Privacy policy
Ultimo aggiornamento:
Titolare del trattamento
Dott.ssa Laura Monacò, Via Marco Greppi 10, 20137 Milano. P.IVA 08745150964. Email: dott.lauramonaco@gmail.com. Non è stato nominato un responsabile della protezione dei dati, perché non obbligatorio.
Dati trattati
Dati di navigazione: i sistemi che ospitano il sito registrano automaticamente alcuni dati tecnici, come indirizzo IP, tipo di browser, pagina richiesta, data e ora. Servono solo a far funzionare il sito e a proteggerlo da abusi.
Statistiche di utilizzo: misuriamo come viene usato il sito (pagine visitate, lingua, clic sui pulsanti di contatto e prenotazione, sezioni lette, tempi di caricamento delle pagine, punti in cui si fa clic e fin dove si scorre la pagina, senza il testo né quello che scrivi) con Umami, in modalità senza cookie: sul tuo dispositivo non viene salvato nulla. Per contare le visite, Umami calcola un codice che cambia ogni mese a partire da indirizzo IP e tipo di browser e ricava dall’indirizzo IP il paese e la città approssimativa; l’indirizzo IP non viene salvato e il codice non permette di riconoscerti nei mesi successivi. Non associamo queste statistiche al tuo nome né ad altri dati che ci fornisci. Se il browser invia la richiesta Do Not Track, Umami non registra nulla.
Errori tecnici: se una pagina va in errore, registriamo il tipo di errore, la pagina senza parametri, il browser e il sistema operativo, per poterlo correggere. Non registriamo indirizzo IP, cookie né testo inserito nelle pagine.
Area riservata: le pagine di gestione del sito sono accessibili solo alla titolare. Per proteggerle da accessi abusivi registriamo l’indirizzo IP e l’email di chi tenta l’accesso e il numero di tentativi.
Dati che ci comunichi tu: se telefoni o scrivi all’indirizzo email, trattiamo i dati che decidi di fornire per risponderti e, se lo chiedi, per fissare un primo colloquio. Ti chiediamo di non inviare per email informazioni sulla tua salute: ne parleremo di persona. Se le includi comunque, le trattiamo solo per risponderti, nel rispetto del segreto professionale. Il sito non contiene moduli di contatto. Fornire questi dati è facoltativo, ma senza di essi non possiamo risponderti.
La prenotazione avviene su una piattaforma esterna, che tratta i dati come titolare autonomo secondo la propria informativa.
Finalità e base giuridica
Funzionamento e sicurezza del sito, compresa la protezione dell’area riservata: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
Statistiche per capire quali contenuti sono utili e come migliorare il sito: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
Il legittimo interesse consiste nel mantenere il sito funzionante e sicuro e nel capire come viene usato, con dati ridotti al minimo e senza profilazione. Puoi opporti in qualsiasi momento (art. 21 GDPR).
Risposta alle richieste di contatto: misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR). Le eventuali informazioni sulla salute che comunichi spontaneamente sono trattate da una professionista sanitaria soggetta al segreto professionale (art. 9, par. 2, lett. h e par. 3 GDPR).
Destinatari
Vercel Inc., fornitore dell’hosting, responsabile del trattamento. Il trasferimento verso gli Stati Uniti si basa sulla decisione di adeguatezza UE-USA (Data Privacy Framework, a cui Vercel aderisce) e sulle clausole contrattuali standard.
Felice Caricati, che gestisce il server su cui girano statistiche (Umami) e registro degli errori (GlitchTip), responsabile del trattamento, con dati ospitati nell’Unione Europea.
Cloudflare Inc., che instrada il traffico verso quel server, responsabile del trattamento. Il trasferimento verso gli Stati Uniti si basa sul Data Privacy Framework, a cui Cloudflare aderisce, e sulle clausole contrattuali standard.
Databricks Inc. (Neon), fornitore del database dell’area riservata, responsabile del trattamento, con dati ospitati nell’Unione Europea (Francoforte). Eventuali accessi da fuori Unione sono coperti dalle clausole contrattuali standard.
Google, che fornisce la casella email dello studio, per i messaggi che ci invii.
Conservazione
Dati di navigazione nei registri dell’hosting: fino a un giorno.
Statistiche: un anno, poi vengono cancellate.
Errori tecnici: 90 giorni.
Tentativi di accesso all’area riservata: fino a due giorni.
Email e messaggi: per il tempo necessario a risponderti; se poi inizi un percorso, secondo gli obblighi di conservazione della documentazione professionale.
Diritti
Puoi chiedere in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15-22 GDPR), scrivendo a dott.lauramonaco@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Non vengono prese decisioni basate unicamente su trattamenti automatizzati.