Informativa privacy

Come tratto i tuoi dati personali

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) a chi visita questo sito o invia una richiesta tramite il modulo di contatto.

Ultimo aggiornamento: 30 agosto 2026

01Chi tratta i tuoi dati

Il titolare del trattamento è Dott.ssa Diletta Loschi. Per qualsiasi questione relativa ai tuoi dati personali, incluso l’esercizio dei diritti descritti al punto 8, puoi scrivere a info@dilettaloschi.com.

DatoValore
SedeOspedale San Raffaele, Via Olgettina 60, 20132 Milano (MI)
Partita IVA03573660549
Codice fiscaleLSCDTT83S48E975J
PECdiletta.loschi.rpu8@pg.omceo.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

02Quali dati raccolgo

Questo sito tratta due sole categorie di dati.

Dati che fornisci tu, compilando il modulo di richiesta informazioni: nome e cognome, indirizzo email, numero di telefono (facoltativo), sede di interesse, il testo del messaggio e la conferma del consenso, con data e ora.

Dati raccolti automaticamente durante la navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta e sito di provenienza. Sono i normali log tecnici del server, necessari a erogare e proteggere il sito, e le statistiche di traffico in forma aggregata.

Non inserire dati sanitari nel modulo.Referti, diagnosi, terapie in corso e ogni altra informazione sulla tua salute sono “categorie particolari di dati” ai sensi dell’art. 9 GDPR e meritano tutele che un modulo web non può garantire. Descrivi la richiesta in termini generali: gli aspetti clinici verranno approfonditi in sede di visita.

03Perché li tratto e su quale base giuridica

FinalitàBase giuridicaNatura del conferimento
Rispondere alla tua richiesta di informazioniConsenso, art. 6.1.a GDPR, e misure precontrattuali richieste dall'interessato, art. 6.1.bFacoltativo, ma senza questi dati non posso risponderti
Inviarti l'email di conferma di ricezioneConsenso, art. 6.1.a GDPRAutomatico all'invio del modulo
Garantire sicurezza, funzionamento e diagnostica del sitoLegittimo interesse, art. 6.1.f GDPRNecessario al funzionamento tecnico
Statistiche di traffico aggregate e non riconducibili a teLegittimo interesse, art. 6.1.f GDPRNessun dato identificativo trattato

I tuoi dati non vengono usati per marketing, newsletter o profilazione, e non sono soggetti a processi decisionali automatizzati.

04Chi può accedere ai dati

I dati non vengono diffusi né ceduti o venduti a terzi. Sono trattati da me e dai fornitori che erogano i servizi tecnici necessari al sito, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

FornitoreAttività svoltaUbicazione
Vercel Inc.Hosting del sito e log tecnici di sicurezzaStati Uniti, con infrastruttura anche nell'Unione Europea
Resend (Plus Five Five, Inc.)Invio delle email generate dal modulo di richiesta informazioniStati Uniti; l'invio per questo sito è configurato sulla regione europea

Alcuni fornitori hanno sede negli Stati Uniti: quando il trasferimento avviene fuori dallo Spazio economico europeo è regolato dalle Clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’art. 46 GDPR, integrate da misure tecniche come la cifratura in transito.

05Per quanto tempo li conservo

  • Richieste ricevute dal modulo: per il tempo necessario a gestire la richiesta e la eventuale relazione che ne deriva, e comunque non oltre 24mesi dall’ultimo contatto, salvo obblighi di legge o necessità di difesa di un diritto in giudizio.
  • Log tecnici del server: per il tempo strettamente necessario a garantire sicurezza e funzionamento, secondo i tempi di ritenzione del fornitore di hosting.
  • Statistiche aggregate: non contengono dati personali e non sono riconducibili a te.

06Cookie e strumenti di misurazione

Questo sito non installa cookie di profilazione e non usa cookie propri. Per il dettaglio degli strumenti impiegati e delle terze parti coinvolte puoi consultare la Cookie Policy.

07Come proteggo i dati

Il sito è servito esclusivamente su connessione cifrata HTTPS. Le richieste inviate dal modulo sono trasmesse via API cifrata al servizio di posta e recapitate alla casella del titolare; le credenziali di accesso ai servizi sono conservate come variabili d’ambiente protette e non sono esposte al browser. Nessuna misura di sicurezza può però garantire protezione assoluta: è questa la ragione dell’avvertenza sui dati sanitari al punto 2.

08I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

  • accedere ai tuoi dati e ottenerne una copia (art. 15);
  • chiederne la rettifica se inesatti o incompleti (art. 16);
  • chiederne la cancellazione (art. 17);
  • chiedere la limitazione del trattamento (art. 18);
  • ricevere i dati in formato strutturato e leggibile da dispositivo automatico (art. 20);
  • opporti al trattamento fondato sul legittimo interesse (art. 21).

Puoi inoltre revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Per esercitare questi diritti scrivi a info@dilettaloschi.com: riceverai riscontro entro un mese, prorogabile di due mesi in casi complessi.

Se ritieni che il trattamento violi il Regolamento hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o di ricorrere all’autorità giudiziaria.

09Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a modifiche del sito o della normativa. La versione vigente è sempre quella pubblicata a questo indirizzo, con la data di ultimo aggiornamento indicata in apertura.