Privacy Policy

Informativa ai sensi degli artt. 13 e 14 del Reg. (UE) 2016/679 (“GDPR”)
Ultimo aggiornamento: 12 Febbraio 2026

La presente informativa descrive come Fisioparthenope / Fisioterapia Napoli (“Sito”) raccoglie, utilizza e protegge i dati personali degli utenti che navigano sul sito e/o richiedono informazioni.

Utilizzando il Sito, l’utente prende visione della presente informativa. Il conferimento dei dati tramite moduli/contatti è facoltativo, ma necessario per ricevere riscontro.

1) Titolare del trattamento

Il Titolare del trattamento è Paolo Valle – Fisioparthenope Napoli, con sede in Via Andrea D’Isernia 24/S, 80122 Napoli, P.IVA 0634799121.
Email: info@fisioterapianapoli.com

Il Titolare tratta i dati secondo i principi del GDPR: liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

2) Tipologie di dati trattati

a) Dati forniti volontariamente dall’utente

Dati identificativi e di contatto: nome, cognome, email, telefono e contenuto del messaggio (richieste info/prenotazioni/preventivi).
Dati comunicati via email/contatto: informazioni che l’utente inserisce spontaneamente nel testo del messaggio.

Importante: si invita l’utente a non inviare dati particolari (es. dati sanitari) o dati relativi a condanne penali/reati (artt. 9–10 GDPR) tramite form o email. Qualora tali dati siano inseriti volontariamente, verranno trattati solo nella misura strettamente necessaria a gestire la richiesta.

b) Dati di navigazione (raccolti automaticamente)

Dati tecnici: indirizzo IP, user agent, tipo browser/dispositivo, sistema operativo, pagine visitate, date/orari, URL di provenienza, log di sicurezza.
Dati di utilizzo: interazioni con pagine, click, durata visite, eventi tecnici (es. errori).

3) Come vengono raccolti i dati

Tramite moduli di contatto e comunicazioni inviate dall’utente.
Tramite log di server e strumenti tecnici di sicurezza.
Tramite cookie e strumenti di tracciamento (solo previo consenso dove richiesto): statistiche, marketing/remarketing, contenuti incorporati.

4) Finalità del trattamento e basi giuridiche

Il Titolare tratta i dati per:

Rispondere a richieste di informazioni/contatto (form, email, telefono)
- Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR) e/o legittimo interesse (art. 6.1.f GDPR) a gestire le richieste.
Gestione tecnica e sicurezza del Sito (prevenzione abusi, frodi, log)
- Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Statistica e misurazione del traffico (analytics)
- Base giuridica: consenso (art. 6.1.a GDPR) quando effettuata con cookie/non-essential; oppure legittimo interesse solo se impostata in modalità realmente “privacy friendly” e senza tracciamento non essenziale.
Marketing/remarketing e profilazione (es. Google Ads, Meta/Facebook)
- Base giuridica: consenso (art. 6.1.a GDPR) tramite banner/cmp, con possibilità di rifiutare o modificare le preferenze. Le regole su cookie/tracker richiedono comandi chiari “Accetta/Rifiuta/Gestisci”. (Garante Privacy)
Adempimenti di legge e tutela in sede giudiziaria
- Base giuridica: obbligo legale (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR).

5) Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e, se necessario, cartacei, con misure di sicurezza tecniche e organizzative adeguate per prevenire accessi non autorizzati, perdita o uso illecito.

6) Destinatari dei dati (Responsabili/terzi)

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:

Fornitori tecnici (hosting, manutenzione, servizi IT) nominati Responsabili ex art. 28 GDPR.
Servizi di analisi e marketing (es. Google, Meta) ove attivati e previo consenso per i cookie non essenziali.
Consulenti (es. legali/contabili) se necessario.
Autorità competenti quando previsto da legge o ordine dell’Autorità.

7) Trasferimenti extra UE

Alcuni fornitori (es. Google/Meta/YouTube) possono trattare dati anche fuori dallo SEE. In tali casi, il trasferimento avviene:

verso organizzazioni aderenti al EU–US Data Privacy Framework ove applicabile, oppure
mediante Clausole Contrattuali Standard (SCC) e ulteriori misure di sicurezza, quando richiesto.

Riferimento: Decisione di adeguatezza UE sul EU–US Data Privacy Framework. (Eur-Lex)

8) Periodi di conservazione

Dati di contatto (richieste via form/email): fino a 24 mesi dalla richiesta, salvo necessità di ulteriore conservazione per tutela/obblighi di legge.
Dati per newsletter/marketing (se attivati): fino a revoca del consenso o per un periodo congruo con verifiche periodiche.
Dati di navigazione/log sicurezza: per il tempo strettamente necessario e comunque secondo policy tecniche (tipicamente da pochi giorni a qualche mese, salvo eventi di sicurezza).

9) Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR:

accesso, rettifica, cancellazione, limitazione, opposizione, portabilità;
revoca del consenso (senza pregiudicare la liceità del trattamento precedente);
reclamo al Garante per la protezione dei dati personali.

Per richieste: info@fisioterapianapoli.com

10) Cookie Policy e strumenti di tracciamento

10.1 Cosa sono i cookie

I cookie sono piccoli file di testo salvati sul dispositivo dell’utente per garantire funzionalità, sicurezza, statistiche e, se consentito, marketing/profilazione.

10.2 Tipologie di cookie utilizzate

Cookie tecnici/necessari
- indispensabili per il funzionamento del sito e per la sicurezza. Non richiedono consenso.
Cookie statistici (analytics)
- utilizzati per misurare traffico e prestazioni. Richiedono consenso se non configurati in modalità “non essenziale”.
Cookie di marketing/profilazione
- usati per annunci personalizzati e remarketing. Richiedono consenso esplicito.

10.3 Gestione delle preferenze

L’utente può:

accettare/rifiutare i cookie non essenziali dal banner;
modificare in qualsiasi momento le preferenze tramite il link “Impostazioni cookie” presente sul Sito (se implementato);
gestire/cancellare i cookie anche dalle impostazioni del browser.

10.4 Strumenti di terze parti

Google Analytics (Google) – analisi traffico e report.
Il Garante ha richiamato l’attenzione sull’uso di Google Analytics in relazione ai trasferimenti extra UE in assenza di adeguate garanzie: è quindi essenziale configurare correttamente lo strumento e bloccarlo fino a consenso se necessario. (Garante Privacy)

Google Ads Remarketing (Google) – remarketing e targeting pubblicitario (cookie marketing).

Meta/Facebook (Meta Platforms) – servizi di remarketing (es. pixel, custom audience), cookie marketing.

Contenuti incorporati (es. YouTube)
I contenuti embedded possono installare cookie e raccogliere dati; l’uso è soggetto alle policy del fornitore e, se comporta cookie non necessari, richiede consenso.

11) Minori

Il Sito non è destinato a minori. Se un genitore/tutore ritiene che siano stati forniti dati di minori, può contattare il Titolare per richiederne la cancellazione.