Sezione 01

Ambito dell’informativa.

La presente Privacy & Cookie Policy riguarda il sito della Dott.ssa Giulia Cantaluppi e descrive i trattamenti connessi alla consultazione delle pagine, alle richieste di informazioni e alla prenotazione di appuntamenti tramite i recapiti pubblicati.

Il sito ha funzione esclusivamente informativa e di presentazione dell’attività professionale. Non contiene un’area personale, non permette acquisti online, non effettua profilazione e non adotta sistemi decisionali automatizzati.

Sezione 02

Titolare del trattamento.

Il Titolare del trattamento è la Dott.ssa Giulia Cantaluppi, fisioterapista libera professionista, contattabile tramite i recapiti indicati di seguito.

I messaggi ricevuti tramite i recapiti pubblicati sul sito vengono gestiti personalmente dalla Titolare. Per domande sull’uso dei dati personali o per esercitare i diritti previsti dal GDPR è possibile scrivere all’indirizzo email professionale sopra indicato.

Sezione 03

Quali dati possono essere trattati.

Dati di navigazione

I sistemi informatici e il servizio di hosting che rendono disponibile il sito possono acquisire dati tecnici connessi all’uso dei protocolli Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, tipo di browser, sistema operativo e informazioni analoghe.

Questi dati vengono utilizzati per consentire la corretta visualizzazione del sito, mantenerne la sicurezza, diagnosticare problemi tecnici e accertare eventuali abusi o illeciti. Non sono impiegati per ricostruire interessi o abitudini di navigazione a fini commerciali.

Dati forniti volontariamente

Quando scrivi, telefoni o invii un messaggio possono essere trattati i dati che scegli di comunicare, come nome, cognome, indirizzo email, numero di telefono, contenuto della richiesta e informazioni utili a organizzare l’appuntamento.

Recensioni e testimonianze

Il sito può pubblicare recensioni e testimonianze relative all’attività professionale esclusivamente quando la persona interessata ne ha autorizzato la pubblicazione. I nomi possono essere riportati in forma reale oppure abbreviata, in conformità all’autorizzazione ricevuta.

Quando una testimonianza contiene o consente di desumere informazioni relative alla salute, la pubblicazione deve avvenire sulla base di un consenso esplicito, specifico e revocabile dell’interessato.

Conferimento dei dati

La consultazione delle pagine non richiede l’inserimento di dati personali. Il conferimento dei dati nei contatti è facoltativo, ma senza un recapito e le informazioni minime necessarie potrebbe non essere possibile rispondere o organizzare l’appuntamento.

Sezione 04

Finalità e basi giuridiche.

Pubblicazione di recensioni

Le eventuali recensioni o testimonianze vengono pubblicate sulla base dell’autorizzazione dell’interessato. Quando il contenuto comprende dati appartenenti a categorie particolari, come informazioni relative alla salute, la pubblicazione richiede un consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) del GDPR.

I dati raccolti per rispondere a una richiesta non vengono utilizzati per newsletter, pubblicità o comunicazioni promozionali non richieste. La Titolare non utilizza il sito per attività di marketing, profilazione o invio di comunicazioni promozionali.

Sezione 05

Dati relativi alla salute.

Considerata la natura sanitaria dell’attività, un messaggio inviato dall’utente potrebbe contenere informazioni relative a dolore, sintomi, diagnosi, gravidanza, riabilitazione o altre condizioni di salute. Tali informazioni appartengono alle categorie particolari di dati personali.

Quando risultano necessarie per valutare la richiesta o fornire una prestazione fisioterapica, possono essere trattate ai sensi dell’art. 9, par. 2, lett. h) del GDPR, nell’ambito dell’assistenza o del trattamento sanitario e nel rispetto del segreto professionale. Il trattamento clinico successivo sarà disciplinato anche dalla specifica informativa consegnata al paziente.

Sezione 06

Destinatari e servizi esterni.

I messaggi e le richieste inviate dagli utenti vengono gestiti personalmente dalla Titolare. Nei limiti strettamente necessari al funzionamento dei servizi, alcuni dati possono inoltre essere trattati da fornitori tecnici o professionali, tra cui Aruba S.p.A. per i servizi di hosting, dominio e posta elettronica, nonché da eventuali tecnici incaricati della manutenzione, consulenti amministrativi o legali e autorità pubbliche nei casi previsti dalla legge.

Quando previsto, tali soggetti operano come responsabili del trattamento ai sensi dell’art. 28 GDPR; in altri casi agiscono come autonomi titolari per i trattamenti di propria competenza. I dati non vengono venduti, ceduti per finalità pubblicitarie o utilizzati dalla Titolare per newsletter e attività promozionali.

WhatsApp

Il pulsante WhatsApp è un semplice collegamento esterno. Il servizio non viene caricato automaticamente nella pagina: la connessione avviene soltanto quando l’utente sceglie di aprire il collegamento e proseguire sul servizio WhatsApp, che tratta i dati secondo la propria informativa.

