Privacy Policy

La presente Privacy Policy descrive le modalità di raccolta, utilizzo e protezione dei dati personali degli utenti del sito web francescapannozzo.it (di seguito "il Sito").

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Nota sui dati di contatto pubblicati: i recapiti professionali sopra indicati (email, telefono, sede) sono pubblicati sul sito anche in forma strutturata (Schema.org / JSON-LD) per finalità di trasparenza professionale, identificazione del titolare ai sensi dell'art. 13 GDPR e adempimenti deontologici della professione sanitaria (D.Lgs. 251/2000 e Codice deontologico TNPEE). Tale pubblicazione non costituisce diffusione di dati personali ai sensi del GDPR ma esercizio del diritto-dovere di identificazione professionale.

2. Tipologia di dati raccolti

2.1 Dati forniti volontariamente dall'utente

• Nome e cognome
• Indirizzo email
• Numero di telefono (opzionale)
• Messaggio e informazioni fornite tramite il modulo di contatto
• Indirizzo email + slug della risorsa richiesti tramite i form di download delle risorse gratuite (lead magnet)
• Indirizzo email per l'iscrizione alla newsletter (separata e opzionale)

2.2 Dati raccolti automaticamente

• Indirizzo IP
• Tipo di browser e dispositivo utilizzato
• Pagine visitate e tempo di permanenza sul sito
• Cookie (vedi sezione dedicata)

3. Finalità del trattamento

I dati personali raccolti vengono trattati per le seguenti finalità:

• Rispondere alle richieste di contatto inviate tramite il form presente sul Sito
• Fornire informazioni sui servizi, corsi e webinar offerti
• Gestire prenotazioni di consulenze e appuntamenti
• Invio di comunicazioni relative ai servizi richiesti (solo previo consenso)
• Consegnare via download le risorse gratuite (PDF, guide) richieste dall'utente
• Invio della newsletter (solo previo consenso esplicito e separato)
• Migliorare l'esperienza di navigazione sul Sito
• Adempiere a obblighi di legge e regolamentari

3.1 Download di risorse gratuite (lead magnet)

Quando l'utente inserisce la propria email per scaricare una risorsa gratuita (PDF, guida, checklist), il Titolare raccoglie:

• Indirizzo email — base giuridica: art. 6, par. 1, lett. b GDPR (misure precontrattuali: il PDF non può essere consegnato senza un indirizzo al quale associare l'evento di download). Conservazione: 24 mesi dall'ultima interazione.
• Slug della risorsa scaricata, data, indirizzo IP — base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse del Titolare per finalità statistiche interne e di sicurezza/anti-abuso del form). Conservazione: 24 mesi.

L'utente può, in modo separato e opzionale, prestare consenso all'iscrizione alla newsletter spuntando l'apposito checkbox. Questo consenso è indipendente dal download: l'utente può scaricare la risorsa senza iscriversi alla newsletter, e l'eventuale revoca del consenso newsletter non pregiudica la liceità del download già avvenuto. Il consenso newsletter è revocabile in qualsiasi momento (vedi paragrafo 9).

4. Base giuridica del trattamento

Il trattamento dei dati personali si basa su:

• Consenso dell'interessato (art. 6, par. 1, lett. a GDPR) per l'invio di comunicazioni commerciali
• Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR)
• Obbligo legale (art. 6, par. 1, lett. c GDPR)
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR)

4-bis. Dati di minori e categorie particolari

Considerata la natura dell'attività professionale della Dott.ssa Pannozzo (terapia neuropsicomotoria), le richieste di contatto possono contenere informazioni relative a minori e potenzialmente dati relativi alla salute (categorie particolari ex art. 9 GDPR).

In tali casi:

• Il trattamento avviene esclusivamente per finalità di diagnosi, assistenza e terapia sanitaria ex art. 9, par. 2, lett. h GDPR, da parte di un professionista sanitario iscritto all'Albo TNPEE soggetto a obbligo di segreto professionale ex art. 9, par. 3 GDPR.
• Per i minori di età, il trattamento è autorizzato dai genitori o tutori legali, che agiscono in nome e per conto del minore.
• I dati sensibili non vengono mai trasmessi via email pubbliche o canali non sicuri se non strettamente necessario e con il consenso dell'interessato.
• Si raccomanda agli utenti di non inserire nel form di contatto informazioni cliniche dettagliate sul bambino: una prima descrizione generale è sufficiente. I dettagli verranno raccolti in sede di colloquio professionale, dove si applicano le tutele previste per il rapporto sanitario.

5. Modalità di trattamento

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantire la sicurezza e la riservatezza dei dati stessi.

6. Destinatari dei dati

I dati personali raccolti tramite il sito possono essere comunicati ai seguenti destinatari, esclusivamente nei limiti necessari alle finalità sopra descritte:

• Aruba S.p.A. — provider di hosting del sito web e del servizio di posta con cui il Sito invia le email (casella info@francescapannozzo.it; server situati in Italia / UE). Aruba agisce come Responsabile del trattamento ex art. 28 GDPR.
• Microsoft Corporation — fornitore della casella email Outlook utilizzata dal Titolare per ricevere e gestire le comunicazioni. Microsoft è certificata Data Privacy Framework (UE-USA) e fornisce Standard Contractual Clauses per i trasferimenti extra-UE.
• WhatsApp Ireland Limited (Meta) — qualora l'interessato scelga di contattare il Titolare tramite WhatsApp. I dati transitano sui server Meta, con garanzie SCC e Data Privacy Framework.
• Google Ireland Limited / Google LLC — fornitore della casella Gmail su cui il Titolare riceve le notifiche dei messaggi inviati dal form contatti, dei download e delle iscrizioni alla newsletter. Trasferimenti extra-UE coperti da Data Privacy Framework UE-USA e Standard Contractual Clauses ex art. 46 GDPR.
• Google LLC (Google Maps) — solo quando l'utente clicca volontariamente sul link "Apri su Google Maps" presente nella pagina contatti (apertura in nuova scheda, sul sito di Google). Trasferimenti coperti da Data Privacy Framework UE-USA e Standard Contractual Clauses ex art. 46 GDPR.
• Autorità giudiziarie e amministrative — quando la comunicazione sia obbligatoria per legge.

I dati non saranno mai ceduti a terzi per finalità di marketing senza consenso esplicito dell'interessato.

7. Trasferimento dei dati all'estero

I dati personali sono prevalentemente trattati su server situati nell'Unione Europea (Aruba in Italia). Il Sito non carica risorse da server di terze parti: caratteri tipografici e icone sono ospitati direttamente sul server del Sito, per cui la semplice navigazione non comporta la comunicazione dell'indirizzo IP del visitatore a soggetti terzi.

Alcuni servizi utilizzati possono comportare il trasferimento di dati al di fuori dell'UE, in particolare verso gli Stati Uniti d'America:

• Microsoft (Outlook): trasferimenti coperti da Data Privacy Framework UE-USA e Standard Contractual Clauses (SCC) ex art. 46 GDPR.
• Meta (WhatsApp): trasferimenti coperti da SCC e dalle garanzie supplementari previste dalla Privacy Policy Meta.
• Google (Gmail e, su click volontario, Google Maps): trasferimenti coperti da SCC e Data Privacy Framework UE-USA.

L'interessato può richiedere copia delle garanzie adottate scrivendo al Titolare ai recapiti indicati al paragrafo 13.

8. Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità di trattamento, secondo i seguenti criteri:

• Richieste di contatto (form e WhatsApp): 24 mesi dall'ultima interazione, salvo necessità di conservazione per finalità sanitarie o contabili. Dopo tale termine i dati vengono cancellati o anonimizzati.
• Download di risorse gratuite (PDF): l'indirizzo email viene conservato nell'anagrafica del Sito per 24 mesi dall'ultima interazione (ultimo download o iscrizione alla newsletter). Insieme all'email vengono conservati i metadati dei download (slug della risorsa, data, IP) per le stesse 24 mesi a fini statistici e di sicurezza.
• Iscrizione alla newsletter (consenso esplicito separato): conservazione fino alla revoca del consenso. È possibile revocare il consenso in qualsiasi momento scrivendo al Titolare o tramite l'apposito link nelle email della newsletter. In assenza di interazioni per 24 mesi consecutivi, l'iscrizione viene rimossa automaticamente. La revoca del consenso newsletter non comporta l'eliminazione dei dati relativi ai download già effettuati, che restano soggetti al termine di 24 mesi sopra indicato.
• Dati relativi a rapporti professionali / consulenze prestate: per la durata del rapporto e per i 10 anni successivi ai sensi del Codice deontologico delle professioni sanitarie, dell'art. 2220 c.c. e degli obblighi fiscali (DPR 600/1973).
• Log tecnici del server (indirizzi IP, log di accesso): conservati per un massimo di 30 giorni per finalità di sicurezza informatica e diagnostica, salvo necessità di prolungata conservazione per accertamento di reati.

9. Diritti dell'interessato

Ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento di dati personali che lo riguardano e accedere agli stessi.
• Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti.
• Cancellazione "diritto all'oblio" (art. 17): ottenere la cancellazione dei dati personali, salvo gli obblighi di conservazione previsti dalla legge.
• Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti.
• Portabilità (art. 20): ricevere in formato strutturato i propri dati e trasmetterli ad altro titolare.
• Opposizione (art. 21): opporsi al trattamento per motivi legittimi.
• Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudizio della liceità del trattamento basato sul consenso prima della revoca.
• Reclamo all'Autorità di controllo (art. 77): proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento violi il GDPR.

Il Titolare risponderà alle richieste entro 30 giorni dalla ricezione, salvo proroghe motivate previste dall'art. 12 GDPR.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. Cookie e tecnologie di archiviazione locale

Questo sito utilizza esclusivamente cookie tecnici e web storage HTML5 (localStorage), strettamente necessari al funzionamento del sito (es. memorizzazione dell'avvenuta visualizzazione dell'informativa cookie).

Non sono utilizzati cookie di profilazione, di tracciamento o di analisi statistica (es. Google Analytics, pixel di Meta/Facebook, ecc.). Non sono utilizzati cookie di terze parti per finalità di marketing.

I cookie tecnici e il localStorage tecnico, ai sensi dell'art. 122 del Codice Privacy (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018) e delle Linee Guida del Garante del 10 giugno 2021, non richiedono il consenso preventivo dell'utente.

Cookie e storage utilizzati

• fp_cookie_info_seen — voce di localStorage (web storage HTML5, non un cookie). Memorizza che l'utente ha visualizzato l'informativa cookie. Durata: persistente fino a cancellazione manuale dal browser. Finalità: evitare di mostrare ripetutamente il banner.

L'utente può in ogni momento eliminare i cookie tecnici e le voci di localStorage tramite le impostazioni del proprio browser, senza compromettere l'accesso al sito.

Nota sui contenuti di terze parti: il Sito non incorpora widget, mappe, video o altri contenuti di terze parti che possano installare cookie. Le recensioni in home page sono riportate come testo statico; i link ai social network e a Google Maps aprono il sito del rispettivo fornitore solo su click dell'utente.

11. Link a siti terzi

Il Sito può contenere link a siti web di terzi. Il Titolare non è responsabile delle pratiche di privacy di tali siti e invita gli utenti a consultare le rispettive informative.

12. Modifiche alla Privacy Policy

La presente Privacy Policy può essere aggiornata periodicamente. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

13. Contatti

---

Confermando l'invio del modulo di contatto, l'utente dichiara di aver letto e compreso la presente Privacy Policy e di acconsentire al trattamento dei propri dati personali per le finalità indicate.