Il rispetto della tua riservatezza è una cosa seria. Questa pagina ti spiega quali dati raccolgo quando visiti logopedia-lavoriero.it, perché li raccolgo, come li conservo e quali diritti puoi esercitare. Il documento si rivolge a pazienti, familiari, colleghi e a chiunque entri in contatto con lo studio attraverso il sito.
Per coerenza con il principio di trasparenza dell'art. 12 del Regolamento (UE) 2016/679 (di seguito GDPR), ho cercato di scrivere prima in linguaggio piano e poi di entrare nei dettagli tecnici, sezione per sezione.
1. Chi è il titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite il sito sono io:
- Marco Lavoriero, logopedista
- Iscritto all'Albo dei Logopedisti — Ordine TSRM-PSTRP Provincia di Bolzano, n. 12, delibera n. 1416 del 07/01/2019
- Indirizzo professionale: Bressanone (BZ), 39042 — Alto Adige
- Email: marco@logopedia-lavoriero.it
L'attività libero-professionale sarà formalmente avviata dal 01/01/2027. Fino a tale data il sito ha funzione esclusivamente informativa e di presentazione professionale; le richieste ricevute via email sono trattate come misure precontrattuali e non danno luogo a fatturazione.
2. Quali dati raccolgo
Il sito è volutamente semplice: non ci sono moduli di contatto, non c'è un'area riservata, non ci sono strumenti di analytics. I dati raccolti si limitano a due categorie.
2.1 Dati che mi invii spontaneamente via email
Se decidi di scrivermi all'indirizzo marco@logopedia-lavoriero.it, riceverò i dati che liberamente inserisci nel messaggio: normalmente nome, indirizzo email e il testo della tua richiesta. L'invio dell'email è una tua libera iniziativa e presuppone che tu abbia già valutato quali informazioni condividere.
Ti chiedo di non inserire nella prima email dati clinici o categorie particolari di dati (informazioni sulla salute, diagnosi, referti). La raccolta di anamnesi e informazioni cliniche avviene di persona durante la visita, in forma cartacea, ed è gestita al di fuori di questo sito.
2.2 Dati tecnici di navigazione
- Indirizzo IP, user-agent del browser, data e ora di accesso — trattati dal provider di hosting per finalità di sicurezza e diagnostica del servizio.
2.3 Cosa non raccolgo
Il sito non installa cookie di profilazione, non utilizza Google Analytics o strumenti equivalenti, non ha pixel di Facebook/Meta né alcun sistema di tracciamento comportamentale. Non profilo l'utenza, non invio newsletter, non comunico i dati a fini commerciali a terzi.
3. Per quali finalità tratto i tuoi dati
I dati raccolti vengono utilizzati esclusivamente per:
- Rispondere alla tua email (valutazione, trattamento, informazioni), inclusi eventuali successivi scambi di messaggi necessari a chiarire l'oggetto della richiesta.
- Adempiere a obblighi di legge (ad esempio, conservazione di documentazione richiesta da norme fiscali, sanitarie o di sicurezza informatica).
4. Su quale base giuridica li tratto
| Trattamento | Base giuridica |
|---|---|
| Corrispondenza email spontanea | art. 6(1)(b) GDPR — esecuzione di misure precontrattuali adottate su tua richiesta |
| Log tecnici di navigazione | art. 6(1)(f) GDPR — legittimo interesse alla sicurezza e diagnostica del servizio |
| Conservazione documentale richiesta da norme | art. 6(1)(c) GDPR — adempimento di un obbligo legale |
Come anticipato, non tratto categorie particolari di dati ai sensi dell'art. 9 GDPR attraverso il sito.
5. A chi possono essere comunicati i tuoi dati
I tuoi dati non vengono diffusi. Possono essere conosciuti soltanto dai seguenti soggetti, ciascuno nel ruolo specificato:
- Provider di hosting del sito: Cloudflare, Inc. (Stati Uniti d'America), tramite il servizio Cloudflare Pages — responsabile del trattamento ex art. 28 GDPR per i dati tecnici di navigazione. Vedi la sezione 6 per i dettagli sul trasferimento extra-UE.
- Provider del servizio email del titolare — responsabile del trattamento per la gestione della casella di posta che riceve i tuoi messaggi.
- Soggetti incaricati o consulenti che, vincolati al segreto professionale, possono accedere ai dati esclusivamente per finalità connesse alla gestione della richiesta (es. consulente fiscale, futuro DPO).
Nessun dato viene venduto, ceduto o usato per profilazione commerciale.
6. Trasferimento di dati al di fuori dell'Unione Europea
Il sito è servito attraverso l'infrastruttura CDN globale di Cloudflare, Inc., società statunitense con nodi di rete distribuiti anche in Unione Europea. I log tecnici di navigazione (indirizzo IP, user-agent, timestamp) possono transitare o essere conservati brevemente su server localizzati anche al di fuori dell'UE.
