Informativa sul trattamento dei dati personali

1. Titolare e professionista

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018. Riguarda StefanoniFisioLab, la gestione delle prenotazioni e le prestazioni fisioterapiche a distanza; la documentazione clinica e fiscale è gestita dalla professionista fuori dal sito.

Il Titolare del trattamento dei dati personali è Valentina Stefanoni, fisioterapista iscritta all’Ordine dei Fisioterapisti Interprovinciale Belluno, Treviso, Vicenza, Verona, n. 2216.

Codice fiscale: STFVNT97L57M089S. Partita IVA: 05054600266.

Email: stefanonifisiolab@gmail.com.

PEC: valentina.stefanoni01@pec.fnofi.it.

Contatto privacy e richieste di esercizio dei diritti: vale.stefanoni17797@gmail.com.

Il Titolare determina le finalità e le modalità del trattamento dei dati personali connesso all’attività professionale, alla gestione delle prenotazioni e all’erogazione delle prestazioni fisioterapiche, comprese quelle effettuate a distanza.

Modalità del servizio: teleriabilitazione online. Domicilio fiscale: Viale Virgilio 16, Vittorio Veneto (TV), Italy.

2. Dati trattati e ambito del sito

Il modulo raccoglie nome e cognome, email, tipo di appuntamento, data/ora, lingua, dichiarazione di essere già paziente e le tre accettazioni separate. Nel database del sito sono conservati identificativo della prenotazione, tariffa, stato, orari, versione dei documenti e data/ora delle accettazioni. Nome ed email sono inseriti nell’invito privato Google Calendar, non duplicati nel database del sito.

Il menu opzionale del motivo generale o distretto corporeo resta nel browser: non viene inviato o salvato. Non inserire diagnosi, referti o altri dati sanitari nel modulo o nell’email di prenotazione.

Nel rapporto professionale, quando necessari, possono essere trattati data di nascita, codice fiscale, telefono, indirizzo, anamnesi, diagnosi, referti, valutazioni funzionali, obiettivi, programma riabilitativo, note cliniche e progressi. Eventuali dati di genitori, tutori o caregiver sono gestiti quando necessari. Queste attività sono curate dalla professionista fuori dal modulo: il sito non offre cartelle cliniche, account paziente, questionari o caricamenti di documenti/video.

La videochiamata avviene su Google Meet e trasmette immagine e voce. La seduta può essere registrata soltanto dopo un consenso specifico, esplicito e separato del paziente, raccolto e documentato dalla professionista prima dell’avvio. La registrazione può contenere immagine, voce e informazioni sulla salute. Il sito non avvia registrazioni né conserva file audio/video; le accettazioni di prenotazione non autorizzano a registrare.

Il pagamento tramite bonifico e la fatturazione sono gestiti fuori dal sito: la professionista tratta importo, data e dati necessari a verificare il pagamento e agli adempimenti contabili. Il sito non raccoglie dati di carta o coordinate bancarie. I log tecnici dell’infrastruttura possono contenere IP, dispositivo e dati di connessione necessari alla sicurezza.

3. Finalità, basi giuridiche e strumenti futuri

Prenotazione, invito e gestione dell’appuntamento: misure precontrattuali o esecuzione del servizio richiesto, art. 6.1.b GDPR. Eventuali adempimenti fiscali e obblighi di legge: art. 6.1.c, quando applicabili; pagamento e fatturazione sono gestiti fuori dal sito.

Sicurezza e prevenzione degli abusi: legittimo interesse, art. 6.1.f, con verifica della relativa applicabilità. Il trattamento clinico di dati sanitari deve essere verificato dalla professionista; le finalità di cura possono rientrare nell’art. 9.2.h e 9.3 per professionisti soggetti al segreto professionale. Questa informativa non attesta che tali requisiti siano già stati verificati.

Le registrazioni facoltative richiedono un consenso specifico, esplicito, separato e revocabile, ai sensi degli artt. 6.1.a e 9.2.a GDPR quando applicabili. Finalità specifica, dati registrati, destinatari, conservazione e modalità di revoca devono essere comunicati prima del consenso e dell’avvio. Il rifiuto non impedisce di ricevere la seduta senza registrazione. La presa visione dell’informativa e la scelta della teleriabilitazione non costituiscono consenso alla registrazione o al marketing.

Oggi non si utilizza intelligenza artificiale per ottimizzare valutazione o trattamento. In futuro potranno essere valutati strumenti per supportare il percorso e favorire migliori risultati, senza garantire esiti specifici e senza sostituire il giudizio clinico della professionista o del medico. Prima di attivarli saranno valutati idoneità, rischi e requisiti applicabili e saranno aggiornate le informazioni; eventuali ulteriori consensi saranno richiesti quando necessari. Le accettazioni attuali, incluso l’eventuale consenso alla registrazione, non autorizzano automaticamente usi futuri dei dati o dei video per IA o addestramento di modelli.

Non sono attivi newsletter, profilazione o decisioni automatizzate con effetti giuridici.

4. Modalità e sicurezza

I dati necessari alla prenotazione sono trattati tramite sito, database e calendario collegato. Gli orari pubblici non mostrano dati dei pazienti; gli eventi sono creati come privati. L’accesso al link di gestione permette di spostare o annullare la prenotazione: conservalo senza condividerlo.

