Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018 — Ultimo aggiornamento: 20/07/2026
[DA COMPILARE].
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web e/o utilizzano i moduli di contatto e prenotazione ivi presenti (di seguito, il "Sito"), in conformità al Regolamento (UE) 2016/679 ("GDPR"), al D.Lgs. 196/2003 e successive modificazioni ("Codice Privacy"), nonché — per la parte relativa ai dati sanitari trattati nell'ambito dell'attività professionale — al Codice Deontologico dei Fisioterapisti e alle indicazioni del Garante per la protezione dei dati personali in materia di dati relativi alla salute.
L'informativa è resa solo per il Sito e non anche per altri siti web eventualmente consultati dall'utente tramite link presenti al suo interno.
Il Titolare del trattamento dei dati personali raccolti tramite questo Sito è il libero professionista sanitario:
Matteo Righetti
Chinesiologo, Fisioterapista, Osteopata
Sede professionale: Via Enrico Fermi, 21 — 37029 San Pietro in Cariano (VR)
P.IVA: 04956100236
Email: dott.righettimatteo@gmail.com
Telefono: +39 378 081 0777
Per qualsiasi richiesta relativa al trattamento dei dati personali, l'interessato può contattare il Titolare ai recapiti sopra indicati, anche via posta elettronica, ottenendo riscontro nei termini di legge.
Ai sensi dell'art. 37 GDPR, la nomina di un Responsabile della Protezione dei Dati (DPO) è obbligatoria solo per determinate categorie di titolari (autorità pubbliche, soggetti che effettuano trattamenti su larga scala di categorie particolari di dati o monitoraggio regolare e sistematico su larga scala). L'attività professionale in oggetto, svolta in forma di libero professionista con volumi di trattamento non riconducibili al concetto di "larga scala" secondo le Linee Guida del Comitato Europeo per la Protezione dei Dati (EDPB), non rientra in tali categorie e pertanto non comporta l'obbligo di nomina di un DPO.
Resta fermo l'impegno del Titolare a garantire un adeguato livello di protezione dei dati trattati e a rispondere direttamente a ogni richiesta degli interessati ai recapiti indicati al punto 2.
Attraverso i moduli di contatto/prenotazione presenti sul Sito (sia nella sezione dedicata sia tramite la finestra popup richiamabile dai vari pulsanti "Prenota"), vengono raccolti: nome, cognome, numero di telefono, indirizzo email e l'indicazione facoltativa della zona del corpo interessata dal disturbo riferito ("zona del dolore"). Tali dati sono forniti volontariamente dall'utente al momento della compilazione.
Qualora l'utente scelga di contattare il Titolare tramite telefono, email o WhatsApp (anche cliccando sui rispettivi pulsanti presenti sul Sito), i dati personali e le informazioni condivise nel corso di tali comunicazioni sono trattati secondo le medesime finalità e garanzie descritte nella presente informativa.
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, provenienza geografica approssimativa). Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito, per controllarne il corretto funzionamento e per finalità di sicurezza informatica, e vengono di norma cancellati subito dopo l'elaborazione, salvo eventuale conservazione in caso di accertamento di reati informatici ai danni del Sito.
Il Sito utilizza cookie tecnici e, previo consenso esplicito dell'utente, strumenti di misurazione per campagne pubblicitarie (Meta Pixel). Per l'elenco completo dei cookie utilizzati, le relative finalità e durate, si rimanda integralmente alla Cookie Policy, parte integrante della presente informativa.
L'attività professionale svolta dal Titolare ha natura sanitaria. L'indicazione facoltativa della zona del corpo interessata dal disturbo, fornita nei moduli di contatto, così come qualunque informazione relativa allo stato di salute condivisa successivamente durante la visita, la valutazione clinica o la comunicazione diretta (telefono, email, WhatsApp), costituisce un dato relativo alla salute ai sensi dell'art. 4, punto 15, e rientra nelle "categorie particolari di dati personali" di cui all'art. 9 del GDPR, che ne vieta il trattamento salvo specifiche condizioni di liceità.
