Vai al contenuto

Informativa sul trattamento dei dati personali

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (“Codice Privacy”).

Data di ultimo aggiornamento: 11 ottobre 2026.

La presente informativa è resa agli utenti (di seguito, gli “Interessati”) che consultano il sito web rinnovopatenteonline.it (di seguito, il “Sito”), che si avvalgono dei servizi di prenotazione di visite mediche ivi offerti o che contattano il Titolare attraverso i recapiti indicati nel Sito. L’informativa non si estende ad altri siti web eventualmente consultabili tramite collegamenti ipertestuali.

Art. 1 – Titolare del trattamento

Titolare del trattamento è Medical S.r.l., con sede legale in Borgo dei Cappuccini n. 394, 57126 Livorno (LI), codice fiscale e partita IVA 01926240498, iscritta al Registro delle Imprese di Livorno, REA LI-211544 (di seguito, il “Titolare”).

Recapiti del Titolare: posta elettronica medical.srl@tiscali.it; posta elettronica certificata infomedical@pec.it; telefono +39 06 21128390.

Il Titolare gestisce altresì la piattaforma di prenotazione cupmedico.com, tramite la quale sono evase le richieste di prenotazione inoltrate attraverso il Sito. Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all’art. 37 GDPR.

Art. 2 – Categorie di dati personali trattati

Il Titolare tratta le seguenti categorie di dati personali:

  1. Dati di navigazione: i sistemi informatici preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, quali l’indirizzo IP, il tipo di browser e di dispositivo, il sistema operativo, gli indirizzi delle risorse richieste, l’orario della richiesta e il codice di risposta del server.
  2. Dati forniti volontariamente dall’Interessato: dati anagrafici e di contatto (nome, cognome, numero di telefono, indirizzo di posta elettronica) e dati relativi alla prenotazione (tipologia di visita, sede, data e orario prescelti, eventuale codice promozionale), conferiti mediante il modulo di prenotazione, per telefono, tramite WhatsApp o per posta elettronica.
  3. Dati relativi alla posizione: la posizione geografica approssimativa, desunta dall’indirizzo IP, al solo fine di proporre la sede più vicina; la posizione geografica precisa (GPS) esclusivamente previa richiesta dell’Interessato e autorizzazione rilasciata tramite il browser.
  4. Categorie particolari di dati personali ai sensi dell’art. 9 GDPR, e in particolare dati relativi alla salute: tali dati non sono raccolti tramite il Sito, ma sono trattati dal medico certificatore in occasione della visita medica e nella misura strettamente necessaria al rilascio della certificazione richiesta.

Art. 3 – Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le finalità e sulla base delle condizioni di liceità di seguito indicate:

Finalità del trattamento Base giuridica
a) Gestione della richiesta di prenotazione, conferma dell’appuntamento, invio di comunicazioni di servizio e incasso dell’acconto Esecuzione di un contratto di cui l’Interessato è parte o di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) GDPR)
b) Esecuzione della visita medica e rilascio della relativa certificazione, ivi compresa la trasmissione telematica alle Autorità competenti Adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR); finalità di medicina e di valutazione della capacità (art. 9, par. 2, lett. h) GDPR)
c) Riscontro alle richieste di informazioni e di contatto Misure precontrattuali adottate su richiesta dell’Interessato (art. 6, par. 1, lett. b) GDPR)
d) Adempimenti contabili, fiscali e amministrativi Adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR)
e) Individuazione della sede più vicina mediante la posizione approssimativa desunta dall’indirizzo IP Legittimo interesse del Titolare a migliorare la fruibilità del servizio (art. 6, par. 1, lett. f) GDPR)
f) Utilizzo della posizione geografica precisa (GPS) Consenso dell’Interessato (art. 6, par. 1, lett. a) GDPR)
g) Tutela della sicurezza del Sito e prevenzione di abusi e frodi Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR)
h) Analisi statistiche e attività di marketing mediante cookie e strumenti di tracciamento non tecnici Consenso dell’Interessato (art. 6, par. 1, lett. a) GDPR e art. 122 Codice Privacy)
i) Invio di comunicazioni promozionali e commerciali Consenso dell’Interessato (art. 6, par. 1, lett. a) GDPR)

Il legittimo interesse di cui alle lettere e) e g) è stato oggetto di bilanciamento con i diritti e le libertà degli Interessati, ritenuti non prevalenti in considerazione della natura limitata dei dati trattati e delle ragionevoli aspettative degli utenti.

Art. 4 – Fonte dei dati e prenotazioni effettuate per conto di terzi

I dati personali sono raccolti direttamente presso l’Interessato. Qualora la prenotazione sia effettuata da un soggetto diverso dall’Interessato (ad esempio un familiare), il soggetto che conferisce i dati garantisce di essere legittimato a farlo e si impegna a portare la presente informativa a conoscenza dell’Interessato, ai sensi dell’art. 14 GDPR.

Art. 5 – Dati personali di minori

I servizi offerti tramite il Sito sono rivolti a soggetti maggiorenni. Le prenotazioni relative a soggetti minori di età (ad esempio per il conseguimento della patente AM o della patente nautica) devono essere effettuate da chi esercita la responsabilità genitoriale, il quale presta le dichiarazioni e i consensi eventualmente necessari.

