INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(Ai sensi dell’Art. 13 del Regolamento UE 2016/679 – GDPR)
La presente Informativa ha lo scopo di descrivere le modalità di gestione del sito web https://www.luditosrls.it/ in riferimento al trattamento dei dati personali degli utenti che lo consultano, che ne utilizzano i moduli di contatto o di prenotazione o che interagiscono con i canali di comunicazione integrati.
Il documento si riferisce unicamente al sito https://www.luditosrls.it/ e non si estende ad altri siti web, piattaforme o applicativi terzi eventualmente consultati dall’utente tramite collegamenti ipertestuali esterni (quali social network, partner tecnici o portali dei produttori di dispositivi acustici). Rispetto a tali soggetti esterni, il Titolare non esercita alcun controllo e declina ogni responsabilità; si invita pertanto l’utente a prender visione delle rispettive informative privacy dedicate.
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è L’UDITO & C. SOCIETA’ A RESPONSABILITA’ LIMITATA SEMPLIFICATA, (L’UDITO & C. S.R.L.S.), con sede legale in Via Liguria 18A, 09127 Cagliari, P.IVA 03524220922, e-mail: info@luditosrls.it.
TIPOLOGIA DI DATI RACCOLTI
Attraverso il sito web e i moduli di contatto il Titolare può raccogliere:
- Dati anagrafici e di contatto: Nome, cognome, indirizzo e-mail, numero di telefono, indirizzo postale e stringhe testuali inserite nei campi liberi dei moduli.
- Dati relativi alle richieste e alle prenotazioni: informazioni necessarie per gestire la richiesta dell’utente o organizzare l’appuntamento, quali servizio richiesto, sede, data e orario della prenotazione, ove previsti dal sistema utilizzato.
- Dati di navigazione e metadati: i sistemi informatici acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet, quali, a titolo esemplificativo, indirizzo IP, orario della richiesta, informazioni relative al browser e al sistema operativo e log tecnici. Tali dati possono essere trattati anche per garantire la funzionalità e la sicurezza del sito e prevenire abusi informatici.
- I moduli di contatto e prenotazione presenti sul sito non sono destinati alla raccolta di dati relativi alla salute. L’utente è pertanto invitato a non inserire nei campi di testo libero informazioni relative a patologie, diagnosi, sintomi, esami clinici o altre informazioni concernenti il proprio stato di salute.
DATI RELATIVI ALLA SALUTE
I moduli di contatto e di prenotazione presenti sul sito non sono destinati alla raccolta di dati relativi alla salute.
L’utente è pertanto invitato a non inserire nei campi di testo libero informazioni relative a patologie, diagnosi, sintomi, esami clinici, terapie o altre informazioni concernenti il proprio stato di salute.
La semplice richiesta di informazioni o di prenotazione di un appuntamento non richiede pertanto all’utente di descrivere il proprio stato di salute.
Qualora l’utente comunichi spontaneamente informazioni relative alla propria salute attraverso un canale non destinato alla loro raccolta, il Titolare ne limiterà il trattamento a quanto strettamente necessario alla gestione della comunicazione, nel rispetto della normativa applicabile e del principio di minimizzazione dei dati.
Gli eventuali dati relativi alla salute necessari nell’ambito della successiva prestazione audioprotesica o assistenziale saranno trattati secondo le condizioni di liceità previste dalla normativa applicabile e secondo quanto indicato nella specifica informativa resa all’interessato nell’ambito del relativo rapporto.
FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
I dati personali saranno trattati per le seguenti finalità e basi giuridiche:
| Finalità del trattamento | Descrizione | Base giuridica |
| a) Gestione delle richieste di contatto e delle prenotazioni | Gestione e riscontro delle richieste di informazioni di carattere generale, commerciale o amministrativo e gestione delle richieste di appuntamento o prenotazione effettuate dall’interessato attraverso il sito o gli altri canali messi a disposizione dal Titolare. | Art. 6, par. 1, lett. b) GDPR (esecuzione di misure precontrattuali adottate su richiesta dell’interessato o esecuzione del rapporto instaurato con lo stesso, a seconda della natura della richiesta) |
| b) Sicurezza informatica e prevenzione degli abusi | Gestione e monitoraggio dei log tecnici, rilevazione e prevenzione di accessi non autorizzati, tentativi di attacco informatico, attività anomale o fraudolente, nonché tutela della corretta erogazione e della sicurezza dei servizi web. | Art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare) |
| c) Analisi statistiche del sito | Analisi del traffico e dell’utilizzo del sito finalizzate a migliorarne contenuti, funzionalità e prestazioni. | art. 6, par. 1, lett. f), GDPR (legittimo interesse del Titolare), ove applicabile. Qualora siano utilizzati cookie o altri strumenti di tracciamento per i quali la normativa richiede il consenso, il trattamento sarà effettuato previo consenso dell’utente. Le analisi effettuate esclusivamente su dati anonimi non comportano trattamento di dati personali ai sensi del GDPR. |
NATURA DEL CONFERIMENTO
Il trattamento dei dati personali raccolti tramite il sito avviene mediante strumenti informatici e telematici e, ove necessario, cartacei, attraverso attività svolte da soggetti autorizzati, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dal GDPR.
