Privacy policy

Ai sensi della normativa europea e italiana sulla protezione dei dati personali (GDPR), la presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il presente sito web.

La semplice consultazione del sito non richiede di fornire alcun dato personale: durante la navigazione vengono trattati soltanto i dati tecnici descritti nella sezione "Gestione dei dati".

Video e mappe di terze parti si caricano solo su richiesta dell'utente, come descritto nelle sezioni dedicate.

Il sito non dispone di moduli di contatto, iscrizioni a newsletter o aree riservate, e non raccoglie dati personali inseriti dai visitatori.

Il sito è ospitato presso un fornitore di servizi di hosting, designato Responsabile del trattamento. Come per qualunque servizio raggiungibile via internet, i sistemi del fornitore registrano in log tecnici i dati necessari al funzionamento e alla sicurezza dell'infrastruttura, fra cui l'indirizzo IP di provenienza, la data e l'ora della richiesta e la pagina richiesta. Il trattamento si fonda sul legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito. I log sono utilizzati esclusivamente per finalità di sicurezza e diagnostica tecnica, non vengono impiegati per identificare gli utenti né incrociati con altri dati, e sono conservati per il tempo strettamente necessario a tali finalità secondo i tempi fissati dal fornitore, salvo la necessità di accertare responsabilità in caso di attacchi informatici al sito. Il fornitore può trattare questi dati anche negli Stati Uniti d'America: il trasferimento si fonda sulla decisione di adeguatezza relativa al EU-U.S. Data Privacy Framework o, in mancanza, sulle Clausole Contrattuali Standard della Commissione Europea.

• Base giuridica del trattamento
  • Log tecnici del fornitore di hosting: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito.
  • Richieste inviate via email, telefono o WhatsApp: esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
  • Video e mappe di terze parti: consenso dell'interessato, espresso con il clic che ne avvia il caricamento.

In caso di eventuali modifiche alle modalità di raccolta dei dati, il Titolare provvederà a informare gli utenti in conformità con le disposizioni del GDPR.

Il Titolare ha implementato misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato in relazione ai dati trattati, conformemente a quanto previsto dalla normativa vigente.

Il presente sito contiene collegamenti che consentono di contattare il Titolare via email, telefono o WhatsApp. I dati di contatto e il contenuto dei messaggi sono utilizzati esclusivamente per gestire la richiesta e rispondere, sulla base dell'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

Se nel messaggio l'utente riferisce spontaneamente informazioni sul proprio stato di salute, queste sono trattate al solo fine di valutare la richiesta di prestazione sanitaria, da un professionista sanitario tenuto al segreto professionale.

I messaggi inviati con WhatsApp transitano dal servizio di WhatsApp Ireland Limited, che tratta i dati relativi al servizio come Titolare autonomo, secondo la propria informativa (whatsapp.com/legal/privacy-policy-eea).

I dati sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre dodici mesi dall'ultimo contatto. Se dalla richiesta nasce un rapporto di cura, si applicano i tempi di conservazione previsti per la documentazione sanitaria e fiscale.

Alcuni articoli del blog possono includere video ospitati da piattaforme di terze parti (YouTube LLC / Google Ireland Ltd. e Vimeo Inc.).

Il sito adotta la modalità "click-to-load": nessuna connessione verso tali piattaforme viene stabilita al semplice caricamento della pagina. Solo premendo il pulsante di riproduzione l'utente attiva il caricamento del video, acconsentendo così al trasferimento verso il fornitore di alcuni dati tecnici (tra cui l'indirizzo IP).

• Misure di minimizzazione adottate
  • YouTube: incorporamento in "modalità privacy avanzata", che non installa cookie di profilazione prima della riproduzione.
  • Vimeo: incorporamento con parametro "Do Not Track", che disattiva il tracciamento della sessione di visione.
  • Anteprima video (poster) servita direttamente da questo sito, senza richieste ai server del fornitore.

Il trattamento effettuato dai fornitori a seguito della riproduzione è disciplinato dalle rispettive informative: Google (policies.google.com/privacy) e Vimeo (vimeo.com/privacy).

Nella sezione contatti il sito può mostrare dove si trovano le sedi con una mappa di Google Maps, servizio di Google Ireland Limited. La mappa non viene caricata automaticamente: finché l'utente non preme il pulsante "Mostra la mappa" nessuna connessione verso Google viene stabilita.

• Dati trasmessi
  • Premendo il pulsante, il browser richiede ai server di Google la mappa stessa e le risorse necessarie a visualizzarla (immagini, script e caratteri tipografici). Google riceve così alcuni dati tecnici, tra cui l'indirizzo IP, il tipo di browser e la pagina del sito da cui proviene la richiesta.
  • Questo sito non scrive cookie tramite le mappe. Se il visitatore ha già cookie di Google nel proprio browser, ad esempio perché ha effettuato l'accesso a un account Google, il browser può inviarli insieme alla richiesta, secondo le proprie impostazioni.
• Finalità, base giuridica e ruolo di Google
  • Mostrare la posizione delle sedi su richiesta dell'utente: consenso dell'interessato, espresso con il clic sul pulsante. Google tratta questi dati come Titolare autonomo, secondo la propria informativa (policies.google.com/privacy), e può trasferirli negli Stati Uniti d'America nell'ambito del EU-U.S. Data Privacy Framework.
• Come evitarlo
  • È sufficiente non caricare la mappa: gli indirizzi delle sedi sono riportati per esteso nella stessa sezione. La scelta vale solo per la pagina aperta: ricaricandola, la mappa torna nascosta.

In conformità ai principi di minimizzazione e limitazione delle finalità stabiliti dal GDPR, il presente sito web è stato progettato per operare con il minimo trattamento di dati personali necessario al suo funzionamento.

Non vengono raccolti dati personali degli utenti attraverso form di contatto, newsletter, aree riservate o strumenti di analytics.

I link ai social media presenti sul sito sono semplici collegamenti ipertestuali e non comportano alcuna condivisione automatica di dati personali con le piattaforme di social media.

Il Titolare ha implementato misure tecniche e organizzative adeguate alla natura dei trattamenti effettuati, in particolare:

• Protocollo di sicurezza
  • Utilizzo di protocollo HTTPS per la cifratura delle comunicazioni.
  • Implementazione di servizi di sicurezza per la protezione da attacchi informatici.
  • Limitazione all'uso dei soli cookie tecnici essenziali.
  • Regolare aggiornamento delle misure di sicurezza in base all'evoluzione tecnologica.

Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.

Gli interessati possono esercitare in qualunque momento i diritti previsti dal GDPR. Per i dati di sola navigazione, che non sono associati a persone identificate, l'esercizio di alcuni diritti (come la portabilità dei dati) potrebbe non trovare concreta applicazione.

• Diritti disponibili
  • accesso ai dati
  • rettifica dei dati
  • cancellazione dei dati
  • limitazione del trattamento
  • portabilità dei dati
  • opposizione al trattamento basato sul legittimo interesse
  • revoca del consenso, senza pregiudicare la liceità del trattamento precedente

Gli interessati possono esercitare i propri diritti scrivendo a privacy@lucabonatofisio.it o agli altri recapiti indicati nella sezione Titolare del trattamento. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta.

Chi ritiene che il trattamento dei propri dati violi il GDPR ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure di ricorrere all'autorità giudiziaria.

Il Titolare del trattamento dei dati è:

• Recapiti
  • Titolare: Luca Bonato
  • P.IVA: IT04091440240
  • E-mail: info@lucabonatofisio.it
  • E-mail per la privacy: privacy@lucabonatofisio.it
  • Recapito telefonico: +39 346 307 7520

Il Titolare può modificare o aggiornare la presente informativa, ad esempio in seguito a cambiamenti normativi o dei servizi offerti dal sito, pubblicando la nuova versione su questa pagina con la data dell'ultimo aggiornamento.

In caso di modifiche sostanziali ai trattamenti descritti, ne viene data evidenza sul sito e, ove richiesto dalla normativa, viene raccolto un nuovo consenso.

Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.

A seguire un breve Glossario che illustra la terminologia utilizzata

• Glossario
  • Dati Personali (o Dati): Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
  • Dati di Utilizzo o tecnici: Sono le informazioni raccolte automaticamente attraverso questa Applicazione, tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall'Utente, gli indirizzi URI, l'orario della richiesta, il metodo utilizzato, la dimensione del file ottenuto in risposta, il codice numerico dello stato dal server, il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore.
  • Utente: L'individuo che utilizza questa Applicazione che, salvo ove diversamente specificato, coincide con l'Interessato.
  • Interessato: La persona fisica cui si riferiscono i Dati Personali.
  • Responsabile del Trattamento (o Responsabile): La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.
  • Titolare del Trattamento (o Titolare): La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
  • Questa Applicazione o Sito Web: Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.
  • Servizio: Il Servizio fornito da questa Applicazione così come definito nei relativi termini (se presenti) su questo sito/applicazione.
  • Unione Europea (o UE): Salvo ove diversamente specificato, ogni riferimento all'Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell'Unione Europea e dello Spazio Economico Europeo.
  • Cookie: I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.
  • Strumento di Tracciamento: Per Strumento di Tracciamento s'intende qualsiasi tecnologia (es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting) che consenta di tracciare gli Utenti.
  • Riferimenti Legali: Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questa Applicazione.