Ti informo che il trasferimento avviene verso un Paese terzo per il quale la Corte di Giustizia dell'Unione Europea ha evidenziato profili di rischio (sentenza Schrems II, causa C-311/18). Il trasferimento è legittimato dalle Clausole Contrattuali Standard adottate dalla Commissione europea (Decisione di esecuzione UE 2021/914), che vincolano Cloudflare, Inc. al rispetto di un livello di protezione sostanzialmente equivalente a quello previsto dal GDPR, oltre che dalla certificazione di Cloudflare al Data Privacy Framework UE-USA.
7. Per quanto tempo conservo i tuoi dati
| Dato | Periodo di conservazione |
|---|---|
| Corrispondenza email (nome, indirizzo email, contenuto del messaggio) | 24 mesi dalla ricezione, salvo che la richiesta dia luogo a un percorso clinico, nel qual caso si applicano i termini di conservazione della documentazione sanitaria |
| Log tecnici di navigazione | secondo policy del provider di hosting Cloudflare (in genere fino a 30 giorni per i log operativi) |
Alla scadenza del periodo di conservazione, i dati vengono cancellati o resi anonimi.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- Accesso ai tuoi dati (art. 15)
- Rettifica di dati inesatti (art. 16)
- Cancellazione ("diritto all'oblio", art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati (art. 20)
- Opposizione al trattamento (art. 21)
- Non essere sottoposto a decisioni automatizzate che producano effetti giuridici (art. 22) — non utilizzo decisioni automatizzate.
Per esercitare uno o più di questi diritti, scrivi a marco@logopedia-lavoriero.it specificando "richiesta privacy" nell'oggetto. Risponderò entro 30 giorni dalla ricezione, come previsto dall'art. 12(3) GDPR. Se la richiesta è particolarmente complessa, il termine può essere prorogato di altri due mesi, dandoti tempestiva comunicazione.
Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati avvenga in violazione della normativa, hai diritto di proporre reclamo all'Autorità di controllo italiana:
Garante per la protezione dei dati personali
Piazza Venezia, 11 — 00187 Roma
www.garanteprivacy.it
Resta ferma la possibilità di ricorrere all'Autorità giudiziaria.
9. Sicurezza
Adotto misure tecniche e organizzative adeguate a proteggere i dati che mi affidi, ai sensi dell'art. 32 GDPR. In particolare:
- Trasmissione del sito esclusivamente su connessione cifrata (HTTPS/TLS).
- Hosting su Cloudflare Pages, con protezione contro attacchi DDoS e firewall applicativo attivi.
- Accesso ai messaggi ricevuti via email limitato alla mia persona, con casella protetta da credenziali robuste e autenticazione a due fattori.
Nessun sistema può essere considerato sicuro al 100%. In caso di violazione dei dati (data breach) che comporti un rischio elevato per i tuoi diritti e libertà, sarai informato senza ingiustificato ritardo ai sensi dell'art. 34 GDPR.
10. Cookie e strumenti tecnici simili
Questo sito non utilizza cookie di profilazione, cookie analytics né cookie di terze parti pubblicitarie. Non è installato Google Analytics, non è presente alcun pixel di Facebook/Meta, non vi sono strumenti di social monitoring.
10.1 Cosa viene memorizzato sul tuo dispositivo
- Il sito non scrive alcun cookie proprio nel tuo browser.
- Il provider di hosting Cloudflare può depositare un cookie tecnico di sicurezza denominato
__cf_bm(Cloudflare Bot Management), avente durata di 30 minuti dall'ultima interazione. Questo cookie è finalizzato esclusivamente a distinguere il traffico umano da quello automatizzato e a proteggere il sito da bot malevoli; è classificato come strettamente necessario ai sensi delle Linee guida Garante Privacy n. 231 del 10/06/2021 (par. 3.1) e non richiede consenso preventivo.
10.2 Font web (Carlito) in hosting locale
Il sito utilizza il font web Carlito, ospitato direttamente sul dominio logopedia-lavoriero.it (self-hosting). Non vi è alcuna chiamata a Google Fonts o ad altri servizi di terze parti per il caricamento del font: l'indirizzo IP del visitatore non viene trasmesso a soggetti esterni per finalità tipografiche.
10.3 Banner di consenso
Poiché il sito non rilascia cookie soggetti a consenso, non viene mostrato un banner di consenso ai cookie, in conformità con le Linee guida Garante Privacy n. 231 del 10/06/2021, che limitano l'obbligo del banner ai soli casi di cookie di profilazione o di terze parti soggetti a consenso. Questa informativa cookie, integrata nella presente pagina, costituisce comunque adempimento dell'obbligo informativo.
11. Modifiche all'informativa
Mi riservo di modificare o aggiornare questa informativa per riflettere variazioni normative, organizzative o tecniche del sito. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina. Ti invito a consultare periodicamente questa sezione.
12. Note legali correlate
Per le informazioni identificative del titolare e gli obblighi di trasparenza professionale, consulta le Note legali (Impressum).