Bozza da completare. Questo testo è un punto di partenza, non un'informativa privacy valida così com'è. Prima di pubblicarla e di usare il sito con pazienti reali, falla rivedere e completare da un consulente privacy o dal tuo commercialista/studio legale di fiducia — soprattutto le parti tra [ ]. Vedi anche docs/PRIVACY-NOTES.md nel progetto.

informativa

Informativa sul trattamento dei dati personali

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

[Nome e cognome], fisioterapista, [indirizzo dello studio], [P.IVA/C.F.], contattabile all'indirizzo [email di contatto].

2. Dati trattati

Dati anagrafici e di contatto (nome, email, telefono, data di nascita, genere); dati relativi alla salute (protocolli di cura, note cliniche, referti e allegati eventualmente condivisi in chat); dati di utilizzo del sito (appuntamenti richiesti, messaggi scambiati).

3. Finalità e base giuridica

I dati sono trattati per l'erogazione di prestazioni fisioterapiche, la gestione degli appuntamenti e la comunicazione con il paziente. Per i dati relativi alla salute, la base giuridica è il consenso esplicito dell'interessato (art. 9.2.a GDPR) [verificare con un professionista se applicabile una diversa base giuridica, es. art. 9.2.h per finalità di cura].

4. Conservazione

I dati sono conservati per [durata da definire, es. 10 anni dalla fine del rapporto di cura, in linea con gli obblighi di conservazione della documentazione sanitaria] salvo richiesta di cancellazione anticipata nei limiti di legge.

5. Destinatari e responsabili del trattamento

I dati sono ospitati su infrastrutture cloud dei fornitori Supabase (database, in regione UE) e Netlify (hosting del sito), entrambi nominati responsabili del trattamento con apposito accordo (Data Processing Agreement). I dati non sono venduti né condivisi con terzi per finalità di marketing.

6. Diritti dell'interessato

L'interessato può richiedere in qualsiasi momento accesso, rettifica, cancellazione o limitazione del trattamento dei propri dati, scrivendo a [email di contatto]. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Sicurezza

I dati sono protetti tramite cifratura in transito (HTTPS) e a riposo, autenticazione individuale per ogni utente e regole di accesso che separano i dati clinici privati da quelli visibili al paziente.

Ultimo aggiornamento: [data] — versione bozza, non ancora validata da un professionista.