Informativa Privacy e Cookie

1. Titolare del trattamento

Il titolare del trattamento è Dott. Ernesto Montero, Fisioterapista, Parma (PR).

• Sede dello studio: Strada dei Mercati 18, 43126 Parma (PR)
• Partita IVA: 03010640344
• Iscrizione all’Albo dei Fisioterapisti di Parma n. 864
• Email per le questioni relative alla privacy: ernesto.monteroft@gmail.com

2. Quali dati trattiamo

Richieste di prenotazione dal sito. Nome e cognome, telefono, email, prestazione richiesta, data e orario preferiti, indicazione se sei già paziente e, per le sedute a domicilio, l'indirizzo. Il campo facoltativo “motivo della richiesta / sintomi” può contenere informazioni sul tuo stato di salute: inserisci solo quanto utile a organizzare la prima valutazione.

Richieste di informazioni sul corso cardiovascolare. Nome, cognome, telefono, email ed eventuale messaggio.

Pazienti in cura. Dati anagrafici e di contatto, dati relativi alla salute raccolti durante la valutazione e il trattamento (documentazione clinica, valutazioni funzionali, programmi di esercizio), appuntamenti e dati amministrativi e di fatturazione.

Dati tecnici di navigazione. I sistemi che ospitano il sito registrano, per ragioni di sicurezza e funzionamento, dati tecnici come indirizzo IP, data e ora della richiesta e tipo di browser.

3. Finalità e basi giuridiche

• Gestire la tua richiesta, ricontattarti, confermare l'appuntamento o proporre un orario alternativo: esecuzione di misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
• Erogare le prestazioni fisioterapiche e tenere la relativa documentazione clinica: esecuzione del contratto (art. 6, par. 1, lett. b) e, per i dati relativi alla salute, finalità di diagnosi, assistenza e terapia sanitaria da parte di un professionista soggetto al segreto professionale (art. 9, par. 2, lett. h e par. 3 GDPR).
• Comunicazioni relative agli appuntamenti (conferme, variazioni, promemoria del giorno prima) tramite email, telefono o WhatsApp: esecuzione del contratto (art. 6, par. 1, lett. b). Puoi chiedere in qualsiasi momento di non ricevere i promemoria.
• Adempimenti fiscali e amministrativi: obbligo di legge (art. 6, par. 1, lett. c).
• Sicurezza del sito e prevenzione degli abusi: legittimo interesse del titolare (art. 6, par. 1, lett. f).

I dati non sono usati per finalità di marketing, non sono ceduti a terzi e non sono oggetto di profilazione o di decisioni automatizzate.

4. Conferimento dei dati

I campi contrassegnati come obbligatori sono necessari per gestire la richiesta: senza di essi non è possibile ricontattarti. Il campo “motivo della richiesta / sintomi” è facoltativo.

5. Come proteggiamo i dati

I dati sono trattati con strumenti informatici e l'accesso al gestionale è riservato al titolare, tramite autenticazione. Le comunicazioni tra il tuo browser e il sito avvengono su connessione cifrata (HTTPS). I dati sanitari non vengono inviati tramite il sito a soggetti diversi da quelli indicati al punto 6.

6. Destinatari e fornitori tecnici

Per il funzionamento del sito e del gestionale il titolare si avvale di fornitori che trattano i dati per suo conto, in qualità di responsabili del trattamento:

• Supabase: database in cui sono conservate richieste, anagrafiche, appuntamenti e documentazione clinica. I dati risiedono in un data center nell'Unione Europea (Irlanda).
• Vercel: hosting del sito e del gestionale. L'elaborazione delle richieste può avvenire anche su server situati fuori dall'Unione Europea.
• Google (Google Calendar): agenda professionale del titolare. Per ogni appuntamento viene registrato un evento con nome e cognome del paziente, tipologia di prestazione, orario e luogo; nessuna nota clinica viene inserita nell'evento.
• Make (Celonis SE) e Google (Gmail): invio delle email relative agli appuntamenti (conferme, promemoria del giorno prima, variazioni). L'email contiene nome, prestazione, data, orario, luogo e il link personale al riepilogo; nessun dato clinico.

Se scegli di comunicare tramite WhatsApp, a quei messaggi si applica anche l'informativa privacy di WhatsApp.

I dati possono inoltre essere comunicati a soggetti a cui la comunicazione è dovuta per legge (ad esempio il commercialista per gli adempimenti fiscali o le autorità competenti).

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori indicati al punto 6 hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come la decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework o le clausole contrattuali standard approvate dalla Commissione Europea.

8. Per quanto tempo conserviamo i dati

• Richieste di prenotazione o di informazioni non seguite da una presa in carico: 12 mesi dalla richiesta.
• Documentazione clinica e dati amministrativo-fiscali dei pazienti: 10 anni dall'ultima prestazione, salvo diversi obblighi di legge.
• Dati tecnici di navigazione: per brevi periodi, secondo le impostazioni del fornitore di hosting.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a ernesto.monteroft@gmail.com. La cancellazione non può riguardare i dati che la legge impone di conservare, come la documentazione sanitaria e fiscale, per il periodo indicato al punto 8.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per i pazienti minorenni la richiesta deve essere inviata da chi esercita la responsabilità genitoriale.

10. Cookie

Il sito pubblico non utilizza cookie di profilazione, di statistica o di terze parti e non integra strumenti di tracciamento. I caratteri tipografici sono serviti direttamente dal sito, senza richieste a servizi esterni.

L'area riservata al professionista utilizza esclusivamente cookie tecnici di sessione, necessari per l'autenticazione. Per questi cookie non è richiesto il consenso.

11. Uso dei dati di Google Calendar da parte del gestionale

Il gestionale si collega esclusivamente all'account Google del titolare, non a quello dei pazienti, con due autorizzazioni: verificare la disponibilità (orari occupati e liberi) dei calendari del titolare e creare, aggiornare o eliminare gli eventi degli appuntamenti sui calendari di sua proprietà. Non legge il contenuto di altri eventi, email, contatti o file.

I dati ottenuti dalle API di Google sono usati solo per queste funzioni, non sono ceduti a terzi né usati per pubblicità, e il loro utilizzo rispetta le Google API Services User Data Policy, inclusi i requisiti di Limited Use.

12. Modifiche all'informativa

Questa informativa può essere aggiornata; la data dell'ultima modifica è indicata in alto. Le modifiche sostanziali saranno evidenziate su questa pagina.