Trattamento dei dati

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.

Ultimo aggiornamento: marzo 2026. La presente informativa descrive come vengono trattati i dati personali raccolti tramite il sito web www.osteopata-rossi.it.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è il Dott. Federico Rossi - Osteopata, con sede operativa in Via Sebenico 8, 20124 Milano.

2. Tipologie di dati raccolti

Tramite il sito possono essere trattati, a seconda delle funzioni utilizzate, i seguenti dati:

2.1 Dati identificativi e di contatto

Nome, cognome, indirizzo e-mail, numero di telefono e altre informazioni che l'utente inserisce volontariamente nei moduli di contatto o per la richiesta di appuntamento.

2.2 Dati relativi alla salute (categorie particolari)

Se l'utente include nel messaggio del form riferimenti a sintomi, diagnosi, terapie o altre informazioni sanitarie, tali dati sono trattati come categorie particolari di dati personali ex art. 9 GDPR, solo ove necessario per gestire la richiesta e previo consenso esplicito ove richiesto dalla legge.

2.3 Dati di navigazione

Dati tecnici generati dall'accesso al sito (ad esempio indirizzo IP, tipo di browser, sistema operativo, orari di accesso, pagine visitate), raccolti in forma anche aggregata o anonimizzata tramite strumenti di analisi.

2.4 Cookie e tecnologie simili

Identificatori memorizzati sul dispositivo dell'utente secondo quanto descritto nella sezione dedicata ai cookie e nella Cookie Policy.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

  • Gestione delle richieste e prenotazioni: rispondere alle richieste inviate tramite form, e-mail o telefono, organizzare appuntamenti e fornire informazioni sui servizi offerti.
  • Comunicazione con l'utente: invio di risposte, conferme o comunicazioni strumentali alla relazione professionale richiesta.
  • Miglioramento del sito: analisi statistiche aggregate sull'uso del sito (es. Google Analytics con misure di riduzione dell'identificabilità) per ottimizzare contenuti, usabilità e prestazioni tecniche.
  • Sicurezza e conformità: prevenzione di abusi, gestione di eventuali controversie e adempimento di obblighi di legge.

4. Base giuridica del trattamento

Il trattamento si fonda su:

  • Consenso dell'interessato (art. 6(1)(a) e, ove applicabile, art. 9(2)(a) GDPR), quando l'utente invia dati tramite moduli, accetta cookie non strettamente necessari o fornisce volontariamente informazioni sulla salute nel messaggio.
  • Esecuzione di misure precontrattuali o di un contratto (art. 6(1)(b) GDPR), per gestire richieste di informazioni e prenotazioni.
  • Legittimo interesse (art. 6(1)(f) GDPR), per la sicurezza del sito, la prevenzione di frodi, statistiche in forma anonimizzata o pseudonimizzata e il miglioramento del servizio, nel rispetto dei diritti e delle libertà fondamentali dell'interessato.
  • Obbligo di legge (art. 6(1)(c) GDPR), ove il titolare sia tenuto a conservare o comunicare dati in adempimento di norme applicabili.

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza. Sono adottate misure tecniche e organizzative appropriate (ad es. credenziali di accesso, aggiornamenti di sicurezza, limitazione degli accessi) per proteggere i dati da accessi non autorizzati, perdita o uso illecito.

6. Comunicazione e diffusione dei dati

I dati non sono diffusi né venduti a terzi. Possono essere comunicati a soggetti che agiscono come responsabili del trattamento ex art. 28 GDPR, incaricati di prestazioni strumentali al funzionamento del sito. In particolare, l'invio dei messaggi tramite il form del sito può essere gestito tramite il servizio Web3Forms, che tratta i dati per conto del titolare sulla base di apposite istruzioni contrattuali e nel rispetto del GDPR.

Altri fornitori tecnici (es. hosting, servizi di posta elettronica, analytics) possono avere accesso a dati limitati e necessari alla prestazione del servizio, nella qualità di responsabili o, ove previsto, di titolari autonomi secondo le loro informative.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR, l'interessato ha diritto di: accesso ai propri dati; rettifica di dati inesatti; cancellazione ("diritto all'oblio") nei casi previsti dalla legge; limitazione del trattamento; portabilità dei dati forniti in formato strutturato e di uso comune, ove tecnicamente fattibile; opposizione al trattamento basato sul legittimo interesse, salvi motivi legittimi prevalenti del titolare.

Per i trattamenti basati sul consenso, l'interessato può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.

Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), senza pregiudicare il ricorso ad altre sedi giurisdizionali.

8. Tempo di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti: in generale, i dati delle richieste di contatto sono conservati per il tempo occorrente a gestire la pratica e per eventuali successivi adempimenti connessi alla relazione professionale, salvo obblighi di legge più lunghi. I log tecnici e i dati analitici possono essere conservati per periodi più brevi o aggregati, secondo le impostazioni degli strumenti utilizzati e le buone pratiche di sicurezza. Trascorsi tali termini, i dati sono cancellati o anonimizzati.

9. Cookie

Il sito utilizza cookie e tecnologie affini. Per tipologie di cookie, finalità, durata e modalità di gestione delle preferenze si rimanda alla Cookie Policy completa, disponibile all'indirizzo /cookie.

10. Google Analytics

Il sito può utilizzare Google Analytics (o versioni/configurazioni equivalenti) per statistiche sul traffico. Ove attivo, si applicano misure volte a ridurre l'identificabilità degli utenti, inclusa l'anonimizzazione dell'indirizzo IP prima della memorizzazione o dell'elaborazione da parte di Google, secondo la documentazione del fornitore e le impostazioni adottate dal titolare.

11. Modifiche alla privacy policy

Il titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative o a evoluzioni del sito. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Si invita a consultarla periodicamente.

12. Contatti per l'esercizio dei diritti e richieste sulla privacy

Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattare il titolare ai recapiti indicati al punto 1:

Torna alla home · Contatti