Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) per chi visita il sito www.medicinaesteticadinamica.it e invia richieste tramite i moduli di contatto o WhatsApp.
1. Titolare del trattamento
Valentina Rafanelli – Medicina Estetica Dinamica, Via delle Palanche, 10 – 56017 San Giuliano Terme (PI) – email: medicinaesteticadinamica@gmail.com.
2. Dati trattati
- Dati di contatto forniti nei moduli: nome e cognome, email, telefono, preferenza di contatto.
- Contenuto della richiesta, incluso il trattamento di interesse ed eventuali informazioni sullo stato di salute che l’interessato sceglie di comunicare (categorie particolari di dati, art. 9 GDPR).
- Dati tecnici di navigazione raccolti automaticamente dai sistemi informatici del sito.
3. Finalità e basi giuridiche
- Rispondere alle richieste di informazioni e fissare consulenze: art. 6.1.b GDPR (misure precontrattuali richieste dall’interessato).
- Trattamento di eventuali dati relativi alla salute inseriti spontaneamente nella richiesta: consenso esplicito dell’interessato, art. 9.2.a GDPR, prestato tramite l’apposita casella nel modulo.
- Adempimenti di legge e tutela dei diritti del Titolare: art. 6.1.c e 6.1.f GDPR.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori è necessario per ricevere risposta; in mancanza non sarà possibile dare seguito alla richiesta. Si invita a non inserire nel modulo informazioni sanitarie non necessarie.
5. Modalità e conservazione
I dati sono trattati con strumenti elettronici e misure di sicurezza adeguate, da personale autorizzato. Le richieste ricevute e i dati dei pazienti sono inseriti e gestiti anche nel software gestionale dello studio XMED4, utilizzato per l’organizzazione degli appuntamenti e la gestione dei rapporti con i pazienti. Sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dall’ultimo contatto, salvo instaurazione di un rapporto di cura, per il quale valgono i termini previsti dalla normativa sanitaria.
6. Destinatari
I dati possono essere trattati da fornitori che agiscono come responsabili del trattamento, tra cui il fornitore di hosting del sito (Aruba S.p.A.) e il fornitore del software gestionale XMED4, di proprietà di S.M.E.S. s.r.l., Strada Paderna 2, Domagnano – Repubblica di San Marino. I dati gestiti tramite XMED4 sono trattati e conservati in cloud su infrastruttura di Aruba S.p.A. Le richieste ricevute via email possono essere inoltrate anche a una casella di posta dello studio gestita da Google (Gmail), che tratta i dati secondo le proprie condizioni. In caso di contatto tramite WhatsApp, i dati sono trattati anche da WhatsApp/Meta secondo la relativa informativa. I dati non sono diffusi.
Per proteggere il modulo di contatto da invii automatici (spam), il sito utilizza il servizio Turnstile di Cloudflare, Inc. (Stati Uniti). Durante la compilazione del modulo il servizio può trattare dati tecnici del dispositivo e della navigazione (ad esempio indirizzo IP e tipo di browser) al solo fine di verificare che l’invio provenga da una persona. Il trattamento si basa sul legittimo interesse del titolare alla sicurezza del sito (art. 6, par. 1, lett. f del GDPR); l’eventuale trasferimento di dati fuori dall’Unione europea avviene con le garanzie previste dal GDPR.
Statistiche di visita. Per conoscere in forma aggregata il numero delle visite, le pagine consultate e la provenienza del traffico, il sito utilizza lo strumento statistico Independent Analytics, installato direttamente sul server del sito. Lo strumento non utilizza cookie e non memorizza l’indirizzo IP: al momento della visita l’indirizzo IP viene utilizzato per ricavare la località approssimativa (paese e città) e, insieme al tipo di browser e a un codice casuale rinnovato ogni giorno, per generare un codice cifrato non reversibile, che serve solo a distinguere le visite nell’arco della giornata. Vengono inoltre registrati le pagine visitate, la durata della visita, il sito di provenienza (ad esempio un motore di ricerca o un social network) e il tipo di dispositivo e di browser. I dati sono conservati esclusivamente sul server del sito (Aruba S.p.A.) per un massimo di 2 anni, non sono comunicati a terzi e sono utilizzati solo per finalità statistiche e di miglioramento del sito. Il trattamento si basa sul legittimo interesse del titolare a conoscere l’utilizzo del proprio sito (art. 6, par. 1, lett. f del GDPR).
7. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e revocare in qualsiasi momento il consenso, senza pregiudicare la liceità del trattamento precedente, scrivendo a medicinaesteticadinamica@gmail.com. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Aggiornamenti
Ultimo aggiornamento: 21/10/2026. Il Titolare può modificare la presente informativa; la versione aggiornata è pubblicata su questa pagina.