Questa informativa descrive come DOT Impresa S.r.l. tratta i dati personali di chi visita il sito medicolavoro.org o ci contatta tramite i suoi canali, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”).
Questa informativa riguarda il sito web. I dati trattati nell’ambito della sorveglianza sanitaria dei lavoratori (visite mediche, cartelle sanitarie e di rischio) sono oggetto di un’informativa separata, fornita al lavoratore al momento della visita.
1. Titolare del trattamento
DOT Impresa S.r.l.
Via Indipendenza 9, 27100 Pavia (PV)
Partita IVA 10927530963
Email per questioni privacy: privacy@medicolavoro.org
Telefono: 02 62066373
2. Quali dati trattiamo
Dati che ci fornisci tu
- Modulo di contatto e richiesta preventivo: nome e cognome, email, numero di telefono, eventuale azienda e il contenuto del messaggio.
- Newsletter: indirizzo email e nome.
- Chat WhatsApp: se ci scrivi su WhatsApp, trattiamo il tuo numero di telefono, il nome del profilo e i messaggi.
- Email e telefono: i dati che ci comunichi quando ci scrivi o ci chiami.
Non inserire dati relativi alla salute (diagnosi, patologie, esiti di esami) nel modulo di contatto, in chat o via email. Per le richieste commerciali non sono necessari. Se li comunichi spontaneamente, li useremo solo per rispondere e li cancelleremo appena possibile.
Dati raccolti automaticamente
- Dati di navigazione e log tecnici: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, data e ora della richiesta, codici di risposta del server. Servono al funzionamento e alla sicurezza del sito.
- Cookie e strumenti di tracciamento: tecnici sempre; analitici e pubblicitari solo con il tuo consenso. L’elenco completo è nella Cookie Policy.
3. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Rispondere alle richieste di informazioni e preventivo | Dati di contatto, messaggio | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) | 24 mesi dall’ultimo contatto se non segue un contratto; se segue un contratto, per la durata del rapporto e poi per i termini di legge |
| Gestione del rapporto contrattuale e adempimenti amministrativi, fiscali e contabili | Dati di contatto e di fatturazione | Esecuzione del contratto (art. 6.1.b) e obblighi di legge (art. 6.1.c) | 10 anni dalla conclusione del rapporto (art. 2220 c.c.) |
| Invio della newsletter | Email, nome | Consenso (art. 6.1.a), revocabile in ogni momento tramite il link presente in ogni email | Fino alla revoca del consenso |
| Sicurezza del sito, prevenzione di spam, abusi e attacchi informatici | IP, dati di navigazione, log, verifiche anti-spam | Legittimo interesse del Titolare a proteggere il sito (art. 6.1.f) | Log del server: 6 mesi; cookie tecnici: vedi Cookie Policy |
| Statistiche di utilizzo del sito | Dati di navigazione, cookie analitici | Consenso (art. 6.1.a GDPR e art. 122 Codice Privacy) | Dati in Google Analytics: 14 mesi; durata dei cookie: vedi Cookie Policy |
| Misurazione delle conversioni e ottimizzazione delle campagne pubblicitarie (Google Ads, Meta, TikTok, OpenAI/ChatGPT Ads), incluso il remarketing | Dati di navigazione, cookie pubblicitari, identificativi di click, eventi di conversione (es. invio del modulo) | Consenso (art. 6.1.a GDPR e art. 122 Codice Privacy) | Durata dei cookie: vedi Cookie Policy; conservazione presso i fornitori secondo le rispettive informative |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Dati pertinenti al caso | Legittimo interesse del Titolare (art. 6.1.f) | Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione |
Al termine dei periodi indicati i dati vengono cancellati o resi anonimi.
4. Natura del conferimento
Per rispondere alle tue richieste sono necessari i dati indicati come obbligatori nel modulo; senza di essi non possiamo ricontattarti. Il consenso a newsletter, cookie analitici e cookie pubblicitari è facoltativo: se lo neghi puoi comunque usare il sito e contattarci.
5. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato del Titolare (amministrazione, segreteria, commerciale, tecnici) e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) o, per alcuni servizi pubblicitari, come titolari autonomi. Non vendiamo i tuoi dati.
| Fornitore | Servizio | Sede / trasferimento |
|---|---|---|
| Hetzner Online GmbH | Hosting del sito | Germania (UE) |
| Cloudflare, Inc. | Rete di distribuzione, protezione da bot e attacchi | USA |
| Intuition Machines, Inc. (hCaptcha) | Verifica anti-spam sui moduli | USA |
| CookieYes Limited | Gestione del consenso ai cookie e registro dei consensi | Regno Unito (decisione di adeguatezza UE) |
| Google Ireland Ltd / Google LLC | Google Tag Manager, Google Analytics 4, Google Ads | UE e USA |
| Meta Platforms Ireland Ltd | Meta Pixel (Facebook/Instagram), WhatsApp | UE e USA |
| TikTok Technology Ltd | TikTok Pixel | UE e paesi extra-UE |
| OpenAI Ireland Ltd | Pixel di misurazione delle conversioni di ChatGPT Ads | USA |
| The Rocket Science Group LLC / Intuit | Invio della newsletter | Mailchimp |
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@medicolavoro.org. I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge, e a consulenti (commercialista, legali) vincolati alla riservatezza.
Pixel pubblicitari
Solo se presti il consenso ai cookie pubblicitari, i pixel di Google Ads, Meta, TikTok e OpenAI registrano alcune azioni compiute sul sito, come la visita alla pagina di ringraziamento dopo l’invio del modulo. In questo modo possiamo capire quali annunci hanno portato a una richiesta. Alcuni di questi strumenti possono rilevare dati inseriti nei moduli, come email o telefono, e trasmetterli al fornitore in forma cifrata con funzione di hash (SHA-256) per migliorare l’attribuzione delle conversioni.
6. Trasferimenti di dati fuori dall’Unione Europea
Alcuni fornitori elencati sopra hanno sede o trattano dati fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una delle garanzie previste dagli artt. 45 e 46 GDPR: la decisione di adeguatezza della Commissione europea (per il Regno Unito e, per i fornitori certificati, l’EU-U.S. Data Privacy Framework) oppure le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiedere informazioni sulle garanzie adottate scrivendo al Titolare.
7. I tuoi diritti
In qualsiasi momento puoi:
- accedere ai tuoi dati e riceverne copia (art. 15);
- chiederne la rettifica (art. 16) o la cancellazione (art. 17);
- chiedere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato e trasmetterli a un altro titolare (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca. Per i cookie puoi farlo dal link “Gestisci preferenze cookie” presente nella Cookie Policy.
Per esercitare i tuoi diritti scrivi a privacy@medicolavoro.org. Rispondiamo gratuitamente entro un mese dalla richiesta, prorogabile di due mesi nei casi più complessi.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi o lavori.
8. Processi decisionali automatizzati
Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te.
9. Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio quando aggiungiamo nuovi servizi o cambiano le norme. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento. Se le modifiche riguardano trattamenti basati sul consenso, te lo chiederemo di nuovo quando necessario.
Ultimo aggiornamento: 23 ottobre 2026