Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Ultimo aggiornamento: 24 ottobre 2026
1. Titolare del trattamento
Studio Fiore di Fiorendi Davide – Fisioterapista
Via Papa Giovanni XXIII, 24040 Stezzano (BG)
P.I. 02239670165
Email: studiofiore1@gmail.com · Telefono: 035 4540289
Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scriverci ai recapiti indicati.
2. Quali dati trattiamo
Dati di navigazione
Quando visiti il sito, i server del nostro fornitore di hosting registrano automaticamente alcuni dati tecnici necessari al funzionamento e alla sicurezza (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser). Questi dati non vengono usati per identificarti né per profilarti.
Dati che ci fornisci
- Richiesta di appuntamento dalla pagina Prenota: nome e cognome, numero di cellulare, email (facoltativa), trattamento richiesto, giorno e ora preferiti, eventuali note per il fisioterapista e l’indicazione se possiedi una diagnosi o prescrizione medica.
- Contatti diretti via email, telefono o WhatsApp: i dati contenuti nel tuo messaggio.
Il sito non usa strumenti di statistica, pubblicità o profilazione e non raccoglie dati per finalità di marketing.
3. Prenotazioni online e dati sulla salute
Il trattamento scelto, le note che scrivi e l’indicazione sulla prescrizione medica possono rivelare informazioni sul tuo stato di salute, che il GDPR considera categorie particolari di dati (art. 9). Per questo ti chiediamo un consenso esplicito, spuntando la casella dedicata nel modulo. Senza il consenso non possiamo ricevere la richiesta online: puoi comunque prenotare per telefono.
Ti chiediamo di scrivere nelle note solo quanto serve a organizzare l’appuntamento: la valutazione clinica avverrà in studio.
La richiesta viene salvata nel sistema di prenotazione dello studio e inserita nell’agenda (Google Calendar) come appuntamento “da confermare”. Lo studio ti ricontatta per confermare, spostare o annullare l’appuntamento.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Gestire la tua richiesta di appuntamento e ricontattarti per confermarla | Esecuzione di misure precontrattuali richieste da te (art. 6.1.b GDPR) |
| Trattare le informazioni sulla salute contenute nella richiesta | Tuo consenso esplicito (art. 9.2.a GDPR), revocabile in ogni momento |
| Rispondere a messaggi ricevuti via email, telefono o WhatsApp | Esecuzione di misure precontrattuali (art. 6.1.b GDPR) |
| Garantire il funzionamento e la sicurezza del sito, prevenire abusi | Legittimo interesse del titolare (art. 6.1.f GDPR) |
| Adempiere a obblighi di legge e difendere un diritto in sede giudiziaria | Obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f, art. 9.2.f GDPR) |
Nome, cellulare e consenso sono necessari per inviare la richiesta online; gli altri dati sono facoltativi. I dati relativi alle prestazioni sanitarie effettivamente erogate in studio sono trattati secondo le norme sulla professione sanitaria e oggetto di un’informativa separata consegnata in studio.
5. Chi tratta i dati per nostro conto
I dati sono trattati da Davide Fiorendi e, se necessario, da collaboratori dello studio autorizzati. Ci avvaliamo inoltre di fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
- Cloudflare, Inc. – hosting del sito e database delle prenotazioni. Il database è configurato per conservare i dati all’interno dell’Unione Europea.
- Google Ireland Ltd / Google LLC – Google Calendar, usato come agenda degli appuntamenti.
Se scegli di scriverci su WhatsApp, il servizio è fornito da WhatsApp Ireland Ltd (gruppo Meta), che tratta i dati secondo la propria informativa. I contenuti di terze parti (video YouTube, mappa Google Maps) vengono caricati solo se lo richiedi con un clic: vedi la Cookie Policy.
I dati non vengono venduti né diffusi. Possono essere comunicati alle autorità solo quando previsto dalla legge.
6. Trasferimenti fuori dall’UE
Alcuni fornitori (Cloudflare, Google) hanno sede o infrastrutture anche negli Stati Uniti. Quando un trasferimento è necessario, avviene sulla base della decisione di adeguatezza della Commissione Europea sull’EU-U.S. Data Privacy Framework, a cui questi fornitori aderiscono, e/o delle clausole contrattuali standard approvate dalla Commissione.
7. Per quanto tempo conserviamo i dati
- Richieste e appuntamenti nel sistema di prenotazione: cancellati automaticamente 24 mesi dopo la data dell’appuntamento. La stessa regola viene applicata all’agenda.
- Richieste non confermate o annullate: possono essere cancellate prima, su tua richiesta o a discrezione dello studio.
- Messaggi email e WhatsApp: per il tempo necessario a gestire la tua richiesta.
- Dati di navigazione: per il periodo tecnico stabilito dal fornitore di hosting, di regola pochi giorni.
- I documenti necessari per obblighi fiscali o sanitari sono conservati per i tempi previsti dalla legge.
8. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse (artt. 15–21 GDPR). Puoi revocare il consenso al trattamento dei dati sulla salute in ogni momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti scrivi a studiofiore1@gmail.com: ti risponderemo entro 30 giorni.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Altre informazioni
Non effettuiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione. Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui connessioni cifrate (HTTPS), accesso all’area riservata protetto da password e conservazione dei dati in UE.
Questa informativa può essere aggiornata: la data dell’ultima modifica è indicata in alto.