Privacy Policy

1 Titolare del trattamento

Il titolare del trattamento dei dati personali è:

2 Dati trattati e finalità

Il trattamento riguarda categorie diverse di dati, con finalità e basi giuridiche distinte.

2.1 Dati di contatto e prenotazione

Raccolti tramite il modulo sul sito, WhatsApp o comunicazione diretta: nome e cognome, numero di telefono, indirizzo email, descrizione del problema o motivo del contatto, eventuali note facoltative.

Finalità: rispondere alle richieste, gestire prenotazioni e appuntamenti.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).

2.2 Dati sanitari — cartella clinica e anamnesi

Raccolti durante le sedute e conservati in forma cartacea e/o su file locale (non in cloud): anamnesi clinica e storia patologica, diagnosi e documentazione sanitaria fornita dal paziente, note di trattamento e progressi terapeutici.

Base giuridica: art. 9, par. 2, lett. h GDPR — assistenza sanitaria da parte di un professionista sanitario.

2.3 Dati amministrativi e fiscali

Raccolti per l'emissione di fatture e la gestione contabile: nome, cognome, codice fiscale, indirizzo di fatturazione, dati di pagamento (importo, modalità).

Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR) — adempimento degli obblighi fiscali e contabili previsti dalla normativa italiana.

2.4 Dati di navigazione sul sito

I sistemi del sito acquisiscono automaticamente alcuni dati tecnici (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari), utilizzati solo per ricavare informazioni statistiche anonime e non associati a persone identificate.

Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).

3 Strumenti di raccolta

I dati vengono raccolti attraverso i seguenti canali:

• Modulo di prenotazione sul sito — tramite Google Apps Script, con trasferimento verso Google (server USA, con garanzie adeguate)
• WhatsApp — messaggistica diretta (Meta Platforms Ireland Ltd., soggetta a propria privacy policy)
• Raccolta diretta in studio — moduli cartacei e annotazioni manuali
• Registro pazienti in locale — conservato esclusivamente sul dispositivo del titolare, non condiviso in cloud

4 Conservazione dei dati

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di contatto e prenotazione: eliminati entro 24 mesi dall'ultima interazione, salvo necessità di proseguire il rapporto professionale
• Dati sanitari (cartelle, anamnesi, note di trattamento): conservati per 2–3 anni dalla conclusione del percorso terapeutico, nel rispetto delle indicazioni deontologiche
• Dati fiscali e contabili (fatture, ricevute): conservati per 10 anni in conformità agli obblighi fiscali italiani (art. 22 D.P.R. 600/1973)

5 Comunicazione a terzi

I dati personali non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati esclusivamente a:

• Fornitori di servizi tecnici strettamente necessari (Google per il form, Meta per WhatsApp) — responsabili del trattamento ai sensi dell'art. 28 GDPR o soggetti a clausole contrattuali standard
• Consulente fiscale / commercialista, limitatamente ai dati necessari agli adempimenti contabili e fiscali
• Autorità pubbliche (ASL, Ordine professionale, autorità giudiziarie), nei casi previsti dalla legge

Per i servizi che comportano trasferimento extra-UE, il titolare si assicura che siano adottate le garanzie appropriate previste dall'art. 46 GDPR.

6 I tuoi diritti

In qualità di interessato, hai il diritto di:

• Accesso — ottenere conferma del trattamento e copia dei tuoi dati (art. 15)
• Rettifica — far correggere dati inesatti o incompleti (art. 16)
• Cancellazione — richiedere la cancellazione dei dati, salvo obblighi di legge (art. 17)
• Limitazione — chiedere la sospensione temporanea del trattamento (art. 18)
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile (art. 20)
• Opposizione — opporti al trattamento basato su legittimo interesse (art. 21)

Per esercitare questi diritti, scrivi a info@fisioexpert.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali: garanteprivacy.it — Via Isonzo 21/b, 00198 Roma.

7 Cookie e tracciamento

Il sito fisioexpert.it non utilizza cookie di profilazione o tracciamento di terze parti. Possono essere presenti:

• Cookie tecnici strettamente necessari al funzionamento del sito — non richiedono consenso
• Google Fonts — caricato da server Google, può comportare il trasferimento dell'indirizzo IP a Google Inc. (USA)

Non vengono utilizzati strumenti di analisi del traffico (es. Google Analytics) né pixel pubblicitari.

8 Sicurezza dei dati

Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:

• Comunicazione cifrata con il sito tramite protocollo HTTPS/TLS
• Accesso ai file digitali protetto da password sul dispositivo locale
• Conservazione dei documenti cartacei in luogo sicuro ad accesso riservato
• Nessuna condivisione dei dati su piattaforme cloud non autorizzate

9 Modifiche all'informativa

Questa informativa può essere aggiornata periodicamente per riflettere cambiamenti normativi o nelle modalità di trattamento. La data di ultimo aggiornamento è sempre indicata in cima al documento. Per modifiche sostanziali, verrà pubblicato un avviso sul sito.