Privacy policy

Titolare del trattamento

Il titolare del trattamento è Silvana Nardi (P. IVA 08394820727), che opera online come Dottoressa Scandalo. Non è stato nominato un responsabile della protezione dei dati (DPO).

Email privacy: dottoressasilvananardi@gmail.com

Dati trattati e finalità

Navigazione del sito

Per consentire il funzionamento e la sicurezza del sito, il servizio di hosting può trattare dati tecnici trasmessi dal browser, come indirizzo IP, data e ora della richiesta, pagina richiesta, user agent e dati di errore. Il fornitore di hosting e i tempi di conservazione dei log saranno specificati quando verrà definita la pubblicazione del sito.

Liste d’attesa

Il collegamento per la consulenza in studio apre un modulo esterno di Google Forms. Il modulo raccoglie nome e cognome, numero di telefono, email, una descrizione della problematica di salute, la fascia oraria preferita e una dichiarazione di autorizzazione al trattamento dei dati. Queste informazioni servono a gestire la richiesta di valutazione, ricontattare la persona e organizzare l’appuntamento. Il modulo indica una durata della visita di un’ora e mezza, un costo di 150 euro e un tempo d’attesa massimo di quattro mesi.

La descrizione della problematica può contenere dati relativi alla salute, che sono categorie particolari di dati personali. Va compilata solo nella misura necessaria alla richiesta. Il modulo presenta una casella con un’autorizzazione generale al trattamento. Prima dell’invio, il modulo deve anche mostrare il collegamento a questa informativa e richiedere un consenso esplicito riferito ai dati relativi alla salute.

Il modulo è ospitato su Google Workspace. Google tratta i dati secondo i termini applicabili al servizio e il relativoCloud Data Processing Addendum. Si applica anche l’informativa privacy di Google. Il sito non incorpora il modulo: i dati sono inviati a Google Forms e resi disponibili al titolare tramite il modulo.

Acquisto e fruizione dei percorsi

I pulsanti di acquisto conducono ai checkout e alle aree corso di Systeme.io. I dati necessari all’acquisto, al pagamento e all’accesso sono raccolti nell’ambiente esterno di Systeme.io, secondo le informazioni mostrate durante la procedura e la relativainformativa privacy. Il sito istituzionale non incorpora il checkout.

Collegamenti ai social e a Spotify

Il sito contiene collegamenti a Instagram, TikTok, YouTube e Spotify. Questi servizi non vengono caricati nelle pagine del sito: i relativi gestori possono trattare dati personali quando la persona apre un collegamento e visita la loro piattaforma, secondo le rispettive informative.

Base giuridica e conferimento

I dati tecnici necessari a erogare e proteggere il sito sono trattati per il legittimo interesse del titolare alla sicurezza e alla gestione del servizio. I dati forniti nelle richieste di lista d’attesa sono trattati per rispondere alla richiesta e svolgere le attività precontrattuali richieste dalla persona. Per la descrizione della problematica, che può rivelare dati relativi alla salute, la condizione applicabile è il consenso esplicito della persona ai sensi dell’articolo 9, paragrafo 2, lettera a), del GDPR. Il modulo deve raccogliere questo consenso in modo specifico e separato dall’autorizzazione generale che presenta attualmente. La persona può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca. In assenza di tali dati o del relativo consenso, il titolare potrebbe non riuscire a valutare la richiesta.

I dati richiesti nei moduli sono necessari per gestire la relativa richiesta. Il mancato conferimento può impedire di inserirsi nella lista d’attesa o di ricevere risposta.

Destinatari e trasferimenti

I fornitori tecnici del sito possono trattare i dati di navigazione per conto del titolare. Google Workspace e Systeme.io sono servizi esterni usati rispettivamente per la raccolta delle richieste e per la vendita e fruizione dei percorsi. Il fornitore di hosting del sito non è ancora stato scelto. Google e Systeme.io possono trattare dati anche secondo i propri ruoli e termini di servizio; per i dettagli su localizzazione, destinatari e garanzie di eventuali trasferimenti fuori dallo Spazio economico europeo si rinvia alle informative dei rispettivi servizi e alle configurazioni contrattuali applicabili.

Conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e agli eventuali obblighi di legge. Le richieste della lista d’attesa sono cancellate subito dopo la gestione o la chiusura della richiesta. Se ne deriva una prestazione sanitaria, i dati pertinenti inseriti nella documentazione professionale sono conservati separatamente secondo gli obblighi applicabili. Dopo la cancellazione richiesta dal titolare, eventuali copie tecniche residue nei sistemi Google seguono i tempi previsti dal Cloud Data Processing Addendum: Google indica l’esecuzione appena ragionevolmente possibile e comunque entro 180 giorni, salvo obblighi di legge. I log tecnici dipenderanno dal provider di hosting che sarà scelto.

Diritti della persona interessata

Nei casi previsti dal Regolamento (UE) 2016/679, è possibile chiedere al titolare accesso ai dati, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali. Le richieste possono essere inviate all’email privacy indicata sopra.