Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è il Dott. Luca DeRobertis, Osteopata e Fisioterapista, con sede legale in Via Valsolda, Milano.
P.IVA: 03232340830
Iscrizione albo FNOFI n. 5427
Email di contatto per richieste privacy: lucaderobertis@gmail.com

2. Dati personali raccolti

Durante la prenotazione online raccogliamo i seguenti dati:

• Dati anagrafici: nome e cognome
• Dati di contatto: indirizzo email, numero di telefono
• Dati relativi all'appuntamento: sede, tipologia di trattamento, data e orario
• Motivo della visita e note facoltative fornite dall'utente
• Dati tecnici di navigazione (indirizzo IP, tipo di browser, timestamp), raccolti automaticamente

Non vengono raccolti dati particolari relativi allo stato di salute in fase di prenotazione. Eventuali informazioni cliniche saranno trattate esclusivamente in sede di visita e conservate secondo la normativa sanitaria applicabile.

3. Finalità e base giuridica

I dati raccolti sono trattati per le seguenti finalità:

• Gestione della prenotazione e conferma dell'appuntamento — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR)
• Invio di comunicazioni via email (conferma, promemoria 24h prima, eventuali modifiche o cancellazioni) — base giuridica: esecuzione contrattuale
• Sincronizzazione con Google Calendar del professionista per la gestione degli appuntamenti — base giuridica: legittimo interesse organizzativo (art. 6.1.f GDPR)
• Adempimenti amministrativi, contabili e fiscali — base giuridica: obbligo di legge (art. 6.1.c GDPR)

4. Destinatari e terze parti

I dati non sono oggetto di diffusione. Possono essere condivisi, esclusivamente per le finalità sopra indicate, con i seguenti soggetti in qualità di Responsabili del trattamento:

• Google LLC — servizio Google Calendar per la sincronizzazione degli appuntamenti (privacy policy)
• Resend Inc. — provider per l'invio di email transazionali di conferma e promemoria (privacy policy)
• MongoDB Atlas — servizio di database cloud per l'archiviazione dei dati di prenotazione
• Consulenti tecnici, amministrativi e fiscali del Titolare, se richiesto

Alcuni fornitori possono operare al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (Clausole Contrattuali Standard).

5. Periodo di conservazione

• Dati di prenotazione: conservati per 10 anni come da normativa sanitaria e fiscale
• Log tecnici di navigazione: conservati per un massimo di 12 mesi
• Dati per adempimenti fiscali: 10 anni ai sensi del Codice Civile

6. Diritti dell'interessato

Ai sensi degli articoli 15-22 GDPR, l'utente ha diritto in qualsiasi momento a:

• Accedere ai propri dati personali
• Ottenere la rettifica o cancellazione dei dati
• Ottenere la limitazione del trattamento
• Opporsi al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento (ove applicabile)
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare tali diritti è sufficiente scrivere a lucaderobertis@gmail.com.

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o divulgazione: connessione crittografata HTTPS/TLS, autenticazione forte per l'area riservata, backup periodici e accesso limitato al solo Titolare.

8. Cookie

Il Sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento della piattaforma (mantenimento della sessione, memorizzazione delle preferenze). Non vengono utilizzati cookie di profilazione o di terze parti a fini pubblicitari.

9. Modifiche

Il Titolare si riserva il diritto di aggiornare la presente Informativa in qualsiasi momento. La versione in vigore è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento.