Titolare del trattamento
Il titolare del trattamento dei dati personali è salsabil klai.
Contatto per qualsiasi richiesta relativa ai dati personali: recapiti dello studio.
Indirizzo di contatto: via Augusto Riboty 10 scala B int2 studio Tozzi, Roma.
Salvo obbligo specifico indicato dal titolare, non è designato un responsabile della protezione dei dati (RPD/DPO). Qualsiasi richiesta può essere inviata direttamente al titolare del trattamento.
Dati raccolti
Dati tecnici (raccolta automatica)
Durante la visita, il sito raccoglie automaticamente dati tecnici necessari al suo funzionamento e alla misurazione della frequentazione:
- Statistiche di visita: pagine consultate, tipo di pagina, clic sul pulsante di prenotazione. Questi dati sono raccolti dalla piattaforma Theralys a fini di statistiche anonime. Nessun dato personale identificativo viene conservato: l’indirizzo IP e l’identificativo del browser sono trasformati in un’impronta anonima (hash irreversibile) utilizzata solo per evitare duplicati.
- Dati di navigazione: pagina di provenienza (referrer), nome di dominio del sito visitato.
- Log server: l’hosting provider (Vercel) conserva log tecnici (indirizzo IP, data e ora) per garantire sicurezza e disponibilità del sito.
Dati di tracciamento opzionali (con il consenso)
Con il consenso dell'utente, dati di navigazione aggiuntivi possono essere raccolti da strumenti di terze parti per finalità di misurazione dell'audience e, se applicabile, di marketing. Questi strumenti sono attivati solo dopo un accordo esplicito tramite il banner di consenso.
Dati di prenotazione
Se viene utilizzato il link di prenotazione, l'utente viene reindirizzato verso la piattaforma di prenotazione utilizzata dallo studio. I dati inseriti sono trattati da tale piattaforma secondo le proprie condizioni di riservatezza. Lo studio non riceve né memorizza i dati inseriti sulla piattaforma di prenotazione.
Finalità e basi giuridiche
- Funzionamento e sicurezza del sito (interesse legittimo) — log server, dati tecnici.
- Statistiche anonime di frequentazione (interesse legittimo) — pagine viste, clic prenotazione (impronta anonima).
- Misurazione dell'audience (Google Analytics, Google Tag Manager) (consenso) — dati di navigazione, identificativi pubblicitari.
- Marketing e retargeting (Google Ads) (consenso) — dati di navigazione, audience pubblicitarie.
Durata di conservazione
- Statistiche anonime Theralys: gli eventi di visita sono conservati senza limite di durata. Non contengono dati personali identificativi.
- Log tecnici (hosting provider): massimo 12 mesi.
- Preferenze di consenso: 6 mesi prima che venga mostrata una nuova richiesta di consenso.
Responsabili del trattamento e fornitori
I dati sono trattati dai seguenti fornitori tecnici:
- Theralys (theralys.fr) — piattaforma di creazione del sito, statistiche anonime (Francia / UE).
- Vercel Inc. — hosting del sito (Stati Uniti, clausole contrattuali standard).
- Supabase Inc. — database (Unione europea).
- BunnyWay d.o.o. — CDN immagini e media (Slovenia, UE).
- Google Analytics — misurazione dell'audience (Stati Uniti, attivato solo dopo consenso).
- Google Tag Manager — misurazione dell'audience (Stati Uniti, attivato solo dopo consenso).
- Google Ads — marketing, retargeting (Stati Uniti, attivato solo dopo consenso).
Trasferimenti fuori dall’UE
Alcuni fornitori (Vercel, Google Analytics, Google Tag Manager, Google Ads) sono stabiliti negli Stati Uniti. Tali trasferimenti sono disciplinati da clausole contrattuali standard approvate dalla Commissione europea, oppure si basano sul consenso esplicito per gli strumenti opzionali.
Diritti dell’utente
Conformemente al GDPR, l'utente dispone dei seguenti diritti:
- Accesso ai dati personali
- Rettifica dei dati inesatti
- Cancellazione dei dati ("diritto all’oblio")
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento basato sull’interesse legittimo
Per esercitare i diritti, è possibile scrivere a recapiti dello studio.
In caso di risposta insoddisfacente, è possibile presentare un reclamo al Garante per la protezione dei dati personali su www.garanteprivacy.it.
Diritto applicabile
La presente informativa è soggetta al diritto italiano, al Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato) e al Regolamento generale sulla protezione dei dati (GDPR — Regolamento UE 2016/679).