Informativa sulla privacy e sui cookie

Il rispetto della tua riservatezza è una cosa seria. Questa pagina ti spiega quali dati raccolgo quando visiti rehaconnect.it, perché li raccolgo, come li conservo e quali diritti puoi esercitare. Il documento si rivolge a pazienti, familiari, colleghi e a chiunque entri in contatto con lo studio attraverso il sito.

Per coerenza con il principio di trasparenza dell'art. 12 del Regolamento (UE) 2016/679 (di seguito GDPR), ho cercato di scrivere prima in linguaggio piano e poi di entrare nei dettagli tecnici, sezione per sezione.

1. Chi è il titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite il sito sono io:

• Marco Lavoriero, logopedista
• Iscritto all'Albo dei Logopedisti — Ordine TSRM-PSTRP Provincia di Bolzano, n. 12, delibera n. 1416 del 07/01/2019
• Indirizzo professionale: Bressanone (BZ), 39042 — Alto Adige
• Email contatti generali: info@rehaconnect.it
• Email esercizio diritti privacy: privacy@rehaconnect.it

L'attività libero-professionale sarà formalmente avviata dal 01/01/2027. Fino a tale data il sito ha funzione esclusivamente informativa e di presentazione professionale; le richieste ricevute via form sono trattate come misure precontrattuali e non danno luogo a fatturazione.

2. Quali dati raccolgo

Attraverso il sito raccolgo soltanto i dati strettamente necessari a rispondere alle tue richieste e a far funzionare correttamente la pagina nella lingua che scegli.

2.1 Dati che inserisci nel modulo di contatto

• Nome completo
• Indirizzo email
• Argomento della richiesta (valutazione, trattamento, informazioni generali)
• Messaggio testuale

2.2 Dati tecnici di navigazione

• Indirizzo IP, user-agent del browser, data e ora di accesso — trattati dal provider di hosting per finalità di sicurezza e diagnostica del servizio.

2.3 Preferenze tecniche memorizzate localmente

• Una voce nel localStorage del browser conserva la lingua che hai scelto (italiano o tedesco). Non si tratta tecnicamente di un cookie e non viene trasmessa a terzi: resta nel tuo dispositivo finché non la cancelli.

2.4 Cosa non raccolgo

Il sito non raccoglie online dati relativi alla salute (categorie particolari di dati ex art. 9 GDPR). La raccolta di anamnesi, diagnosi e informazioni cliniche avviene esclusivamente di persona durante la visita, in forma cartacea, ed è gestita al di fuori di questo sito. Non sono installati strumenti di analytics, pixel pubblicitari o sistemi di tracciamento comportamentale.

3. Per quali finalità tratto i tuoi dati

I dati raccolti vengono utilizzati esclusivamente per:

1. Rispondere alla tua richiesta di contatto (valutazione, trattamento, informazioni). Includendo eventuali successivi scambi di messaggi necessari a chiarire l'oggetto della richiesta.
2. Erogare il sito nella lingua da te scelta (italiano o tedesco).
3. Adempiere a obblighi di legge (ad esempio, conservazione di documentazione richiesta da norme fiscali, sanitarie o di sicurezza informatica).

Non profilo l'utenza, non invio newsletter, non comunico i dati a fini commerciali a terzi.

4. Su quale base giuridica li tratto

Come anticipato, non tratto categorie particolari di dati ai sensi dell'art. 9 GDPR attraverso il sito.

5. A chi possono essere comunicati i tuoi dati

I tuoi dati non vengono diffusi. Possono essere conosciuti soltanto dai seguenti soggetti, ciascuno nel ruolo specificato:

• Provider di hosting: register.it (Italia) — responsabile del trattamento ex art. 28 GDPR per i dati tecnici di navigazione e per la conservazione del sito.
• Formspree, Inc. (Stati Uniti d'America) — fornitore del servizio che gestisce la trasmissione dei moduli di contatto. Opera come responsabile esterno del trattamento. Vedi la sezione 6 per i dettagli sul trasferimento extra-UE.
• Soggetti incaricati o consulenti che, vincolati al segreto professionale, possono accedere ai dati esclusivamente per finalità connesse alla gestione della richiesta (es. consulente fiscale, futuro DPO).

Nessun dato viene venduto, ceduto o usato per profilazione commerciale.

6. Trasferimento di dati al di fuori dell'Unione Europea

Il modulo di contatto utilizza il servizio Formspree, Inc., fornitore statunitense con infrastruttura su Amazon Web Services (USA). I dati che inserisci nel form transitano e vengono brevemente conservati su server localizzati negli Stati Uniti prima di essere inoltrati alla mia casella email.

Ti informo che il trasferimento avviene verso un Paese terzo per il quale la Corte di Giustizia dell'Unione Europea ha evidenziato profili di rischio (sentenza Schrems II, causa C-311/18). Il trasferimento è legittimato dalle Clausole Contrattuali Standard adottate dalla Commissione europea (Decisione di esecuzione UE 2021/914), che vincolano Formspree, Inc. al rispetto di un livello di protezione sostanzialmente equivalente a quello previsto dal GDPR.

