Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – “GDPR” – e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018)
Ultimo aggiornamento: 22 ottobre 2026

1. Titolare del trattamento
   Dott. Michele Piccinini, Osteopata, c/o Centro Medico Loreto Nove, Piazzale Loreto 9, 20131 Milano
   P.IVA 14799880969 – Email: michelepiccinini.work@gmail.com
   Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), in quanto non ricorrono i presupposti di obbligatorietà previsti dall’art. 37 del GDPR per un professionista operante a titolo individuale senza trattamenti su larga scala di categorie particolari di dati.
2. Dati trattati

DATI DI NAVIGAZIONE
I sistemi informatici che fanno funzionare il sito acquisiscono, durante il normale utilizzo, alcuni dati tecnici come l’indirizzo IP, il tipo di browser, la data e l’ora della richiesta. Sono utilizzati esclusivamente per garantire il corretto funzionamento e la sicurezza del sito e sono conservati per il tempo strettamente necessario a tali finalità.

DATI INVIATI TRAMITE IL MODULO DI CONTATTO
Nome e cognome, indirizzo email, numero di telefono, studio preferito, motivo della visita ed eventuale messaggio.

DATI RELATIVI ALLA SALUTE
Nel campo messaggio, l’utente può scegliere di descrivere il motivo della visita. Tali informazioni possono rientrare tra i dati relativi alla salute ai sensi dell’art. 9 del GDPR, il cui trattamento è in linea di principio vietato salvo che ricorra una delle specifiche esenzioni previste dall’art. 9, par. 2.
Il titolare tratta questi dati solo previo consenso esplicito dell’interessato (art. 9, par. 2, lett. a), GDPR), espresso tramite una checkbox dedicata e separata presente nel modulo di contatto, con la quale l’interessato autorizza specificamente il trattamento dei dati relativi alla salute al solo scopo di gestire la richiesta. La spunta di tale checkbox è distinta dall’invio del modulo e non è condizione per procedere con la richiesta.
I dati relativi alla salute non sono diffusi a terzi e sono trattati esclusivamente dal titolare per rispondere alla richiesta. Si invita a indicare soltanto le informazioni strettamente utili per essere ricontattati: la valutazione clinica avverrà durante la visita.

CONTATTI TRAMITE WHATSAPP, TELEFONO ED EMAIL
Se l’utente sceglie di scrivere su WhatsApp, telefonare o inviare una email, i dati comunicati vengono trattati per rispondere alla richiesta. WhatsApp è un servizio fornito da Meta Platforms Ireland Limited, che tratta i dati in qualità di titolare autonomo secondo la propria informativa privacy; il titolare non ha controllo su tali trattamenti.

3. Finalità e basi giuridiche
   Per ciascuna finalità si indica la base giuridica del trattamento:
   a) Rispondere alle richieste e fissare gli appuntamenti — Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), GDPR). Per gli eventuali dati relativi alla salute comunicati nel messaggio: consenso esplicito dell’interessato (art. 9, par. 2, lett. a), GDPR).
   b) Funzionamento e sicurezza del sito — Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f), GDPR). Il legittimo interesse perseguito consiste nel garantire l’integrità tecnica, la sicurezza informatica e il corretto funzionamento del sito, nonché nel prevenire accessi non autorizzati, abusi e attacchi informatici. Tale interesse è stato valutato come prevalente rispetto agli interessi degli interessati, tenuto conto della limitatissima tipologia di dati tecnici trattati (dati di navigazione) e dell’assenza di finalità di profilazione.
   c) Adempimento di obblighi di legge — Base giuridica: obbligo legale (art. 6, par. 1, lett. c), GDPR).
   I dati non vengono utilizzati per finalità di marketing né ceduti a terzi per scopi commerciali.
4. Natura del conferimento
   Il conferimento dei dati indicati come obbligatori nel modulo di contatto è necessario per poter essere ricontattati: in assenza di tali dati non è possibile gestire la richiesta.
   Il consenso al trattamento dei dati relativi alla salute (checkbox dedicata) è facoltativo: l’utente può inviare la richiesta senza fornire informazioni sulla propria salute. Il consenso può essere revocato in qualsiasi momento scrivendo all’indirizzo email del titolare (michelepiccinini.work@gmail.com), senza pregiudicare la liceità del trattamento svolto prima della revoca.
5. Modalità del trattamento, destinatari e responsabili
   I dati sono trattati con strumenti elettronici e con misure di sicurezza tecniche e organizzative adeguate a prevenirne la perdita, l’uso illecito e l’accesso non autorizzato, nel rispetto dell’art. 32 del GDPR.
   I dati possono essere trattati, in qualità di responsabili del trattamento ai sensi dell’art. 28 del GDPR, designati con apposito atto scritto, dai seguenti soggetti:

• Fornitore del servizio di hosting del sito: Aruba S.p.A., con sede in Italia (dati conservati in data center nell’Unione Europea);
• Fornitore del servizio di posta elettronica: Google Ireland Limited (servizio Gmail);
• Responsabile della manutenzione tecnica del sito, designato responsabile del trattamento ai sensi dell’art. 28 del GDPR con atto scritto che ne disciplina l’incarico, le finalità, la durata e gli obblighi. Il responsabile della manutenzione tecnica conserva sul proprio elaboratore le copie di sicurezza periodiche del sito, che possono contenere i dati delle richieste di contatto: la conservazione avviene esclusivamente per finalità di ripristino, alle condizioni dell’incarico ricevuto e con le garanzie di sicurezza previste dal contratto di nomina.

Trasferimenti di dati verso Paesi terzi
Il servizio di hosting (Aruba S.p.A.) tratta i dati esclusivamente all’interno dell’Unione Europea. Il fornitore del servizio di posta elettronica (Google Ireland Limited) può trattare i dati anche negli Stati Uniti d’America: il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-US Data Privacy Framework, a cui Google LLC aderisce, e in subordine delle clausole contrattuali standard (SCC) approvate dalla Commissione europea nella versione vigente. È possibile richiedere copia delle garanzie scrivendo a michelepiccinini.work@gmail.com.

Violazioni dei dati personali (data breach)
In caso di violazione dei dati personali, il responsabile del trattamento comunica al titolare la violazione senza ingiustificato ritardo dopo esserne venuto a conoscenza (art. 33, par. 2, GDPR). Il titolare notifica la violazione al Garante per la protezione dei dati personali senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, salvo che sia improbabile che la violazione presenti un rischio per i diritti e le libertà dell’interessato (art. 33, par. 1, GDPR). Se la violazione è suscettibile di presentare un rischio elevato per i diritti e le libertà dell’interessato, il titolare comunica la violazione all’interessato senza ingiustificato ritardo (art. 34, par. 1, GDPR). Il titolare documenta ogni violazione, anche non notificata, nel proprio registro interno (art. 33, par. 5, GDPR).

6. Conservazione
   I dati delle richieste di contatto sono conservati per il tempo necessario a gestirle e comunque non oltre 12 mesi dall’ultimo contatto. Le richieste vengono salvate nell’area riservata del sito, protetta da credenziali, e cancellate automaticamente allo scadere di tale periodo.
   Se la richiesta dà origine a un rapporto professionale, i dati vengono trattati secondo l’informativa consegnata in studio e per il periodo imposto dalla normativa di settore applicabile.
   Le copie di sicurezza del sito, conservate dal responsabile della manutenzione tecnica al solo scopo di ripristino, vengono eliminate a rotazione entro 4 mesi dalla creazione.
7. Mappe
   Nella pagina dedicata agli studi, le mappe di Google Maps vengono caricate solo se l’utente sceglie attivamente di visualizzarle (caricamento su richiesta). Dal momento in cui l’utente decide di caricarle, Google Ireland Limited può raccogliere dati di navigazione e impostare cookie secondo la propria informativa privacy, in qualità di titolare autonomo del trattamento. Per maggiori dettagli si rimanda alla Cookie Policy del presente sito.
8. Diritti dell’interessato
   Ai sensi degli artt. 15-22 del GDPR, l’interessato ha il diritto di:

• Accedere ai propri dati personali (art. 15 GDPR);
• Rettificare i dati inesatti o incompleti (art. 16 GDPR);
• Ottenere la cancellazione (“diritto all’oblio”), ove ne ricorrano i presupposti (art. 17 GDPR);
• Limitare il trattamento, ove ne ricorrano i presupposti (art. 18 GDPR);
• Ricevere i dati in formato strutturato (portabilità), per i trattamenti basati sul consenso o sul contratto (art. 20 GDPR);
• Opporsi al trattamento, in particolare per i trattamenti fondati sul legittimo interesse (art. 21 GDPR);
• Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento anteriore alla revoca (art. 7, par. 3, GDPR).
  Le richieste devono essere indirizzate al titolare all’indirizzo email michelepiccinini.work@gmail.com. Il titolare risponde senza ingiustificato ritardo e, in ogni caso, entro i termini previsti dal GDPR; l’esercizio dei diritti è gratuito.
  Chi ritiene che il trattamento dei propri dati violi il GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell’art. 77 del GDPR, oppure di adire l’autorità giudiziaria.

9. Minori
   Le richieste riguardanti persone minorenni devono essere inviate da chi esercita la responsabilità genitoriale. Il titolare non raccoglie consapevolmente dati di minori tramite il modulo di contatto del sito.
10. Modifiche
    Questa informativa può essere aggiornata nel tempo per recepire modifiche normative o variazioni delle attività di trattamento. La data dell’ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali, il titolare adotterà misure adeguate per informare gli interessati.