Come tratto i tuoi dati personali
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) a chi visita questo sito o invia una richiesta tramite il modulo di contatto.
Ultimo aggiornamento: 30 agosto 2026
01Chi tratta i tuoi dati
Il titolare del trattamento è Dott.ssa Diletta Loschi. Per qualsiasi questione relativa ai tuoi dati personali, incluso l’esercizio dei diritti descritti al punto 8, puoi scrivere a info@dilettaloschi.com.
| Dato | Valore |
|---|---|
| Sede | Ospedale San Raffaele, Via Olgettina 60, 20132 Milano (MI) |
| Partita IVA | 03573660549 |
| Codice fiscale | LSCDTT83S48E975J |
| PEC | diletta.loschi.rpu8@pg.omceo.it |
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
02Quali dati raccolgo
Questo sito tratta due sole categorie di dati.
Dati che fornisci tu, compilando il modulo di richiesta informazioni: nome e cognome, indirizzo email, numero di telefono (facoltativo), sede di interesse, il testo del messaggio e la conferma del consenso, con data e ora.
Dati raccolti automaticamente durante la navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della richiesta e sito di provenienza. Sono i normali log tecnici del server, necessari a erogare e proteggere il sito, e le statistiche di traffico in forma aggregata.
03Perché li tratto e su quale base giuridica
| Finalità | Base giuridica | Natura del conferimento |
|---|---|---|
| Rispondere alla tua richiesta di informazioni | Consenso, art. 6.1.a GDPR, e misure precontrattuali richieste dall'interessato, art. 6.1.b | Facoltativo, ma senza questi dati non posso risponderti |
| Inviarti l'email di conferma di ricezione | Consenso, art. 6.1.a GDPR | Automatico all'invio del modulo |
| Garantire sicurezza, funzionamento e diagnostica del sito | Legittimo interesse, art. 6.1.f GDPR | Necessario al funzionamento tecnico |
| Statistiche di traffico aggregate e non riconducibili a te | Legittimo interesse, art. 6.1.f GDPR | Nessun dato identificativo trattato |
I tuoi dati non vengono usati per marketing, newsletter o profilazione, e non sono soggetti a processi decisionali automatizzati.
04Chi può accedere ai dati
I dati non vengono diffusi né ceduti o venduti a terzi. Sono trattati da me e dai fornitori che erogano i servizi tecnici necessari al sito, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:
| Fornitore | Attività svolta | Ubicazione |
|---|---|---|
| Vercel Inc. | Hosting del sito e log tecnici di sicurezza | Stati Uniti, con infrastruttura anche nell'Unione Europea |
| Resend (Plus Five Five, Inc.) | Invio delle email generate dal modulo di richiesta informazioni | Stati Uniti; l'invio per questo sito è configurato sulla regione europea |
Alcuni fornitori hanno sede negli Stati Uniti: quando il trasferimento avviene fuori dallo Spazio economico europeo è regolato dalle Clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’art. 46 GDPR, integrate da misure tecniche come la cifratura in transito.
05Per quanto tempo li conservo
- Richieste ricevute dal modulo: per il tempo necessario a gestire la richiesta e la eventuale relazione che ne deriva, e comunque non oltre 24mesi dall’ultimo contatto, salvo obblighi di legge o necessità di difesa di un diritto in giudizio.
- Log tecnici del server: per il tempo strettamente necessario a garantire sicurezza e funzionamento, secondo i tempi di ritenzione del fornitore di hosting.
- Statistiche aggregate: non contengono dati personali e non sono riconducibili a te.
06Cookie e strumenti di misurazione
Questo sito non installa cookie di profilazione e non usa cookie propri. Per il dettaglio degli strumenti impiegati e delle terze parti coinvolte puoi consultare la Cookie Policy.
07Come proteggo i dati
Il sito è servito esclusivamente su connessione cifrata HTTPS. Le richieste inviate dal modulo sono trasmesse via API cifrata al servizio di posta e recapitate alla casella del titolare; le credenziali di accesso ai servizi sono conservate come variabili d’ambiente protette e non sono esposte al browser. Nessuna misura di sicurezza può però garantire protezione assoluta: è questa la ragione dell’avvertenza sui dati sanitari al punto 2.
08I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- accedere ai tuoi dati e ottenerne una copia (art. 15);
- chiederne la rettifica se inesatti o incompleti (art. 16);
- chiederne la cancellazione (art. 17);
- chiedere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21).
Puoi inoltre revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Per esercitare questi diritti scrivi a info@dilettaloschi.com: riceverai riscontro entro un mese, prorogabile di due mesi in casi complessi.
Se ritieni che il trattamento violi il Regolamento hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o di ricorrere all’autorità giudiziaria.
09Modifiche a questa informativa
Questa informativa può essere aggiornata per adeguarla a modifiche del sito o della normativa. La versione vigente è sempre quella pubblicata a questo indirizzo, con la data di ultimo aggiornamento indicata in apertura.