Informativa sulla Privacy
Ultimo aggiornamento: 13 maggio 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito giorgiosanzeniosteopata.it ("Sito"), ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.lgs. 196/2003.
1. Titolare del Trattamento
Dott. Giorgio Sanzeni — Osteopata D.O. Studio: Via Umberto I 60, 25020 Flero (BS), Italia P.IVA: 04153610987 Email: [INSERIRE EMAIL CONTATTO]
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare all'indirizzo email sopra indicato.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non rientra nei casi di nomina obbligatoria previsti dall'art. 37 GDPR.
2. Tipologie di Dati Trattati
Il Sito raccoglie e tratta le seguenti categorie di dati personali:
2.1 Dati di navigazione
I sistemi informatici e software del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza).
2.2 Dati forniti volontariamente tramite form di contatto
Nome, cognome, indirizzo email, numero di telefono ed eventuali altre informazioni che l'utente inserisce nel campo messaggio per richiedere informazioni o un appuntamento.
Avvertenza importante — Si invita l'utente a non inserire nel messaggio dati relativi alla propria salute o ad altre categorie particolari di dati ai sensi dell'art. 9 GDPR. Tali informazioni saranno raccolte, ove necessarie, nel corso del primo consulto in studio. Qualora l'utente comunichi spontaneamente tali dati, il Titolare li tratterà con base giuridica nel consenso esplicito dell'interessato (art. 9.2.a GDPR) ai soli fini del riscontro alla richiesta.
2.3 Dati raccolti tramite cookie
Cookie tecnici e, previo consenso, cookie analitici. Per il dettaglio si rinvia alla Cookie Policy.
3. Finalità e Base Giuridica del Trattamento
| # | Finalità | Base giuridica | Conferimento |
|---|---|---|---|
| a | Riscontro a richieste di informazioni o appuntamento inviate tramite il form di contatto | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) | Facoltativo, ma necessario per ricevere risposta |
| b | Trattamento di eventuali dati relativi alla salute spontaneamente comunicati nel messaggio | Consenso esplicito dell'interessato (art. 9.2.a GDPR) | Facoltativo, revocabile in ogni momento |
| c | Misurazione e analisi statistica del traffico tramite Google Analytics 4 | Consenso dell'interessato (art. 6.1.a GDPR) | Facoltativo, revocabile in ogni momento |
| d | Adempimento di obblighi di legge | Obbligo legale (art. 6.1.c GDPR) | Necessario |
4. Modalità e Tempi di Conservazione
I dati sono trattati con strumenti elettronici e con misure di sicurezza adeguate ai sensi dell'art. 32 GDPR.
| Categoria di dati | Tempo di conservazione |
|---|---|
| Dati del form di contatto (utenti che non diventano pazienti) | 24 mesi dall'ultimo contatto |
| Dati del form di contatto (utenti che diventano pazienti) | Confluiscono nella cartella sanitaria, conservata secondo gli obblighi di legge applicabili alla professione osteopatica |
| Dati di navigazione | Massimo 7 giorni nei log di sistema |
| Dati Google Analytics 4 | 14 mesi |
5. Destinatari dei Dati
I dati possono essere trattati, per conto del Titolare, dai seguenti soggetti in qualità di Responsabili del Trattamento (art. 28 GDPR):
| Fornitore | Ruolo | Sede | Garanzie trasferimento extra-UE |
|---|---|---|---|
| Vercel Inc. | Hosting del Sito | USA | EU-US Data Privacy Framework + SCC |
| Google LLC | Google Analytics 4 e Gmail (per la ricezione delle email del form) | USA | EU-US Data Privacy Framework |
| Pregosh AI Solution | Sviluppo e manutenzione tecnica del Sito | Italia (Brescia) | Non applicabile (UE) |
I dati non saranno diffusi né comunicati a terzi se non per obblighi di legge.
6. Trasferimenti di Dati Extra-UE
Alcuni fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono nei confronti di soggetti certificati al EU-US Data Privacy Framework (decisione di adeguatezza UE del 10 luglio 2023) e/o sulla base di Clausole Contrattuali Standard approvate dalla Commissione UE (decisione 2021/914).
7. Diritti dell'Interessato
L'utente ha il diritto, in qualsiasi momento, di:
- ottenere conferma dell'esistenza di dati che lo riguardano e accedervi (art. 15 GDPR);
- ottenere la rettifica o l'integrazione dei dati (art. 16 GDPR);
- ottenere la cancellazione dei dati nei casi previsti (art. 17 GDPR);
- ottenere la limitazione del trattamento (art. 18 GDPR);
- ricevere i propri dati in formato strutturato (portabilità, art. 20 GDPR);
- opporsi al trattamento (art. 21 GDPR);
- revocare il consenso prestato in qualsiasi momento (art. 7.3 GDPR);
- proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i diritti, l'utente può scrivere all'indirizzo email indicato al punto 1. La risposta sarà fornita entro 30 giorni.
8. Modifiche
Il Titolare si riserva di modificare la presente informativa in qualsiasi momento, dandone pubblicità sul Sito. La data dell'ultimo aggiornamento è indicata in cima al documento.