PRIVACY POLICY — mosstudio.it

1. Titolare del trattamento

Titolare del trattamento dei dati personali raccolti tramite il sito mosstudio.it è:

MOS S.r.l. (società in fase di costituzione) Sede: Viale G. G. Felissent, 86/d — 31100 Treviso (TV) P.IVA di Lorenzo Giacomel (ditta individuale): IT05272430264 Email: mos.treviso@gmail.com

Per l'esercizio dei diritti descritti al punto 9, o per qualunque richiesta relativa al trattamento dei dati, può scrivere a mos.treviso@gmail.com.

Importante — leggere insieme al punto 8: questa informativa disciplina i dati trattati da MOS S.r.l. in quanto tale (sito web, richieste di contatto/prenotazione, fatturazione della quota di propria competenza, comunicazioni di marketing). Le prestazioni sanitarie e i dati clinici che la riguardano (anamnesi, cartella, note del professionista) sono invece trattati in autonomia da ciascun professionista che la ha in cura, che è a sua volta titolare del trattamento per quei dati e le fornirà una propria informativa al primo contatto/prima visita.

2. Che dati raccogliamo e da dove arrivano

Raccogliamo i dati che lei stesso ci fornisce, in qualità di interessato:

  • compilando il modulo di contatto/richiesta informazioni o prenotazione presente sul sito (nome, cognome, contatto email e/o telefonico, messaggio libero, disciplina o professionista di interesse);

  • iscrivendosi alla newsletter;

  • effettuando un pagamento online tramite il nostro fornitore di pagamenti (Stripe).

Inoltre, come qualunque sito web, acquisiamo automaticamente alcuni dati di navigazione (indirizzo IP, tipo di browser, pagine visitate, orario di accesso, ecc.) implicitamente connessi all'uso dei protocolli internet — si veda il punto 7 per i cookie.

3. Perché trattiamo i suoi dati e su quale base giuridica (finalità)

  • Rispondere a richieste di informazioni inviate tramite il modulo di contatto. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).

  • Gestire una richiesta di prenotazione/appuntamento, incluso il professionista o la disciplina indicata. Base giuridica: consenso esplicito (art. 9.2.a GDPR), oltre alla base contrattuale per la gestione dell'appuntamento in sé (art. 6.1.b GDPR). Indicare una disciplina come osteopatia, fisioterapia, psicologia, ostetricia, nutrizione o riabilitazione può di per sé rivelare informazioni relative al suo stato di salute: trattiamo quindi questo dato come categoria particolare e richiediamo un consenso esplicito e separato al momento dell'invio della richiesta.

  • Fatturazione della quota di propria competenza e adempimenti contabili/fiscali. Base giuridica: obbligo legale (art. 6.1.c GDPR). Per le prestazioni sanitarie rese a persone fisiche, la fattura non viene trasmessa tramite Sistema di Interscambio, in conformità al divieto previsto per questo tipo di prestazioni.

  • Pagamenti online tramite Stripe. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). I dati della carta/del pagamento sono trattati direttamente da Stripe secondo la sua privacy policy; MOS non memorizza i dati completi della carta.

  • Invio di promemoria relativi all'appuntamento (anche via WhatsApp). Base giuridica: esecuzione del contratto/consenso (art. 6.1.b, e se rilevante 9.2.a GDPR). I messaggi di promemoria non riportano la disciplina o il tipo di prestazione, per ridurre il rischio di esposizione di dati sulla salute verso il fornitore del servizio di messaggistica.

  • Invio di newsletter e comunicazioni di marketing. Base giuridica: consenso specifico e separato (art. 6.1.a GDPR; art. 130 Codice Privacy per le comunicazioni elettroniche). Facoltativo, revocabile in ogni momento tramite il link presente in calce alle email.

  • Analisi statistica della navigazione sul sito (Google Analytics). Base giuridica: consenso preventivo tramite banner (art. 6.1.a GDPR). Nessun cookie non tecnico viene installato prima del consenso.

  • Sicurezza informatica e accertamento di eventuali responsabilità per reati informatici ai danni del sito. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

4. Natura del conferimento

Il conferimento dei dati necessari a rispondere a una richiesta di contatto o prenotazione è facoltativo, ma il rifiuto comporta l'impossibilità di dar seguito alla richiesta stessa. Il conferimento per finalità di marketing/newsletter è sempre facoltativo e il rifiuto non ha alcuna conseguenza sull'erogazione degli altri servizi.

5. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate, adottando misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio (controllo degli accessi, credenziali nominali per il personale/i professionisti autorizzati, cifratura dei dati ove applicabile).

6. A chi comunichiamo i suoi dati

I suoi dati possono essere conosciuti da:

  • personale e collaboratori di MOS S.r.l. autorizzati al trattamento, nei limiti delle loro mansioni;

  • il professionista sanitario da lei scelto, esclusivamente per la parte relativa alla gestione dell'appuntamento (i dati clinici veri e propri sono trattati dal professionista come titolare autonomo — punto 8);

  • fornitori terzi che trattano dati per conto di MOS S.r.l. in qualità di responsabili del trattamento (art. 28 GDPR), attualmente:

    • Squarespace (hosting del sito) — sede USA, trasferimento extra-UE regolato da clausole contrattuali standard/meccanismi di adeguatezza previsti da Squarespace;

    • Mailchimp (gestione newsletter) — sede USA, stesse garanzie;

    • Zapier (automazioni tra strumenti) — sede USA; Zapier non instrada dati clinici o sanitari, solo dati di contatto/amministrativi;

    • Stripe (pagamenti online) — infrastruttura con garanzie contrattuali standard per i trasferimenti extra-UE, certificata per gli standard di sicurezza dei pagamenti (PCI-DSS);

    • WhatsApp Business (Meta), se e quando attivato per i promemoria appuntamenti.

Un elenco aggiornato dei responsabili del trattamento nominati è disponibile su richiesta scrivendo a mos.treviso@gmail.com.

I suoi dati non vengono diffusi né comunicati a soggetti terzi per finalità diverse da quelle indicate, salvo obblighi di legge.

7. Cookie

Il sito utilizza cookie tecnici, necessari al funzionamento del sito, installati senza necessità di consenso.

Il sito utilizza inoltre cookie di Google Analytics a fini statistici. Questi cookie non vengono installati finché lei non presta un consenso esplicito tramite il banner presentato al primo accesso al sito: potrà scegliere di accettare, rifiutare o personalizzare la propria scelta, e potrà modificarla in qualsiasi momento con la stessa facilità con cui l'ha espressa, tramite l'apposito link/pulsante presente su ogni pagina del sito.

Per l'elenco dettagliato dei singoli cookie (nome, finalità, durata, terza parte), fare riferimento alla Cookie Policy pubblicata sul sito.

8. Come funziona la titolarità quando ci sono più professionisti

MOS S.r.l. mette a disposizione gli spazi, il sistema di prenotazione/gestionale e cura la parte amministrativa/di fatturazione della propria quota; ciascun professionista che opera presso MOS (fisioterapista, osteopata, psicologo, ostetrica, nutrizionista, personal trainer, ecc.) opera con partita IVA propria ed è titolare autonomo del trattamento dei dati relativi alla prestazione sanitaria/professionale che le eroga (anamnesi, cartella, note cliniche, referti).

Per i dati che MOS e il professionista trattano entrambi per finalità condivise (ad esempio i dati di anagrafica e di calendario visibili nel gestionale comune), MOS e i professionisti operano quali contitolari del trattamento (art. 26 GDPR), in base a un accordo che definisce le rispettive responsabilità; il contenuto essenziale di tale accordo è disponibile su richiesta.

Al primo contatto/prima visita, il professionista da lei scelto le fornirà una propria informativa specifica per il trattamento dei dati relativi alla prestazione sanitaria.

9. I suoi diritti

In qualità di interessato, ha il diritto di chiedere in ogni momento a MOS S.r.l. (per i dati di cui è titolare) o al professionista competente (per i dati clinici):

  • l'accesso ai propri dati personali (art. 15 GDPR);

  • la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 GDPR);

  • la cancellazione dei dati, nei limiti previsti dalla legge — ad esempio non è possibile cancellare dati per cui sussiste un obbligo di conservazione, come le cartelle cliniche o i documenti fiscali (art. 17 GDPR);

  • la limitazione del trattamento (art. 18 GDPR);

  • la portabilità dei dati forniti (art. 20 GDPR);

  • l'opposizione al trattamento basato sul legittimo interesse o effettuato per finalità di marketing diretto (art. 21 GDPR);

  • la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3 GDPR).

Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei suoi dati violi la normativa vigente.

Per esercitare questi diritti può scrivere a mos.treviso@gmail.com.

10. Minori

Se la persona interessata dal trattamento è minorenne (ad esempio per prestazioni di fisioterapia pediatrica, nutrizione o altre discipline rivolte anche a minori), il conferimento dei dati e il consenso alle finalità che lo richiedono devono essere prestati da chi esercita la responsabilità genitoriale. Il professionista che eroga la prestazione raccoglierà tale consenso al momento della prima visita, secondo quanto previsto dalla propria informativa specifica.

11. Tempi di conservazione

  • Richieste di contatto/prenotazione non seguite da prestazione: 24 mesi dalla richiesta, salvo revoca anticipata del consenso.

  • Dati amministrativi e di fatturazione: 10 anni, per obblighi civilistici e fiscali.

  • Dati di navigazione/log del sito: indicativamente 6 mesi, salvo necessità di accertamento di reati informatici.

  • Cookie non tecnici (es. Google Analytics): massimo 24 mesi, con rinnovo del consenso alla scadenza.

  • Consenso per newsletter/marketing: fino a revoca da parte dell'interessato.

  • Dati clinici (cartelle, referti): conservati dal professionista titolare secondo i tempi previsti dalla normativa e dalla deontologia di settore (indicativamente conservazione a tempo indeterminato per le cartelle cliniche, salvo diversa indicazione del professionista/ordine professionale di appartenenza).

12. Modifiche alla presente informativa

Questa informativa può essere aggiornata nel tempo, anche in relazione a modifiche normative, nuovi servizi o innovazioni tecnologiche. Si invita a consultare periodicamente questa pagina. La versione aggiornata sarà sempre disponibile su mosstudio.it, con indicazione della data di ultima revisione.