INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – GDPR
1. Titolare del trattamento
La presente informativa descrive le modalità con cui Marco De Michelis – MDM Osteopatia, in qualità di Titolare del trattamento, tratta i dati personali degli utenti che consultano il sito web www.mdmosteopatia.com e delle persone che richiedono o usufruiscono dei servizi professionali offerti.
Il titolare del trattamento è:
Marco De Michelis – MDM Osteopatia
Osteopata D.O.
Sede: Via San Pancrazio 34, 10044 Pianezza (TO)
Codice Fiscale: DMCMRC86P21L727T
Partita IVA: 12587910014
PEC: demichelismarco@pec.it
Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR è possibile contattare il Titolare utilizzando i recapiti sopra indicati.
Responsabile della protezione dei dati (DPO): non è stato nominato un Responsabile della protezione dei dati, salvo che ne ricorrano i presupposti di legge.
2. Quali dati personali possono essere trattati
In relazione ai servizi offerti e all’utilizzo del sito possono essere trattate le seguenti categorie di dati.
2.1 Dati identificativi e di contatto
Possono essere raccolti, a seconda del servizio richiesto:
- nome e cognome;
- numero di telefono;
- indirizzo e-mail;
- codice fiscale, ove necessario per gli adempimenti amministrativi e fiscali;
- dati necessari alla fatturazione e agli adempimenti di legge.
2.2 Dati relativi agli appuntamenti
Nel caso di richiesta o gestione di un appuntamento possono essere trattati i dati necessari per:
- identificare il paziente;
- organizzare e gestire l’appuntamento;
- comunicare eventuali modifiche, conferme o cancellazioni;
- gestire il rapporto professionale.
2.3 Dati relativi alla salute
Nel corso del rapporto professionale possono essere trattate informazioni relative allo stato di salute dell’interessato, comprese, ove pertinenti:
- informazioni anamnestiche;
- problematiche e sintomi riferiti;
- informazioni relative a patologie e precedenti interventi;
- informazioni relative a terapie farmacologiche comunicate dal paziente;
- allergie e altre informazioni rilevanti per la prestazione;
- informazioni raccolte durante la valutazione osteopatica;
- informazioni relative al trattamento effettuato e al relativo andamento.
Tali informazioni costituiscono dati personali relativi alla salute e rientrano nelle categorie particolari di dati personali previste dall’art. 9 del GDPR.
Il loro trattamento avviene esclusivamente nella misura necessaria alle finalità connesse alla prestazione professionale e nel rispetto della normativa applicabile e degli obblighi di riservatezza professionale.
2.4 Dati tecnici e di navigazione
Durante la normale operatività del sito possono essere trattate informazioni tecniche, quali:
- indirizzo IP;
- informazioni relative al browser e al dispositivo utilizzato;
- sistema operativo;
- data e ora di accesso;
- pagine visitate;
- informazioni tecniche necessarie al funzionamento e alla sicurezza del sito.
Tali dati possono essere trattati anche per garantire il corretto funzionamento e la sicurezza del sito.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità.
A. Gestione delle richieste degli utenti
I dati forniti volontariamente dall’utente attraverso il sito, e-mail, telefono o altri canali di contatto possono essere utilizzati per rispondere alle richieste ricevute e fornire le informazioni richieste.
Base giuridica: adozione di misure precontrattuali adottate su richiesta dell’interessato e, ove applicabile, esecuzione del rapporto professionale
B. Gestione degli appuntamenti e del rapporto professionale
I dati identificativi e, quando necessari, i dati relativi alla salute possono essere trattati per organizzare e fornire la prestazione professionale richiesta.
Il trattamento dei dati relativi alla salute necessari alla prestazione professionale trova la propria base giuridica nell’art. 9, par. 2, lett. h), del GDPR, nei limiti e alle condizioni previste dalla normativa applicabile.
Per i trattamenti necessari alla prestazione sanitaria richiesta, il consenso al trattamento dei dati sanitari non costituisce la base giuridica del trattamento, quando ricorrono le condizioni previste dall’art. 9, par. 2, lett. h) e par. 3 del GDPR.
C. Adempimenti amministrativi, contabili e fiscali
I dati possono essere trattati per adempiere agli obblighi previsti dalla normativa, compresi quelli amministrativi, contabili e fiscali. Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare.
D. Sicurezza del sito e prevenzione di abusi
I dati tecnici possono essere trattati per garantire la sicurezza del sito, prevenire accessi non autorizzati, individuare malfunzionamenti e prevenire attività illecite. Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi e servizi, nei limiti previsti dalla normativa.
E. Analisi statistica del sito
Il sito può utilizzare strumenti di analisi statistica, incluso Google Analytics, per comprendere come gli utenti utilizzano il sito e migliorarne struttura, contenuti e funzionamento. L’effettiva configurazione di Google Analytics e la relativa base giuridica devono essere verificate in relazione alla configurazione tecnica concretamente utilizzata sul sito. Qualora Google Analytics o altri strumenti siano configurati in modo da costituire strumenti di tracciamento non tecnico, il loro utilizzo sarà subordinato al preventivo consenso dell’utente. Le Linee guida del Garante prevedono infatti che gli strumenti di tracciamento diversi da quelli tecnici siano utilizzati previo consenso e stabiliscono condizioni specifiche anche per gli strumenti analytics.
F. Comunicazioni informative relative ai servizi
Il Titolare può utilizzare i dati di contatto per comunicazioni strettamente connesse alla gestione del rapporto con il cliente/paziente, quali conferme, comunicazioni organizzative, informazioni relative agli appuntamenti o comunicazioni necessarie alla gestione del servizio.
Base giuridica: esecuzione del rapporto contrattuale o adozione di misure precontrattuali.
G. Comunicazioni promozionali e marketing
L’invio di comunicazioni promozionali relative ai servizi di MDM Osteopatia tramite e-mail, SMS, telefono o altri strumenti di comunicazione elettronica sarà effettuato solo ove previsto dalla normativa e, quando necessario, previo specifico consenso dell’interessato.
Il consenso al marketing è facoltativo e può essere revocato in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
H. Comunicazioni relative al rapporto professionale
I dati di contatto possono essere utilizzati per comunicazioni strettamente connesse alla gestione del rapporto con il paziente, quali conferme, comunicazioni organizzative, informazioni relative agli appuntamenti, modifiche o cancellazioni e altre comunicazioni necessarie alla gestione del servizio. Base giuridica: esecuzione del rapporto professionale o adozione di misure precontrattuali richieste dall’interessato.
L’eventuale invio di comunicazioni promozionali relative ai servizi di MDM Osteopatia tramite e-mail, SMS, telefono o altri strumenti di comunicazione elettronica sarà effettuato esclusivamente nel rispetto della normativa applicabile e, quando necessario, previo specifico consenso dell’interessato. Il consenso per finalità di marketing è facoltativo e può essere revocato in qualsiasi momento. I dati relativi alla salute non vengono utilizzati per finalità di marketing.
4. Natura del conferimento dei dati
Il conferimento dei dati necessari per la gestione di una richiesta, di un appuntamento o della prestazione professionale è necessario nella misura in cui tali dati siano indispensabili per fornire il servizio richiesto o adempiere agli obblighi di legge.
Il mancato conferimento dei dati necessari può rendere impossibile instaurare o gestire il rapporto professionale o fornire il servizio richiesto.
Il conferimento dei dati utilizzati per finalità di marketing è invece facoltativo.
5. Modalità del trattamento
I dati personali sono trattati mediante strumenti cartacei, informatici e telematici, secondo principi di correttezza, liceità, trasparenza, minimizzazione, esattezza, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, alterazione, divulgazione non autorizzata o accesso non autorizzato. L’accesso ai dati è consentito esclusivamente ai soggetti che ne abbiano necessità in relazione alle rispettive funzioni e che siano autorizzati al trattamento o operino quali responsabili del trattamento, ove applicabile.
Il conferimento dei dati necessari per la gestione di una richiesta, di un appuntamento o della prestazione professionale è necessario nella misura in cui tali dati siano indispensabili per fornire il servizio richiesto o adempiere agli obblighi di legge. Il mancato conferimento dei dati necessari può rendere impossibile instaurare o gestire il rapporto professionale o fornire il servizio richiesto. Il conferimento dei dati utilizzati per eventuali finalità di marketing è invece facoltativo.
6. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari alle finalità sopra indicate, a:
- soggetti che forniscono servizi informatici e di hosting;
- fornitori di servizi tecnici necessari al funzionamento del sito;
- consulenti amministrativi, fiscali e contabili;
- soggetti incaricati della gestione degli appuntamenti, ove presenti;
- fornitori di servizi di comunicazione, ove necessari;
- autorità pubbliche e soggetti ai quali la comunicazione sia obbligatoria per legge.
Tali soggetti tratteranno i dati, a seconda dei casi, in qualità di autonomi titolari o di responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati relativi alla salute non saranno diffusi.
L’elenco aggiornato degli eventuali responsabili del trattamento può essere richiesto al Titolare.
7. Dati relativi alla salute
I dati relativi alla salute sono trattati esclusivamente quando necessari nell’ambito della prestazione professionale. Tali dati non vengono utilizzati per finalità di marketing. I dati relativi alla salute non saranno diffusi.
Il Titolare adotta misure di sicurezza e di riservatezza adeguate alla particolare natura di tali informazioni.
8. Periodo di conservazione
I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, tenendo conto degli eventuali obblighi di legge e della necessità di accertare, esercitare o difendere un diritto. In particolare:
- i dati relativi alle richieste di contatto sono conservati per il periodo necessario a gestire la richiesta e gli eventuali successivi adempimenti;
- i dati relativi agli appuntamenti e al rapporto professionale sono conservati per il periodo necessario alla gestione del rapporto e per gli ulteriori periodi eventualmente richiesti dalla normativa applicabile;
- i dati utilizzati per finalità amministrative, contabili e fiscali sono conservati per il periodo previsto dalla normativa applicabile;
- i dati trattati sulla base del consenso sono conservati fino alla revoca del consenso, salvo che sussistano ulteriori basi giuridiche o obblighi di conservazione;
- i dati relativi agli eventuali strumenti di analisi del sito sono conservati secondo i tempi previsti dalla relativa configurazione tecnica e dalla documentazione del fornitore, nel rispetto della normativa applicabile.
9. Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie e altri strumenti tecnici necessari al suo funzionamento.
Cookie tecnici
Il sito www.mdmosteopatia.com può utilizzare cookie e altri strumenti tecnici necessari al suo funzionamento.
Cookie e strumenti di analisi
Il sito può utilizzare strumenti di analisi statistica, incluso Google Analytics.
L’utilizzo di tali strumenti deve essere configurato in conformità alla normativa applicabile. Qualora il relativo trattamento richieda il consenso, nessun cookie o altro strumento di tracciamento sarà attivato prima della sua acquisizione.
Il Garante stabilisce che, per impostazione predefinita, al primo accesso non devono essere installati cookie o altri strumenti diversi da quelli tecnici prima del consenso dell’utente, quando tale consenso è richiesto.
Gestione delle preferenze
Quando sono presenti strumenti di tracciamento per i quali è richiesto il consenso, l’utente deve poter esprimere e modificare liberamente le proprie preferenze attraverso l’apposito pannello di gestione dei cookie.
Il sito dovrà inoltre rendere disponibile un collegamento facilmente accessibile alla gestione delle preferenze.
L’elenco dei cookie effettivamente utilizzati, le relative finalità, durata e soggetti terzi devono essere verificati sulla configurazione reale del sito prima della pubblicazione della presente informativa.
10. Google Analytics
Il sito può utilizzare Google Analytics, servizio di analisi web fornito da Google.
Lo strumento può raccogliere informazioni relative all’utilizzo del sito, quali pagine visitate, durata della visita, informazioni tecniche sul dispositivo e modalità di navigazione.
La configurazione effettivamente utilizzata da MDM Osteopatia deve essere verificata per determinare:
- quali dati vengono raccolti;
- se vengono utilizzati cookie;
- se l’indirizzo IP viene anonimizzato o comunque minimizzato;
- quali dati vengono trasmessi a Google;
- quali siano i relativi tempi di conservazione;
- quale sia la base giuridica applicabile;
- se sia necessario il consenso preventivo dell’utente.
La presente informativa non deve essere intesa come attestazione di una specifica configurazione tecnica di Google Analytics che non sia stata preventivamente verificata.
11. Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni fornitori di servizi utilizzati per il funzionamento del sito o per la gestione dei servizi potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.
Qualora si verifichi un trasferimento verso un Paese terzo, il trasferimento sarà effettuato nel rispetto delle disposizioni del Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea o, ove necessario, delle garanzie appropriate previste dalla normativa applicabile.
Prima della pubblicazione definitiva dovranno essere verificati i fornitori effettivamente utilizzati da MDM Osteopatia e i relativi trasferimenti internazionali.
12. Diritti dell’interessato
L’interessato può, nei casi previsti dalla normativa:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- ottenere l’accesso ai propri dati personali;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati, nei casi previsti dall’art. 17 GDPR;
- chiedere la limitazione del trattamento, nei casi previsti dall’art. 18 GDPR;
- opporsi al trattamento nei casi previsti dall’art. 21 GDPR;
- ottenere la portabilità dei dati nei casi previsti dall’art. 20 GDPR;
- revocare il consenso precedentemente prestato, quando il trattamento si basa sul consenso;
- proporre reclamo al Garante per la protezione dei dati personali.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti è possibile contattare il Titolare:
Marco De Michelis – MDM Osteopatia
PEC: demichelismarco@pec.it
oppure mediante comunicazione scritta indirizzata a:
Marco De Michelis – MDM Osteopatia
C.so Machiavelli 119/4
10078 Venaria Reale (TO)
13. Reclamo all’Autorità di controllo
Qualora l’interessato ritenga che il trattamento dei propri dati personali sia effettuato in violazione della normativa applicabile, può proporre reclamo all’autorità di controllo competente, in particolare al Garante per la protezione dei dati personali, secondo le modalità previste dalla normativa.
14. Minori
I servizi professionali rivolti a persone minorenni possono comportare il trattamento di dati personali e, ove pertinente, di dati relativi alla salute.
In tali casi il trattamento sarà effettuato nel rispetto della normativa applicabile e delle eventuali condizioni relative all’esercizio della responsabilità genitoriale o alla capacità dell’interessato.
Il sito non è destinato a raccogliere deliberatamente dati personali di minori attraverso servizi online diversi da quelli effettivamente necessari per i servizi offerti.
15. Aggiornamenti dell’informativa
Il Titolare può modificare o aggiornare la presente informativa quando necessario, ad esempio in conseguenza di modifiche normative, organizzative, tecniche o dei servizi offerti.
La versione aggiornata sarà pubblicata sul sito www.mdmosteopatia.com con indicazione della relativa data di aggiornamento.
Ultimo aggiornamento: 8 ottobre 2026
Marco De Michelis – MDM Osteopatia
P. IVA 12587910014