Come tratto i tuoi dati personali

Titolare del trattamento

Dott. FT. Calbucci Matteo, fisioterapista
Via Oriani 2B, 47042 Cesenatico (FC)
P. IVA 04676400403
Email: info@metodorestore.it · Tel: 340 631 3104

Non è nominato un Responsabile della protezione dei dati (DPO): l'attività di un singolo professionista sanitario non rientra tra i casi in cui l'art. 37 GDPR lo richiede.

1. A chi si rivolge questa informativa

A chi visita questo sito e a chi mi contatta attraverso i recapiti indicati qui. Se poi diventi mio paziente, in studio ricevi un'informativa dedicata al trattamento dei dati sanitari nel percorso di cura: quella è un documento separato e più ampio di questo.

2. Cosa succede quando navighi il sito

2.1 Log tecnici del server

Come ogni sito, il server che lo ospita registra automaticamente alcuni dati della connessione: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora. Servono a far funzionare il servizio, a difenderlo da abusi e a diagnosticare problemi. Non li uso per identificarti né li incrocio con altri dati.

• Base giuridica: legittimo interesse al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f).
• Conservazione: per il tempo tecnico previsto dal fornitore di hosting (vedi §4), di norma poche settimane.

2.2 Cookie e memoria del browser

Il sito non installa cookie propri. I soli cookie possibili sono di terzi e arrivano solo su tua azione: _fbp, di Meta, se accetti il Pixel dal banner (§2.3), dura 90 giorni e serve a Meta per riconoscere lo stesso browser tra una visita e l'altra; i cookie di Google, se apri la mappa (§2.3), con le durate indicate nell'informativa di Google.

La tua scelta nel banner (accetto o rifiuto) resta salvata nella memoria del browser (localStorage), sul tuo dispositivo, così non te lo richiedo a ogni pagina. È un dato puramente tecnico che non esce dal tuo browser e non richiede consenso. Puoi cambiare scelta in qualsiasi momento dal link "Preferenze cookie" in fondo alla pagina principale, oppure cancellando i dati del sito dal browser.

2.3 Servizi di terzi: il Pixel di Meta e la mappa di Google

Il sito non usa strumenti di analisi del traffico (es. Google Analytics), non incorpora video o pulsanti social, e il carattere tipografico è ospitato sul sito stesso. Le eccezioni sono due, e nessuna delle due parte da sola. La prima è il Pixel di Meta, uno script di Meta Platforms Ireland Ltd. che mi serve per capire se le inserzioni pubblicate su Facebook e Instagram portano visite al sito e per mostrarle alle persone potenzialmente interessate.

• Quando parte: solo dopo che hai premuto "Accetta" nel banner. Prima di quel momento lo script non viene nemmeno scaricato e Meta non sa che sei qui. Se rifiuti, o chiudi la pagina senza scegliere, non parte.
• Cosa riceve Meta: indirizzo IP, dati del browser e del dispositivo, pagina visitata, data e ora, l'identificativo del cookie _fbp e, se hai un account Meta e sei connesso, lo associa al tuo profilo. Il sito non trasmette a Meta nulla di quello che mi scrivi né alcun dato sulla tua salute: registra solo la visita alla pagina.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy), revocabile in ogni momento dal link "Preferenze cookie". La revoca vale per il futuro: il cookie già impostato smette di essere usato e scade da solo.
• Chi tratta i dati: per la raccolta e l'invio dei dati tramite il Pixel, io e Meta siamo contitolari del trattamento, secondo le condizioni pubblicate da Meta; per tutto quello che Meta fa dopo con quei dati, Meta è titolare autonomo e vale la sua informativa.
• Trasferimento fuori dall'UE: Meta può trasferire i dati negli Stati Uniti. Meta Platforms Inc. aderisce all'EU-U.S. Data Privacy Framework, riconosciuto dalla Commissione Europea come garanzia adeguata.
• Conservazione: il cookie _fbp dura 90 giorni; i tempi di conservazione da parte di Meta sono indicati nella sua informativa. Io vedo soltanto statistiche aggregate, mai il singolo visitatore.

La seconda è la mappa di Google nella sezione "Dove mi trovo". Quello che vedi all'apertura della pagina è un'immagine fissa servita dal sito stesso: non fa alcuna richiesta a Google. La mappa interattiva, un riquadro di Google Maps, viene caricata soltanto se premi "Mostra la mappa di Google".

• Quando parte: solo dopo il tuo clic sul pulsante. Il clic è la tua scelta di aprirla: prima di quel momento Google non sa che sei qui.
• Cosa riceve Google: indirizzo IP, dati del browser e del dispositivo, la pagina da cui apri la mappa e, se hai un account Google e sei connesso, può associare la visita al tuo profilo; può inoltre impostare i propri cookie. Il sito non le trasmette nulla di quello che mi scrivi.
• Base giuridica: il tuo consenso, espresso con il clic (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy). Per non caricarla, basta non premere il pulsante: l'indirizzo e il link "Apri in Google Maps" ti bastano per raggiungermi.
• Chi tratta i dati: Google Ireland Limited (Dublino), titolare autonomo per tutto ciò che avviene dentro la mappa, secondo la sua informativa. Google può trasferire i dati negli Stati Uniti: Google LLC aderisce all'EU-U.S. Data Privacy Framework.

