Informativa sulla privacy
Ultimo aggiornamento: 5 ottobre 2026
1. Titolare del trattamento
TULIP CARE SA
c/o G & A Fid SA
Via V. Vela 3
6830 Chiasso
IDI: CHE-490.643.444
Per richieste relative alla protezione dei dati:
Scrivi via email.
2. Dati trattati e finalità
Il sito tratta soltanto i dati necessari per fornire le funzionalità richieste,
organizzare gli appuntamenti, rispondere ai messaggi e proteggere il servizio da abusi e accessi non autorizzati.
In particolare possono essere trattati:
- Modulo contatti: nome, cognome, indirizzo email, telefono se inserito, oggetto e contenuto del messaggio.
- Prenotazioni: nome, cognome, indirizzo email, telefono se inserito, specialità, professionista, data e ora richieste, nonché lo stato dell’appuntamento.
- Dati tecnici e di sicurezza: dati di sessione, informazioni tecniche strettamente necessarie al funzionamento e identificatori tecnici minimizzati utilizzati per prevenire abusi e limitare richieste anomale.
Il modulo contatti non deve essere utilizzato per trasmettere diagnosi, sintomi, referti o altre informazioni sanitarie.
Anche senza tali contenuti, la scelta di una specialità, di un professionista e di un appuntamento può indirettamente
rivelare informazioni relative alla salute; questi dati vengono quindi trattati con particolare attenzione e misure di protezione adeguate.
3. Finalità del trattamento
I dati vengono trattati per:
- gestire richieste di informazioni e comunicazioni organizzative;
- ricevere, organizzare, confermare, modificare o annullare richieste di appuntamento;
- inviare le comunicazioni strettamente connesse alla richiesta effettuata;
- garantire sicurezza, continuità operativa, prevenzione degli abusi e tracciabilità amministrativa essenziale;
- adempiere eventuali obblighi legali o regolamentari applicabili.
Non vengono utilizzati i dati raccolti tramite questi moduli per pubblicità comportamentale,
profilazione commerciale o vendita a terzi.
4. Conservazione
I dati identificativi conservati nel sistema web di prenotazione vengono anonimizzati dopo
180 giorni dalla data dell’appuntamento,
salvo esigenze legali o tecniche che richiedano una conservazione ulteriore.
Questa regola riguarda esclusivamente il sistema web di prenotazione e non determina la durata di conservazione
dell’eventuale documentazione sanitaria o cartella del paziente, che segue le regole professionali e legali applicabili.
I messaggi generici ricevuti tramite il modulo contatti vengono conservati per il tempo necessario a gestire la richiesta
e, di regola, non oltre 12 mesi, salvo che debbano essere conservati più a lungo per obblighi legali
o perché pertinenti alla documentazione sanitaria o amministrativa dello studio.
5. Destinatari e accessi
L’accesso ai dati è limitato alle persone autorizzate in base alle mansioni svolte e alle necessità operative.
Il sistema distingue ruoli amministrativi e di segreteria e prevede autenticazione a più fattori per gli accessi all’area amministrativa.
I dati possono inoltre essere trattati da fornitori tecnici necessari al funzionamento del servizio,
nei limiti delle rispettive prestazioni e degli accordi applicabili.
6. Hosting, posta elettronica e trasferimenti
Il sito e il servizio di posta elettronica sono attualmente forniti tramite Hostinger.
Hostinger opera quale fornitore tecnico e può avvalersi di propri sub-responsabili secondo il relativo
Data Processing Addendum (DPA).
Nell’erogazione dei servizi tecnici possono verificarsi trattamenti anche al di fuori della Svizzera.
Quando applicabile, il fornitore dichiara di utilizzare meccanismi contrattuali e misure di protezione
per i trasferimenti internazionali. L’elenco dei sub-responsabili può cambiare nel tempo ed è mantenuto dal fornitore.
7. Cookie, sessioni e servizi esterni
Il sito utilizza esclusivamente cookie o tecnologie tecnicamente necessarie al funzionamento,
alla sicurezza e alla gestione delle sessioni. Non sono installati Google Analytics, Meta Pixel
o sistemi di tracciamento pubblicitario.
La verifica di Google Search Console, quando attivata, avviene tramite un meta tag tecnico
e non comporta l’installazione di un sistema di analisi delle visite sul sito.
La mappa di Google Maps nella pagina Contatti non viene caricata automaticamente.
Solo dopo che l’utente seleziona volontariamente il pulsante per caricare la mappa viene stabilita
una connessione con Google; da quel momento Google può trattare dati tecnici, come l’indirizzo IP,
secondo le proprie condizioni e informative.
8. Sicurezza
Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui HTTPS,
cifratura applicativa dei principali dati identificativi delle prenotazioni, controllo degli accessi,
autenticazione a più fattori, protezione CSRF, limitazione delle richieste e registri di audit minimizzati.
9. Diritti delle persone interessate
Nei limiti previsti dalla Legge federale sulla protezione dei dati (LPD), la persona interessata può chiedere
informazioni sul trattamento dei propri dati e, quando applicabile, richiederne la rettifica o la cancellazione.
Le richieste possono essere inviate al contatto privacy indicato sopra. Per ragioni di sicurezza può essere richiesta
una verifica ragionevole dell’identità prima di fornire informazioni o intervenire sui dati.
10. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata quando cambiano le funzionalità del sito,
i fornitori utilizzati o gli obblighi applicabili. La versione pubblicata su questa pagina è quella vigente.
