Privacy Policy

Versione del 2 ottobre 2026

Questa informativa riguarda la navigazione sul sito e le richieste di informazioni rivolte a FisioSalute, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). I trattamenti connessi alle prestazioni sanitarie, alla documentazione clinica e alla presa in carico dei pazienti sono oggetto di una distinta informativa fornita nell’ambito del percorso di cura.

1. Titolare e contatti

Il titolare del trattamento è FisioSalute di Erika Voltan S.r.l. unipersonale, rappresentata da Erika Voltan, con sede legale in Via Brigata Alpina Orobica 41/C, 23100 Sondrio (SO). Per informazioni sulla privacy e per esercitare i tuoi diritti puoi utilizzare i seguenti recapiti:

Responsabile della protezione dei dati (DPO)

Non è stato nominato un Responsabile della protezione dei dati (RPD o DPO). Per le richieste relative alla privacy puoi scrivere a info@fisiosalute.it.

2. Dati trattati e modalità di raccolta

• Navigazione: indirizzo IP, data e ora delle richieste, pagine e risorse richieste, informazioni sul browser e sul dispositivo, esiti delle risposte e dati tecnici necessari al funzionamento e alla sicurezza del servizio.
• Contatti: nome, indirizzo email, numero telefonico se comunicato e contenuto delle richieste inviate volontariamente tramite email, telefono o WhatsApp.
• Recensioni pubbliche: nome pubblico dell’autore, valutazione, testo, data e collegamento alla recensione, provenienti da Google Places. La visualizzazione sul sito non comporta l’invio di una nuova recensione.

Il modulo “Prepara l’e-mail” compone un messaggio nel programma di posta del visitatore. I campi compilati non vengono inviati a FisioSalute dal modulo: il messaggio viene trasmesso soltanto quando l’utente lo invia dal proprio programma di posta. Le informazioni digitate nella ricerca interna sono elaborate nel browser.

Per una semplice richiesta di informazioni, evita di inserire referti, diagnosi o altri dettagli sanitari. Per trasmettere documentazione clinica contatta la segreteria, che ti indicherà il canale appropriato.

3. Finalità e basi giuridiche

• Rispondere alle richieste e organizzare i contatti richiesti: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, articolo 6, paragrafo 1, lettera b) GDPR.
• Rendere disponibile il sito e proteggerlo da abusi: legittimo interesse alla continuità e alla sicurezza del servizio, articolo 6, paragrafo 1, lettera f) GDPR, nel rispetto dei diritti degli utenti.
• Mostrare le valutazioni pubbliche dello studio: legittimo interesse a presentare le esperienze pubblicamente condivise, articolo 6, paragrafo 1, lettera f) GDPR, da bilanciare con i diritti degli autori. L’autore può contattarci per opporsi alla ripubblicazione sul sito.
• Adempiere a obblighi normativi: articolo 6, paragrafo 1, lettera c) GDPR, quando applicabile.

Il caricamento facoltativo delle mappe si basa sul consenso, articolo 6, paragrafo 1, lettera a) GDPR, revocabile dal pulsante “Preferenze cookie” nel footer. Per strumenti di tracciamento non necessari è richiesto il consenso preventivo, ove previsto dalla normativa. Il semplice proseguimento della navigazione non costituisce consenso. Consulta la Cookie Policy per i servizi presenti nella versione attuale.

4. Conferimento dei dati

I dati tecnici sono necessari per erogare le pagine richieste. Comunicare dati di contatto è facoltativo; senza un recapito e le informazioni essenziali potremmo non essere in grado di rispondere. Il modulo non iscrive a newsletter e non attiva comunicazioni promozionali.

5. Destinatari e servizi esterni

I dati possono essere trattati dal personale autorizzato e dai fornitori che supportano hosting, posta elettronica, manutenzione e sicurezza, nei limiti delle rispettive attività e con i ruoli previsti dalla normativa. Le autorità possono ricevere dati nei casi stabiliti dalla legge.

L’hosting del sito è affidato ad Aruba S.p.A., che fornisce l’infrastruttura utilizzata per erogare le pagine e gestire i dati tecnici necessari al funzionamento e alla sicurezza del servizio. Per i trattamenti svolti per conto del titolare, il ruolo e gli obblighi di Aruba come responsabile del trattamento sono disciplinati dalle condizioni contrattuali del servizio, ai sensi dell’articolo 28 GDPR. Aruba dichiara che il servizio di hosting è gestito nei propri data center in Italia. Questo riguarda l’hosting del sito; i servizi esterni Google e Meta sono descritti separatamente nei paragrafi seguenti. Consulta le informazioni Aruba sulla protezione dei dati.

Le pagine Contatti e Dove siamo possono mostrare Google Maps solo dopo il consenso alla categoria “Mappe Google”. Le richieste alla mappa comunicano a Google dati tecnici, tra cui l’indirizzo IP. I caratteri tipografici sono ospitati localmente e non richiedono connessioni a Google Fonts. Le mappe possono inoltre utilizzare cookie o identificatori secondo il servizio e le impostazioni dell’utente. Le recensioni Google sono invece recuperate durante la preparazione del sito e inserite nelle pagine: leggerne il testo non richiede una chiamata del browser a Google Places.

I collegamenti a WhatsApp, Instagram, Facebook e altri siti portano a servizi esterni, soggetti alle rispettive informative. Le anteprime delle news possono includere immagini ospitate da fornitori esterni, che ricevono i dati tecnici necessari al caricamento.

Riferimenti: Privacy Google, Privacy WhatsApp, Privacy Meta e Instagram.

6. Trattamenti fuori dallo Spazio economico europeo

I servizi internazionali di terze parti possono comportare trattamenti anche fuori dallo Spazio economico europeo. Le relative informative descrivono i paesi e le garanzie adottate. Per i trattamenti affidati dal titolare a propri fornitori, gli eventuali trasferimenti devono rispettare il capo V del GDPR, mediante una decisione di adeguatezza applicabile o altre garanzie idonee. Puoi chiedere informazioni sui destinatari e sulle garanzie scrivendo a info@fisiosalute.it.

7. Conservazione

Le richieste di informazioni sono conservate per il tempo necessario a gestirle e a completare i relativi riscontri. L’eventuale conservazione successiva è limitata alle esigenze documentate di adempimento di obblighi normativi o di tutela dei diritti, tenendo conto dei termini applicabili. Se segue un rapporto di cura, si applicano le regole descritte nella distinta informativa sanitaria.

Per i dati tecnici di navigazione, i criteri di conservazione sono la necessità di mantenere il servizio sicuro, individuare malfunzionamenti e gestire incidenti; i tempi effettivi dipendono anche dalla configurazione dei fornitori di hosting. Per cookie e dati trattati autonomamente da terzi si rimanda alla Cookie Policy e alle informative dei rispettivi servizi.

8. Diritti e reclami

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare e revocare un eventuale consenso senza pregiudicare la liceità dei trattamenti precedenti.

Scrivi a info@fisiosalute.it oppure alla PEC sopra indicata. Il riscontro è fornito nei termini dell’articolo 12 GDPR, normalmente entro un mese, salvo proroga motivata nei casi previsti. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.

9. Decisioni automatizzate e aggiornamenti

Le funzioni del sito non prevedono decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente. L’informativa sarà aggiornata in caso di cambiamenti dei servizi o dei trattamenti; la data di versione è riportata all’inizio della pagina.