Informativa sulla privacy

Chi risponde dei tuoi dati

Il titolare del trattamento è Dott.ssa Barbara Shkodrani (Studio Dott.ssa Barbara Shkodrani), Via Barnaba Oriani 100, Roma. Contatto: barbarashkodrani@gmail.com. Iscrizione all'Albo: Ordine dei Medici di Roma n. 66942. È lo studio a decidere perché e come i tuoi dati vengono usati. Non ha nominato un Responsabile della protezione dei dati; se lo farà, questa informativa lo indicherà.

Il ruolo di NodeMed

NodeMed fornisce il sito e il sistema di prenotazione e tratta i tuoi dati solo su istruzione dello studio, in qualità di responsabile ai sensi dell'art. 28 GDPR. Non decide cosa farne e non li usa per finalità proprie. Sono coinvolti questi altri fornitori, ciascuno per un compito solo:

• Supabase — banca dati e archiviazione dei file · Unione europea (Irlanda)
• Vercel — esecuzione e distribuzione dell'applicazione · Unione europea, con società madre negli Stati Uniti
• Brevo — invio delle email transazionali (conferme, promemoria) · Unione europea (Francia)
• Stripe — incasso della caparra, quando prevista · Unione europea (Irlanda), con società madre negli Stati Uniti

Cosa si raccoglie, e cosa rivela

Quando prenoti: nome, email, telefono, trattamento richiesto, data e ora, e quello che scrivi nel campo note. Quando ordini un prodotto: gli stessi dati più l'articolo. Quando lasci una recensione: il nome che scrivi e il testo.

• Il trattamento che scegli può rivelare informazioni sulla tua salute. Per l'art. 9 GDPR è una categoria particolare di dati, e viene raccolto solo perché sei tu a chiedere quell'appuntamento.
• Il campo note è testo libero. Non scriverci dettagli clinici: serve a informazioni pratiche, e quello che digiti viene conservato così com'è.
• Del tuo consenso resta traccia — il momento, la versione di questa informativa e il tuo indirizzo IP — perché lo studio possa dimostrare a cosa hai acconsentito e quando.

Perché, e con quale base giuridica

• Per gestire la prenotazione o l'ordine e per contattarti al riguardo — misure precontrattuali e contrattuali su tua richiesta (art. 6.1.b GDPR) e tuo consenso esplicito per la parte che riguarda la salute (art. 9.2.a GDPR).
• Per inviarti la conferma, l'eventuale promemoria e il link con cui puoi spostare o annullare l'appuntamento — stessa base.
• Per pubblicare una recensione che hai scelto di lasciare — il tuo consenso (art. 6.1.a), revocabile in qualsiasi momento.
• Per tenere le scritture contabili quando è stata pagata una caparra — obbligo di legge (art. 6.1.c).
• Per il registro interno di chi ha fatto cosa sulla tua scheda — legittimo interesse dello studio a poter rendere conto delle proprie azioni (art. 6.1.f).

Il consenso, e come ritirarlo

Dove il trattamento si fonda sul consenso puoi revocarlo quando vuoi scrivendo allo studio, e questo non rende illecito quello che è avvenuto prima. Revocare il consenso per la prenotazione significa che lo studio non può più gestire l'appuntamento; una recensione viene depubblicata su richiesta.

Per quanto tempo

• Dati di prenotazioni e ordini: per la durata del rapporto con lo studio, e dopo solo per quanto la legge impone.
• Scritture contabili di una caparra pagata: dieci anni, come previsto dalla normativa italiana.
• Registro di consegna delle email inviate a te: finché serve a dimostrare se un promemoria è arrivato.
• Recensione pubblicata: finché non ne chiedi la rimozione.
• Registrazione del consenso: quanto i dati a cui si riferisce, perché ne è la prova.

Chi altro li vede

Il personale dello studio, ciascuno nei limiti delle sezioni a cui è abilitato; i fornitori elencati sopra, ognuno solo per il compito indicato; e chi la legge impone. Non vengono venduti e non servono a proporti pubblicità.

Dove vengono trattati

Nell'Unione europea. Due dei fornitori sopra hanno società madri negli Stati Uniti: ogni eventuale trasferimento fuori dallo Spazio economico europeo si fonda sulle clausole contrattuali tipo della Commissione europea. Puoi chiederne copia allo studio.

Decisioni automatizzate

Non ce ne sono. La disponibilità è calcolata dagli orari dello studio, e ogni appuntamento viene confermato, spostato o annullato da una persona.

I tuoi diritti

Scrivi a barbarashkodrani@gmail.com per chiedere accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità, oppure per opporti al trattamento. Lo studio deve risponderti entro un mese. Se non sei soddisfatta puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.

Cookie

Nessun cookie pubblicitario, nessuna profilazione, niente caricato da terze parti. Quello che c'è, per intero:

• `lang` — la lingua che hai scelto. Tecnico: fa funzionare il sito come lo hai chiesto.
• `mb_session` e `mb_mfa` — solo per il personale dello studio, mentre è autenticato.
• `nm_cookie` — la scelta che hai fatto nel banner, conservata dodici mesi.
• Misurazione del percorso di prenotazione: conta quante persone aprono la pagina, quante iniziano e quante concludono. Non usa cookie e non ti identifica, e puoi rifiutarla. Rifiutare significa che non viene inviato alcun evento.

Cambiare idea sui cookie

Il link in fondo a ogni pagina riapre la scelta. È la stessa scelta, e la precedente viene sostituita subito.

Modifiche

Questa informativa è la versione 2026-09. Se cambia in modo sostanziale, la nuova versione viene pubblicata qui e il consenso viene richiesto di nuovo dove è necessario.

Nota sulla caparra

Se lo studio chiede una caparra, l'annullamento è gratuito fino a 48 ore prima dell'appuntamento e la somma viene restituita in automatico. I dettagli sono nei Termini di prenotazione.