ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 17 luglio 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti del sito https://www.ortopedia24ore.it, delle persone che inviano richieste tramite i moduli, e-mail, telefono o WhatsApp e dei clienti che, a seguito di tali richieste, acquistano o noleggiano prodotti e servizi. Si applica al solo sito Ortopedia24ore.it e non ai siti esterni raggiungibili mediante link.
1. Titolare del trattamento
Il Titolare del trattamento è Peretti Tecnologie Medicali S.r.l.s., P. IVA 16690151002, con sede legale in Via degli Olmi 125, 00172 Roma (“Titolare”). Ortopedia24ore è un marchio e un’attività del Titolare.
Contatti privacy: info@ortopedia24ore.it — telefono +39 333 501 5465 e +39 333 396 6527.
Le richieste relative alla protezione dei dati possono essere inviate all’indirizzo e-mail indicato sopra o per posta alla sede legale.
2. Ambito, origine e categorie dei dati
I dati sono ottenuti direttamente dall’interessato, dal dispositivo utilizzato per visitare il sito oppure, quando una richiesta è presentata per un familiare o altro beneficiario, dalla persona che agisce per suo conto.
Possono essere trattate le seguenti categorie di dati:
dati identificativi e di contatto: nome e cognome, e-mail, numero di telefono, CAP e, soltanto quando necessari per consegna, contratto o fatturazione, indirizzo e codice fiscale;
dati relativi alla richiesta o al rapporto contrattuale: prodotto o servizio di interesse, durata del noleggio, modalità e luogo di consegna, comunicazioni, assistenza, pagamento alla consegna o tramite POS, documenti amministrativi e fiscali;
contenuto dei messaggi ed eventuali informazioni fornite volontariamente;
eventuali dati relativi alla salute contenuti o desumibili dalla richiesta, dal messaggio, dal prodotto selezionato o dalla circostanza che l’acquisto o il noleggio riguarda uno specifico beneficiario;
dati tecnici di navigazione: indirizzo IP, data e ora, URL richiesto, browser, dispositivo, dati di sicurezza e diagnostica, log del server e preferenze cookie;
dati trattati da Google reCAPTCHA per distinguere gli utenti dai sistemi automatizzati, come segnali tecnici del dispositivo e della navigazione, indirizzo IP e cookie necessari al servizio.
Minimizzazione: non inviare diagnosi, referti, prescrizioni o altre informazioni sanitarie che non siano strettamente necessarie per la richiesta.
3. Finalità, basi giuridiche e conservazione
3.1 Funzionamento e sicurezza del sito
I dati tecnici sono trattati per erogare le pagine richieste, mantenere il sito sicuro, prevenire abusi, spam e accessi illeciti, risolvere errori e tutelare l’infrastruttura.
Base giuridica: legittimo interesse del Titolare a garantire disponibilità e sicurezza del servizio, ai sensi dell’art. 6, par. 1, lett. f) GDPR. I log ordinari sono conservati per non oltre 30 giorni; possono essere conservati più a lungo soltanto in caso di incidente, indagine o necessità di tutela giudiziaria.
3.2 Risposte, preventivi e richieste precontrattuali
I dati di contatto e il contenuto della richiesta sono trattati per rispondere, verificare disponibilità e area di consegna, formulare un preventivo, ricontattare l’interessato e svolgere attività richieste prima della conclusione di un contratto.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR. Le richieste che non conducono a un contratto sono cancellate o anonimizzate entro 12 mesi dall’ultimo contatto, salvo contestazioni o obblighi di legge.
3.3 Vendita, noleggio, consegna e assistenza
I dati sono trattati per concludere ed eseguire il contratto, organizzare consegna e ritiro, fornire istruzioni e assistenza, gestire pagamenti, resi, reclami e comunicazioni di servizio.
Base giuridica: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR. I dati operativi sono conservati per la durata del rapporto e per il tempo necessario alla gestione dell’assistenza. I documenti contrattuali indispensabili alla prova del rapporto sono conservati fino a 10 anni dalla conclusione o cessazione, salvo termini diversi previsti dalla legge o contenziosi.
3.4 Obblighi amministrativi, contabili e fiscali
I dati necessari sono trattati per emettere e conservare documenti fiscali, tenere la contabilità e adempiere a obblighi normativi o richieste legittime delle autorità.
Base giuridica: adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) GDPR. La documentazione amministrativa, contabile e fiscale è conservata di regola per 10 anni o per il diverso periodo imposto dalla normativa applicabile.
3.5 Dati relativi alla salute
Quando la richiesta o il prodotto selezionato contiene o consente di desumere informazioni sullo stato di salute di una persona identificata o identificabile, tali dati sono trattati esclusivamente nella misura necessaria per gestire la richiesta e fornire il prodotto o servizio domandato. Il Titolare non effettua diagnosi né utilizza tali dati per profilazione pubblicitaria.
Basi giuridiche: per i dati comuni, art. 6, par. 1, lett. b) GDPR; per i dati relativi alla salute, consenso esplicito dell’interessato ai sensi dell’art. 9, par. 2, lett. a) GDPR. Il consenso può essere revocato in ogni momento, senza pregiudicare la liceità del trattamento eseguito prima della revoca.
I dati sanitari contenuti in richieste non seguite da contratto sono cancellati appena non più necessari e comunque entro 12 mesi dall’ultimo contatto. Nel rapporto contrattuale sono conservati soltanto i dati indispensabili all’erogazione del servizio; eventuali dati che devono comparire in documenti contrattuali o fiscali seguono i relativi termini legali. La prova del consenso è conservata per 5 anni dalla cessazione del trattamento o dalla revoca, salvo necessità di difesa.
3.6 Prevenzione e gestione del contenzioso
I dati possono essere trattati per prevenire frodi, gestire contestazioni, recuperare crediti e accertare, esercitare o difendere un diritto.
Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR e, quando sono strettamente necessari dati relativi alla salute, art. 9, par. 2, lett. f) GDPR. La conservazione dura per il termine di prescrizione applicabile e, in caso di controversia, fino alla sua definizione.
3.7 Preferenze relative ai cookie
Le scelte dell’utente relative ai cookie sono registrate per applicarle e documentare il rispetto della normativa. La preferenza è conservata per 6 mesi, salvo che una modifica sostanziale del sito o la perdita della relativa informazione renda necessario richiederla nuovamente.
Backup: quando un dato è cancellato dai sistemi attivi, copie residue possono permanere temporaneamente in backup isolati fino al normale ciclo di sovrascrittura; non vengono riutilizzate salvo necessità di ripristino e sicurezza.
4. Natura del conferimento
I campi indicati come obbligatori sono necessari per rispondere o eseguire il servizio richiesto. Il mancato conferimento può impedire l’invio del modulo o la gestione della richiesta. Gli altri dati sono facoltativi.
Per rispondere a una normale richiesta di contatto non è richiesto il consenso privacy: il trattamento si basa sulle misure precontrattuali richieste dall’utente. La casella “Dichiaro di aver letto l’informativa” attesta soltanto la presa visione e non costituisce la base giuridica del trattamento.
Il consenso esplicito è invece richiesto quando la richiesta comporta il trattamento di dati relativi alla salute. In mancanza, il Titolare potrà gestire soltanto una richiesta generica che non contenga o riveli tali dati.
5. Modalità e misure di sicurezza
Il trattamento avviene con strumenti informatici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e riservatezza. Il Titolare adotta misure tecniche e organizzative proporzionate al rischio, tra cui gestione degli accessi, aggiornamenti, protezione dei sistemi, backup e istruzioni al personale autorizzato.
6. Destinatari e soggetti che trattano i dati
Nei limiti delle finalità indicate, i dati possono essere comunicati a:
personale e collaboratori autorizzati del Titolare;
fornitori di hosting, manutenzione del sito, sicurezza, posta elettronica, backup e assistenza informatica, nominati responsabili del trattamento quando ne ricorrono i presupposti;
tecnici, addetti alla consegna e al ritiro, corrieri, fornitori o partner operativi, limitatamente ai dati necessari per eseguire il servizio;
commercialista, consulenti, legali, assicurazioni e fornitori di pagamento o POS, secondo i rispettivi ruoli privacy;
Google, quale fornitore di reCAPTCHA, per la protezione dei moduli da spam e abusi;
autorità pubbliche, organi di controllo o altri soggetti quando la comunicazione è prevista dalla legge o necessaria per tutelare un diritto.
I dati non sono venduti né ceduti a terzi per loro autonome finalità di marketing. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
7. Servizi e collegamenti di terzi
Il sito utilizza Google reCAPTCHA per prevenire invii automatizzati. Il servizio può trattare dati tecnici e impostare il cookie necessario _GRECAPTCHA. Si applicano l’Informativa sulla privacy e i Termini di servizio di Google.
Informativa Google · Termini Google
I collegamenti a WhatsApp, Facebook e Instagram trasferiscono l’utente verso piattaforme esterne soltanto quando vengono selezionati. Da quel momento il trattamento è regolato anche dalle informative del rispettivo fornitore. L’utente è invitato a non inviare tramite tali canali dati sanitari non necessari.
8. Trasferimenti verso paesi non appartenenti allo SEE
Alcuni fornitori tecnologici possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il Titolare verifica l’esistenza di una decisione di adeguatezza applicabile, inclusa — ove pertinente — l’adesione del destinatario al Data Privacy Framework UE-USA, oppure utilizza le clausole contrattuali standard della Commissione europea e misure supplementari adeguate. Informazioni sulle garanzie applicate e, ove disponibile, una loro copia possono essere richieste al Titolare.
9. Beneficiari diversi dal richiedente
Se una richiesta riguarda un’altra persona, il richiedente deve comunicare soltanto i dati strettamente necessari, assicurarsi di essere autorizzato ad agire per il beneficiario e informarlo della presente policy. Quando occorre trattare dati relativi alla salute del beneficiario, il consenso esplicito deve provenire dal beneficiario stesso o dal soggetto legalmente autorizzato a rappresentarlo.
10. Decisioni automatizzate e profilazione
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. Nella configurazione descritta da questa informativa non utilizza Meta Pixel, Google Analytics o altri strumenti per profilare l’interesse dell’utente verso prodotti medicali.
11. Diritti dell’interessato
Nei casi e nei limiti previsti dagli articoli 15-22 GDPR, l’interessato può chiedere:
conferma dell’esistenza del trattamento e accesso ai propri dati;
rettifica dei dati inesatti e integrazione di quelli incompleti;
cancellazione dei dati;
limitazione del trattamento;
portabilità dei dati forniti, quando il trattamento è automatizzato e basato su consenso o contratto;
opposizione, per motivi connessi alla propria situazione particolare, ai trattamenti basati sul legittimo interesse;
revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
informazioni sulle garanzie usate per eventuali trasferimenti internazionali.
L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive. Il Titolare può chiedere informazioni necessarie a verificare l’identità del richiedente e risponde di regola entro un mese, prorogabile nei casi previsti dal GDPR.
Diritto di opposizione: quando il trattamento è basato sul legittimo interesse, l’interessato può opporsi per motivi connessi alla propria situazione particolare. Il Titolare cesserà il trattamento salvo motivi legittimi cogenti prevalenti o necessità di accertare, esercitare o difendere un diritto.
12. Reclamo e tutela
L’interessato può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria. Informazioni e moduli sono disponibili sul sito del Garante.
Garante per la protezione dei dati personali
13. Minori
Il sito non è destinato alla raccolta diretta di dati di minori. Le richieste che riguardano un minore devono essere presentate dal genitore, tutore o altro soggetto legalmente autorizzato, fornendo soltanto le informazioni necessarie.
14. Aggiornamenti
Il Titolare può aggiornare la presente informativa in caso di modifiche normative, organizzative o tecniche. La versione vigente e la data di aggiornamento sono pubblicate su questa pagina. Se una modifica incide in modo sostanziale sui trattamenti, verrà fornita un’informazione adeguata agli interessati.