Informativa privacy e cookie

2. Quali dati trattiamo

• Dati inviati con il modulo di contatto: nome, indirizzo email e testo del messaggio. Il modulo non richiede dati relativi alla salute; se scegli di inserirli nel messaggio, sono trattati come categorie particolari di dati (art. 9 GDPR) solo sulla base del tuo consenso esplicito.
• Dati comunicati per telefono, email o WhatsApp: i dati che scegli di fornire contattando direttamente il Titolare (ad esempio nome, numero di telefono, indirizzo email e contenuto del messaggio).
• Dati tecnici di navigazione: indirizzo IP, data e ora della richiesta, tipo di browser, registrati automaticamente dall'infrastruttura che ospita il sito per garantirne il funzionamento e la sicurezza.
• Dati per la verifica anti-spam: solo quando inizi a compilare il modulo di contatto viene caricato il servizio Cloudflare Turnstile, che elabora dati tecnici del browser e del dispositivo per distinguere le persone dai programmi automatici. Turnstile non legge il contenuto del modulo.

3. Finalità e basi giuridiche

• Rispondere alla tua richiesta di contatto o di informazioni, anche per fissare un primo colloquio: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR) e, per gli eventuali dati relativi alla salute che scegli di comunicare, il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR).
• Protezione del sito e del modulo da abusi e spam: legittimo interesse del Titolare a garantire la sicurezza del sito e a ricevere solo richieste reali (art. 6, par. 1, lett. f GDPR).

Il conferimento dei dati è facoltativo, ma senza di essi non è possibile rispondere alla richiesta. Non vengono effettuate profilazione né decisioni automatizzate.

4. Destinatari e responsabili del trattamento

I dati non sono diffusi né ceduti a terzi. Sono trattati, per conto del Titolare e in qualità di responsabili del trattamento (art. 28 GDPR), dai seguenti fornitori:

• Cloudflare, Inc. (USA) – hosting del sito e del modulo di contatto, rete di distribuzione, sicurezza e verifica anti-spam del modulo (Turnstile).
• Sendinblue SAS – Brevo (Francia, UE) – invio dell'email con il contenuto del modulo al Titolare.
• Google Ireland Ltd. (servizio Gmail) – casella email in cui il Titolare riceve e conserva i messaggi.

Se scegli di scrivere al Titolare su WhatsApp, il messaggio e il tuo numero sono trattati anche da WhatsApp Ireland Ltd. (gruppo Meta) come autonomo titolare, secondo la propria informativa. Per informazioni di carattere personale o sanitario è preferibile usare il modulo, l'email o il telefono.

5. Trasferimento dei dati fuori dall'Unione Europea

Cloudflare, Inc. ha sede negli Stati Uniti; il fornitore della casella email appartiene a un gruppo con sede negli Stati Uniti (Google LLC, USA). I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework): Cloudflare, Inc. e Google LLC risultano certificate nell'elenco ufficiale (dataprivacyframework.gov). Ove applicabili, si aggiungono le Clausole Contrattuali Standard (art. 46 GDPR).

6. Periodo di conservazione

• Richieste di contatto: per il tempo necessario a gestire la richiesta. In assenza di un successivo rapporto professionale, i messaggi sono cancellati entro 6 mesi dalla ricezione.
• Dati tecnici e di sicurezza: per il periodo limitato previsto dai fornitori sopra indicati per finalità di sicurezza.

Il sito non conserva in un proprio database i messaggi inviati tramite il modulo.

7. Minori

Il modulo di contatto è destinato a persone maggiorenni. Per un percorso rivolto a un minore, il contatto va preso da chi esercita la responsabilità genitoriale.

8. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento (artt. 15–22 GDPR), scrivendo ai recapiti indicati al punto 1. Puoi revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3 GDPR).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR.

9. Cookie e tecnologie simili

10. Link a servizi esterni

I collegamenti a Google Maps, WhatsApp e Facebook aprono servizi di terze parti solo quando li selezioni; da quel momento si applicano le rispettive informative privacy. Il sito non incorpora mappe, pulsanti social o altri contenuti di terze parti.