Informativa sulla privacy

Ultimo aggiornamento: 11 settembre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web grassitelli.com, nonché di coloro che contattano tramite il sito, telefono o posta elettronica il Laboratorio Analisi Cliniche e il Centro Medico Grassitelli.

L'informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), e della normativa nazionale ed europea applicabile in materia di protezione dei dati personali.

La presente informativa riguarda principalmente i trattamenti connessi all'utilizzo del sito web e ai contatti effettuati tramite i canali digitali indicati sul sito. Eventuali ulteriori informative specifiche potranno essere fornite agli interessati in relazione alle prestazioni sanitarie, diagnostiche, amministrative o ad altri servizi erogati dalle strutture.

1. Titolare del trattamento

Il Titolare del trattamento è individuato in funzione della sede, della struttura e del servizio al quale l'interessato si rivolge.

Sede di Cerignola – Laboratorio Analisi Cliniche e Centro Medico

GRASSITELLI SABRINA LABORATORIO ANALISI CLINICHE

Sede legale ed operativa Laboratorio Analisi:
Via Saverio Altamura, 24
71042 Cerignola (FG)

Sede operativa Centro Medico:
Via Tiro a Segno, 2
71042 Cerignola (FG)

Partita IVA: 04155490719
Codice Fiscale: GRSSRN91R67L109M
Codice Univoco SDI: 2LCMINU

Telefono: 0885 413611
Email Laboratorio: laboratoriograssitelli@gmail.com
Email Centro Medico: centromedicograssitelli@gmail.com

Sedi di San Ferdinando di Puglia – Laboratorio e Centro Medico

LABORATORI GRASSITELLI S.R.L.

Sede legale ed operativa Laboratorio:
Via Palmiro Togliatti, 26-28-30
76017 San Ferdinando di Puglia (BT)

Sede operativa:

CENTRO MEDICO POLISPECIALISTICO GRASSITELLI
Via Palmiro Togliatti, 32-34-36
76017 San Ferdinando di Puglia (BT)

Partita IVA e Codice Fiscale: 08960990722
Codice Univoco SDI: 2LCMINU

Istituto Bancario: CREDEM SPA – Filiale di Cerignola
IBAN: IT74L0303278380010001022426

Telefono: 0883 672656
Email: laboratorigrassitellisrl@gmail.com

Per le richieste effettuate attraverso il sito, il Titolare del trattamento è determinato dalla sede o dal servizio al quale la richiesta è indirizzata.

2. Tipologie di dati trattati

Durante l'utilizzo del sito possono essere trattate diverse categorie di dati personali.

Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire automaticamente alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria, a titolo esemplificativo, indirizzi IP, tipo di browser e dispositivo utilizzato, sistema operativo, data e ora della richiesta, pagine visitate, informazioni tecniche sulla connessione ed eventuali dati relativi ad errori o anomalie.

Tali informazioni sono utilizzate principalmente per consentire il corretto funzionamento del sito, garantirne la sicurezza, prevenire utilizzi fraudolenti o illeciti e ottenere informazioni tecniche sul funzionamento dei servizi.

Dati forniti volontariamente dall'utente

L'invio volontario di messaggi, email o richieste attraverso eventuali moduli presenti sul sito comporta il trattamento dei dati forniti dall'interessato.

Possono essere trattati, ad esempio, nome, cognome, numero di telefono, indirizzo email e le informazioni contenute nella comunicazione.

Dati relativi alla prenotazione di prestazioni

Qualora il sito consenta di richiedere informazioni o prenotare visite, esami, analisi o altre prestazioni, possono essere trattati i dati necessari alla gestione della richiesta e dell'appuntamento.

A seconda della prestazione richiesta, tali informazioni possono indirettamente o direttamente rivelare informazioni relative allo stato di salute dell'interessato.

Dati relativi alla salute

Nello svolgimento delle attività sanitarie possono essere trattati dati appartenenti alle categorie particolari di dati personali di cui all'art. 9 GDPR e, in particolare, dati relativi alla salute.

Tali dati vengono trattati esclusivamente quando necessario per l'erogazione delle prestazioni sanitarie, diagnostiche, mediche o assistenziali richieste, per gli adempimenti connessi e nei limiti consentiti dalla normativa vigente.

Gli utenti sono invitati a non inserire informazioni cliniche, referti, diagnosi o altri dati sanitari all'interno di moduli generici di contatto, salvo quando ciò sia specificamente richiesto e il relativo canale sia predisposto per tale finalità.

Dati amministrativi e fiscali

Nell'ambito dell'erogazione dei servizi possono essere trattati i dati necessari per la gestione amministrativa, contabile e fiscale, quali dati anagrafici, codice fiscale, informazioni di fatturazione e dati relativi ai pagamenti.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per consentire la navigazione e il corretto funzionamento del sito; garantire la sicurezza dei sistemi informatici; rispondere alle richieste inviate tramite email, telefono o eventuali moduli di contatto; fornire informazioni sui servizi disponibili; gestire richieste di appuntamento e prenotazioni; erogare prestazioni sanitarie, diagnostiche e mediche; adempiere agli obblighi amministrativi, fiscali, contabili e normativi; gestire eventuali reclami, controversie o richieste dell'interessato.

