Informazioni legali
Informativa sulla privacy
Ultimo aggiornamento:
Questa informativa spiega quali dati personali tratto quando visiti questo sito, mi contatti o vieni in studio, perché lo faccio e quali sono i tuoi diritti. È scritta ai sensi del Regolamento europeo 2016/679 (GDPR) e del Codice privacy italiano.
Chi tratta i tuoi dati
Il titolare del trattamento è Davide Savoia, Via Cialdini 103, 20161 Milano (MI), P. IVA 08892870968.
Per qualsiasi domanda sulla privacy puoi scrivere a milanosteopata+privacy@gmail.com oppure chiamare il +39 349 642 5625.
Quali dati tratto e perché
Navigazione del sito. Quando visiti il sito, i server che lo ospitano registrano in automatico alcuni dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora. Servono solo a far funzionare il sito e a proteggerlo da abusi. La base giuridica è il legittimo interesse (art. 6.1.f GDPR).
Statistiche e pubblicità. Solo se lo accetti dal banner dei cookie, uso Google Analytics per contare le visite e capire quali pagine sono utili, e Google Ads per misurare i risultati dei miei annunci e mostrarli a chi ha già visitato il sito. Questi strumenti raccolgono dati di navigazione (pagine viste, dispositivo, indirizzo IP abbreviato, identificativi dei cookie), mai dati sulla tua salute. La base giuridica è il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento dal link "Preferenze cookie" in fondo a ogni pagina.
Contatti su WhatsApp e per telefono. Se mi scrivi o mi chiami, tratto il tuo nome, il tuo numero e quello che mi racconti, per risponderti, fare la telefonata conoscitiva e fissare un appuntamento. La base giuridica è la richiesta che mi fai prima di una prestazione (art. 6.1.b GDPR). Se nel messaggio mi racconti qualcosa sulla tua salute, lo tratto solo per valutare come aiutarti, nel rispetto del segreto professionale (art. 9.2.h GDPR). Ti consiglio comunque di scrivere solo quello che serve: i dettagli li vediamo insieme in visita.
Prenotazione dal sito. Il calendario mostra le disponibilità ma non raccoglie i tuoi dati. Quando confermi giorno e orario, si apre WhatsApp con un messaggio già scritto, che sei tu a decidere se inviare.
Visite e trattamenti. In studio raccolgo i tuoi dati anagrafici e le informazioni sulla salute che servono per la valutazione e il trattamento (storia del disturbo, esami, andamento delle sedute). Li tratto per svolgere la prestazione sanitaria (art. 9.2.h GDPR), sotto segreto professionale. Alla prima visita ricevi un'informativa dedicata.
Fatture. Per ogni seduta emetto una fattura, come previsto dalla legge (art. 6.1.c GDPR). Quando le prestazioni saranno detraibili, i dati della spesa verranno inviati al Sistema Tessera Sanitaria, così la troverai nella dichiarazione dei redditi precompilata. Potrai sempre opporti all'invio dicendolo al momento del pagamento.
Non uso i tuoi dati per newsletter, non li vendo e non li cedo a nessuno per scopi commerciali. I dati sulla tua salute non vengono mai usati per la pubblicità.
Bambine, bambini e minorenni
Per chi ha meno di 18 anni, i dati vengono forniti e il consenso viene dato da chi esercita la responsabilità genitoriale, che è sempre presente durante le sedute.
A chi possono arrivare i tuoi dati
Solo a chi è necessario per le finalità descritte sopra:
- Vercel Inc., che ospita il sito, per i dati tecnici di navigazione, come responsabile del trattamento.
- WhatsApp (Meta), se scegli di scrivermi lì: tratta i dati del proprio servizio come titolare autonomo, secondo la sua informativa.
- YouTube (Google), solo se avvii uno dei video presenti sul sito: tratta i dati come titolare autonomo, secondo la sua informativa.
- Google Maps (Google), solo se accetti le mappe dal banner dei cookie: tratta i dati come titolare autonomo, secondo la stessa informativa.
- Google Analytics e Google Ads (Google Ireland Ltd), tramite Google Tag Manager, solo se accetti statistiche o pubblicità dal banner dei cookie, secondo le condizioni di Google.
- Il commercialista, per la contabilità e le fatture.
- L'Agenzia delle Entrate e, quando previsto, il Sistema Tessera Sanitaria, per gli obblighi fiscali.
- Altre figure sanitarie (per esempio medicina di base, fisioterapia, pediatria), solo se me lo chiedi o con il tuo consenso.
Dati trasferiti fuori dall'Unione europea
Vercel, Meta e Google hanno sede negli Stati Uniti. Il trasferimento dei dati avviene con le garanzie previste dal GDPR: l'EU-US Data Privacy Framework oppure le clausole contrattuali standard approvate dalla Commissione europea.
Per quanto tempo conservo i dati
- Dati tecnici di navigazione: per il tempo previsto dal fornitore di hosting per sicurezza e funzionamento, di norma pochi giorni.
- Messaggi e contatti: per il tempo necessario a risponderti e a gestire l'appuntamento.
- Dati sanitari raccolti in studio: per il tempo necessario al percorso e poi fino a 10 anni dall'ultima prestazione, per tutelare te e me in caso di necessità.
- Fatture e documenti fiscali: 10 anni, come previsto dalla legge.
I tuoi diritti
In qualsiasi momento puoi chiedere di:
- sapere quali dati tratto e averne una copia;
- correggere i dati sbagliati o incompleti;
- cancellare i dati, salvo quelli che devo conservare per legge;
- limitare il trattamento o opporti, nei casi previsti dal GDPR;
- ricevere i dati in un formato leggibile, per portarli altrove;
- revocare il consenso, se il trattamento si basa sul consenso, senza conseguenze sui trattamenti già fatti.
Per farlo scrivi a milanosteopata+privacy@gmail.com: ti rispondo entro 30 giorni. Se pensi che i tuoi dati siano trattati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali.
Modifiche a questa informativa
Se cambia qualcosa, per esempio perché aggiungo un nuovo servizio al sito, aggiorno questa pagina e la data in alto.