Alcuni link portano a servizi esterni: "Apri in Google Maps" apre Google Maps, i pulsanti WhatsApp aprono WhatsApp. Da quel momento vale l'informativa di quel servizio, non questa. Finché non clicchi, quei servizi non sanno che sei qui.

3. Cosa succede quando mi contatti

Se mi scrivi o mi chiami, tratto i dati che mi dai: nome, numero di telefono o email, e il contenuto del messaggio. Se decidi di raccontarmi il tuo problema, quel racconto contiene dati relativi alla salute, che il GDPR considera una categoria particolare (art. 9).

• Perché: per risponderti, capire se posso aiutarti e fissare la prima valutazione.
• Base giuridica: per i dati di contatto, l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b). Per i dati sulla salute, la finalità di diagnosi e cura da parte di un professionista sanitario tenuto al segreto professionale (art. 9, par. 2, lett. h). Non ti chiedo un consenso perché la legge, in questo caso, non lo prevede: lo prevede per altri usi, come pubblicare una tua testimonianza, e in quel caso te lo chiedo per iscritto.
• Chi li vede: io. Nessun collaboratore, nessun servizio esterno di gestione contatti.
• Conservazione: fino a quando la tua richiesta è evasa. Se diventi paziente, i dati confluiscono nella documentazione clinica, che ha i suoi tempi di conservazione previsti dalla legge. Se non diventi paziente, cancello i messaggi entro 12 mesi.

3.1 Una nota su WhatsApp

WhatsApp è un servizio di Meta Platforms Ireland Ltd., che per il funzionamento della messaggistica agisce come titolare autonomo, secondo la propria informativa. I messaggi sono cifrati end-to-end (Meta non ne legge il contenuto), ma i metadati — chi scrive a chi, quando — sono trattati da Meta, anche su server fuori dall'Unione Europea.

Per questo ti consiglio, nel primo messaggio, di limitarti a chiedere un appuntamento: del tuo problema parliamo con calma in studio. Se preferisci non usare WhatsApp, puoi chiamarmi o scrivermi un'email: il servizio è identico.

4. Chi può vedere i tuoi dati e dove si trovano

• Fornitore di hosting: Netsons s.r.l. (Pescara, Italia), che ospita i file del sito e tratta i log tecnici (§2.1) come responsabile del trattamento per mio conto. Sede e server si trovano nell'Unione Europea: nessun dato lascia l'UE.
• Meta Platforms Ireland Ltd., in due casi distinti: per WhatsApp, come titolare autonomo, solo se scegli tu di contattarmi con quel canale (§3.1); per il Pixel, solo se lo accetti dal banner (§2.3). In entrambi i casi i dati possono essere trattati anche negli Stati Uniti, con le garanzie indicate al §2.3.
• Google Ireland Limited, come titolare autonomo, soltanto se apri la mappa interattiva con il pulsante "Mostra la mappa di Google" (§2.3).
• Nessun altro. Non cedo dati a terzi, non li vendo, non li uso per marketing né per profilarti. L'unico strumento pubblicitario è il Pixel, e parte soltanto con il tuo consenso.

5. I tuoi diritti

In qualsiasi momento puoi chiedermi di sapere quali dati ho su di te, di correggerli, di cancellarli, di limitarne l'uso, di opporti al trattamento o di riceverli in un formato leggibile da un altro sistema (artt. 15–22 GDPR). Dove il trattamento si basa sul consenso, puoi revocarlo senza che questo tocchi quanto fatto prima.

Basta scrivermi a info@metodorestore.it o chiamarmi. Rispondo entro un mese. Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali.

6. Recensioni pubblicate

Le recensioni che leggi sul sito sono quelle che alcuni pazienti hanno pubblicato di propria iniziativa sulla scheda Google dello studio. Le riporto come testo, integralmente e con il nome con cui compaiono su Google, insieme al collegamento alla scheda originale. Non uso widget né script di Google: leggendole qui il tuo browser non si collega a Google.

Base giuridica: si tratta di dati che l'interessato ha reso manifestamente pubblici (art. 9, par. 2, lett. e) e il mio interesse legittimo a documentare la mia attività professionale (art. 6, par. 1, lett. f). Se hai scritto una recensione e non vuoi che compaia sul sito, scrivimi: la tolgo entro pochi giorni, anche se resta su Google. Controllo periodicamente che le recensioni riportate esistano ancora sulla scheda e rimuovo quelle cancellate o modificate.

Modifiche a questa informativa

Se cambia qualcosa nel modo in cui il sito funziona o tratta i dati, aggiorno questa pagina e la data in alto. Non uso il sito per raccogliere nulla che qui non sia scritto.

← Torna al sito