Tali dati sono trattati esclusivamente sulla base di una o più delle seguenti condizioni di liceità:
I dati relativi alla salute:
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di contatto e fissare appuntamenti presso lo studio | Consenso dell'interessato (art. 6.1.a e, per i dati sulla salute, art. 9.2.a GDPR) espresso tramite il modulo |
| Erogare la prestazione sanitaria richiesta e tenere la relativa documentazione clinica | Esecuzione di un contratto/prestazione richiesta dall'interessato (art. 6.1.b) e art. 9.2.h GDPR per i dati sanitari |
| Adempiere a obblighi contabili, fiscali e amministrativi connessi all'erogazione delle prestazioni | Obbligo legale (art. 6.1.c GDPR) |
| Misurare l'efficacia delle campagne pubblicitarie Facebook/Instagram Ads (Meta Pixel) | Consenso dell'interessato tramite banner cookie (art. 6.1.a GDPR) |
| Garantire la sicurezza e il corretto funzionamento del Sito, prevenire frodi | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Adempiere a richieste dell'Autorità Giudiziaria o di altre Autorità competenti | Obbligo legale (art. 6.1.c GDPR) |
Il conferimento dei dati contrassegnati come obbligatori nei moduli di contatto è necessario per poter essere ricontattati e per l'eventuale erogazione della prestazione: il mancato conferimento comporta l'impossibilità di evadere la richiesta. Il conferimento dei dati facoltativi (es. zona del dolore) non è invece necessario e la loro mancata indicazione non pregiudica in alcun modo la possibilità di essere ricontattati.
Il trattamento dei dati personali avviene tramite strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate, e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati, nel rispetto delle misure tecniche e organizzative previste dagli artt. 24, 25 e 32 GDPR. Tali misure includono, a titolo esemplificativo: accesso ai dati limitato al solo Titolare e agli eventuali collaboratori autorizzati e istruiti; protezione della documentazione clinica cartacea in archivi non accessibili a terzi; adozione di password e strumenti di autenticazione per l'accesso ai sistemi informatici; aggiornamento periodico dei software utilizzati.
Decorsi i termini di conservazione, i dati sono cancellati, distrutti o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione non sia giustificata da un obbligo di legge o da un interesse legittimo del Titolare da valutarsi caso per caso.
I dati personali possono essere comunicati, per le finalità sopra indicate e nei limiti strettamente necessari, ai seguenti soggetti terzi che agiscono in qualità di responsabili del trattamento (ex art. 28 GDPR) o titolari autonomi del trattamento:
I dati non vengono diffusi indiscriminatamente, né venduti a terzi per finalità commerciali proprie di questi ultimi.
Alcuni dei fornitori indicati al punto 9 (es. Meta Platforms Inc., Google LLC) hanno sede negli Stati Uniti e possono trattare dati anche al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento avviene sulla base di apposite garanzie previste dal Capo V del GDPR, quali le Clausole Contrattuali Standard adottate dalla Commissione Europea, eventuali decisioni di adeguatezza (es. EU-U.S. Data Privacy Framework, ove applicabile al singolo fornitore) o altre garanzie equivalenti, come indicato nelle rispettive informative privacy di tali fornitori, consultabili sui rispettivi siti.
Il Titolare non effettua alcun trattamento basato unicamente su processi decisionali automatizzati, compresa la profilazione, che produca effetti giuridici sull'interessato o che incida in modo significativo sulla sua persona ai sensi dell'art. 22 GDPR. Gli strumenti di misurazione pubblicitaria (Meta Pixel) sono utilizzati esclusivamente per finalità statistiche e di ottimizzazione delle campagne, non per l'adozione di decisioni automatizzate riguardanti gli interessati.
In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà, ove dovuto, a notificare la violazione al Garante per la protezione dei dati personali entro 72 ore dalla scoperta, ai sensi dell'art. 33 GDPR, e a comunicarla agli interessati coinvolti senza ingiustificato ritardo qualora la violazione presenti un rischio elevato per i loro diritti e libertà, ai sensi dell'art. 34 GDPR.
In qualità di interessato, hai il diritto di:
Per esercitare questi diritti può scrivere in qualsiasi momento a dott.righettimatteo@gmail.com, indicando chiaramente il diritto che intendi esercitare. Il Titolare risponderà senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di particolare complessità, previa comunicazione dei motivi della proroga, ai sensi dell'art. 12 GDPR. La richiesta è gratuita, salvo il caso di richieste manifestamente infondate o eccessive.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, se ritieni che il trattamento dei tuoi dati personali violi la normativa vigente, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana in materia (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), oppure di adire le opportune sedi giudiziarie civili, ai sensi dell'art. 79 GDPR.
Il Sito e i moduli di contatto non sono direttamente destinati a minori di 16 anni. Per prestazioni sanitarie relative a pazienti minorenni, i dati vengono forniti e il consenso al trattamento (incluso quello per i dati relativi alla salute) è prestato da un genitore o da chi esercita la responsabilità genitoriale, nel rispetto delle norme in materia di consenso informato in ambito sanitario per i minori.
Il Titolare si riserva il diritto di modificare, integrare o aggiornare, in tutto o in parte, la presente informativa, anche a seguito di modifiche normative, di provvedimenti delle autorità competenti o di cambiamenti nelle modalità di trattamento dei dati. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si consiglia di consultare periodicamente questa pagina.