informativa
ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Simone Ruggieri, fisioterapista, C.F. RGGSMN00S17H501Z, P.IVA 18105221008, con studio in Largo Filippo Juvara 13, 00128 Roma (RM), contattabile all'indirizzo email simoruggi21@gmail.com.
Dati anagrafici e di contatto (nome, email, telefono, data di nascita, genere); dati relativi alla salute (protocolli di cura, note cliniche, referti e allegati eventualmente condivisi in chat); dati di utilizzo del sito (appuntamenti richiesti, messaggi scambiati); dati inseriti nel modulo di richiesta di contatto del sito pubblico (nome, recapito telefonico o email, fascia oraria preferita, messaggio facoltativo).
I dati anagrafici e di contatto sono trattati per la gestione degli appuntamenti e la comunicazione con il paziente (base giuridica: esecuzione di un contratto/misure precontrattuali, art. 6.1.b GDPR). I dati relativi alla salute sono trattati per finalità di cura, ai sensi dell'art. 9.2.h GDPR (prestazioni sanitarie), oltre che con il consenso esplicito dell'interessato raccolto in fase di registrazione (art. 9.2.a GDPR) per l'utilizzo dello spazio di comunicazione (chat) e la condivisione di protocolli/esercizi tramite il sito. I dati inseriti nel modulo di richiesta di contatto sono trattati unicamente per ricontattare la persona che ne ha fatto richiesta (base giuridica: misure precontrattuali adottate su richiesta dell'interessato, art. 6.1.b GDPR); nel messaggio libero si invita a non indicare dati sanitari dettagliati.
I dati relativi alla salute sono conservati per 10 anni dalla conclusione del percorso di cura, in linea con gli obblighi generalmente applicabili alla documentazione sanitaria in Italia. I dati anagrafici e di contatto sono conservati per la durata del rapporto professionale e nei successivi termini di legge, salvo richiesta di cancellazione anticipata nei limiti consentiti dalla normativa (es. non applicabile a documentazione soggetta a obblighi di conservazione). Le richieste di contatto inviate dal modulo del sito vengono eliminate automaticamente dopo 180 giorni.
I dati sono ospitati su infrastrutture cloud dei fornitori Supabase (database, in regione UE) e Netlify (hosting del sito) e Resend (invio di email di servizio, come conferme e promemoria degli appuntamenti e avvisi di nuove richieste di contatto), tutti nominati responsabili del trattamento con apposito accordo (Data Processing Agreement). I dati non sono venduti né condivisi con terzi per finalità di marketing. Eventuali operatori/collaboratori dello studio che accedono ai dati dei pazienti loro assegnati sono nominati autorizzati al trattamento.
L'interessato può richiedere in qualsiasi momento accesso, rettifica, cancellazione o limitazione del trattamento dei propri dati, scrivendo a simoruggi21@gmail.com. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
I dati sono protetti tramite cifratura in transito (HTTPS) e a riposo, autenticazione individuale per ogni utente e regole di accesso (Row Level Security) che separano i dati clinici privati da quelli visibili al paziente, impedendo a ciascun paziente di accedere ai dati di altri pazienti.
Ultimo aggiornamento: 9 ottobre 2026.