Privacy & Cookie Policy
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e delle Linee Guida del Garante in materia di cookie e altri strumenti di tracciamento (Provv. n. 231/2021 e successivi).
1.Titolare del trattamento
Per ogni richiesta relativa al trattamento dei dati personali, l'interessato può rivolgersi direttamente al Titolare ai contatti sopra indicati.
2.Dati raccolti
Dati forniti volontariamente dall'utente
Tramite la compilazione del modulo di contatto presente sul sito vengono raccolti:
- Nome
- Cognome
- Numero di telefono
- Indirizzo email
- Città
Il contenuto eventualmente comunicato in seguito tramite WhatsApp, email o telefono, su iniziativa dell'utente stesso, costituisce ulteriore conferimento volontario di dati personali oggetto del medesimo trattamento.
Dati raccolti automaticamente durante la navigazione
I sistemi informatici e i software preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti:
- Indirizzi IP e nomi a dominio dei dispositivi utilizzati
- Indirizzi in notazione URI/URL delle risorse richieste
- Orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server
- Dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta del server
- Tipo di browser, sistema operativo, dispositivo, lingua impostata
Sono inoltre installati cookie tecnici e, previo consenso, cookie di marketing — vedi Sezione 5.
3.Finalità, basi giuridiche e natura del conferimento
I dati sono trattati esclusivamente per le finalità di seguito indicate. Per ciascuna finalità è specificata la base giuridica e se il conferimento è obbligatorio o facoltativo.
| Finalità | Base giuridica | Dati trattati | Conferimento |
|---|---|---|---|
| Riscontro alle richieste dell'utente tramite il modulo di contatto: prendere contatto con l'utente al fine di valutare la richiesta e organizzare l'eventuale erogazione del servizio richiesto (analisi posturale avanzata, percorso SOS Mal di Schiena). | Esecuzione di misure precontrattuali (art. 6.1.b GDPR) | Nome, cognome, telefono, email, città | Obbligatorio. Senza i dati richiesti non è possibile ricontattare l'utente né erogare il servizio richiesto. |
| Adempimento di obblighi di legge (fiscali, contabili, sanitari) connessi all'erogazione del servizio professionale, ove l'utente diventi paziente. | Obbligo legale (art. 6.1.c GDPR) | Dati identificativi e amministrativi conferiti in fase di esecuzione del rapporto | Obbligatorio per legge in caso di erogazione del servizio. |
| Sicurezza del sito, prevenzione di frodi e abusi, diagnostica tecnica. | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Dati di navigazione (log server), indirizzo IP, user agent | I dati sono raccolti automaticamente in modo necessario al funzionamento del sito. |
| Misurazione del traffico e ottimizzazione delle campagne pubblicitarie (Meta Pixel + Conversions API): tracciamento delle conversioni e ottimizzazione delle inserzioni Meta Ads. | Consenso (art. 6.1.a GDPR + art. 122 Codice Privacy) | Identificatori online, eventi di navigazione e conversione, dati di contatto sottoposti a hashing per la corrispondenza | Facoltativo. Il mancato consenso non pregiudica la fruizione del sito né del servizio. Il consenso è raccolto tramite il banner cookie. |
4.Consenso e revoca
I consensi richiesti sono indipendenti e granulari. Specificamente:
- Presa visione della privacy policy nel modulo di contatto: dichiarazione di aver letto la presente informativa, requisito di trasparenza ai sensi dell'art. 13 GDPR.
- Consenso ai cookie di marketing (Meta Pixel + CAPI): raccolto separatamente tramite il banner cookie. È del tutto indipendente rispetto alla compilazione del modulo. L'utente può accettare, rifiutare o personalizzare in qualsiasi momento.
L'utente può revocare in qualsiasi momento il consenso ai cookie di marketing aggiornando le proprie preferenze tramite il pannello accessibile dal banner cookie o dal link "Gestisci preferenze cookie" disponibile in pagina. La revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7.3 GDPR).
Per esercitare gli altri diritti previsti dagli articoli 15-22 GDPR (accesso, rettifica, cancellazione, ecc.), l'utente può scrivere a pomesm41@gmail.com — vedi Sezione 9.