Art. 6 – Natura del conferimento

Il conferimento dei dati di cui all’art. 2, lett. b), è necessario per le finalità di cui all’art. 3, lett. a), b), c) e d); l’eventuale rifiuto comporta l’impossibilità di dare seguito alla prenotazione o alla richiesta. Il conferimento dei dati per le finalità di cui all’art. 3, lett. f), h) e i) è facoltativo e il mancato consenso non pregiudica la fruizione del servizio di prenotazione.

Art. 7 – Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e, ove necessario, cartacei, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza di cui all’art. 5 GDPR. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, ai sensi dell’art. 32 GDPR. In caso di violazione dei dati personali, il Titolare procede alle notifiche e comunicazioni previste dagli artt. 33 e 34 GDPR.

Art. 8 – Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità indicate, alle seguenti categorie di destinatari:

  1. personale del Titolare autorizzato al trattamento ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice Privacy;
  2. medici certificatori incaricati dell’esecuzione delle visite;
  3. Autorità pubbliche competenti, ove previsto dalla legge, tra cui il Ministero delle Infrastrutture e dei Trasporti e gli Uffici della Motorizzazione Civile, le Capitanerie di porto, le Questure e le Prefetture;
  4. soggetti che svolgono attività per conto del Titolare, designati Responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui fornitori di servizi di hosting e manutenzione del Sito, della piattaforma di prenotazione, dei servizi di pagamento elettronico e dei servizi di posta elettronica;
  5. fornitori di servizi terzi che operano in qualità di autonomi titolari o di responsabili del trattamento, tra cui GeoJS (determinazione della posizione approssimativa dall’indirizzo IP), Google Ireland Ltd. e Google LLC (strumenti di analisi statistica, previo consenso, e visualizzazione delle recensioni pubbliche) e WhatsApp Ireland Ltd. (qualora l’Interessato scelga di contattare il Titolare tramite tale servizio).

I dati personali non sono oggetto di diffusione né di cessione a terzi per finalità commerciali.

Art. 9 – Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati prevalentemente all’interno dello Spazio Economico Europeo. Qualora taluni fornitori trattino dati al di fuori di esso, il trasferimento avviene esclusivamente in presenza di una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR (ivi compreso l’EU-U.S. Data Privacy Framework) ovvero sulla base delle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell’art. 46 GDPR.

Art. 10 – Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono trattati e, in particolare:

  1. dati relativi alle prenotazioni e documentazione contabile e fiscale: dieci (10) anni, ai sensi dell’art. 2220 del Codice civile e della normativa fiscale vigente;
  2. documentazione sanitaria: per il periodo previsto dalla normativa di settore;
  3. dati relativi a richieste di contatto non seguite da prenotazione: dodici (12) mesi;
  4. dati trattati per finalità promozionali: fino alla revoca del consenso;
  5. dati di navigazione: non oltre dodici (12) mesi, salvo la necessità di accertamento di reati da parte dell’Autorità giudiziaria;
  6. posizione geografica precisa (GPS): non è conservata dal Titolare e permane esclusivamente nella memoria del browser dell’Interessato per la durata della sessione.

Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

Art. 11 – Diritti dell’Interessato

In qualità di Interessato, l’utente ha il diritto di ottenere dal Titolare, nei casi previsti dalla normativa:

  1. l’accesso ai propri dati personali (art. 15 GDPR);
  2. la rettifica dei dati inesatti e l’integrazione di quelli incompleti (art. 16 GDPR);
  3. la cancellazione dei dati (art. 17 GDPR);
  4. la limitazione del trattamento (art. 18 GDPR);
  5. la portabilità dei dati (art. 20 GDPR);
  6. di opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse del Titolare (art. 21 GDPR);
  7. di revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3, GDPR).

Le richieste possono essere indirizzate al Titolare all’indirizzo di posta elettronica medical.srl@tiscali.it o all’indirizzo PEC infomedical@pec.it. Il Titolare fornisce riscontro senza ingiustificato ritardo e, in ogni caso, entro un (1) mese dal ricevimento della richiesta, termine prorogabile nei casi previsti dall’art. 12, par. 3, GDPR.

L’Interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) o di adire le opportune sedi giudiziarie (art. 79 GDPR).

Art. 12 – Processi decisionali automatizzati

Il Titolare non adotta processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’Interessato, ai sensi dell’art. 22 GDPR.

Art. 13 – Cookie e strumenti di tracciamento

Il Sito utilizza cookie tecnici, necessari al suo corretto funzionamento, e, previo consenso dell’Interessato, cookie e strumenti di tracciamento di natura statistica e di marketing. L’Interessato può prestare, negare o revocare il consenso in qualsiasi momento mediante il banner dedicato, richiamabile dal link “Preferenze cookie” presente in calce a ogni pagina. Per ogni ulteriore informazione si rinvia alla Cookie Policy.

Art. 14 – Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa applicabile. La versione vigente è pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento.