Privacy Policy – isico.it
1. Titolare del trattamento e Responsabile della protezione dei dati
Il Titolare del trattamento è ISICO S.r.l. – Istituto Scientifico Italiano Colonna Vertebrale, con sede legale in Via Bellarmino 13/1, 20141 Milano, C.F. e P.IVA 03759440963.
Per qualsiasi questione relativa al trattamento dei dati personali è possibile scrivere a privacy@isico.it oppure inviare una raccomandata all’indirizzo della sede legale.
ISICO ha nominato un Responsabile della protezione dei dati (RPD/DPO), contattabile all’indirizzo privacy@isico.it
2. Dati trattati
Dati di navigazione. I sistemi informatici del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora della richiesta, codice di risposta del server. Sono usati per il funzionamento tecnico e la sicurezza del sito e non per identificare l’utente.
Dati forniti volontariamente tramite il modulo “Prenota la tua visita”. Nome, cognome, recapito telefonico, email, sede preferita ed eventuali altre informazioni inserite nel modulo. Le informazioni sul motivo della visita o sulla patologia sono dati relativi alla salute (categoria particolare ai sensi dell’art. 9 GDPR). Ti invitiamo a non inserire nel modulo dati sanitari non necessari alla prenotazione (es. referti o terapie): saranno raccolti, se servono, al momento della visita.
Dati per l’iscrizione alla newsletter. Indirizzo email, eventuale nome e categoria di appartenenza selezionata (paziente, medico, operatore della riabilitazione, tecnico ortopedico, giornalista, altro).
Dati inviati via email. Le comunicazioni inviate agli indirizzi pubblicati sul sito (es. prenotazioni@isico.it) comportano l’acquisizione dell’indirizzo del mittente e degli altri dati contenuti nel messaggio.
Candidature spontanee. I curricula inviati a curriculum@isico.it contengono dati anagrafici, di contatto, di formazione ed esperienza professionale. Ti chiediamo di non includere dati non pertinenti, in particolare categorie particolari di dati (salute, opinioni politiche, convinzioni religiose ecc.) se non strettamente necessari, ad esempio per l’appartenenza a categorie protette.
Iscrizione a corsi e attività formative (ISICO Academy). Dati anagrafici, professione, ordine di appartenenza, dati fiscali per la fatturazione, dati per i crediti ECM.
Cookie e strumenti di tracciamento. Si rinvia alla Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conferimento |
| Funzionamento tecnico, sicurezza del sito, prevenzione di abusi | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Automatico |
| Gestione della richiesta di prenotazione e ricontatto per fissare l’appuntamento | Misure precontrattuali richieste dall’interessato (art. 6.1.b); per i dati sanitari, finalità di diagnosi e cura da parte di professionisti soggetti a segreto professionale (art. 9.2.h e 9.3 GDPR) | Necessario: senza i dati non possiamo gestire la richiesta |
| Risposta a richieste di informazioni inviate via email | Misure precontrattuali o legittimo interesse a rispondere (art. 6.1.b e 6.1.f) | Necessario per ricevere risposta |
| Invio della newsletter con notizie, eventi e contenuti divulgativi | Consenso (art. 6.1.a), revocabile in ogni momento | Facoltativo |
| Valutazione delle candidature spontanee | Misure precontrattuali (art. 6.1.b); per i CV spontanei il consenso non è richiesto (art. 111-bis Codice Privacy) | Facoltativo; necessario per essere valutati |
| Adempimento di obblighi di legge (fiscali, contabili, sanitari) e richieste delle autorità | Obbligo legale (art. 6.1.c) | Obbligatorio per legge |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f); per i dati sanitari art. 9.2.f | — |
I dati non sono sottoposti a processi decisionali automatizzati, compresa la profilazione, ai sensi dell’art. 22 GDPR. I dati raccolti per una finalità non sono usati per finalità diverse e incompatibili.
4. Modalità del trattamento, destinatari e trasferimenti
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata HTTPS, accessi riservati al personale autorizzato, backup e aggiornamenti di sicurezza. I dati sanitari sono accessibili solo al personale che ne ha bisogno per gestire la prenotazione e la cura.
I dati possono essere conosciuti da:
- personale ISICO autorizzato al trattamento (centro prenotazioni, personale sanitario, amministrazione, ufficio comunicazione, ufficio formazione);
- fornitori che trattano dati per conto di ISICO, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR: hosting del sito: Seeweb s.r.l; servizio di invio newsletter: TeamSystem S.p.A.; posta elettronica: Google
- autorità pubbliche, quando previsto dalla legge.
L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta. I dati non sono diffusi né venduti a terzi.
Trasferimenti fuori dallo Spazio Economico Europeo. Alcuni fornitori possono trattare dati negli Stati Uniti o in altri Paesi extra-SEE. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per gli USA, l’EU-U.S. Data Privacy Framework, se il fornitore vi aderisce) o delle Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
5. Tempi di conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti, poi cancellati o resi anonimi.
| Dati | Durata della conservazione |
| Dati di navigazione (log del server) | 12 mesi, salvo necessità di accertare reati informatici |
| Richieste di prenotazione non seguite da visita | 12 mesi dalla richiesta |
| Richieste che portano a una prestazione | Confluiscono nella documentazione del paziente e seguono i tempi previsti per la documentazione sanitaria e fiscale (10 anni per la documentazione contabile, art. 2220 c.c.) |
| Richieste di informazioni via email | Il tempo necessario a dare riscontro e, in seguito, non oltre 24 mesi |
| Newsletter | Fino alla revoca del consenso |
| Candidature spontanee | 24 mesi dalla ricezione |
| Dati necessari a difendere un diritto | Fino alla scadenza dei termini di prescrizione (di regola 10 anni) |
6. Diritti dell’interessato
In qualsiasi momento puoi esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e alle informazioni sul trattamento (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione dei dati, nei casi previsti (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20);
- opposizione al trattamento basato sul legittimo interesse (art. 21);
- revoca del consenso in ogni momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3). Per la newsletter basta usare il link di disiscrizione presente in ogni email.
Per esercitare i diritti scrivi a privacy@isico.it. Risponderemo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi (art. 12.3 GDPR). Potremmo chiederti di verificare la tua identità.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiedi o lavori, oppure ricorrere all’autorità giudiziaria.
7. Newsletter
Le nostre comunicazioni email possono includere un dispositivo chiamato pixel di tracciamento. Il pixel è uno strumento che ci consente di sapere se un messaggio viene aperto e di misurarne l’impatto, ad esempio la data di apertura o altre informazioni correlate.
Questa tecnologia risulta fondamentale per comprendere se le nostre e-mail vengono aperte al fine di verificare che alcuni contenuti siano stati letti dai destinatari. Non vengono raccolti dati per finalità promozionali, comportamentali, di segmentazione o personalizzazione.
8. Altre informazioni
Minori. La richiesta di prenotazione per un minore deve essere inviata da un genitore o da chi esercita la responsabilità genitoriale. L’iscrizione alla newsletter è riservata a chi ha almeno 14 anni (art. 2-quinquies Codice Privacy); sotto questa età il consenso deve essere prestato da chi esercita la responsabilità genitoriale.
Link a siti esterni e social network. Il sito contiene link ad altri siti ISICO (es. gss.it, masterisico.it, scoliosismanager.it, screening.isico.it) e ai profili social di ISICO (Facebook, Instagram, LinkedIn, X/Twitter, YouTube). Questi siti e piattaforme hanno informative proprie, alle quali si rinvia; ISICO non risponde dei trattamenti effettuati dai gestori delle piattaforme di terze parti.
Modifiche. Questa informativa può essere aggiornata per modifiche normative o dei servizi offerti. La versione in vigore è sempre pubblicata in questa pagina con la data dell’ultimo aggiornamento.
Ultimo aggiornamento: 6/10/2026