È mia intenzione, nel breve termine, valutare la migrazione verso un fornitore di moduli con infrastruttura interamente europea, per ridurre ulteriormente l'esposizione al trasferimento extra-UE. Eventuali cambiamenti verranno comunicati in questa pagina con la relativa data di aggiornamento.

7. Per quanto tempo conservo i tuoi dati

Alla scadenza del periodo di conservazione, i dati vengono cancellati o resi anonimi.

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• Accesso ai tuoi dati (art. 15)
• Rettifica di dati inesatti (art. 16)
• Cancellazione ("diritto all'oblio", art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Non essere sottoposto a decisioni automatizzate che producano effetti giuridici (art. 22) — non utilizzo decisioni automatizzate.

Per esercitare uno o più di questi diritti, scrivi a privacy@rehaconnect.it. Risponderò entro 30 giorni dalla ricezione, come previsto dall'art. 12(3) GDPR. Se la richiesta è particolarmente complessa, il termine può essere prorogato di altri due mesi, dandoti tempestiva comunicazione.

Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati avvenga in violazione della normativa, hai diritto di proporre reclamo all'Autorità di controllo italiana:

Garante per la protezione dei dati personali
Piazza Venezia, 11 — 00187 Roma
www.garanteprivacy.it

Resta ferma la possibilità di ricorrere all'Autorità giudiziaria.

9. Sicurezza

Adotto misure tecniche e organizzative adeguate a proteggere i dati che mi affidi, ai sensi dell'art. 32 GDPR. In particolare:

• Trasmissione del sito esclusivamente su connessione cifrata (HTTPS/TLS).
• Hosting e fornitore di moduli con misure di sicurezza dichiarate (firewall, protezione anti-spam, separazione degli accessi).
• Accesso ai messaggi ricevuti via form limitato alla mia persona, con strumenti email protetti da credenziali robuste.

Nessun sistema può essere considerato sicuro al 100%. In caso di violazione dei dati (data breach) che comporti un rischio elevato per i tuoi diritti e libertà, sarai informato senza ingiustificato ritardo ai sensi dell'art. 34 GDPR.

10. Cookie e strumenti tecnici simili

Il sito non utilizza cookie di profilazione, cookie analytics né cookie di terze parti pubblicitarie. Non è installato Google Analytics, non è presente alcun pixel di Facebook/Meta, non vi sono strumenti di social monitoring.

10.1 Cosa viene memorizzato sul tuo dispositivo

• localStorage — preferenza lingua: una voce con valore it o de che ricorda la lingua scelta. Tecnicamente assimilabile a un "cookie tecnico" in quanto strumento per un servizio esplicitamente richiesto dall'utente (Linee guida Garante Privacy n. 231 del 10/06/2021, par. 3.1). Non richiede consenso preventivo.
• Eventuali cookie di sessione tecnici generati dal provider di hosting per il corretto instradamento delle richieste — durata limitata alla sessione di navigazione.

10.2 Google Fonts (Carlito)

Il sito utilizza il font web Carlito, attualmente caricato tramite il servizio Google Fonts (Google LLC, Stati Uniti). Durante il caricamento delle pagine, l'indirizzo IP del visitatore viene trasmesso a Google.

Sono consapevole della sentenza del Landgericht München I del 20 gennaio 2022 (caso 3 O 17493/20), che ha qualificato come trattamento illecito la trasmissione dell'IP a Google senza idonea base giuridica. Per questo motivo è in corso la migrazione del font in hosting locale presso il dominio rehaconnect.it, così da eliminare il trasferimento. Nel periodo intermedio, la base giuridica del caricamento è individuata nell'art. 6(1)(f) GDPR — legittimo interesse al rendering tipografico coerente del sito — bilanciato con un impatto minimo sul visitatore, attestato dall'assenza di profilazione e dall'utilizzo del font esclusivamente per finalità di presentazione visiva.

Eventuali aggiornamenti successivi al completamento del self-hosting saranno riportati in questa pagina.

10.3 Banner di consenso

Poiché il sito non rilascia cookie soggetti a consenso, non viene mostrato un banner di consenso ai cookie, in conformità con le Linee guida Garante Privacy n. 231 del 10/06/2021, che limitano l'obbligo del banner ai soli casi di cookie di profilazione o di terze parti soggetti a consenso. Questa informativa cookie, integrata nella presente pagina, costituisce comunque adempimento dell'obbligo informativo.

11. Modifiche all'informativa

Mi riservo di modificare o aggiornare questa informativa per riflettere variazioni normative, organizzative o tecniche del sito. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina. Ti invito a consultare periodicamente questa sezione.

12. Note legali correlate

Per le informazioni identificative del titolare e gli obblighi di trasparenza professionale, consulta le Note legali (Impressum).