Privacy Policy

Il Titolare del trattamento dei dati personali raccolti tramite il sito https://giuliamassaro.com è:

Giulia Massaro, fisioterapista
Partita IVA: 12623730012
Iscrizione all'Ordine: Federazione Nazionale Ordine Fisioterapisti Piemonte e Valle d'Aosta n. 3887
Email: fisioterapista.giuliamassaro@gmail.com
Telefono: +39 351 4117656

a) Dati tecnici di navigazione. La consultazione del sito comporta il trattamento di alcuni dati tecnici necessari al funzionamento dei servizi web, quali indirizzo IP, informazioni sul dispositivo e sul browser, sistema operativo, data e ora delle richieste, pagine richieste e altre informazioni tecniche relative alla connessione. Questi dati sono trattati dall'infrastruttura di hosting e di rete indicata più avanti.

b) Dati forniti volontariamente via email. Il sito non dispone di un modulo che invia dati a un server del Titolare: il form presente nella pagina Contatti si limita a comporre un messaggio nel programma di posta dell'utente, che resta libero di inviarlo o meno. Se l'utente invia l'email, il Titolare tratta i dati contenuti nel messaggio (nome, indirizzo email, contenuto della comunicazione).

c) Dati forniti tramite telefono o WhatsApp. Se l'utente decide autonomamente di telefonare o di scrivere su WhatsApp utilizzando i recapiti pubblicati, il Titolare tratta il numero di telefono e il contenuto della conversazione.

d) Dati necessari a gestire la richiesta. Nei limiti di quanto comunicato dall'utente, possono essere trattati i dati utili a rispondere e, se del caso, a concordare un appuntamento.

e) Dati trattati in fase di prenotazione. La prenotazione non avviene su questo sito: il pulsante «Prenota» conduce alla piattaforma esterna Fisiodate/PrenotaMee. I dati inseriti in quella piattaforma sono trattati sui sistemi del fornitore, che opera quale responsabile del trattamento per conto del Titolare nell'ambito del servizio di gestione degli appuntamenti, secondo la propria informativa.

Il sito non utilizza strumenti di analisi, profilazione o marketing e non raccoglie attraverso le proprie pagine dati relativi alla salute.

Si invita a non inserire informazioni sanitarie non necessarie nelle comunicazioni di primo contatto. I dati sanitari relativi alla prestazione fisioterapica non sono raccolti perché l'utente visita il sito: sono trattati esclusivamente nell'ambito del rapporto professionale, in studio, sulla base delle specifiche informative consegnate in quella sede.

I dati personali possono essere trattati per:

a) Rispondere alle richieste inviate dall'utente

I dati forniti volontariamente tramite email o altri canali di contatto indicati sul sito sono trattati per poter rispondere alla richiesta dell'utente e, se richiesto, fornire informazioni sulle prestazioni professionali.

La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR.

b) Gestire eventuali rapporti professionali

Qualora dalla richiesta derivi l'instaurazione di un rapporto professionale, i dati saranno trattati per l'esecuzione del rapporto e per l'adempimento degli obblighi previsti dalla legge.

La relativa base giuridica sarà, a seconda della finalità, l'esecuzione del contratto e l'adempimento di obblighi legali ai sensi dell'art. 6, par. 1, lett. b) e c) GDPR.

c) Garantire il funzionamento e la sicurezza del sito

I dati tecnici di navigazione possono essere trattati per consentire il corretto funzionamento del sito, garantire la sicurezza dei sistemi e prevenire eventuali abusi o attacchi informatici.

La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

d) Categorie particolari di dati (dati relativi alla salute)

Il sito non richiede né raccoglie intenzionalmente dati relativi alla salute. Qualora l'utente li includa spontaneamente in una comunicazione, o qualora siano necessari per l'erogazione della prestazione sanitaria, il trattamento avviene ai sensi dell'art. 9, par. 2, lett. h) GDPR (finalità di medicina preventiva, diagnosi e terapia, da parte di un professionista sanitario soggetto al segreto professionale) e, nei casi in cui tale condizione non ricorra, sulla base del consenso esplicito dell'interessato ai sensi dell'art. 9, par. 2, lett. a) GDPR.

e) Gestire le richieste di prenotazione

Le prenotazioni sono gestite tramite la piattaforma esterna Fisiodate/PrenotaMee, a cui il sito rimanda con un semplice collegamento. La base giuridica è l'esecuzione di misure precontrattuali e del contratto di prestazione professionale ai sensi dell'art. 6, par. 1, lett. b) GDPR.

f) Adempiere agli obblighi di legge

Quando applicabili (ad esempio obblighi fiscali, contabili o sanitari connessi alla prestazione professionale), i dati sono trattati per adempiere a obblighi legali ai sensi dell'art. 6, par. 1, lett. c) GDPR.

g) Preferenze tecniche memorizzate nel browser

Le preferenze salvate localmente (ad esempio la riduzione delle animazioni, il punto di lettura degli articoli o la chiusura dell'avviso informativo sui cookie) restano sul dispositivo dell'utente e rientrano fra le tecnologie strettamente necessarie, esenti da consenso ai sensi dell'art. 122 del D.lgs. 196/2003. Maggiori dettagli nella Cookie Policy.

