Informativa Privacy (art. 13 Reg. UE 679/2016 – GDPR)

Perché questo avviso

La presente pagina descrive le modalità di gestione del sito fisioterapiacassia.it (https://www.fisioterapiacassia.it) in riferimento al trattamento dei dati personali degli utenti che lo consultano.
L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.
La presente informativa è resa solo per questo sito e non anche per altri siti web eventualmente consultati tramite link.

Il presente documento può essere soggetto ad aggiornamenti; la versione pubblicata su questo sito è da considerarsi quella in vigore.

1. Titolare del trattamento

Il Titolare del trattamento è CASSIA PHISIO CENTER, con sede in Via Valle della Storta, 23/A, 00123 Roma RM, P. IVA/CF 05434501002.
Contatti: Email physio.center@tiscali.it – PEC fisioterapiacassia@pec.it – Tel. +39 06.30896538.

Responsabile della Protezione dei Dati (DPO), se nominato: dott. Francesco Grande.

2. Tipologie di dati trattati

2.1 Dati forniti volontariamente dall’utente

Trattiamo i dati che l’utente invia in modo facoltativo, esplicito e volontario tramite form del sito o contatti diretti (es. email/telefono), ad esempio:

• nome e cognome;

• email e numero di telefono;

• eventuali informazioni inserite nel messaggio (es. richiesta di informazioni, richiesta appuntamento);

Nota: si raccomanda di non inserire dati sanitari (categorie particolari di dati ex art. 9 GDPR) nei messaggi tramite form/email, salvo che ciò sia strettamente necessario e consapevole. Per la gestione clinico-sanitaria valgono informative dedicate, se applicabili.

2.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet, come:

• indirizzi IP, log tecnici, data/ora richiesta;

• URI delle risorse richieste, esito della risposta (codici HTTP), dimensione risposta;

• informazioni sul browser e sul sistema operativo.

Tali dati sono utilizzati principalmente per:

• garantire il corretto funzionamento del sito;

• sicurezza, prevenzione abusi e accertamento di responsabilità in caso di illeciti;

• statistiche aggregate (ove attive e compatibili con la normativa).

3. Finalità del trattamento e base giuridica

A) Rispondere a richieste di contatto / informazioni / appuntamenti

Finalità: gestire richieste inviate dall’utente (es. informazioni, ricontatto, appuntamento).
Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (art. 6.1.b GDPR) e/o legittimo interesse del Titolare a dare riscontro alle richieste (art. 6.1.f GDPR).

B) Adempimenti di legge e tutela dei diritti

Finalità: adempiere obblighi previsti da legge/regolamenti e gestire/accertare/difendere un diritto in sede giudiziaria o stragiudiziale.
Base giuridica: obbligo legale (art. 6.1.c GDPR) e/o legittimo interesse (art. 6.1.f GDPR).

C) Sicurezza e funzionamento del sito

Finalità: sicurezza dei sistemi, prevenzione frodi/abusi, diagnostica e manutenzione tecnica.
Base giuridica: legittimo interesse del Titolare alla sicurezza e alla corretta erogazione del servizio (art. 6.1.f GDPR).

4. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e adottando misure di sicurezza tecniche e organizzative adeguate a prevenire perdita dei dati, usi illeciti/non corretti e accessi non autorizzati.

5. Natura del conferimento

Il conferimento dei dati è facoltativo, ma il mancato conferimento dei dati necessari può comportare l’impossibilità di:

• rispondere alle richieste;

• fissare o gestire contatti/appuntamenti;

• fornire i servizi richiesti.

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità indicate, in particolare:

• richieste di contatto/informazioni/appuntamento: fino alla gestione completa della richiesta e per un ulteriore periodo ragionevole per esigenze organizzative e di tutela 6 mesi, salvo necessità di conservazione più lunga per obblighi di legge o tutela in caso di contestazioni;

• log tecnici e dati di sicurezza: per il tempo necessario secondo configurazioni tecniche e policy di sicurezza, salvo necessità di accertamento di illeciti.

7. Destinatari dei dati (comunicazione)

I dati possono essere comunicati a soggetti determinati, nei limiti delle finalità, tra cui:

• personale autorizzato dal Titolare (dipendenti/collaboratori);

• fornitori che erogano servizi tecnici e organizzativi (es. hosting, manutenzione, servizi email), nominati ove necessario Responsabili del trattamento ex art. 28 GDPR;

• consulenti (es. legali, fiscali) quando necessario;

• autorità pubbliche/enti a cui la comunicazione sia obbligatoria per legge o su richiesta.

I dati non sono diffusi (non vengono resi pubblici a soggetti indeterminati).

8. Trasferimento dati extra UE

I dati non sono trasferiti fuori dallo Spazio Economico Europeo, salvo l’eventuale utilizzo di fornitori con server o sub-fornitori extra UE. In tal caso il trasferimento avverrà nel rispetto del GDPR.

9. Diritti dell’interessato

L’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

• accesso ai dati;

• rettifica;

• cancellazione (nei limiti applicabili);

• limitazione del trattamento;

• opposizione al trattamento (quando basato su legittimo interesse);

• portabilità (quando applicabile).

Per esercitare i diritti è possibile contattare il Titolare ai recapiti indicati sopra: PEC fisioterapiacassia@pec.it.

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

10. Informativa cookie

La cookie policy (e le preferenze/consensi, ove applicabili) è disponibile nella pagina dedicata: https://www.fisioterapiacassia.it/cookie.

11. Aggiornamenti

La presente informativa può essere aggiornata. Data ultimo aggiornamento: 21/03/2026.