5.Cookie utilizzati
Il sito utilizza cookie e tecnologie analoghe. Per "cookie tecnici" si intendono quelli necessari al corretto funzionamento del sito (non richiedono consenso); per "cookie di marketing" si intendono quelli destinati a finalità di profilazione e tracciamento conversioni (richiedono consenso espresso).
| Nome cookie | Fornitore | Tipo | Finalità | Durata |
|---|---|---|---|---|
cookie_consent | posturologiapomes.it | Tecnico | Memorizza le preferenze dell'utente sui cookie (accetta / rifiuta / personalizza). | 6 mesi |
sb-* (varie sigle) | Supabase | Tecnico | Identificatori di sessione necessari al funzionamento del backend (form contatti). | Durata sessione |
_fbp | Meta Platforms (Facebook) | Marketing | Identifica univocamente il browser per associare le visite alle campagne Meta Ads. Attivo solo previo consenso. | 3 mesi |
_fbc | Meta Platforms (Facebook) | Marketing | Memorizza il click ID dell'inserzione Meta che ha portato l'utente al sito. Attivo solo previo consenso. | 3 mesi |
L'elenco è aggiornato alla data di pubblicazione della presente policy. Le tecnologie effettivamente attive in ogni momento sono indicate nel banner cookie e nel relativo pannello "Gestisci preferenze".
6.Terze parti coinvolte nel trattamento
Per erogare il servizio il Titolare si avvale di fornitori terzi che trattano dati personali in qualità di Responsabili del trattamento (art. 28 GDPR), con eccezione di Meta Platforms che opera in qualità di Titolare autonomo per i dati raccolti tramite Pixel e CAPI.
Lovable AB (Svezia / UE) — Hosting e infrastruttura
Piattaforma utilizzata per la pubblicazione del sito web. Ruolo: Responsabile del trattamento (art. 28 GDPR).
Privacy policy: lovable.dev/privacy
Supabase Inc. (USA) — Database e Edge Functions
Servizio di database in cui sono salvati i dati raccolti dal modulo di contatto. Le funzioni serverless (Edge Functions) vengono inoltre utilizzate per inviare gli eventi di conversione a Meta tramite la Conversions API. Ruolo: Responsabile del trattamento (art. 28 GDPR).
Privacy policy: supabase.com/privacy · DPA: supabase.com/legal/dpa
Zapier Inc. (USA) — Automazione
Servizio di automazione utilizzato per inoltrare i dati del modulo di contatto verso Google Sheets e Gmail (notifica). I dati transitano attraverso l'infrastruttura Zapier in modo automatizzato. Ruolo: Responsabile del trattamento (art. 28 GDPR).
Privacy policy: zapier.com/privacy · DPA: zapier.com/legal/data-processing-addendum
Google LLC (USA) — Google Sheets & Gmail
I dati dei lead vengono archiviati in un foglio Google Sheets di proprietà del Titolare. Una notifica di nuovo lead viene inoltre inviata via Gmail al Titolare per la presa in carico. Ruolo: Responsabile del trattamento (art. 28 GDPR).
Privacy policy: policies.google.com/privacy · DPA Workspace: workspace.google.com/terms/dpa_terms.html
Meta Platforms Ireland Ltd. — Pixel & Conversions API
Sul sito è installato il Meta Pixel e viene utilizzata la Conversions API (CAPI) lato server per misurare l'efficacia delle inserzioni e ottimizzare le campagne pubblicitarie. Ruolo: Titolare autonomo del trattamento per i dati raccolti tramite questi strumenti — Meta tratta i dati per le proprie finalità ai sensi della propria informativa.
Sede UE: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda.
Privacy policy: facebook.com/privacy/policy · Termini per il commerciale Meta Pixel: facebook.com/legal/terms/customaudience
I Responsabili del trattamento sopra indicati sono stati nominati ai sensi dell'art. 28 GDPR mediante l'accettazione dei rispettivi Data Processing Agreement (DPA) contestualmente alla sottoscrizione dei termini di servizio.
7.Trasferimento dei dati fuori dall'Unione Europea
Alcuni dei fornitori indicati nella sezione precedente (Supabase, Zapier, Google, Meta) hanno sede negli Stati Uniti d'America o possono trasferire dati personali verso server situati al di fuori dello Spazio Economico Europeo.
Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR. In particolare:
- Per i fornitori certificati: il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al EU-US Data Privacy Framework (art. 45 GDPR), per i fornitori aderenti al programma. È possibile verificare l'adesione al DPF di ciascun fornitore consultando il registro ufficiale: dataprivacyframework.gov/list.
- Per i fornitori non aderenti al DPF, ovvero in via subordinata: il trasferimento avviene sulla base delle Clausole Contrattuali Standard (Standard Contractual Clauses) adottate dalla Commissione Europea ai sensi dell'art. 46.2.c GDPR, integrate da misure tecniche e organizzative supplementari.
L'utente può richiedere copia delle garanzie applicate scrivendo al Titolare all'indirizzo pomesm41@gmail.com.
8.Conservazione dei dati
| Tipologia di dati | Durata di conservazione | Motivazione |
|---|---|---|
| Dati del modulo di contatto (lead non convertiti) | Massimo 24 mesi dall'ultimo contatto | Periodo necessario per gestire la richiesta e per eventuali contatti di follow-up nei limiti consentiti dalle Linee Guida del Garante. |
| Dati di pazienti che hanno avviato il rapporto professionale | Termini stabiliti dalla normativa fiscale, civilistica e sanitaria applicabile (in genere fino a 10 anni dalla cessazione del rapporto) | Adempimento di obblighi legali in materia fiscale, contabile e di tutela dei diritti in giudizio. |
| Cookie tecnici | Durata indicata nella tabella della Sezione 5 (in genere fino a 6 mesi per le preferenze cookie) | Durata necessaria al funzionamento del sito. |
| Cookie di marketing (Meta Pixel) | Fino a 90 giorni o secondo la durata tecnica del cookie indicata in Sezione 5 | Periodo necessario alla misurazione delle campagne pubblicitarie. |
| Log del server (dati tecnici di navigazione) | 6 mesi | Periodo indicato dal Garante per finalità di sicurezza e diagnostica tecnica. |
Al termine dei periodi indicati i dati saranno cancellati o resi anonimi in modo irreversibile, salvo obblighi di legge che impongano una conservazione più lunga.
9.Diritti dell'interessato
In ogni momento l'utente può esercitare nei confronti del Titolare i seguenti diritti previsti dagli articoli 15-22 GDPR:
- Accesso ai dati personali (art. 15): ottenere conferma dell'esistenza di un trattamento e una copia dei dati trattati
- Rettifica (art. 16): correzione di dati inesatti o integrazione di dati incompleti
- Cancellazione / "diritto all'oblio" (art. 17): cancellazione dei dati nei casi previsti dalla normativa
- Limitazione del trattamento (art. 18): congelamento del trattamento in attesa di verifica
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile
- Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse
- Non essere sottoposto a decisioni automatizzate (art. 22): inclusa la profilazione che produca effetti giuridici
- Revoca del consenso (art. 7.3): in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
Per esercitare i suddetti diritti è sufficiente inviare una richiesta scritta a:
Il Titolare risponderà entro un mese dalla ricezione della richiesta, prorogabile di due ulteriori mesi nei casi di particolare complessità.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali ai sensi dell'art. 77 GDPR, qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile:
10.Gestione del consenso cookie
L'utente può gestire le proprie preferenze sui cookie in tre modi:
- Tramite il banner cookie visualizzato al primo accesso al sito: è possibile accettare tutti, rifiutare tutti i cookie non tecnici, oppure personalizzare le preferenze categoria per categoria.
- Modificando le preferenze in qualsiasi momento tramite il link "Gestisci preferenze cookie" presente nel footer del sito.
- Direttamente dal browser, utilizzando le impostazioni native per bloccare o cancellare i cookie. Le istruzioni per i principali browser sono disponibili a:
Si segnala che la disabilitazione dei cookie tecnici può compromettere il corretto funzionamento del sito. La disabilitazione dei cookie di marketing non pregiudica in alcun modo la fruizione del sito o del servizio.
In conformità alle Linee Guida del Garante (Provv. n. 231/2021), le preferenze espresse dall'utente sono conservate per un massimo di 6 mesi, trascorsi i quali il banner cookie sarà nuovamente proposto.
11.Modifiche alla policy
Il Titolare si riserva il diritto di modificare la presente Privacy & Cookie Policy in qualsiasi momento, dandone pubblicità sul sito stesso. In caso di modifiche sostanziali, gli utenti registrati saranno informati con congruo anticipo. Si consiglia la consultazione periodica.
12.Contatti
Per qualsiasi domanda relativa alla presente policy o per esercitare i diritti previsti dagli articoli 15-22 GDPR, l'utente può scrivere a: