1. Titolare del trattamento
Il titolare del trattamento è FisioForm di Baffo Roberto, con sede legale in Via Giovanni Pascoli 9, 63066 Grottammare (AP), P.IVA 02269050445 e C.F. BFFRRT85B23C770S.
Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti è possibile scrivere a massofisioform@gmail.com oppure contattare il numero 331 879 3428.
2. Ambito dell’informativa
Questa informativa riguarda i dati trattati durante la navigazione sul sito, in occasione delle richieste inviate tramite telefono, posta elettronica o WhatsApp e nell’ambito della gestione degli appuntamenti e del rapporto professionale con FisioForm.
3. Dati trattati
Dati di navigazione
I sistemi informatici che rendono disponibile il sito possono acquisire, nel loro normale funzionamento, indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta e informazioni relative al browser, al dispositivo e al sistema operativo utilizzati. Questi dati sono necessari per mostrare il sito, mantenerlo sicuro e diagnosticare eventuali problemi tecnici.
Dati forniti dall’interessato
Quando l’interessato contatta FisioForm possono essere trattati nome e cognome, recapiti, contenuto della comunicazione, informazioni utili alla richiesta e ogni altro dato trasmesso volontariamente. Il conferimento è facoltativo, ma la mancata comunicazione dei dati necessari può rendere impossibile rispondere o gestire l’appuntamento.
Dati relativi alla salute
Le comunicazioni e il successivo rapporto professionale possono includere informazioni relative allo stato di salute, ai sintomi, a precedenti valutazioni o trattamenti e alla documentazione sanitaria condivisa dall’interessato. Tali dati sono trattati soltanto quando pertinenti e necessari rispetto alla richiesta o alla prestazione, nel rispetto degli obblighi di riservatezza e della normativa applicabile.
Dati amministrativi e fiscali
In caso di prestazione possono essere trattati dati anagrafici, codice fiscale, dati di pagamento e informazioni necessarie alla fatturazione e agli adempimenti amministrativi, contabili e fiscali.
4. Finalità e basi giuridiche
- Fornitura e sicurezza del sito: per rendere disponibili le pagine, prevenire abusi e garantire la sicurezza tecnica, sulla base del legittimo interesse del titolare ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
- Risposte e appuntamenti: per rispondere alle richieste, fornire informazioni e organizzare gli appuntamenti, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
- Prestazioni e gestione del rapporto professionale: per svolgere le attività richieste dall’interessato e gli adempimenti connessi, ai sensi dell’articolo 6, paragrafo 1, lettere b) e c), del GDPR.
- Dati relativi alla salute: quando necessari per finalità di assistenza o trattamento, nei casi e nei limiti previsti dall’articolo 9, paragrafo 2, lettera h), del GDPR e dalla normativa nazionale applicabile; negli altri casi, sulla base di un’ulteriore condizione prevista dall’articolo 9 del GDPR.
- Obblighi amministrativi, contabili e fiscali: per adempiere a obblighi di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.
- Tutela dei diritti: per accertare, esercitare o difendere un diritto, sulla base del legittimo interesse del titolare e, per le categorie particolari di dati, dell’articolo 9, paragrafo 2, lettera f), del GDPR.
I dati non sono utilizzati per inviare comunicazioni promozionali o newsletter.
5. Modalità del trattamento
Il trattamento avviene con strumenti cartacei e digitali, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure organizzative e tecniche adeguate a proteggere i dati da accessi non autorizzati, perdita, divulgazione o modifica.
6. Destinatari e fornitori
I dati possono essere trattati, nei limiti necessari, da:
- fornitori di hosting, distribuzione e sicurezza del sito, incluso Cloudflare;
- fornitori di posta elettronica e servizi informatici, incluso Google;
- fornitori di servizi di messaggistica, incluso WhatsApp;
- consulenti fiscali, contabili, legali e assicurativi;
- personale e collaboratori autorizzati, se presenti;
- autorità pubbliche e altri soggetti quando previsto dalla legge.
I dati non sono venduti o diffusi.
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio economico europeo. Quando applicabile, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard o di un altro meccanismo riconosciuto dagli articoli 44 e seguenti del GDPR. Ulteriori informazioni sulle garanzie utilizzate possono essere richieste al titolare.
8. Tempi di conservazione
- i dati tecnici di navigazione sono conservati dai fornitori per il tempo necessario al funzionamento e alla sicurezza del servizio, secondo le rispettive configurazioni;
- le richieste che non danno origine a un rapporto professionale sono normalmente conservate per non oltre 12 mesi dalla loro conclusione;
- i dati relativi alle prestazioni e alla documentazione connessa sono conservati per il tempo necessario alla gestione del rapporto e alla tutela dei diritti, di regola fino a 10 anni dalla conclusione della prestazione, salvo termini diversi previsti dalla legge;
- i documenti amministrativi, contabili e fiscali sono conservati per i termini stabiliti dalla normativa, di regola 10 anni.
I dati possono essere conservati più a lungo quando necessario per adempiere a un obbligo di legge o per gestire un contenzioso.
9. Cookie e strumenti di tracciamento
Il sito non utilizza cookie di profilazione, cookie pubblicitari o strumenti di tracciamento per finalità di marketing. Il fornitore dell’infrastruttura può utilizzare cookie o strumenti tecnici strettamente necessari alla sicurezza, alla distribuzione del traffico e al corretto funzionamento del sito. Per questi strumenti non è richiesto il consenso dell’utente.
Il sito contiene collegamenti a servizi esterni, come WhatsApp e Google Maps. Tali servizi vengono raggiunti solo quando l’utente seleziona il relativo collegamento e applicano le proprie condizioni e informative privacy.
10. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e può opporsi al trattamento. Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca.
Le richieste possono essere inviate a massofisioform@gmail.com. L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.
11. Processi decisionali automatizzati
I dati non sono sottoposti a processi decisionali automatizzati o profilazione.
12. Aggiornamenti
Questa informativa può essere aggiornata in seguito a modifiche normative, tecniche o organizzative. La versione vigente è quella pubblicata in questa pagina.