Torna alla home
Cartella Clinica Intelligente

Privacy Policy del sito

Ultimo aggiornamento: 15 giugno 2026

La presente informativa descrive come vengono trattati i dati personali dei visitatori del sito cartella.isipc.com, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs 196/2003 (Codice Privacy) come modificato dal D.Lgs 101/2018. Riguarda esclusivamente la navigazione e i contatti con il sito pubblico; il trattamento dei dati clinici dei pazienti all'interno della piattaforma è disciplinato da un'informativa specifica (vedi la sezione dedicata in fondo a questa pagina).

1. Titolare del trattamento e contatti

Il titolare del trattamento dei dati personali raccolti tramite questo sito è ISIPC di Bruno Truant, con sede in Piazza Guglielmo Marconi 21, 31040 Trevignano (TV), P.IVA 04430490260, C.F. TRNBRN88P19L219H.

Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattare il titolare scrivendo a info@isipc.com oppure telefonando al +39 340 792 4122. Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà per il sito vetrina; i recapiti sopra indicati restano il punto di contatto per ogni richiesta in materia di protezione dei dati.

2. Tipologie di dati trattati dal sito

Il sito tratta un numero limitato di dati personali, riconducibili alle seguenti categorie:

  • Dati di navigazione (log del server). I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e dispositivo, sistema operativo, data e ora della richiesta, pagine visitate ed esito della richiesta. Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito, per controllarne il corretto funzionamento e per garantirne la sicurezza, e vengono cancellati o anonimizzati dopo un periodo limitato (salvo l'eventuale accertamento di reati informatici a danno del sito).
  • Dati forniti volontariamente. Se ci scrivi all'indirizzo info@isipc.com o ci contatti per richiedere informazioni, una dimostrazione del servizio o assistenza, trattiamo i dati che tu stesso ci comunichi (ad esempio nome, indirizzo email, recapito telefonico e il contenuto del messaggio), al solo scopo di dare seguito alla tua richiesta.
  • Cookie e tecnologie simili. Il sito utilizza cookie tecnici e altre tecnologie di memorizzazione locale. Per il dettaglio completo, la base giuridica e la gestione del consenso si rinvia alla Cookie Policy.

Il sito non richiede né tratta intenzionalmente categorie particolari di dati (art. 9 GDPR) attraverso i form pubblici. Ti invitiamo a non inserire dati sanitari o altri dati sensibili nei messaggi di contatto.

3. Finalità del trattamento e base giuridica

I tuoi dati sono trattati per le finalità di seguito indicate, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR:

  • Funzionamento e sicurezza del sito (dati di navigazione e log del server): base giuridica è il legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) a erogare correttamente il servizio, a prevenire abusi e ad assicurare la sicurezza della rete e delle informazioni.
  • Riscontro alle richieste di contatto (dati forniti volontariamente via email): base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta e il riscontro alla richiesta stessa (art. 6, par. 1, lett. b GDPR).
  • Cookie non tecnici (eventuali cookie analitici o di marketing, attualmente non utilizzati): base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), prestato tramite il banner e sempre revocabile. I cookie tecnici, invece, non richiedono consenso. Dettagli nella Cookie Policy.
  • Adempimento di obblighi di legge a cui il titolare è soggetto (art. 6, par. 1, lett. c GDPR), ad esempio in caso di richieste legittime dell'autorità.

4. Modalità e luogo del trattamento

Il trattamento è effettuato con strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate, e adottando misure tecniche e organizzative adeguate a tutela della riservatezza, dell'integrità e della disponibilità dei dati (art. 32 GDPR).

I dati sono trattati presso la sede del titolare e presso i fornitori di servizi tecnici di cui il titolare si avvale (in particolare il fornitore di hosting). I server e l'infrastruttura sono ubicati all'interno dell'Unione Europea.

5. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in ogni caso, nel rispetto dei termini di legge:

  • i dati di navigazione e i log sono conservati per un periodo limitato (di norma non superiore a pochi mesi), fatti salvi i tempi tecnici necessari ad accertare eventuali reati informatici a danno del sito;
  • i dati forniti tramite richieste di contatto sono conservati per il tempo necessario a evadere la richiesta e a gestire gli eventuali rapporti precontrattuali o contrattuali che ne derivino, e successivamente per i termini di prescrizione di legge;
  • le preferenze sui cookie e la relativa prova del consenso sono conservate secondo quanto indicato nella Cookie Policy.

