Informativa privacy

Il titolare del trattamento è Dott. Matteo Cuccovillo, fisioterapista, con studio in Piazzale G. Marconi 21, 95039 Trecastagni (CT), P.IVA 06243330872 (di seguito "Motus Rx" o "il Titolare"). Puoi contattare il Titolare per qualsiasi richiesta sulla privacy all'indirizzo info@motusrx.it.

Dati che ci fornisci con il modulo di richiesta appuntamento. Obbligatori: nome e cognome e numero di cellulare, gli unici necessari per ricontattarti. Facoltativi: indirizzo email, come hai conosciuto lo studio, giorno e fascia oraria preferiti e una breve descrizione del problema.

La descrizione del problema può contenere dati relativi alla salute, che il GDPR considera "categorie particolari di dati" (art. 9). È facoltativa e la trattiamo solo con il tuo consenso esplicito, che esprimi con l'apposita casella. Ti chiediamo di indicare solo le informazioni strettamente necessarie: tutto il resto verrà approfondito durante la visita.

Dati di navigazione: il sito è ospitato da Cloudflare, i cui server registrano per motivi tecnici e di sicurezza dati come l'indirizzo IP, il tipo di browser e le pagine richieste, conservati per un periodo limitato. Il sito conta inoltre in forma anonima i clic sui pulsanti principali (ad esempio "Chiama", "WhatsApp" o "Prenota"): registra solo l'azione e la pagina da cui parte, senza indirizzo IP, senza identificativi e senza alcun dato inserito nei moduli.

Non raccogliamo dati di minori di 14 anni senza il consenso di chi esercita la responsabilità genitoriale: per i minori la richiesta deve essere inviata da un genitore o tutore.

Gestire la richiesta di appuntamento: ricontattarti, concordare giorno e orario e inviarti la conferma. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR) e, solo per i dati relativi alla salute eventualmente scritti nella descrizione, il tuo consenso esplicito (art. 9.2.a GDPR), che esprimi con la casella dedicata. Senza quel consenso puoi comunque inviare la richiesta lasciando vuota la descrizione.

Statistiche anonime sull'uso del sito, per migliorarlo. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR); i dati sono anonimi e aggregati.

Sicurezza del sito e prevenzione di abusi (ad esempio richieste automatiche o spam). Il modulo di richiesta può usare Cloudflare Turnstile, un controllo anti-spam che esamina dati tecnici del browser e della connessione (come l'indirizzo IP e il tipo di browser) per distinguere le persone dai programmi automatici, senza leggere ciò che scrivi nel modulo. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

Adempimento di obblighi di legge, ad esempio fiscali, se diventi paziente dello studio (art. 6.1.c GDPR).

Se, dopo la richiesta, inizi un percorso di cure presso lo studio, i dati sanitari raccolti durante le visite saranno trattati per finalità di diagnosi e cura sotto il segreto professionale (art. 9.2.h GDPR), come indicato nell'informativa che ti verrà consegnata in studio.

Sono obbligatori solo nome, cellulare e la conferma di aver letto questa informativa: senza di essi non possiamo ricontattarti. Tutti gli altri campi sono facoltativi. Puoi sempre prenotare anche per telefono.

I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate a proteggerli: connessione cifrata (HTTPS), accesso riservato al Titolare e ai soli fornitori necessari, nessuna conservazione dei dati sanitari nei registri tecnici del sito. Non svolgiamo alcuna profilazione o decisione automatizzata.

I dati non vengono diffusi né venduti. Possono accedervi, solo per quanto necessario, questi fornitori, che agiscono come responsabili del trattamento (art. 28 GDPR):

Cloudflare, Inc. ospita il sito: rete di distribuzione, immagini, registri tecnici, statistiche e, se attivo, il controllo anti-spam del modulo. Finché resta attivo il vecchio indirizzo motus-sito.vercel.app, una copia del sito è ospitata anche da Vercel Inc. Se il gestionale non risponde, Cloudflare conserva la richiesta di appuntamento in una coda nell'Unione europea, solo per inoltrarla appena possibile: la richiesta viene cancellata entro 7 giorni e le copie tecniche di Cloudflare scadono entro 30 giorni.

Le richieste di appuntamento arrivano al gestionale dello studio (PhysioMind), i cui dati sono conservati da Supabase in data center nell'Unione europea (Irlanda).

Per risponderti lo studio può usare telefono, WhatsApp o email. I messaggi WhatsApp passano per il servizio WhatsApp Business di Meta; le email automatiche dello studio, quando attive, per il servizio di invio Resend (Stati Uniti). Lo studio riceve l'avviso di una nuova richiesta nel gestionale e, se li attiva, anche via WhatsApp o email: l'avviso contiene il nome, la preferenza di orario e, se lo studio lo sceglie, il telefono, mai la descrizione del problema.

Le richieste inviate tramite il sito non vengono elaborate da sistemi di intelligenza artificiale. Se diventi paziente, per i dati della cartella clinica vale l'informativa che ricevi dallo studio.

Se scegli di scriverci su WhatsApp o di aprire la mappa di Google dal sito, i rispettivi servizi (Meta e Google) trattano i dati come titolari autonomi secondo le loro informative. Cloudflare usa inoltre come titolare autonomo i dati tecnici del controllo anti-spam per migliorare il riconoscimento dei programmi automatici.

Alcuni fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dall'Unione europea (ad esempio Cloudflare, Resend e Meta per WhatsApp). Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea o, per i fornitori che vi aderiscono, della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework).

Le richieste di appuntamento che non diventano un percorso di cura vengono cancellate entro 12 mesi dall'invio.

Se diventi paziente, la documentazione sanitaria e fiscale è conservata per il tempo previsto dalla legge (di norma 10 anni).

Le statistiche del sito e i conteggi dei clic sono anonimi e aggregati; i registri tecnici dei server sono conservati per un periodo breve, solo per motivi di sicurezza.

In qualsiasi momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR).

Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per esercitare i tuoi diritti scrivi all'indirizzo info@motusrx.it: risponderemo entro 30 giorni.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Questa informativa può essere aggiornata, ad esempio se cambiano i servizi usati dal sito. La versione in vigore è sempre pubblicata in questa pagina, con la data dell'ultimo aggiornamento.