Google Maps

Il sito non incorpora mappe, iframe o componenti interattivi di Google Maps. Gli indirizzi delle sedi contengono esclusivamente collegamenti esterni: Google riceve i dati tecnici della connessione soltanto dopo il clic e l’apertura del relativo servizio.

Google Fonts e risorse grafiche esterne

La homepage, nella configurazione attuale, richiama i caratteri tipografici tramite Google Fonts e una risorsa grafica ospitata su un dominio tecnico esterno. Durante il caricamento di tali risorse il browser può comunicare ai rispettivi server dati tecnici, incluso l’indirizzo IP. Per ridurre ulteriormente le comunicazioni verso terzi è consigliato ospitare localmente font e immagini sul dominio del sito.

Qualora un fornitore tratti dati al di fuori dello Spazio Economico Europeo, il trasferimento deve avvenire nel rispetto degli artt. 44 e seguenti del GDPR, mediante una decisione di adeguatezza o altre garanzie previste dalla normativa.

Sezione 07

Tempi di conservazione.

• Dati tecnici e log: per il periodo strettamente necessario al funzionamento, alla sicurezza e alla diagnosi di problemi, secondo le configurazioni del servizio di hosting, salvo necessità di accertamento di illeciti.
• Richieste di informazioni e messaggi: per il tempo necessario a rispondere e gestire il contatto; in assenza di un successivo rapporto professionale, non oltre 12 mesi dall’ultima comunicazione.
• Dati relativi a un rapporto professionale o sanitario: per i termini imposti dalla normativa e dagli obblighi professionali applicabili.
• Dati necessari alla difesa di un diritto: per il periodo utile alla gestione della controversia e per i termini di prescrizione applicabili.

Alla scadenza dei termini, i dati vengono cancellati, resi anonimi o conservati esclusivamente quando un obbligo normativo lo richiede.

Sezione 08

Modalità e sicurezza del trattamento.

Il trattamento avviene con strumenti digitali e, quando necessario, cartacei, adottando misure tecniche e organizzative adeguate al rischio per limitare accessi non autorizzati, perdita, modifica o divulgazione indebita dei dati.

Nessun sistema di trasmissione via Internet può tuttavia garantire una sicurezza assoluta. Per questo è opportuno non utilizzare i normali canali di contatto per comunicazioni urgenti o per inviare documentazione sanitaria eccedente rispetto alla richiesta iniziale.

Sezione 09

Cookie Policy.

I cookie sono piccoli file di testo che un sito può memorizzare nel dispositivo dell’utente. Possono essere necessari al funzionamento tecnico oppure utilizzati per analisi, personalizzazione, pubblicità o profilazione.

Nella configurazione attuale il sito non utilizza cookie analytics, cookie pubblicitari, pixel, sistemi di profilazione o strumenti destinati a seguire il comportamento dell’utente tra pagine e servizi differenti.

Perché non compare un banner cookie

Poiché il sito, nella configurazione descritta, non utilizza cookie o altri strumenti di tracciamento che richiedano il consenso preventivo, non viene mostrato un banner di accettazione. L’informativa resta comunque disponibile in ogni pagina tramite il footer.

Gestione dal browser

L’utente può controllare o eliminare i cookie tramite le impostazioni del proprio browser. La disattivazione dei cookie strettamente tecnici potrebbe compromettere alcune funzioni di WordPress o l’accesso alle aree amministrative, senza incidere normalmente sulla consultazione pubblica del sito.

Sezione 10

I diritti dell’interessato.

Nei casi previsti dagli artt. 15–22 del GDPR, l’interessato può chiedere alla Titolare:

• la conferma dell’esistenza di un trattamento e l’accesso ai propri dati;
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• la cancellazione dei dati, quando ne ricorrono i presupposti;
• la limitazione del trattamento;
• la portabilità dei dati, quando applicabile;
• l’opposizione ai trattamenti fondati sul legittimo interesse;
• la revoca del consenso, per gli eventuali trattamenti che si basano sul consenso, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a info@giuliacantaluppifisioterapista.it. Per tutelare i dati, la Titolare può chiedere le informazioni necessarie a verificare l’identità del richiedente.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria. Le informazioni e i modelli sono disponibili sul sito del Garante.

Sezione 11

Informazioni relative ai minori.

Il sito non è progettato per raccogliere autonomamente dati di minori tramite servizi digitali dedicati. Quando la richiesta riguarda una persona minorenne, il contatto e l’eventuale gestione della prestazione devono essere effettuati dal genitore, dal tutore o da chi esercita la responsabilità genitoriale, secondo la normativa applicabile.

Sezione 12

Aggiornamenti della policy.

Questa informativa può essere modificata per adeguarla a cambiamenti normativi, organizzativi o tecnici del sito. La versione aggiornata sarà pubblicata in questa pagina con l’indicazione della data di revisione.

Prima di introdurre nuovi servizi, plugin o strumenti di analisi, la configurazione privacy e cookie dovrà essere nuovamente verificata.