6. Comunicazione dei dati e responsabili del trattamento

I tuoi dati non sono diffusi né ceduti a terzi per finalità proprie di questi ultimi. Possono essere trattati, per nostro conto e su nostra istruzione, da soggetti che forniscono servizi strumentali al funzionamento del sito, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui in particolare:

  • il fornitore di hosting e dei servizi infrastrutturali che ospita il sito su server situati nell'Unione Europea;
  • eventuali fornitori di servizi tecnici, di manutenzione e di posta elettronica di cui il titolare si avvale.

I dati possono inoltre essere comunicati ad autorità pubbliche, forze dell'ordine e autorità giudiziarie qualora ciò sia richiesto dalla legge o necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.

7. Trasferimenti di dati

I dati raccolti tramite il sito sono trattati e conservati all'interno dell'Unione Europea. Non sono previsti trasferimenti dei dati di navigazione o di contatto verso Paesi terzi. Qualora, per l'erogazione di specifici servizi, dovesse rendersi necessario un trasferimento extra-UE, esso avverrà solo in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR (ad esempio decisione di adeguatezza o Clausole Contrattuali Standard), e ne sarà data informazione.

8. Diritti dell'interessato

In relazione ai dati trattati, hai il diritto di esercitare in qualsiasi momento, ai sensi degli artt. 15–22 GDPR, i seguenti diritti:

  • accesso ai tuoi dati personali (art. 15);
  • rettifica dei dati inesatti o incompleti (art. 16);
  • cancellazione dei dati (art. 17), nei limiti previsti dalla legge;
  • limitazione del trattamento (art. 18);
  • portabilità dei dati da te forniti, in un formato strutturato e leggibile da dispositivo automatico (art. 20);
  • opposizione al trattamento fondato sul legittimo interesse (art. 21);
  • non essere sottoposto a decisioni basate unicamente su un trattamento automatizzato (art. 22): il sito non adotta decisioni di questo tipo nei confronti dei visitatori;
  • revocare il consenso in qualsiasi momento, ove il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Puoi esercitare i tuoi diritti scrivendo al titolare all'indirizzo info@isipc.com. Il titolare ti risponderà nei termini previsti dalla normativa vigente.

9. Diritto di reclamo al Garante

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se ritieni che il trattamento dei tuoi dati personali avvenga in violazione del GDPR hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure tramite il sito www.garanteprivacy.it.

10. Trattamento dei dati sanitari nella piattaforma Cartella

Questa sezione riguarda un trattamento distinto da quello dei dati di navigazione del sito vetrina ed è qui riportata per chiarezza e trasparenza. I dati clinici dei pazienti gestiti all'interno della piattaforma «Cartella Clinica Intelligente» non sono raccolti né determinati da ISIPC per finalità proprie.

Per i dati clinici dei pazienti inseriti dai medici utenti della piattaforma, il medico o la struttura sanitaria che li utilizza è il Titolare del trattamento, in quanto determina finalità e mezzi del trattamento dei dati dei propri pazienti. ISIPC opera come Responsabile del trattamento (ex art. 28 GDPR), trattando tali dati esclusivamente su istruzione documentata del medico titolare e sulla base di un apposito accordo sul trattamento dei dati (DPA / nomina a responsabile).

Nello svolgimento del servizio, ISIPC si avvale di Amazon Web Services (Amazon Bedrock, regione UE eu-central-1, Francoforte) in qualità di sub-responsabile per le funzionalità di intelligenza artificiale. In tale contesto:

  • i dati clinici sono cifrati e, ove possibile, pseudonimizzati;
  • i dati restano nell'Unione Europea e non sono utilizzati per l'addestramento di modelli di intelligenza artificiale, né condivisi con i fornitori dei modelli;
  • l'intelligenza artificiale fornisce un supporto al professionista e non sostituisce la valutazione e la decisione clinica del medico curante.

Per il dettaglio completo del trattamento dei propri dati sanitari, il paziente fa riferimento all'informativa specifica (art. 13 GDPR) fornita direttamente dal medico o dalla struttura titolare del trattamento, che resta il soggetto a cui rivolgersi per l'esercizio dei diritti relativi a tali dati.

11. Modifiche alla presente informativa

Il titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di mutamenti normativi o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina e avranno efficacia dalla data di pubblicazione. Ti invitiamo a consultarla periodicamente. La data dell'ultimo aggiornamento è indicata in cima a questa pagina (15 giugno 2026).

Titolare del trattamento

ISIPC di Bruno Truant

Piazza G. Marconi 21, 31040 Trevignano (TV)

P.IVA 04430490260, C.F. TRNBRN88P19L219H

info@isipc.com · +39 340 792 4122