Privacy Policy

1. Titolare del trattamento

Federico Ferrante, Osteopata D.O.

Via P. Soldini 12, 15053 Castelnuovo Scrivia (AL)

Email: dottfedericoferrante@gmail.com

Telefono: +39 349 7593223

P.IVA: 02590150062

2. Tipologia di dati trattati

Il sito è una vetrina informativa. Non è attivo un form pubblico di prenotazione online: per fissare un appuntamento l'utente può contattare lo studio tramite telefono, WhatsApp o email, oppure utilizzare i recapiti indicati nella pagina Contatti.

I dati personali trattati tramite il sito sono limitati ai dati di navigazione tecnici, generati automaticamente durante la consultazione delle pagine: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, orario di accesso e URL di provenienza. Tali dati non vengono associati a persone fisiche identificate e sono utilizzati esclusivamente per finalità tecniche.

Se l'utente decide di contattare lo studio tramite telefono, WhatsApp o email, vengono trattati esclusivamente i dati che l'utente sceglie liberamente di comunicare (ad esempio nome, recapito e motivo del contatto), nei limiti di quanto necessario a rispondere alla richiesta.

Se l'utente presta il consenso alla categoria Statistiche, Google Analytics 4 tratta inoltre: un identificativo pseudonimo del browser, un identificativo di sessione, un codice neutro che identifica la pagina visitata, il solo dominio di provenienza del traffico, il canale di contatto scelto (telefono o WhatsApp) e la posizione del pulsante utilizzato, la lingua, informazioni su browser e dispositivo e una localizzazione approssimativa. L'indirizzo IP è trattato da Google per ricavare la localizzazione approssimativa; secondo quanto dichiarato da Google, per il traffico proveniente da Unione Europea, Svizzera e Regno Unito non viene registrato né conservato.

Nota:i canali di contatto non sono destinati alla raccolta di dati sanitari. L'utente è invitato a non inserire sintomi, diagnosi, referti, patologie, informazioni cliniche o altri dati relativi alla salute.

Pagine a contenuto clinico: il sistema statistico è configurato in modo da non trasmettere a Google né l'indirizzo né il titolo reale delle pagine. Ogni pagina è sostituita da un codice neutro privo di significato, così che la consultazione di una pagina dedicata a un determinato disturbo non risulti ricavabile dai dati trasmessi. Non vengono create categorie di interesse né profili basati sulla salute.

3. Finalità e base giuridica

• Funzionamento tecnico e sicurezza del sito:i dati di navigazione sono trattati per garantire il corretto funzionamento del servizio e la sicurezza informatica, ai sensi dell'art. 6, par. 1, lett. f) GDPR (legittimo interesse del titolare).
• Gestione dei contatti:i dati comunicati volontariamente dall'utente tramite telefono, WhatsApp o email sono trattati per rispondere alla richiesta e organizzare l'eventuale appuntamento, ai sensi dell'art. 6, par. 1, lett. b) GDPR (richiesta dell'interessato).
• Statistiche (Google Analytics 4): misurazione dell'utilizzo del sito in forma minimizzata, per comprendere quante persone lo consultano e da quale sezione parte un contatto. Trattamento facoltativo, effettuato esclusivamente previo consenso esplicito e revocabile in qualsiasi momento, ai sensi dell'art. 6, par. 1, lett. a) GDPR e dell'art. 122 del D.Lgs. 196/2003 (Codice Privacy). Il rifiuto non comporta alcuna limitazione nell'uso del sito.
• Mappe e contenuti esterni (Google Maps):caricati esclusivamente previo consenso esplicito dell'utente, ai sensi dell'art. 6, par. 1, lett. a) GDPR e dell'art. 122 del D.Lgs. 196/2003 (Codice Privacy).

Le due categorie facoltative sono indipendenti: il consenso a una non implica il consenso all'altra. Non vengono svolti trattamenti per finalità pubblicitarie, di profilazione o di marketing: le relative funzionalità di Google restano disattivate in ogni configurazione.

4. Destinatari dei dati

I dati possono essere trattati, nella misura strettamente necessaria, dai seguenti soggetti che agiscono come responsabili del trattamento:

• Vercel Inc.(hosting, distribuzione del sito e funzionamento dell'applicazione web): fornitore dell'infrastruttura su cui il sito è pubblicato.
• Aruba S.p.A. (registrar del dominio): fornitore della registrazione del nome a dominio.
• Google Ireland Limited / Google LLC (Google Analytics 4): esclusivamente in caso di consenso alla categoria Statistiche. Per questo servizio Google agisce come responsabile del trattamento in forza dei Google Ads Data Processing Terms, richiamati dai Termini di servizio di Google Analytics.
• Google Ireland Limited / Google LLC (Google Maps): esclusivamente in caso di consenso alla categoria Mappe e contenuti esterni.

I dati non vengono ceduti, venduti né comunicati a terzi per finalità di marketing, profilazione o altri scopi commerciali.

5. Trasferimento dati extra-UE

Vercel Inc. e Google LLC hanno sede negli Stati Uniti. I trasferimenti di dati al di fuori dello Spazio Economico Europeo avvengono nel rispetto delle garanzie previste dagli artt. 44–49 GDPR.

Per i servizi Google, Google dichiara di basare i trasferimenti di dati personali dallo Spazio Economico Europeo verso gli Stati Uniti sul Data Privacy Framework UE-USA, oggetto della decisione di adeguatezza della Commissione europea (UE) 2023/1795 del 10 luglio 2023, alla quale Google LLC risulta aderente. Google indica inoltre le Clausole Contrattuali Standard approvate dalla Commissione europea quali strumento alternativo applicabile ove il predetto meccanismo non risulti adottato.

Il Titolare dà atto che la validità della decisione di adeguatezza è attualmente oggetto di un giudizio di impugnazione pendente davanti alla Corte di giustizia dell'Unione europea e di una valutazione in corso da parte delle autorità europee. La presente sezione sarà aggiornata in caso di mutamento del quadro applicabile.

Aruba S.p.A.ha sede in Italia e opera nell'ambito dell'Unione Europea: il trattamento da parte di Aruba non comporta trasferimenti di dati extra-SEE.

6. Conservazione dei dati

• Dati di navigazione tecnici: conservati dai sistemi di hosting per il tempo strettamente necessario alle finalità tecniche, generalmente non oltre 30 giorni, salvo diverse indicazioni dei fornitori.
• Dati comunicati tramite telefono, WhatsApp o email:conservati per il tempo necessario a gestire la richiesta e l'eventuale appuntamento, salvo obblighi di legge o esigenze organizzative documentate.
• Preferenza di consenso salvata nel browser (localStorage): conservata per 6 mesi, scaduti i quali il banner viene ripresentato.
• Dati statistici sui server di Google: la conservazione è impostata a 14 mesi, termine oltre il quale i dati a livello di utente e di evento vengono eliminati dai sistemi di Google Analytics.
• Cookie di Google Analytics nel browser (_ga, _ga_66QL58JLEF): 180 giorni, durata ridotta rispetto al valore predefinito di 2 anni affinché non superi la durata del consenso che li autorizza. Vengono eliminati immediatamente in caso di revoca del consenso.
• Cookie di terza parte (Google Maps): conservati secondo le politiche di Google, disponibili all'indirizzo policies.google.com/technologies/cookies.

7. Cookie e terze parti

Il sito utilizza strumenti necessari al funzionamento; la preferenza di consenso è salvata nel browser tramite localStorage e non viene mai trasmessa al server. Google Analytics 4 e la mappa interattiva (Google Maps) sono bloccati per impostazione predefinita e vengono caricati esclusivamente previo consenso esplicito, separato per ciascuna categoria. In assenza di consenso alle Statistiche non viene caricato alcuno script di Google Analytics e non viene inviata alcuna richiesta ai relativi server.

Il consenso può essere concesso, modificato o revocato in qualsiasi momento, con la stessa facilità con cui è stato espresso, tramite il comando «Modifica preferenze cookie» presente nel piè di pagina di ogni pagina del sito. La revoca delle Statistiche comporta l'interruzione immediata del tracciamento e l'eliminazione dei relativi cookie.

Per informazioni dettagliate sui cookie utilizzati, sulle loro finalità e sulle modalità di gestione e revoca del consenso, si rimanda alla Cookie Policy.

8. Diritti dell'interessato

Ai sensi degli artt. 15–22 del Regolamento UE 2016/679, l'interessato ha il diritto di:

• accedere ai propri dati personali;
• richiederne la rettifica o la cancellazione;
• ottenere la limitazione del trattamento;
• opporsi al trattamento per motivi legati alla propria situazione particolare;
• richiedere la portabilità dei dati, ove tecnicamente applicabile;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate al Titolare all'indirizzo: dottfedericoferrante@gmail.com.

È altresì possibile proporre reclamo al Garante per la protezione dei dati personali, i cui recapiti sono disponibili sul sito ufficiale www.garanteprivacy.it.