il trattamento sanitario svolto dal Laboratorio né il portale esterno dei referti, che richiedono informative specifiche e separate.
Le mappe Google nella pagina Contatti vengono caricate automaticamente per la sede selezionata, anche senza consenso nel banner: ciò comporta una connessione a Google e la trasmissione di dati tecnici, come indirizzo IP e informazioni del browser. Il player YouTube resta invece disattivato fino al clic volontario su “Riproduci” e mostra prima immagini locali. WhatsApp, social network e portale referti si aprono tramite collegamenti esterni su iniziativa dell’utente. Per le tecnologie dei fornitori consultare anche la Cookie Policy.
3. Dati, finalità, basi giuridiche e conservazione
| Trattamento | Dati e finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Navigazione e sicurezza | Dati tecnici di connessione, indirizzo IP, data/ora, URL, user agent ed errori, per erogare e proteggere il servizio. | Art. 6.1.f GDPR: legittimo interesse alla sicurezza, prevenzione abusi e continuità del servizio. | Per il tempo necessario all’erogazione e alla sicurezza del servizio, secondo la configurazione e le condizioni dei fornitori. Eventuali incidenti o obblighi di legge possono richiedere ulteriore conservazione; i dettagli possono essere richiesti al Titolare. |
| Contatti generali | Nome; e-mail e telefono facoltativi; sede, categoria e messaggio generale. Servono a registrare e gestire la richiesta e, su iniziativa dell’utente, a prepararla su WhatsApp. | Art. 6.1.b GDPR: misure precontrattuali o risposta richiesta dall’interessato. Art. 6.1.f per sicurezza e prova della gestione. | 12 mesi dalla raccolta, salvo richiesta di cancellazione o necessità documentata di tutela di un diritto. |
| Recensioni inviate alla segreteria | Nome o iniziali, e-mail facoltativa, valutazione e messaggio, per gestire il contributo richiesto dall’utente. La pubblicazione non è automatica. | Art. 6.1.a GDPR: consenso, revocabile in qualsiasi momento senza pregiudicare il trattamento precedente. | 12 mesi, salvo revoca anticipata o necessità documentata di tutela di un diritto. |
| Assistente AI | Disattivato. Il sito non offre conversazioni con l’assistente e non invia messaggi a Gemini. | Nessun trattamento di nuove conversazioni dal sito. Un’eventuale riattivazione richiederà una verifica e un aggiornamento delle informazioni. | Non vengono create nuove conversazioni dal sito. |
| Analytics | Dati di utilizzo pseudonimi e aggregati, soltanto se Google Analytics 4 viene configurato e l’utente acconsente alla misurazione. | Art. 6.1.a GDPR e art. 122 Codice Privacy: consenso preventivo. | Secondo la configurazione GA4 e comunque entro i limiti dichiarati nella Cookie Policy; revoca sempre disponibile. |
4. Dati sanitari: canali vietati
Moduli e chatbot non sono canali di cura, prenotazione sanitaria completa o refertazione. Non inserire sintomi personali, referti, valori clinici, diagnosi, terapie, prescrizioni, dati genetici, immagini, codici fiscali o dati di terzi. I controlli automatici riducono il rischio ma non sostituiscono la prudenza dell’utente.
Se tali informazioni arrivano accidentalmente, il Laboratorio le isola o cancella e invita a utilizzare un canale sanitario adeguato. Per emergenze chiamare il 112 o il 118.
5. Destinatari e responsabili
- personale autorizzato del Laboratorio, vincolato alla riservatezza e al criterio del minimo privilegio;
- Netlify, per hosting e distribuzione del sito e dei servizi applicativi, e fornitori di manutenzione e sicurezza strettamente necessari;
- Supabase, Inc., per database, autenticazione e storage del CMS collegato;
- Google, per le mappe caricate automaticamente nella pagina Contatti e per YouTube dopo l’attivazione volontaria del player; per Analytics soltanto se configurato e previo consenso. Gemini non riceve conversazioni dal sito finché l’assistente rimane disattivato;
- iubenda, per raccogliere e documentare le preferenze cookie;
- WhatsApp/Meta esclusivamente quando l’utente sceglie di aprire o inviare un messaggio tramite il relativo servizio;
- autorità e soggetti legittimati quando imposto dalla legge.
I fornitori che trattano dati per conto del Titolare devono essere vincolati da accordi ai sensi dell’art. 28 GDPR. L’elenco aggiornato dei responsabili è disponibile su richiesta.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori o sub-fornitori possono trattare dati anche in Paesi extra SEE. Il Titolare deve utilizzare i meccanismi previsti dal Capo V GDPR, incluse decisioni di adeguatezza o Clausole Contrattuali Standard, valutare il rischio del trasferimento e applicare misure supplementari ove necessarie. Per Gemini valgono i termini SEE e il Data Processing Addendum applicabile; i messaggi possono essere memorizzati transitoriamente in Paesi in cui Google o i suoi agenti operano.
7. Conferimento dei dati
I dati contrassegnati come obbligatori sono necessari a gestire la richiesta. E-mail e telefono nei moduli sono facoltativi. Il chatbot è del tutto facoltativo e un canale umano resta disponibile. Rifiutare cookie non necessari non impedisce l’uso delle funzioni essenziali del sito.
8. Decisioni automatizzate e profilazione
Il sito non adotta decisioni con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Il chatbot non esegue triage, diagnosi, prescrizioni, valutazioni cliniche o profilazione sanitaria e non determina l’accesso alle prestazioni.
9. Misure di sicurezza
Il sito utilizza HTTPS, minimizzazione dei campi e controlli sul contenuto dei messaggi. Credenziali riservate e autorizzazioni del CMS sono gestite lato server. La configurazione dei fornitori, gli accessi, le procedure di backup e la conservazione devono essere sottoposti a verifica periodica dal Titolare. Nessun sistema o filtro automatico può garantire rischio zero.
10. Diritti dell’interessato
Nei casi previsti, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (artt. 15–22 GDPR), scrivendo a laboratoriomater@libero.it. Il Titolare può chiedere informazioni proporzionate per verificare l’identità e risponde di regola entro un mese.
È sempre possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria.
11. Minori
Il sito offre informazioni anche su prestazioni destinate a minori, ma moduli e chatbot non sono destinati all’uso autonomo di minori di 14 anni. Il genitore o tutore deve utilizzare i canali umani del Laboratorio e le informative sanitarie dedicate.
12. Aggiornamenti
La versione e la data sono riportate in apertura. Le modifiche sostanziali saranno rese visibili sul sito e, quando richiesto, verrà raccolto un nuovo consenso. I moduli trasmettono la versione dell’informativa insieme alla richiesta quando il servizio di ricezione è disponibile. I termini di 12 mesi sopra indicati riguardano le richieste amministrative e non i documenti sanitari: non costituiscono una garanzia di cancellazione automatica presso servizi esterni come WhatsApp. Per cancellazione e dettagli sulla conservazione contattare il Titolare.