Informativa sul Trattamento dei Dati Personali
ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
1. Titolare del trattamento
Daniele Aleo, libero professionista
Sede legale: Via Torre Pellice 58/5, Torino (TO)
Sede operativa: Corso Galileo Ferraris 110, Torino (TO)
P.IVA: 01670460086
Tel: +39 349 685 9917
Email:daniele.aleo@hotmail.it
2. Tipologie di dati personali raccolti
Dati forniti direttamente dall’utente
- Nome e cognome
- Numero di telefono
- Indirizzo email
- Contenuto delle comunicazioni inviate tramite il modulo di contatto o tramite WhatsApp
Dati raccolti automaticamente
- Dati di navigazione (indirizzo IP, browser, sistema operativo, pagine visitate, durata della visita)
- Identificatori di dispositivo e cookie (vediCookie Policy)
- Dati di conversione pubblicitaria raccolti tramite Google Tag Manager, Google Analytics e Google Ads
3. Finalità del trattamento e basi giuridiche
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Gestione delle richieste di contatto e prenotazione della prima visita | Nome, telefono, email, messaggi WhatsApp | Art. 6(1)(b) GDPR — esecuzione di misure precontrattuali su richiesta dell’interessato |
| Gestione dell’agenda, del percorso clinico e della documentazione professionale dei pazienti | Tutti i dati clinici e anagrafici del paziente, gestiti tramite OsteoEasy | Art. 6(1)(b) GDPR — esecuzione del contratto; Art. 9(2)(h) GDPR — finalità di medicina preventiva, diagnosi e assistenza sanitaria |
| Adempimenti fiscali e obblighi di legge (es. fatturazione) | Dati anagrafici e fiscali | Art. 6(1)(c) GDPR — adempimento di un obbligo legale |
| Analisi statistica del sito in forma anonima o aggregata | Dati di navigazione anonimi/aggregati | Art. 6(1)(f) GDPR — legittimo interesse del titolare (dati anonimi e aggregati che non consentono l’identificazione) |
| Monitoraggio delle conversioni pubblicitarie e remarketing tramite Google Ads | Cookie identificativi, ID dispositivo, comportamento di navigazione | Art. 6(1)(a) GDPR — consenso espresso dall’utente tramite il banner cookie |
4. Modalità del trattamento
I dati personali sono trattati con strumenti informatici e, in alcuni casi, su supporto cartaceo. Il titolare adotta misure tecniche e organizzative idonee a garantire la sicurezza, la riservatezza e l’integrità dei dati, nel rispetto dei principi di minimizzazione e proporzionalità previsti dall’art. 5 GDPR. L’accesso ai dati è limitato esclusivamente al titolare del trattamento.
5. Periodo di conservazione dei dati
| Categoria di dati | Periodo di conservazione | Motivazione |
|---|---|---|
| Dati di contatto di utenti che non diventano pazienti (lead) | 24 mesi dall’ultimo contatto, salvo revoca anticipata del consenso o richiesta di cancellazione | Proporzionalità ai sensi dell’art. 5(1)(e) GDPR |
| Dati dei pazienti (clinici, anagrafici, fiscali) | 10 anni dall’ultima prestazione professionale | Obblighi professionali di conservazione della documentazione clinica e fiscale previsti dalla normativa vigente |
| Dati di navigazione e cookie | Come indicato nellaCookie Policy | — |
6. Destinatari e responsabili esterni del trattamento
I dati personali potranno essere comunicati a soggetti terzi che forniscono servizi strumentali all’attività del titolare, designati come responsabili del trattamento ai sensi dell’art. 28 GDPR. Di seguito i principali:
| Fornitore | Servizio | Sede |
|---|---|---|
| OsteoEasy | Software gestionale per agenda e fatturazione | Italia |
| Google LLC | Google Analytics (statistiche), Google Ads (pubblicità), Google Tag Manager (gestione tag) | USA (vedi sezione 7) |
| Awesome Motive Inc.(WPForms) | Plugin per la gestione del modulo di contatto | USA (vedi sezione 7) |
| Websensa BV(Complianz) | Plugin per la gestione del consenso ai cookie | Paesi Bassi (UE) |
| [Hosting provider — da completare] | Infrastruttura del sito web WordPress | [Da completare] |
I dati non vengono ceduti a terzi per finalità proprie o commerciali.
7. Trasferimento di dati verso Paesi terzi
Alcuni fornitori indicati nella sezione precedente (Google LLC, Awesome Motive Inc.) hanno sede negli Stati Uniti d’America. Il trasferimento dei dati personali verso gli USA è coperto dalladecisione di adeguatezza della Commissione Europea del 10 luglio 2023relativa al Data Privacy Framework UE-USA (DPF), che garantisce un livello di protezione equivalente a quello europeo per le organizzazioni certificate.
Per ulteriori informazioni sulle garanzie adottate da Google:https://policies.google.com/privacy
8. Contatto tramite WhatsApp
Il sito offre la possibilità di contattare il titolare tramiteWhatsApp(servizio di Meta Platforms Ireland Ltd.). Quando l’utente avvia una conversazione tramite WhatsApp, i dati condivisi (numero di telefono, nome del profilo, contenuto dei messaggi) vengono trasmessi attraverso la piattaforma di Meta e trattati dal titolare esclusivamente per rispondere alla richiesta e, se del caso, fissare un appuntamento. Il trattamento dei dati da parte di Meta è regolato dalla propria informativa:Privacy Policy WhatsApp.
9. Diritti dell’interessato
Ai sensi degli artt. 15–22 del GDPR, l’interessato ha il diritto di:
- Accesso(art. 15) — ottenere informazioni sui propri dati trattati e una copia degli stessi
- Rettifica(art. 16) — far correggere dati inesatti o incompleti
- Cancellazione(art. 17) — richiedere la cancellazione dei propri dati, nei limiti consentiti dalla legge
- Limitazione del trattamento(art. 18) — ottenere la restrizione del trattamento in determinati casi
- Portabilità(art. 20) — ricevere i propri dati in formato strutturato e trasmissibile
- Opposizione(art. 21) — opporsi al trattamento basato su legittimo interesse
- Revoca del consenso(art. 7(3)) — revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente alla revoca
Le richieste possono essere inviate a:daniele.aleo@hotmail.it
Il titolare risponde entro30 giornidal ricevimento della richiesta. In casi di particolare complessità il termine può essere prorogato di ulteriori 60 giorni, con comunicazione motivata all’interessato.
10. Diritto di reclamo all’autorità di controllo
L’interessato che ritiene che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo all’autorità di controllo competente:
Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Tel: +39 06 696771
Fax: +39 06 69677350
Email:garante@gpdp.it
Sito:www.garanteprivacy.it
11. Modifiche alla presente informativa
Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, in conformità con le disposizioni normative applicabili. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita a consultare periodicamente questa pagina.
Ultimo aggiornamento: [INSERIRE DATA PUBBLICAZIONE]