Per i normali dati personali, il trattamento può fondarsi, a seconda delle circostanze, sull'esecuzione di misure precontrattuali adottate su richiesta dell'interessato o sull'esecuzione di un rapporto contrattuale ai sensi dell'art. 6, par. 1, lett. b) GDPR, sull'adempimento di obblighi legali ai sensi dell'art. 6, par. 1, lett. c) GDPR, oppure sul perseguimento di un legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR, ad esempio con riferimento alla sicurezza e alla protezione dei sistemi informatici.

Qualora vengano effettuate attività che richiedano il consenso dell'interessato, il trattamento sarà effettuato ai sensi dell'art. 6, par. 1, lett. a) GDPR.

4. Trattamento dei dati relativi alla salute

I dati relativi alla salute costituiscono categorie particolari di dati personali e ricevono una protezione rafforzata ai sensi dell'art. 9 GDPR.

Quando il trattamento è necessario per finalità di medicina preventiva, diagnosi, assistenza o terapia sanitaria oppure per la gestione dei sistemi e servizi sanitari, il trattamento può essere effettuato ai sensi dell'art. 9, par. 2, lett. h) GDPR, nel rispetto delle condizioni previste dalla normativa applicabile e del segreto professionale.

Il trattamento dei dati sanitari strettamente necessario all'erogazione della prestazione richiesta dall'interessato non è pertanto basato, in via generale, sul consenso privacy dell'interessato.

Il consenso potrà invece essere richiesto quando costituisca la corretta base giuridica per trattamenti ulteriori e distinti rispetto alle attività strettamente necessarie alla prestazione sanitaria.

I dati relativi alla salute non saranno utilizzati per finalità pubblicitarie o di profilazione commerciale senza una specifica e valida base giuridica.

5. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari negli eventuali moduli presenti sul sito è indispensabile per permettere al Titolare di gestire la relativa richiesta.

Il mancato conferimento dei dati necessari potrebbe rendere impossibile rispondere alla richiesta, effettuare una prenotazione o erogare il servizio richiesto.

Il conferimento di ulteriori dati non necessari è invece facoltativo.

6. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati mediante strumenti informatici, telematici e, quando necessario, cartacei, adottando misure tecniche e organizzative adeguate al rischio e finalizzate a garantire la riservatezza, l'integrità, la disponibilità e la sicurezza dei dati.

Particolare attenzione è riservata alla protezione dei dati relativi alla salute e delle altre categorie di informazioni soggette a particolari obblighi di riservatezza.

Il personale autorizzato può accedere esclusivamente alle informazioni necessarie allo svolgimento delle proprie mansioni e nei limiti delle autorizzazioni ricevute.

7. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità perseguite, al personale e ai collaboratori espressamente autorizzati; professionisti sanitari coinvolti nell'erogazione delle prestazioni; laboratori, strutture sanitarie o soggetti coinvolti nelle attività diagnostiche quando necessario; fornitori di servizi informatici, hosting, assistenza tecnica, gestione del sito o sistemi di prenotazione; consulenti amministrativi, fiscali, legali e professionali; istituti di pagamento o intermediari finanziari quando necessario; soggetti pubblici, autorità ed enti ai quali la comunicazione sia richiesta dalla legge.

Quando previsto dal GDPR, i fornitori che trattano dati personali per conto del Titolare sono designati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

I dati personali non vengono diffusi indiscriminatamente.

In particolare, i dati relativi alla salute sono soggetti a specifiche limitazioni e misure di protezione.

8. Trasferimento dei dati verso Paesi extra SEE

I dati personali sono trattati, per quanto possibile, all'interno dello Spazio Economico Europeo.

Qualora l'utilizzo di specifici fornitori tecnologici comporti un trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, tale trasferimento sarà effettuato esclusivamente in presenza delle condizioni e delle garanzie previste dagli artt. 44 e seguenti del GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altri strumenti riconosciuti dalla normativa applicabile.

Ulteriori informazioni possono essere richieste al relativo Titolare del trattamento.

9. Periodo di conservazione

I dati personali vengono conservati esclusivamente per il periodo necessario al perseguimento delle finalità per le quali sono stati raccolti e nel rispetto degli eventuali obblighi di conservazione previsti dalla normativa.

I dati relativi alle richieste di contatto sono conservati per il tempo necessario a gestire la richiesta e successivamente per il periodo eventualmente necessario alla tutela dei diritti del Titolare o dell'interessato.

I dati relativi alle prenotazioni e alle prestazioni sanitarie sono conservati per i periodi previsti dalla normativa sanitaria applicabile e in funzione della tipologia di documentazione prodotta.

I documenti amministrativi, fiscali e contabili sono conservati per i periodi previsti dalla normativa vigente.

I log tecnici e di sicurezza sono conservati per il periodo necessario a garantire la sicurezza dei sistemi, prevenire abusi e accertare eventuali responsabilità, salvo esigenze di ulteriore conservazione derivanti da obblighi di legge o richieste dell'Autorità.

Decorso il periodo necessario, i dati vengono cancellati, anonimizzati o comunque resi non più riconducibili all'interessato, ove tecnicamente e giuridicamente possibile.

10. Cookie e tecnologie analoghe

Il sito può utilizzare cookie e altre tecnologie necessarie al proprio funzionamento e, qualora presenti, ulteriori strumenti analitici o servizi di terze parti.

I cookie tecnici necessari al funzionamento del sito possono essere utilizzati senza il consenso preventivo dell'utente nei casi previsti dalla normativa.

L'utilizzo di cookie o strumenti di tracciamento non strettamente necessari è invece subordinato, quando previsto, al consenso dell'utente.

Per informazioni dettagliate sui cookie utilizzati dal sito, sulle relative finalità, sui fornitori coinvolti e sulle modalità di gestione delle preferenze, l'utente è invitato a consultare la Cookie Policy del sito.

11. Collegamenti a siti e servizi esterni

Il sito potrebbe contenere collegamenti a siti web, piattaforme, mappe, social network o servizi appartenenti a soggetti terzi.

Il Titolare non controlla le modalità con cui tali soggetti trattano i dati personali una volta che l'utente accede ai rispettivi servizi.

L'utente è pertanto invitato a consultare le informative privacy dei relativi fornitori.

12. Dati dei minori

Le strutture Grassitelli possono erogare prestazioni anche a soggetti minorenni.

Quando necessario, i dati del minore vengono forniti e gestiti tramite i genitori, gli esercenti la responsabilità genitoriale, i tutori o gli altri soggetti legittimati secondo la normativa applicabile.

Il trattamento dei dati del minore avviene con particolare attenzione ai principi di necessità, minimizzazione, riservatezza e sicurezza.

13. Diritti dell'interessato

Nei casi e nei limiti previsti dagli artt. 15-22 GDPR, l'interessato può esercitare i propri diritti e in particolare:

  • ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e accedervi;

  • ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;

  • chiedere la cancellazione dei dati nei casi previsti dalla legge;

  • chiedere la limitazione del trattamento;

  • opporsi al trattamento nei casi previsti dal GDPR;

  • ottenere, quando applicabile, la portabilità dei dati;

  • revocare il consenso in qualsiasi momento quando il trattamento è fondato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

  • non essere sottoposto, nei casi previsti dalla legge, a decisioni basate unicamente su trattamenti automatizzati;

  • proporre reclamo al Garante per la protezione dei dati personali.

L'esercizio dei diritti relativi ai dati sanitari è soggetto alle eventuali limitazioni e condizioni previste dalla normativa applicabile.

14. Modalità di esercizio dei diritti e contatti

Per esercitare i propri diritti o richiedere chiarimenti sul trattamento dei dati personali, l'interessato può rivolgersi alla struttura interessata.

Cerignola

GRASSITELLI SABRINA LABORATORIO ANALISI CLINICHE
Via Saverio Altamura, 24 – 71042 Cerignola (FG)

Laboratorio: laboratoriograssitelli@gmail.com
Centro Medico: centromedicograssitelli@gmail.com
Telefono: 0885 413611

P. IVA 04155490719
Codice Fiscale GRSSRN91R67L109M
Codice Univoco SDI 2LCMINU

San Ferdinando di Puglia

LABORATORI GRASSITELLI S.R.L.
Via Palmiro Togliatti, 26-28-30 – 76017 San Ferdinando di Puglia (BT)

Centro Medico Polispecialistico Grassitelli:
Via Palmiro Togliatti, 32-34-36 – 76017 San Ferdinando di Puglia (BT)

Email: laboratorigrassitellisrl@gmail.com
Telefono: 0883 672656

P. IVA e Codice Fiscale 08960990722
Codice Univoco SDI 2LCMINU

15. Responsabile della Protezione dei Dati – RPD/DPO

Qualora una delle strutture abbia nominato un Responsabile della Protezione dei Dati (RPD/DPO) ai sensi degli artt. 37 e seguenti del GDPR, i relativi dati di contatto devono essere messi a disposizione degli interessati attraverso il sito o altra modalità facilmente accessibile.

16. Reclamo al Garante

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo al:

Garante per la protezione dei dati personali

secondo le modalità indicate sul sito istituzionale dell'Autorità, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla normativa.

17. Modifiche alla presente informativa

La presente Informativa Privacy può essere modificata o aggiornata in conseguenza di variazioni normative, modifiche dei servizi offerti, introduzione di nuove funzionalità del sito o variazioni nelle modalità di trattamento dei dati.

La versione aggiornata sarà pubblicata su grassitelli.com, riportando la data dell'ultimo aggiornamento.

Si invita pertanto l'utente a consultare periodicamente questa pagina.