Informativa Privacy (art. 13 Reg. UE 679/2016 – GDPR)

Perché questo avviso

La presente pagina descrive le modalità di gestione del sito fisioterapiacassia.it (https://www.fisioterapiacassia.it) in riferimento al trattamento dei dati personali degli utenti che lo consultano.
L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
La presente informativa è resa solo per questo sito e non anche per altri siti web eventualmente consultati tramite link.

Il presente documento può essere soggetto ad aggiornamenti; la versione pubblicata su questo sito è da considerarsi quella in vigore.

1. Titolare del trattamento

Il Titolare del trattamento è Cassia Physio Center, con sede in <<da inserire>>, P. IVA/CF <<da inserire>>.
Contatti: Email <<da inserire>> – PEC <<da inserire, se esistente>> – Tel. <<da inserire>>.

Responsabile della Protezione dei Dati (DPO), se nominato: <<da inserire / indicare “non nominato”>>.

2. Tipologie di dati trattati

2.1 Dati forniti volontariamente dall’utente

Trattiamo i dati che l’utente invia in modo facoltativo, esplicito e volontario tramite form del sito o contatti diretti (es. email/telefono), ad esempio:

• nome e cognome;

• email e numero di telefono;

• eventuali informazioni inserite nel messaggio (es. richiesta di informazioni, richiesta appuntamento);

• eventuali allegati inviati dall’utente (se previsti/consentiti).

Nota: si raccomanda di non inserire dati sanitari (categorie particolari di dati ex art. 9 GDPR) nei messaggi tramite form/email, salvo che ciò sia strettamente necessario e consapevole. Per la gestione clinico-sanitaria valgono informative dedicate, se applicabili.

2.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet, come:

• indirizzi IP, log tecnici, data/ora richiesta;

• URI delle risorse richieste, esito della risposta (codici HTTP), dimensione risposta;

• informazioni sul browser e sul sistema operativo.

Tali dati sono utilizzati principalmente per:

• garantire il corretto funzionamento del sito;

• sicurezza, prevenzione abusi e accertamento di responsabilità in caso di illeciti;

• statistiche aggregate (ove attive e compatibili con la normativa).

3. Finalità del trattamento e base giuridica

A) Rispondere a richieste di contatto / informazioni / appuntamenti

Finalità: gestire richieste inviate dall’utente (es. informazioni, ricontatto, appuntamento).
Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6.1.b GDPR) e/o legittimo interesse del Titolare a dare riscontro alle richieste (art. 6.1.f GDPR).

B) Adempimenti di legge e tutela dei diritti

Finalità: adempiere obblighi previsti da legge/regolamenti e gestire/accertare/difendere un diritto in sede giudiziaria o stragiudiziale.
Base giuridica: obbligo legale (art. 6.1.c GDPR) e/o legittimo interesse (art. 6.1.f GDPR).

C) Sicurezza e funzionamento del sito

Finalità: sicurezza dei sistemi, prevenzione frodi/abusi, diagnostica e manutenzione tecnica.
Base giuridica: legittimo interesse del Titolare alla sicurezza e alla corretta erogazione del servizio (art. 6.1.f GDPR).

Eventuali attività di marketing/newsletter, se previste, dovrebbero essere indicate qui con base giuridica “consenso” e relative modalità di revoca. Se non fate newsletter/marketing dal sito, è meglio non inserirle.

4. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e adottando misure di sicurezza tecniche e organizzative adeguate a prevenire perdita dei dati, usi illeciti/non corretti e accessi non autorizzati.

5. Natura del conferimento

Il conferimento dei dati è facoltativo, ma il mancato conferimento dei dati necessari può comportare l’impossibilità di:

• rispondere alle richieste;

• fissare o gestire contatti/appuntamenti;

• fornire i servizi richiesti.

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità indicate, in particolare:

• richieste di contatto/informazioni/appuntamento: fino alla gestione completa della richiesta e per un ulteriore periodo ragionevole per esigenze organizzative e di tutela (es. <<da inserire, es. 6–24 mesi>>), salvo necessità di conservazione più lunga per obblighi di legge o tutela in caso di contestazioni;

• log tecnici e dati di sicurezza: per il tempo necessario secondo configurazioni tecniche e policy di sicurezza (<<da inserire>>), salvo necessità di accertamento di illeciti.

7. Destinatari dei dati (comunicazione)

I dati possono essere comunicati a soggetti determinati, nei limiti delle finalità, tra cui:

• personale autorizzato dal Titolare (dipendenti/collaboratori);

• fornitori che erogano servizi tecnici e organizzativi (es. hosting, manutenzione, servizi email), nominati ove necessario Responsabili del trattamento ex art. 28 GDPR;

• consulenti (es. legali, fiscali) quando necessario;

• autorità pubbliche/enti a cui la comunicazione sia obbligatoria per legge o su richiesta.

I dati non sono diffusi (non vengono resi pubblici a soggetti indeterminati).

Se vuoi, posso aggiungere un elenco “categorie di fornitori” più preciso (hosting, provider email, plugin del sito), ma senza inventare nomi: inseriamo solo ciò che usate davvero.

8. Trasferimento dati extra UE

I dati non sono trasferiti fuori dallo Spazio Economico Europeo, salvo l’eventuale utilizzo di fornitori con server o sub-fornitori extra UE. In tal caso il trasferimento avverrà nel rispetto del GDPR (es. Decisioni di adeguatezza, Clausole Contrattuali Standard, misure supplementari).
Dettagli: <<da inserire in base ai fornitori effettivi>>.

9. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• accesso ai dati;

• rettifica;

• cancellazione (nei limiti applicabili);

• limitazione del trattamento;

• opposizione al trattamento (quando basato su legittimo interesse);

• portabilità (quando applicabile).

Per esercitare i diritti è possibile contattare il Titolare ai recapiti indicati sopra: <<email privacy / contatti>>.

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

10. Informativa cookie

La cookie policy (e le preferenze/consensi, ove applicabili) è disponibile nella pagina dedicata: <<link alla pagina cookie del sito>>.

11. Aggiornamenti

La presente informativa può essere aggiornata. Data ultimo aggiornamento: <<da inserire>>.