Al fine di garantire un livello di sicurezza adeguato al rischio, il Titolare adotta misure tecniche e organizzative volte a tutelare la riservatezza, l’integrità e la disponibilità delle informazioni e a prevenire perdita, distruzione, accessi non autorizzati, utilizzi illeciti o divulgazioni non consentite, ai sensi dell’art. 32 GDPR.
COOKIE
Il sito utilizza cookie tecnici necessari al proprio funzionamento, che non richiedono il consenso dell’utente.
Eventuali cookie o altri strumenti di tracciamento per i quali sia richiesto il consenso saranno attivati solo previa acquisizione dello stesso tramite l’apposito sistema di gestione delle preferenze.
Per maggiori informazioni sui cookie e sugli altri strumenti di tracciamento utilizzati, sulle relative finalità e sui tempi di conservazione, si invita a consultare la Cookie Policy dedicata.
AMBITO DI COMUNICAZIONE DEI DATI
I dati personali raccolti tramite il portale non saranno in alcun modo diffusi, ma potranno essere comunicati, nei limiti di quanto necessario al perseguimento delle finalità descritte nella presente informativa, alle seguenti categorie di destinatari:
- Soggetti Interni Autorizzati: personale e collaboratori del Titolare (in particolare audioprotesisti e staff amministrativo) che, in ragione delle proprie mansioni, sono stati formalmente autorizzati al trattamento e hanno ricevuto adeguate istruzioni operative e di sicurezza.
- Fornitori di servizi tecnici e tecnologici: soggetti che forniscono servizi IT, hosting web, cloud computing, software gestionali e di prenotazione, nonché società o professionisti incaricati della manutenzione dei sistemi informatici, della sicurezza applicativa e del supporto tecnico.
- Consulenti e professionisti: soggetti operanti in ambito contabile, fiscale, legale, societario o amministrativo, qualora la comunicazione sia necessaria per la gestione degli adempimenti contrattuali, l’esecuzione di misure precontrattuali o l’adempimento di obblighi di legge.
- Autorità pubbliche e Forze dell’Ordine: Autorità giudiziarie, Autorità di controllo, Forze dell’Ordine e altri soggetti pubblici nei casi previsti dalla legge o in esecuzione di provvedimenti delle Autorità competenti.
I soggetti sopra indicati tratteranno i dati personali, a seconda dei casi e delle attività svolte, in qualità di Responsabili del trattamento, debitamente nominati ai sensi dell’art. 28 del GDPR, oppure in qualità di autonomi Titolari del trattamento, nel rispetto della normativa applicabile. La qualificazione del rapporto è determinata in funzione delle specifiche finalità e modalità del trattamento svolto da ciascun destinatario.
L’elenco aggiornato dei Responsabili del trattamento nominati è disponibile presso la sede del Titolare.
MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali raccolti tramite il sito avviene mediante strumenti informatici e telematici e, ove necessario cartacei, attraverso attività svolte da soggetti autorizzati, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dal GDPR.
Al fine di garantire un livello di sicurezza adeguato al rischio, il Titolare adotta misure tecniche e organizzative volte a tutelare la riservatezza, l’integrità e la disponibilità delle informazioni e a prevenire perdita, distruzione, accessi non autorizzati, utilizzi illeciti o divulgazioni non consentite, ai sensi dell’art. 32 GDPR.
TEMPI DI CONSERVAZIONE DEI DATI
Nel rispetto del principio di limitazione della conservazione, i dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati.
- Richieste ricevute attraverso i moduli web: i dati sono conservati per il tempo necessario alla gestione e al riscontro della richiesta e, di regola, per un periodo massimo di 12 mesi dalla raccolta, salvo che sia necessario conservarli ulteriormente per la gestione di un rapporto in corso, per l’adempimento di obblighi di legge o per la tutela dei diritti del Titolare.
- Prenotazioni: i dati relativi alla fase di prenotazione sono conservati per il tempo necessario alla gestione dell’appuntamento e, di regola, per un periodo massimo di 12 mesi. Qualora dalla prenotazione derivi l’instaurazione di un rapporto contrattuale, assistenziale o audioprotesico, i dati necessari alla gestione di tale rapporto saranno successivamente trattati e conservati secondo i termini indicati nella specifica informativa resa al cliente.
- Dati di navigazione e log tecnici di sicurezza: sono conservati per il periodo necessario alla gestione tecnica e alla prevenzione di eventi anomali o incidenti di sicurezza, generalmente non superiore a 30 giorni, salvo esigenze connesse all’accertamento di illeciti, incidenti di sicurezza o richieste delle Autorità competenti.
- Cookie e altri strumenti di tracciamento: i relativi tempi di conservazione sono indicati nella Cookie Policy e negli strumenti messi a disposizione dell’utente per la gestione delle proprie preferenze.
TRASFERIMENTO DEI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO (SEE)
I Suoi dati personali saranno trattati prevalentemente all’interno dello Spazio Economico Europeo (SEE).
Qualora, per esclusive ragioni di natura tecnica, logistica o operativa, si renda necessario avvalersi di fornitori ubicati al di fuori del SEE, ovvero trasferire alcune informazioni verso sistemi tecnici e servizi gestiti in cloud localizzati in Paesi terzi, il trattamento sarà rigorosamente disciplinato in conformità a quanto previsto dal Capo V del GDPR.
In tali specifiche circostanze, il Titolare garantisce sin d’ora che il trasferimento avverrà esclusivamente nel pieno rispetto degli articoli 44 e seguenti del Regolamento, sulla base di:
- Decisioni di adeguatezza adottate dalla Commissione Europea verso il Paese terzo (incluso il quadro regolatorio per il trasferimento dei dati tra UE e USA);
- Garanzie adeguate fornite dal soggetto destinatario, mediante la sottoscrizione delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dall’Esecutivo europeo;
- Eventuali ulteriori strumenti o condizioni previsti dal Capo V del GDPR, ove applicabili.
DIRITTI DELL’INTERESSATO
In ogni momento l’interessato potrà esercitare i diritti riconosciuti dal GDPR inviando una comunicazione scritta al Titolare del trattamento (info@luditosrls.it), tra cui:
- Diritto di accesso (art. 15 GDPR): ottenere la conferma dell’esistenza o meno di un trattamento di dati personali che lo riguarda e ricevere informazioni sulle finalità, sulle categorie di dati trattati, sui destinatari, sul periodo di conservazione e ottenere una copia dei dati.
- Diritto di rettifica (art. 16 GDPR): ottenere la correzione dei dati inesatti e l’integrazione dei dati incompleti.
- Diritto alla cancellazione (“diritto all’oblio”) (art. 17 GDPR): ottenere la cancellazione dei dati personali nei casi previsti dalla normativa, fatti salvi gli obblighi di conservazione imposti dalla legge.
- Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dal GDPR.
- Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente possibile, ottenerne la trasmissione a un altro titolare del trattamento.
- Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei dati personali effettuato sulla base del legittimo interesse del Titolare, salvo che quest’ultimo dimostri motivi legittimi prevalenti o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.
- Diritto di revocare il consenso: qualora il trattamento sia basato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L’interessato ha inoltre il diritto di proporre formale Reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), ai sensi dell’Art. 77 del GDPR.
MODIFICHE ALL’INFORMATIVA
Il Titolare del trattamento si riserva il diritto di aggiornare o modificare la presente informativa in qualsiasi momento, anche al fine di adeguarla a eventuali evoluzioni normative, tecniche, organizzative o operative.
Le eventuali modifiche saranno rese disponibili agli interessati con mezzi idonei e, in caso di modifiche rilevanti, saranno comunicate direttamente agli interessati.
La versione aggiornata dell’informativa sarà sempre disponibile e consultabile.
Data
Cagliari, 09/10/2026