Privacy policy

Questa informativa spiega quali dati personali vengono raccolti attraverso questo sito, per quali motivi e con quali diritti, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Il titolare del trattamento è Nicolò Dallaglio, osteopata, con studio in Via Dante Alighieri 1, 42027 Montecchio Emilia (RE), partita IVA 03136000340.

Telefono e WhatsApp: +39 350 020 4977. Email di contatto: da comunicare.

Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'articolo 37 del GDPR.

2. Dati trattati attraverso il sito

Il sito è un sito vetrina. Non ha moduli di contatto, non chiede la registrazione, non invia newsletter e non vende nulla online. I dati che passano da qui sono questi:

• Dati di navigazione. I sistemi che fanno funzionare il sito registrano, per necessità tecnica, indirizzo IP, data e ora della richiesta, pagina richiesta, esito della richiesta, tipo di browser e sistema operativo. Servono a mantenere il sito raggiungibile e a difenderlo dagli abusi.
• Contatti diretti. Chi chiama il numero dello studio o scrive su WhatsApp comunica il proprio numero di telefono e quello che decide di scrivere. Questi messaggi sono conservati sul telefono dello studio.
• Prenotazioni. Gli appuntamenti non si prenotano su questo sito: il bottone "Prenota" apre il profilo dello studio su MioDottore, che è un titolare del trattamento autonomo. Da quel momento valgono le sue regole e la sua informativa, pubblicata su www.miodottore.it.
• Recensioni. Le recensioni mostrate nel sito sono quelle già pubbliche sulla scheda Google dello studio, con il nome che l'autore ha scelto di mostrare su Google. Il sito le legge e le ripubblica, non le raccoglie.
• Cookie e misurazione. Il sito usa Google Analytics 4 e, se lo studio lo configura, il pixel di Meta: entrambi partono solo dopo il consenso raccolto con il banner della prima visita, che si può cambiare in ogni momento. L'elenco dei cookie, con durata e finalità, è nella cookie policy.

3. Dati relativi alla salute

I dati sulla salute sono trattati solo in studio, nel corso della visita e del trattamento, e sono raccolti con un'informativa e un consenso separati che vengono firmati di persona. La base giuridica è il consenso esplicito dell'interessato, articolo 9, paragrafo 2, lettera a) del GDPR.

Il sito non raccoglie dati sanitari e non è il posto in cui inviarli. Per la stessa ragione si chiede di non descrivere sintomi, diagnosi o terapie nei messaggi WhatsApp: per parlarne c'è la visita.

4. Finalità e basi giuridiche

• Far funzionare il sito, tenerlo raggiungibile e proteggerlo dagli abusi: legittimo interesse del titolare, articolo 6.1.f.
• Rispondere a chi chiama o scrive per chiedere un appuntamento o un'informazione: esecuzione di misure precontrattuali richieste dall'interessato, articolo 6.1.b.
• Erogare la prestazione osteopatica e tenere la relativa documentazione: contratto, articolo 6.1.b, insieme al consenso esplicito per i dati sulla salute, articolo 9.2.a.
• Adempiere agli obblighi fiscali, contabili e di legge: articolo 6.1.c.
• Misurare le visite al sito con Google Analytics 4 e, dove è attivo, con il pixel di Meta: consenso dell'interessato, articolo 6.1.a, revocabile in ogni momento.

5. Destinatari e responsabili del trattamento

I dati non sono diffusi e non sono venduti. Possono essere trattati, per la parte che li riguarda, da:

• Vercel Inc., che ospita il sito e ne conserva i log tecnici, in qualità di responsabile del trattamento.
• Supabase Inc., che ospita il database dei contenuti del sito, in qualità di responsabile del trattamento.
• Meta Platforms Ireland Ltd, per i messaggi scambiati su WhatsApp e, dove il pixel è attivo, per la misurazione delle campagne su Facebook e Instagram, secondo l'informativa del servizio.
• Google Ireland Ltd, per la scheda Google dello studio e per le recensioni che vi sono pubblicate, per Google Maps quando si apre l'indirizzo dello studio in una nuova scheda e per Google Analytics 4 quando la misurazione è stata accettata.
• MioDottore, per le prenotazioni fatte sul suo profilo, come titolare autonomo.
• Il consulente fiscale e i professionisti che assistono lo studio, nei limiti dei rispettivi incarichi, e le autorità pubbliche quando la legge lo impone.

I caratteri tipografici del sito sono serviti dallo stesso dominio del sito: non c'è alcuna chiamata a Google Fonts.

6. Trasferimenti fuori dall'Unione Europea

Vercel, Supabase, Google e Meta sono società statunitensi o appartenenti a gruppi statunitensi e possono trattare i dati su server situati fuori dall'Unione Europea. Il trasferimento è coperto dalle clausole contrattuali tipo approvate dalla Commissione europea (SCC) e, per i fornitori che vi hanno aderito, dal Data Privacy Framework UE-USA.

7. Conservazione

• Log tecnici del sito: circa 12 mesi.
• Richieste di appuntamento e messaggi ricevuti per telefono o WhatsApp: 24 mesi dall'ultimo contatto.
• Documentazione sanitaria e amministrativa dei pazienti: per il tempo previsto dalla normativa sanitaria e fiscale.

Alla scadenza i dati sono cancellati o resi anonimi.

8. Diritti dell'interessato

Chiunque può chiedere in ogni momento l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e l'opposizione al trattamento fondato sul legittimo interesse: sono i diritti previsti dagli articoli da 15 a 22 del GDPR.

Il consenso, dove è la base del trattamento, si può revocare in qualsiasi momento, senza che questo tolga validità a quanto fatto prima.

Per esercitare questi diritti basta scrivere o telefonare al numero dello studio indicato al punto 1, oppure chiederlo di persona in studio.

9. Reclamo all'autorità di controllo

Chi ritiene che il trattamento dei propri dati violi il GDPR può presentare reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it.

10. Minori

Il sito non è rivolto ai minori di quattordici anni e non raccoglie consapevolmente i loro dati. I trattamenti osteopatici su pazienti minorenni avvengono in studio con il consenso di chi esercita la responsabilità genitoriale.

11. Cookie

L'elenco dei cookie usati dal sito, la loro durata e il modo per gestirli sono nella cookie policy.

Aggiornamento

Ultimo aggiornamento: 13 settembre 2026. Le modifiche a questa informativa sono pubblicate su questa pagina.