INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)

www.physicorimini.it

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito web www.physicorimini.it è:

Dott. Carlo De Luca

Centro Sportivo Riabilitativo Physico

Via C. Armellini, 28 – 47924 Rimini (RN)

Tel: +39 320 385 9220

Email: info@physicorimini.it

2. Tipologie di Dati Raccolti

a) Dati di navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono automaticamente alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet (es. indirizzi IP, tipo di browser, sistema operativo, durata della visita, pagine visualizzate).

b) Dati forniti volontariamente dall’utente

Tramite il modulo di contatto (Contact Form 7) l’utente può fornire: nome, cognome, indirizzo email e messaggio. Tali dati sono raccolti esclusivamente per rispondere alle richieste di informazioni.

c) Dati di categoria particolare (dati sanitari)

In caso di richieste relative a trattamenti riabilitativi o fisioterapici, i dati comunicati possono includere informazioni sullo stato di salute dell’utente. Tali dati sono trattati ai sensi dell’art. 9, par. 2, lett. a) e h) del GDPR (consenso esplicito e finalità di assistenza sanitaria).

d) Dati raccolti tramite cookie e tecnologie di tracciamento

Il sito utilizza cookie e tecnologie simili descritte in dettaglio nella Sezione 10 della presente informativa e nella Cookie Policy separata

3. Finalità e Basi Giuridiche del Trattamento

4. Modalità di Trattamento

I dati personali sono trattati con strumenti informatici e cartacei, nel rispetto delle misure di sicurezza tecniche e organizzative previste dal GDPR. Il trattamento è effettuato dal Titolare o da soggetti espressamente autorizzati.

5. Destinatari dei Dati

I dati personali non vengono diffusi né ceduti a terzi per finalità commerciali. Possono essere comunicati a:

• Collaboratori e dipendenti autorizzati del centro
• Fornitori di servizi tecnici (hosting, gestione sito web) in qualità di Responsabili ex art. 28 GDPR
• Brevo SAS (piattaforma email marketing) – responsabile del trattamento
• Google LLC (Analytics, Tag Manager, Search Console) – responsabile del trattamento
• WPScan / Defiant Inc. (Wordfence Security) – responsabile del trattamento
• Autorità competenti, in caso di obbligo di legge

6. Trasferimenti Extra-UE

Alcuni servizi utilizzati (Google LLC, Brevo SAS) potrebbero comportare trasferimenti di dati verso Paesi terzi. Tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44-49 del GDPR (Clausole Contrattuali Standard approvate dalla Commissione Europea, o decisioni di adeguatezza).

7. Periodo di Conservazione

• Dati di contatto (Contact Form 7): fino a 24 mesi dall’ultima comunicazione
• Dati sanitari relativi ai trattamenti: 10 anni dalla cessazione del rapporto
• Dati di navigazione e log di sicurezza (Wordfence): massimo 30 giorni, salvo necessità di indagine
• Dati analitici (Google Analytics): 26 mesi (impostazione predefinita, modificabile dal Titolare)
• Dati per email marketing (Brevo): fino alla revoca del consenso
• Cookie tecnici: durata variabile indicata nella tabella cookie (Sezione 10)

8. Diritti dell’Interessato

Ai sensi degli artt. 15-22 del GDPR, l’utente ha diritto di:

• Accesso ai propri dati personali (art. 15)
• Rettifica dei dati inesatti (art. 16)
• Cancellazione – diritto all’oblio (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare tali diritti scrivere a: info@physicorimini.it — il Titolare risponderà entro 30 giorni.

9. Diritto di Reclamo

L’utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, quale autorità di controllo competente in Italia (www.garanteprivacy.it).

10. Cookie e Tecnologie di Tracciamento

Il presente sito utilizza cookie e tecnologie simili. Di seguito è riportata l’informativa dettagliata per ciascun servizio attivo.

10.1 Cookie Strettamente Necessari (Tecnici)

Questi cookie sono indispensabili per il funzionamento del sito e non richiedono consenso.

10.2 Plugin di Gestione Consenso Cookie

Il sito utilizza un plugin Cookie Consent per raccogliere e memorizzare le preferenze dell’utente in materia di cookie, in conformità al GDPR e alle Linee Guida del Garante Privacy.

10.3 Sicurezza – Wordfence

Wordfence è un plugin di sicurezza per WordPress sviluppato da Defiant Inc. che protegge il sito da attacchi informatici, malware e accessi non autorizzati. Può raccogliere indirizzi IP e dati di navigazione a fini di sicurezza.

Informativa Wordfence: https://www.wordfence.com/privacy-policy/

Dati trattati da Wordfence: indirizzi IP, user agent, dati di traffico — utilizzati esclusivamente per la protezione del sito.

10.4 Modulo di Contatto – Contact Form 7

Il sito utilizza il plugin Contact Form 7 per la gestione del modulo di contatto. I dati inseriti dall’utente (nome, cognome, email, messaggio) vengono inviati direttamente via email al Titolare e non vengono archiviati sul server dal plugin stesso, salvo configurazione specifica.

Tuttavia, Contact Form 7 può impostare un cookie tecnico per prevenire spam (protezione CSRF):

10.5 Email Marketing e Automazione – Brevo (ex Sendinblue)

Il sito può integrare Brevo SAS (già Sendinblue) per l’invio di email transazionali (conferma contatto, notifiche prenotazione) e, previo consenso esplicito dell’utente, per l’invio di newsletter e comunicazioni promozionali.

Brevo agisce in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR. I dati trattati possono includere: email, nome, cognome, indirizzo IP, comportamento di apertura/click delle email.

Privacy Policy Brevo: https://www.brevo.com/it/legal/privacypolicy/

Base giuridica: consenso esplicito dell’utente (art. 6, par. 1, lett. a GDPR). L’utente può disiscriversi in qualsiasi momento tramite il link presente in ogni email o scrivendo a info@physicorimini.it.

10.6 Analisi Statistica – Google Analytics 4

Il sito utilizza Google Analytics 4 (GA4), un servizio di analisi web fornito da Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). GA4 raccoglie dati anonimi/pseudonimi sull’utilizzo del sito per consentire al Titolare di migliorare l’esperienza utente.

I dati sono trasmessi a server Google negli USA. Il Titolare ha attivato l’anonimizzazione dell’indirizzo IP. I dati non vengono utilizzati da Google per finalità proprie senza consenso specifico.

Privacy Policy Google: https://policies.google.com/privacy

Opt-out Google Analytics: https://tools.google.com/dlpage/gaoptout

10.7 Gestione Tag – Google Tag Manager

Il sito utilizza Google Tag Manager (GTM), un sistema di gestione dei tag fornito da Google LLC. GTM permette al Titolare di gestire e aggiornare i tag di monitoraggio e i frammenti di codice senza modificare il codice del sito.

GTM di per sé non raccoglie dati personali identificativi né imposta cookie propri; tuttavia, abilita gli altri tag (come GA4) che possono raccogliere dati. La responsabilità del trattamento ricade sui singoli servizi attivati tramite GTM.

Informativa GTM: https://policies.google.com/privacy

10.8 Monitoraggio SEO – Google Search Console

Il Titolare utilizza Google Search Console per monitorare le prestazioni del sito nei risultati di ricerca Google e individuare eventuali problemi tecnici. Google Search Console non imposta cookie nel browser degli utenti del sito pubblico e non raccoglie dati personali dei visitatori.

I dati trattati riguardano esclusivamente le performance aggregate del sito (impressioni, clic, posizione media) e sono accessibili unicamente al Titolare tramite il proprio account Google.

10.9 Autenticazione – Google Sign-In

Il sito può utilizzare funzionalità di accesso tramite account Google (Google Sign-In / Google Identity Services) per semplificare l’autenticazione degli utenti. In caso di utilizzo, Google può raccogliere dati come indirizzo email, nome e foto profilo dell’account Google.

Google Sign-In è soggetto alla Privacy Policy di Google (https://policies.google.com/privacy). L’utente può revocare l’accesso alle applicazioni collegate tramite le impostazioni del proprio account Google: https://myaccount.google.com/permissions

11. Riepilogo per Categoria di Cookie

12. Come Gestire o Rifiutare i Cookie

L’utente può gestire le preferenze sui cookie tramite:

• Il banner/pannello cookie presente nel sito al primo accesso
• Le impostazioni del proprio browser (vedi istruzioni specifiche per Chrome, Firefox, Safari, Edge, Opera sul sito del produttore)
• Google Analytics Opt-out: https://tools.google.com/dlpage/gaoptout
• Google My Ad Center (per annunci personalizzati): https://myadcenter.google.com
• Il link di disiscrizione presente in ogni email Brevo

La disabilitazione di cookie tecnici e di sicurezza può compromettere il corretto funzionamento del sito. La disabilitazione di cookie analitici e di marketing non pregiudica la navigazione.

13. Modifiche alla Presente Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dando adeguata pubblicità agli utenti. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in calce.

Ultimo aggiornamento: aprile 2025

Physico Centro Sportivo Riabilitativo – Dott. Carlo De Luca, Rimini