Privacy Policy

1 Titolare del trattamento

Il titolare del trattamento dei dati personali è:

2 Dati trattati e finalità

Il trattamento riguarda categorie diverse di dati, con finalità e basi giuridiche distinte.

2.1 Dati di contatto e prenotazione

Raccolti tramite il modulo sul sito, WhatsApp o comunicazione diretta: nome e cognome, numero di telefono, indirizzo email, descrizione del problema o motivo del contatto, eventuali note facoltative.

Finalità: rispondere alle richieste, gestire prenotazioni e appuntamenti.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).

2.2 Dati sanitari — cartella clinica e anamnesi

Raccolti durante le sedute e conservati in forma cartacea e/o su file locale (non in cloud): anamnesi clinica e storia patologica, diagnosi e documentazione sanitaria fornita dal paziente, note di trattamento e progressi terapeutici.

Base giuridica: art. 9, par. 2, lett. h GDPR — assistenza sanitaria da parte di un professionista sanitario.

2.3 Dati amministrativi e fiscali

Raccolti per l'emissione di fatture e la gestione contabile: nome, cognome, codice fiscale, indirizzo di fatturazione, dati di pagamento (importo, modalità).

Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR) — adempimento degli obblighi fiscali e contabili previsti dalla normativa italiana.

2.4 Dati di navigazione sul sito

I sistemi del sito acquisiscono automaticamente alcuni dati tecnici (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari), utilizzati solo per ricavare informazioni statistiche anonime e non associati a persone identificate.

Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).

3 Strumenti di raccolta

I dati vengono raccolti attraverso i seguenti canali:

• Modulo di prenotazione sul sito — tramite Google Apps Script, con trasferimento verso Google (server USA, con garanzie adeguate)
• WhatsApp — messaggistica diretta (Meta Platforms Ireland Ltd., soggetta a propria privacy policy)
• Raccolta diretta in studio — moduli cartacei e annotazioni manuali
• Registro pazienti in locale — conservato esclusivamente sul dispositivo del titolare, non condiviso in cloud

4 Conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di contatto e prenotazione: eliminati entro 24 mesi dall'ultima interazione, salvo necessità di proseguire il rapporto professionale
• Dati sanitari (cartelle, anamnesi, note di trattamento): conservati per 2–3 anni dalla conclusione del percorso terapeutico, nel rispetto delle indicazioni deontologiche
• Dati fiscali e contabili (fatture, ricevute): conservati per 10 anni in conformità agli obblighi fiscali italiani (art. 22 D.P.R. 600/1973)

5 Comunicazione a terzi

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati esclusivamente a:

• Fornitori di servizi tecnici strettamente necessari (Google per il form, Meta per WhatsApp) — responsabili del trattamento ai sensi dell'art. 28 GDPR o soggetti a clausole contrattuali standard
• Google Ireland Ltd., per la misurazione delle conversioni degli annunci Google Ads — solo se hai dato il consenso dal banner cookie (vedi punto 7)
• Consulente fiscale / commercialista, limitatamente ai dati necessari agli adempimenti contabili e fiscali
• Autorità pubbliche (ASL, Ordine professionale, autorità giudiziarie), nei casi previsti dalla legge

Per i servizi che comportano trasferimento extra-UE, il titolare si assicura che siano adottate le garanzie appropriate previste dall'art. 46 GDPR.

6 I tuoi diritti

In qualità di interessato, hai il diritto di:

• Accesso — ottenere conferma del trattamento e copia dei tuoi dati (art. 15)
• Rettifica — far correggere dati inesatti o incompleti (art. 16)
• Cancellazione — richiedere la cancellazione dei dati, salvo obblighi di legge (art. 17)
• Limitazione — chiedere la sospensione temporanea del trattamento (art. 18)
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile (art. 20)
• Opposizione — opporti al trattamento basato su legittimo interesse (art. 21)

Per esercitare questi diritti, scrivi a info@fisioexpert.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali: garanteprivacy.it — Via Isonzo 21/b, 00198 Roma.

7 Cookie e tracciamento

Il sito usa due tipi di strumenti: quelli tecnici, sempre attivi perché servono a far funzionare il sito, e quelli di misurazione degli annunci Google Ads, che si attivano solo se dai il consenso dal banner che compare alla prima visita.

7.1 Strumenti tecnici — sempre attivi

• Preferenza sui cookie — la tua scelta (accetto o rifiuto) viene salvata nella memoria del browser, alla voce fx_consenso_cookie, per 6 mesi, così il banner non ricompare a ogni pagina. Non contiene dati personali e non richiede consenso.
• Google Fonts — i caratteri tipografici del sito sono caricati da server Google: il caricamento comporta la trasmissione dell'indirizzo IP a Google, anche verso gli USA.

7.2 Google Ads — solo con il tuo consenso

Se accetti, il sito carica il tag di Google Ads (Google Ireland Ltd.) per misurare se chi arriva da un annuncio poi prenota una visita. Serve solo a valutare l'efficacia degli annunci: i dati non vengono usati per mostrarti pubblicità personalizzata (remarketing).

• Cookie usati: cookie di conversione di Google Ads (ad esempio _gcl_au e _gcl_aw), con durata fino a 90 giorni
• Cosa riceve Google: le pagine visitate, l'informazione che una prenotazione è stata completata, l'indirizzo IP e dati tecnici del browser. Non vengono mai inviati nome, telefono, email o il problema descritto nel modulo di prenotazione.
• Se rifiuti o chiudi il banner: lo script di Google Ads non viene caricato e nessuna informazione viene inviata a Google Ads.
• Trasferimento extra-UE: Google può trattare i dati anche negli USA, con le garanzie previste dagli artt. 45–46 GDPR (EU-US Data Privacy Framework e clausole contrattuali standard).

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR e art. 122 D.Lgs. 196/2003), revocabile in qualsiasi momento.
Informativa di Google: policies.google.com/technologies/ads

7.3 Come cambiare la tua scelta

Puoi modificare o revocare il consenso quando vuoi dal link Preferenze cookie in fondo a ogni pagina, oppure da qui:

Modifica le preferenze cookie

Se revochi il consenso, i cookie di Google Ads vengono cancellati dal browser. Puoi eliminarli anche dalle impostazioni del tuo browser.

Il sito non usa strumenti di analisi del traffico (ad esempio Google Analytics).

8 Sicurezza dei dati

Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Comunicazione cifrata con il sito tramite protocollo HTTPS/TLS
• Accesso ai file digitali protetto da password sul dispositivo locale
• Conservazione dei documenti cartacei in luogo sicuro ad accesso riservato
• Nessuna condivisione dei dati su piattaforme cloud non autorizzate

9 Modifiche all'informativa

Questa informativa può essere aggiornata periodicamente per riflettere cambiamenti normativi o nelle modalità di trattamento. La data di ultimo aggiornamento è sempre indicata in cima al documento. Per modifiche sostanziali, verrà pubblicato un avviso sul sito.