Collegati da un luogo riservato e proteggi dispositivo e casella email. Contratti con i fornitori, autorizzazioni di accesso, cifratura, backup e procedure per eventuali violazioni devono essere verificati dal titolare rispetto all’uso sanitario; questo testo non certifica tali misure né la conformità del servizio.

5. Destinatari e fornitori

I dati pertinenti alla prenotazione sono accessibili alla professionista e ai fornitori necessari: Replit per applicazione e database; Google per Calendar, inviti e Meet. Anche il tuo fornitore email può elaborare l’invito. Il dominio stefanonifisiolab.com identifica il sito, non il fornitore di hosting.

Google Meet è l’unico servizio di videochiamata previsto. Eventuali registrazioni autorizzate sono gestite dalla professionista fuori dal sito, usando solo funzionalità disponibili e verificate per il proprio account. Archivio, accessi e destinatari delle registrazioni devono essere definiti e comunicati prima di registrare; non sono file conservati nel database di prenotazione.

Per il bonifico e gli adempimenti fiscali possono intervenire l’istituto bancario, il consulente fiscale, l’Agenzia delle Entrate e il Sistema Tessera Sanitaria, nei limiti delle finalità e degli obblighi applicabili. La professionista gestisce questi rapporti fuori dal sito. Non è attiva una piattaforma di pagamento online.

Per ciascun fornitore devono essere verificati servizio e account, ruolo nel trattamento, accordo applicabile, paesi di trattamento e accesso, subfornitori, eventuali garanzie per trasferimenti, sicurezza e cancellazione. Questi elementi restano da verificare e documentare, non si dichiarano già completati. Quando necessario, il rapporto con i responsabili è disciplinato ai sensi dell’art. 28 GDPR.

I dati non vengono venduti o diffusi. Il modulo non autorizza la condivisione di aggiornamenti clinici con medico o caregiver: eventuali condivisioni richiedono una gestione distinta e, quando necessaria, una specifica richiesta o autorizzazione.

6. Trasferimenti fuori dallo SEE

L’utilizzo di fornitori tecnici può comportare trattamenti fuori dallo Spazio Economico Europeo. Paesi, ruoli e garanzie applicabili ai sensi degli artt. 44–49 GDPR: [TBD — verificare prima dell’uso con pazienti]. Non si dichiara che i dati restino esclusivamente nell’UE né che siano già stati sottoscritti accordi o verificate certificazioni specifiche.

7. Conservazione

Secondo i criteri comunicati dalla professionista, la documentazione clinica e riabilitativa è conservata per 10 anni dall’ultima prestazione; la documentazione fiscale per 10 anni dall’ultima registrazione, salvo termini più lunghi previsti dalla legge. Tali criteri devono essere confermati nella revisione finale. I documenti sono gestiti dalla professionista fuori dal sito, che non crea una cartella clinica.

Dati di prenotazione e prova delle accettazioni: per il tempo necessario alla gestione dell’appuntamento, assistenza e adempimenti documentali connessi. Dati relativi ai pagamenti: per il tempo necessario alla gestione del rapporto e agli obblighi contabili e fiscali. Il termine clinico di 10 anni non si applica automaticamente a tutti i dati del sito o alle registrazioni.

Registrazioni facoltative: finalità, archivio, termine specifico o criterio di conservazione e modalità di cancellazione [TBD]. La professionista deve definirli e comunicarli nel consenso separato prima di effettuare una registrazione. Nessuna registrazione deve iniziare prima che questi elementi siano definiti e il consenso sia documentato.

Gli eventi Google Calendar seguono anche le impostazioni del calendario. Durata dei log tecnici, responsabile operativo, frequenza delle verifiche, gestione di copie e procedure di cancellazione: [da verificare con la professionista e i fornitori].

Non sono attivi account paziente, caricamenti di video o newsletter/marketing sul sito. Annullare l’appuntamento non elimina automaticamente la prova delle accettazioni. Il sito non esegue una cancellazione automatica alla scadenza dei criteri indicati: la loro applicazione va verificata e gestita dal titolare.

8. Diritti e reclami

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabili, portabilità e opposizione scrivendo a stefanonifisiolab@gmail.com oppure vale.stefanoni17797@gmail.com. Quando il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Le richieste vanno gestite nei termini previsti dal GDPR, normalmente entro un mese, salvo le proroghe consentite.

Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o alla tua autorità competente. Eventuali opposizioni relative agli adempimenti sanitari/fiscali vanno concordate direttamente con la professionista.

9. Conferimento, minori e aggiornamenti

Nome, email e orario sono necessari per confermare la prenotazione. Il modulo è destinato a maggiorenni che prenotano per sé; per minori, tutori o prenotazioni per terzi contatta prima la professionista.

Questo modulo non attiva cookie pubblicitari o analytics aggiuntivi. Eventuali nuovi strumenti richiedono un’informazione aggiornata prima dell’attivazione. Le modifiche rilevanti ai documenti richiedono una nuova versione; le accettazioni precedenti non vengono riscritte.

Versione comune di informativa e consenso: booking-legal-2026-10-06-fiscal-address. Aggiornamento: 6 ottobre 2026.