Il conferimento dei dati è sempre facoltativo. Il mancato conferimento dei dati necessari a rispondere a una richiesta (ad esempio recapito e contenuto del messaggio) rende impossibile dar seguito alla richiesta stessa; il mancato conferimento dei dati necessari all'erogazione della prestazione sanitaria o all'adempimento degli obblighi fiscali rende impossibile instaurare o proseguire il rapporto professionale.

Il Titolare non effettua trattamenti basati su processi decisionali automatizzati, ivi inclusa la profilazione, ai sensi dell'art. 22 GDPR.

Il trattamento è effettuato con strumenti informatici e telematici e mediante misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati personali, nel rispetto della normativa applicabile.

Il Titolare non utilizza i dati raccolti attraverso il sito per attività di profilazione o per finalità pubblicitarie.

Il sito contiene collegamenti verso servizi e piattaforme di soggetti terzi, tra cui:

• Fisiodate/PrenotaMee, per la gestione delle richieste di appuntamento;
• WhatsApp, per eventuali comunicazioni;
• Google Maps, per la visualizzazione delle sedi e le indicazioni stradali;
• Substack, per eventuali contenuti e articoli collegati al sito.

È importante distinguere due situazioni diverse. Un semplice collegamento (link) verso un servizio esterno non comporta alcun trattamento da parte del fornitore finché l'utente non decide di cliccarlo: nessuna risorsa di terze parti viene caricata nelle pagine di questo sito. Una integrazione tecnica (ad esempio un iframe, un widget o uno script esterno) comporterebbe invece la trasmissione di dati al fornitore già durante la visita della pagina.

Alla data di ultimo aggiornamento, Fisiodate/PrenotaMee, WhatsApp, Google Maps e Substack sono presenti esclusivamente come collegamenti: le mappe delle sedi sono immagini statiche ospitate sul sito, con un pulsante che apre Google Maps in una nuova scheda; i font sono ospitati direttamente sul sito e non vengono richiesti a server esterni.

Una volta che l'utente accede al servizio esterno, il trattamento dei dati personali è disciplinato dall'informativa privacy del relativo fornitore.

I dati personali possono essere trattati dal Titolare e da soggetti che forniscono servizi tecnici necessari alla gestione del sito, della posta elettronica e dell'infrastruttura tecnologica, designati ove necessario quali responsabili del trattamento ai sensi dell'art. 28 GDPR.

Hosting e distribuzione del sito. Il sito giuliamassaro.com è pubblicato tramite la piattaforma Lovable (Lovable Labs Incorporated) ed è distribuito attraverso la rete Cloudflare, Inc., che opera come content delivery network e come sistema di protezione dagli abusi. Tali fornitori trattano i dati tecnici di navigazione (indirizzo IP, richieste HTTP, log di sicurezza) necessari a erogare e proteggere il servizio.

Prenotazioni. I dati inseriti nella piattaforma di prenotazione sono trattati da Fisiodate/PrenotaMee, fornitore del gestionale utilizzato dal Titolare per gli appuntamenti.

Posta elettronica. Le comunicazioni via email transitano sul servizio di posta utilizzato dal Titolare (Google Workspace/Gmail); le comunicazioni via WhatsApp sul servizio fornito da WhatsApp Ireland Ltd.

I dati non sono diffusi al pubblico né ceduti a terzi per finalità commerciali.

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, comunque, nei termini di seguito indicati:

• Log tecnici del server (indirizzo IP, dati di connessione): di norma non oltre 12 mesi, salvo necessità di accertamento di reati o di difesa in giudizio.
• Richieste di contatto senza seguito (email, WhatsApp, modulo): fino a 12 mesi dall'ultima comunicazione, poi cancellate.
• Dati del rapporto professionale: per tutta la durata del rapporto e successivamente per 10 anni, in ragione dei termini di prescrizione ordinaria e degli obblighi civilistici e fiscali (art. 2220 c.c.).
• Documenti fiscali e contabili (fatture): 10 anni, come previsto dalla normativa civilistica e tributaria.
• Documentazione sanitaria e cartella del paziente: conservata a tempo indeterminato secondo le indicazioni ministeriali e le linee guida professionali sulla conservazione della documentazione sanitaria, e comunque per il periodo necessario alla tutela della salute dell'interessato e alla difesa in giudizio.
• Consensi e informative sottoscritte: per lo stesso periodo di conservazione dei dati cui si riferiscono, ai fini di accountability (art. 5, par. 2, GDPR).
• Preferenze salvate nel browser: restano sul dispositivo dell'utente, che può eliminarle in qualsiasi momento dalle impostazioni del browser.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile, salvo obblighi di legge che ne impongano una conservazione ulteriore.

Qualora alcuni fornitori di servizi utilizzati dal Titolare trattino dati personali al di fuori dello Spazio Economico Europeo, tali trasferimenti saranno effettuati nel rispetto delle condizioni previste dagli artt. 44 e seguenti del GDPR.

L'interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli artt. 15 e seguenti del GDPR, tra cui il diritto di:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
• ottenere l'accesso ai dati personali;
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• chiedere la cancellazione dei dati, nei casi previsti dalla legge;
• chiedere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti dalla normativa;
• ottenere la portabilità dei dati, nei casi applicabili.

Per esercitare i propri diritti è possibile contattare il Titolare all'indirizzo:

fisioterapista.giuliamassaro@gmail.com

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.

La presente informativa può essere aggiornata nel tempo in relazione a modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina.