INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (PRIVACY POLICY)

    (Ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)

    1. TITOLARE DEL TRATTAMENTO

    Il Titolare del trattamento dei dati personali è Edoardo Conti, Osteopata D.O.

    (Ai sensi dell’art. 37 del GDPR, non è stata nominata la figura del Data Protection Officer – DPO, in quanto il Titolare non rientra nelle fattispecie di obbligatorietà previste dalla normativa).

    2. TIPOLOGIA DI DATI RACCOLTI

    Il Titolare raccoglie ed elabora le seguenti categorie di dati personali:

    • Dati personali comuni e di contatto: Nome, cognome, numero di telefono, indirizzo e-mail e preferenze di orario per il ricontatto, forniti volontariamente dall’utente tramite i moduli di contatto del sito web, i moduli istantanei di Meta Ads (Facebook/Instagram) o comunicazioni dirette via WhatsApp Business.
    • Dati particolari relativi alla salute (art. 9 GDPR): Informazioni sullo stato di salute, anamnesi e motivazioni della consultazione. Tali dati vengono raccolti esclusivamente di persona presso lo Studio durante la visita di valutazione, ai fini della compilazione della scheda clinica. Nessun dato sanitario viene richiesto o raccolto tramite i moduli pubblicitari online.
    • Dati di navigazione e tracciamento: Indirizzo IP e dati tecnici di navigazione raccolti sul sito web tramite strumenti di misurazione e tracciamento (es. Meta Pixel e Meta Conversions API – CAPI) utilizzando tecniche di crittografia e pseudonimizzazione (hash SHA-256) per garantire la riservatezza dell’utente.

    3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

    I dati personali forniti saranno trattati per le seguenti finalità:

    1. Gestione delle richieste di contatto e prenotazione appuntamenti:
      • Finalità: Ricontattare l’utente (telefonicamente o tramite WhatsApp Business) che ha fatto richiesta di informazioni o prenotazione tramite Meta Ads o il form del sito.
      • Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).
    2. Erogazione delle prestazioni osteopatiche e gestione della scheda clinica:
      • Finalità: Valutazione, prevenzione e trattamento osteopatico presso lo Studio.
      • Base giuridica: Consenso esplicito dell’interessato (art. 9.2.a GDPR) acquisito di persona al momento della prima visita.
    3. Adempimenti amministrativi, contabili e fiscali:
      • Finalità: Emissione delle fatture e adempimenti di legge fiscali.
      • Base giuridica: Adempimento di un obbligo legale a cui è soggetto il Titolare (art. 6.1.c GDPR).
    4. Ottimizzazione delle campagne pubblicitarie e misurazione delle conversioni:
      • Finalità: Analisi dell’efficacia delle inserzioni (tramite Meta Pixel / CAPI in forma pseudonimizzata).
      • Base giuridica: Consenso dell’interessato espresso tramite il banner cookie sul sito o l’invio del modulo di contatto (art. 6.1.a GDPR).
    5. Invio di comunicazioni promozionali o aggiornamenti (Opzionale):
      • Finalità: Invio di materiale informativo sulle attività dello Studio.
      • Base giuridica: Consenso esplicito, distinto e facoltativo dell’interessato (art. 6.1.a GDPR).

    4. MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA

    Il trattamento dei dati viene effettuato tramite strumenti informatici (postazione di lavoro protetta da credenziali, comunicazioni via WhatsApp Business) e supporti cartacei (schede cliniche e consensi firmati in studio).

    Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative per prevenire la perdita dei dati, usi illeciti o non autorizzati ed accessi non consentiti. Nessun collaboratore esterno o terza parte non autorizzata ha accesso ai dati personali o sanitari dei pazienti.

    5. COMUNICAZIONE E DESTINATARI DEI DATI

    I dati personali non saranno diffusi. Potranno essere comunicati esclusivamente a soggetti terzi la cui collaborazione è necessaria per il perseguimento delle finalità sopra indicate, nominati ove richiesto quali Responsabili del Trattamento:

    • Consulente fiscale / commercialista (per la gestione contabile).
    • Provider di servizi di hosting web e posta elettronica.
    • Meta Platforms Ireland Ltd. (limitatamente ai dati pseudonimizzati/criptati per la gestione della Lead Generation e delle conversioni).
    • WhatsApp Ireland Limited (per l’invio dei promemoria e comunicazioni di servizio).
    • Autorità ed enti pubblici per adempimenti di legge (es. Agenzia delle Entrate).

    6. CONSERVAZIONE DEI DATI (DATA RETENTION)

    • Dati di contatto da campagne pubblicitarie (non convertiti): Conservati per il tempo strettamente necessario a gestire la richiesta di contatto e comunque non oltre 6 mesi.
    • Dati sanitari, fiscali e documentazione di studio: Conservati per 10 anni dalla data dell’ultima prestazione o dall’emissione della fattura, in ottemperanza agli obblighi di legge civilistici e fiscali.
    • Dati per finalità di marketing (se autorizzati): Conservati fino alla revoca del consenso da parte dell’interessato.

    7. DIRITTI DELL’INTERESSATO

    In ogni momento, l’interessato può esercitare i propri diritti ai sensi degli artt. 15-22 del GDPR, tra cui:

    • Chiedere l’accesso ai propri dati personali e la rettifica o la cancellazione degli stessi.
    • Chiedere la limitazione del trattamento o opporsi al trattamento.
    • Chiedere la portabilità dei dati.
    • Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
    • Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

    Per esercitare tali diritti, è possibile inviare una richiesta scritta indicando come oggetto “Esercizio Diritti Privacy”: