Questa pagina spiega come vengono trattati i dati personali di chi visita il sito sofiaclementi.it o contatta la Dott.ssa Sofia Clementi attraverso il sito, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).
Riguarda solo il sito e i primi contatti. Se diventi paziente, i dati raccolti durante le visite (compresi quelli sulla salute) sono trattati secondo l’informativa specifica che ricevi in studio, prima della prima visita.
Non riguarda gli altri siti raggiungibili tramite i link presenti nelle pagine (per esempio i siti dei poliambulatori, Google Maps, le recensioni su Google o WhatsApp), che hanno le proprie informative.
Titolare del trattamento
Dott.ssa Sofia Clementi, biologa nutrizionista iscritta all’Albo dei Biologi ERM, n. A03999.
- Sede: Studio di Fermignano, Via Enrico Fermi 5, 61033 Fermignano (PU)
- P.IVA: 02729220414
- Email: info@sofiaclementi.it
- PEC: sofia.clementi@pecoberm.it
- Telefono: +39 329 715 4226
Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per questa attività. Per qualsiasi domanda sui tuoi dati puoi scrivere all’email indicata sopra.
Quali dati trattiamo e perché
Dati di navigazione
Come avviene per qualsiasi sito, quando visiti le pagine i sistemi che lo fanno funzionare ricevono alcuni dati tecnici trasmessi dal tuo dispositivo: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di sistema operativo, codice di risposta del server.
Questi dati servono solo a mostrarti il sito, a garantirne la sicurezza (per esempio a bloccare tentativi di accesso automatizzati o invii ripetuti del modulo) e a controllarne il corretto funzionamento. Non vengono usati per identificarti né per profilarti.
Base giuridica: legittimo interesse del titolare a mettere a disposizione un sito sicuro e funzionante (art. 6, par. 1, lett. f GDPR).
Conservazione: per il tempo strettamente necessario a queste finalità, secondo i tempi tecnici del fornitore dell’hosting (Cloudflare).
Statistiche di visita (Google Analytics 4), solo con il tuo consenso
Se lo accetti nel banner dei cookie, usiamo Google Analytics 4 per sapere, in forma aggregata, quante persone visitano il sito, quali pagine leggono, da dove arrivano (per esempio da una ricerca su Google) e quante ci contattano dal modulo, dal telefono, dall’email o da WhatsApp. Google Analytics usa cookie e identificativi del dispositivo e raccoglie dati come pagine viste, tipo di dispositivo e browser, città o regione approssimativa. Secondo Google, per gli utenti dell’Unione Europea l’indirizzo IP non viene registrato né conservato.
Non usiamo questi dati per identificarti, non li incrociamo con i dati che ci invii con il modulo e non attiviamo Google Signals, la funzione che collega i dati agli account Google. Non condividiamo i dati con Google per finalità proprie di Google e non usiamo il sito per fare pubblicità.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy). Senza consenso Google Analytics non viene caricato.
Conservazione: i dati collegati al singolo visitatore restano in Google Analytics per 14 mesi, poi rimangono solo dati aggregati.
Google Tag Manager
Per caricare Google Analytics usiamo Google Tag Manager, uno strumento di Google che gestisce questi codici in un unico punto. Tag Manager viene caricato solo dopo il tuo consenso, non installa cookie propri e, quando il browser lo scarica, riceve solo i dati tecnici della richiesta (come l’indirizzo IP).
Gli altri strumenti di statistica, di pubblicità o di profilazione non sono usati: vedi la cookie policy.
Google Search Console
Usiamo Google Search Console per sapere come il sito compare nei risultati di ricerca di Google: per quali ricerche viene mostrato, quante volte viene cliccato, se ci sono errori nelle pagine. Search Console non installa nulla sul sito e non usa cookie: i dati arrivano da Google in forma aggregata e non permettono di identificare chi ha fatto la ricerca.
Dati che ci invii tu: modulo di contatto, email, telefono e WhatsApp
Se compili il modulo di contatto, ci servono:
- obbligatori: nome, indirizzo email, numero di telefono e messaggio;
- facoltativa: la sede preferita.
Senza i dati obbligatori non possiamo risponderti e fissare un appuntamento; la sede serve solo a organizzare la visita dove preferisci.
Lo stesso vale se scrivi all’indirizzo email, chiami o mandi un messaggio WhatsApp ai numeri indicati sul sito: trattiamo i tuoi dati di contatto e ciò che scrivi nel messaggio. Se scrivi su WhatsApp, i messaggi passano anche dai sistemi di WhatsApp (Meta), secondo le loro condizioni e la loro informativa: anche lì ti chiediamo di non inviare informazioni sulla tua salute.
Usiamo questi dati solo per rispondere alla tua richiesta (informazioni, disponibilità, appuntamenti). Non li usiamo per newsletter o comunicazioni promozionali e non li cediamo a nessuno.
Base giuridica: la risposta a una tua richiesta e le eventuali misure precontrattuali, come fissare un appuntamento (art. 6, par. 1, lett. b GDPR). Per questo il modulo non chiede un consenso: inviandolo dichiari solo di aver letto questa informativa.
Dati sulla salute. Ti chiediamo di non inserire nel modulo informazioni sul tuo stato di salute (diagnosi, terapie, esami): ne parleremo durante la visita, con le tutele previste per i dati sanitari. Se nel messaggio indichi comunque spontaneamente informazioni di questo tipo, le useremo solo per rispondere alla tua richiesta e le cancelleremo se non segue una visita.
Conservazione: i messaggi ricevuti sono conservati per il tempo necessario a gestire la richiesta e, se non segue un rapporto professionale, cancellati entro 12 mesi dall’ultimo contatto. Se diventi paziente, i dati passano nella documentazione professionale e sono conservati secondo l’informativa per i pazienti.
Protezione antispam del modulo (Cloudflare Turnstile)
Per proteggere il modulo da invii automatici usiamo Cloudflare Turnstile, che si attiva solo quando inizi a compilarlo. Turnstile analizza alcuni segnali tecnici del tuo browser e della connessione (tra cui indirizzo IP, user agent e caratteristiche della connessione) per distinguere una persona da un programma automatico. Non usa i dati per pubblicità o profilazione.
Base giuridica: legittimo interesse del titolare a proteggere il sito e la casella di posta da spam e abusi (art. 6, par. 1, lett. f GDPR).
Per questo servizio Cloudflare agisce come responsabile del trattamento per conto del titolare; usa inoltre questi segnali, come titolare autonomo, per migliorare il proprio sistema di riconoscimento dei bot, secondo la propria informativa su Turnstile.
Chi tratta i dati
I dati sono trattati dalla Dott.ssa Sofia Clementi e non sono diffusi né ceduti a terzi per loro finalità. Per far funzionare il sito ci avvaliamo di questi fornitori:
- Cloudflare, Inc. — hosting del sito, sicurezza, protezione antispam (Turnstile) e recapito dei messaggi del modulo e delle email inviate a info@sofiaclementi.it alla casella della titolare (Email Routing). Agisce come responsabile del trattamento (art. 28 GDPR), secondo il proprio accordo sul trattamento dei dati;
- Google Ireland Ltd e Google LLC — casella email della titolare (Gmail), dove arrivano i messaggi del modulo e le email; Google Search Console; Google Analytics 4 e Google Tag Manager, per i quali Google agisce come responsabile del trattamento secondo i propri termini sul trattamento dei dati;
- un fornitore tecnico che cura lo sviluppo e la manutenzione del sito e dell’hosting, senza accesso al contenuto dei messaggi.
I dati possono essere comunicati alle autorità competenti solo se previsto dalla legge.
Trasferimento dei dati fuori dall’Unione Europea
Cloudflare e Google sono società con sede negli Stati Uniti e possono trattare alcuni dati anche al di fuori dello Spazio economico europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework, a cui entrambe le società aderiscono, e delle clausole contrattuali standard approvate dalla Commissione europea, previste nei loro accordi sul trattamento dei dati.
I tuoi diritti
In ogni momento puoi chiedere alla titolare, scrivendo a info@sofiaclementi.it o alla PEC indicata sopra:
- di accedere ai tuoi dati e riceverne una copia (art. 15 GDPR);
- di correggerli o integrarli (art. 16);
- di cancellarli (art. 17);
- di limitarne il trattamento (art. 18);
- di riceverli in un formato strutturato o di trasmetterli a un altro titolare (portabilità, art. 20);
- di opporti al trattamento basato sul legittimo interesse (art. 21).
Puoi revocare il consenso alle statistiche in qualsiasi momento dal link “Gestisci cookie” in fondo a ogni pagina, senza che questo renda illecito quanto fatto prima della revoca.
Risponderemo senza ritardo e comunque entro un mese dalla richiesta.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all’autorità giudiziaria (artt. 77 e 79 GDPR).
Decisioni automatizzate
I tuoi dati non sono usati per decisioni automatizzate né per creare profili. Google Analytics, se accetti i cookie, elabora statistiche in forma aggregata.
Minori
Il modulo di contatto è pensato per persone maggiorenni. Per richieste che riguardano un minore, ti chiediamo di contattarci come genitore o tutore.
Sicurezza
Il sito è servito solo tramite connessione cifrata (HTTPS) e i messaggi del modulo sono recapitati direttamente alla casella email della titolare, senza essere salvati in un database del sito. L’accesso agli account usati per gestire il sito, la posta e le statistiche è protetto e limitato.
Modifiche a questa informativa
Questa informativa può essere aggiornata, per esempio se aggiungiamo nuove funzioni al sito. La data dell’ultimo aggiornamento è indicata in cima alla pagina.