Privacy Policy

Il Titolare del trattamento è Osteo Lab Srl:

• Sede: Via di Ripa 1/A, 50032 Borgo San Lorenzo (FI)
• Partita IVA: 06528300483
• Email privacy: Osteolabft@gmail.com
• Telefono: +39 055 0640108
• Sito web: https://riabilitazioneosteolab.it/

Gli interessati possono rivolgersi al Titolare per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa.

Attraverso il sito web e i moduli di contatto possiamo raccogliere le seguenti categorie di dati.

I dati personali sono trattati con strumenti informatici e, quando necessario, mediante procedure organizzative interne. Osteo Lab Srl adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da accessi non autorizzati, perdita, divulgazione, alterazione o utilizzo improprio.

L'accesso alle informazioni viene limitato alle persone autorizzate, secondo le mansioni svolte e la necessità di conoscere i dati. Per le informazioni relative alla salute sono previste misure rafforzate di riservatezza e limitazione degli accessi.

I dati personali possono essere accessibili, esclusivamente nei limiti necessari alle rispettive funzioni, alle seguenti categorie di soggetti:

• Personale autorizzato di Osteolab
• Professionisti sanitari coinvolti nella gestione delle prestazioni richieste
• Fornitori di hosting e infrastrutture informatiche
• Fornitori di software gestionali, CRM e sistemi di prenotazione
• Fornitori di servizi di comunicazione, email e messaggistica
• Consulenti tecnici, informatici, legali e amministrativi
• Fornitori di analisi statistiche o pubblicitarie, limitatamente ai dati che possono essere legittimamente trattati
• Autorità pubbliche, quando previsto dalla legge

I soggetti esterni che trattano dati per conto del Titolare vengono nominati responsabili del trattamento ai sensi dell'art. 28 del GDPR, ove necessario. I dati relativi alla salute non sono messi a disposizione dei fornitori pubblicitari per attività di profilazione. I dati personali non sono diffusi pubblicamente.

Le richieste provenienti dalla landing page possono essere registrate e gestite attraverso piattaforme CRM e strumenti digitali di organizzazione degli appuntamenti. Questi sistemi possono permettere di:

• Registrare il contatto e la richiesta ricevuta
• Gestire lo stato della prenotazione
• Assegnare le richieste al personale autorizzato
• Inviare comunicazioni operative
• Registrare gli esiti dei contatti e degli appuntamenti

L'utilizzo dei sistemi CRM deve rispettare i principi di minimizzazione, riservatezza e limitazione delle finalità. L'eventuale classificazione organizzativa dei contatti non comporta decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi ai sensi dell'art. 22 del GDPR. La valutazione dell'idoneità a un trattamento sanitario compete ai professionisti competenti.

Il sito può utilizzare:

• Cookie tecnici: necessari al funzionamento, alla sicurezza e alla corretta erogazione delle funzionalità richieste.
• Cookie analitici: utilizzati per analizzare il traffico e comprendere come viene utilizzato il sito, nei limiti delle configurazioni adottate.
• Cookie e strumenti di marketing: utilizzati, ove presenti e consentiti, per misurare campagne pubblicitarie o svolgere attività di promozione.

Gli strumenti di tracciamento non essenziali che richiedono il consenso vengono attivati soltanto dopo una scelta positiva dell'utente. Il consenso può essere modificato o revocato attraverso il sistema di gestione delle preferenze cookie disponibile sul sito. Per conoscere gli strumenti effettivamente installati, i fornitori, le finalità e le durate dei singoli cookie, si rimanda alla Cookie Policy, disponibile mediante apposito collegamento sul sito.

Alcuni fornitori di servizi tecnologici possono effettuare trattamenti di dati personali al di fuori dello Spazio Economico Europeo. Qualora ciò avvenga, Osteo Lab Srl adotterà le garanzie previste dal Capo V del GDPR, secondo il caso, quali decisioni di adeguatezza della Commissione europea, clausole contrattuali standard e misure supplementari ove necessarie.

L'interessato può richiedere ulteriori informazioni sui trasferimenti applicabili e sulle relative garanzie contattando il Titolare.

I dati personali vengono conservati per un periodo non superiore a quello necessario alle finalità per le quali sono stati raccolti, salvo obblighi legali o esigenze documentate di tutela dei diritti. In particolare:

• Richieste di informazioni senza successivo rapporto: 12 mesi dall'ultimo contatto utile.
• Dati relativi ad appuntamenti e prestazioni effettivamente erogate: secondo i termini applicabili alla documentazione sanitaria, amministrativa e fiscale, definiti dalle disposizioni vigenti e dalle procedure del Titolare.
• Dati per comunicazioni promozionali: durata del consenso e riesame periodico, ferma restando la possibilità di revoca in qualsiasi momento.
• Log tecnici e dati di sicurezza: sulla base delle configurazioni tecniche.
• Cookie e strumenti di tracciamento: secondo quanto indicato nella Cookie Policy.

Al termine dei rispettivi periodi di conservazione, i dati vengono cancellati, anonimizzati o conservati ulteriormente soltanto quando sussista una valida base giuridica.

Il conferimento dei dati identificativi e dei recapiti richiesti come obbligatori nel modulo è necessario per poter gestire la richiesta e ricontattare l'interessato.

L'eventuale conferimento di informazioni relative a condizioni di salute viene effettuato per le finalità specificate nell'informativa e nel rispetto dei presupposti di legge applicabili. Il rifiuto di fornire informazioni sanitarie facoltative non impedisce di richiedere informazioni generali sui servizi del centro. Il conferimento dei dati per finalità di marketing è sempre facoltativo.

Ai sensi degli articoli 15–22 del GDPR, l'interessato può, nei casi e nei limiti previsti dalla normativa:

• Ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
• Richiedere la rettifica dei dati inesatti
• Ottenere la cancellazione dei dati quando ne ricorrono i presupposti
• Richiedere la limitazione del trattamento
• Opporsi al trattamento nei casi previsti
• Richiedere la portabilità dei dati, quando applicabile
• Revocare in qualsiasi momento i consensi precedentemente prestati
• Esercitare i diritti previsti in relazione a eventuali decisioni automatizzate

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca. Per esercitare i propri diritti è possibile scrivere a: Osteolabft@gmail.com. Il Titolare risponderà nei termini previsti dal GDPR, di norma entro un mese dal ricevimento della richiesta, salvo proroghe consentite dalla normativa.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, attraverso il sito https://www.garanteprivacy.it/.

Osteo Lab Srl potrà aggiornare questa informativa per adeguarla a modifiche normative, tecnologiche, organizzative o dei servizi offerti. La versione aggiornata sarà pubblicata sul sito web con indicazione della data di revisione. Qualora le modifiche richiedano l'acquisizione di nuovi consensi, questi saranno richiesti nelle modalità previste dalla normativa.