Privacy Policy

Ultimo aggiornamento: 2026.

1. Titolare del trattamento

Dott. Gianmarco Gherla
Fisioterapista e Osteopata D.O.
Via Cesena 34, 00182 Roma (RM)
P.IVA 04265791204 — Fisioterapista iscritto all'Albo n. 10538
Telefono: 06 4565 1304
Email: info@studiovertebra.it

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all'art. 37 del Regolamento.

2. Quali dati tratto

Il trattamento riguarda due ambiti distinti, con finalità e basi giuridiche diverse.

2.1 Navigazione di questo sito

• Dati di connessione. I sistemi informatici del fornitore di hosting registrano, per il funzionamento del servizio e per la sicurezza, alcuni dati trasmessi automaticamente dal browser: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Questi dati non sono utilizzati per identificare i visitatori né per profilarli.
• Nessun cookie di profilazione. Questo sito non utilizza cookie analitici, cookie di profilazione, pixel di tracciamento o strumenti di statistica di terze parti. I caratteri tipografici sono ospitati direttamente su questo dominio e non generano richieste verso server esterni.
• Mappa. La mappa di Google Maps non viene caricata automaticamente: viene inserita nella pagina solo dopo un clic esplicito sul pulsante dedicato. Fino a quel momento nessun dato viene trasmesso a Google. Il dettaglio è nella Cookie Policy.

2.2 Contatti e prestazioni sanitarie

• Dati di contatto che comunichi spontaneamente per telefono, email, WhatsApp o tramite la piattaforma di prenotazione: nome, cognome, recapito telefonico, indirizzo email.
• Dati relativi alla salute — categoria particolare ai sensi dell'art. 9 del Regolamento — raccolti nell'ambito della relazione professionale: anamnesi, esami e referti che consegni, valutazione clinica, trattamenti eseguiti e loro esito.
• Dati amministrativi e fiscali necessari all'emissione della fattura: codice fiscale, dati di residenza e di pagamento.

2.3 WhatsApp

Lo studio è raggiungibile anche via WhatsApp, servizio fornito da WhatsApp Ireland Limited (gruppo Meta). Il collegamento presente sul sito è un semplice link: finché non lo apri, nessun dato viene trasmesso. Se scegli di scrivere, i contenuti dei messaggi sono protetti da cifratura end-to-end, ma i dati relativi alla comunicazione sono trattati da WhatsApp secondo le proprie condizioni, sulle quali il Titolare non ha controllo.

Per questo motivo WhatsApp va usato per fissare, spostare o disdire un appuntamento, non per trasmettere informazioni sulla tua salute, referti o descrizioni cliniche dettagliate. Quelle si trattano in studio o attraverso i canali dedicati. Se ricevo per quella via informazioni di natura sanitaria, le tratto con le stesse garanzie di riservatezza previste per la documentazione clinica e ti invito a proseguire su un canale più adeguato.

3. Finalità e basi giuridiche

• Rispondere alle richieste di contatto e gestire gli appuntamenti. Base giuridica: esecuzione di misure precontrattuali e del contratto di prestazione professionale, art. 6.1.b GDPR.
• Erogare la prestazione sanitaria e tenere la documentazione clinica. Base giuridica: art. 6.1.b GDPR per il rapporto contrattuale e art. 9.2.h GDPR per i dati relativi alla salute, in quanto trattamento necessario per finalità di medicina preventiva, diagnosi e terapia da parte di un professionista sanitario soggetto al segreto professionale.
• Adempiere agli obblighi fiscali, contabili e di legge, compresa la trasmissione dei dati al Sistema Tessera Sanitaria ai fini della detrazione, salvo tua opposizione espressa. Base giuridica: obbligo legale, art. 6.1.c GDPR.
• Garantire la sicurezza e il corretto funzionamento del sito. Base giuridica: legittimo interesse del Titolare, art. 6.1.f GDPR.

Non svolgo attività di marketing diretto, non invio newsletter e non effettuo profilazione né processi decisionali automatizzati.

4. Natura del conferimento

Il conferimento dei dati di contatto è libero, ma necessario per poterti rispondere e fissare un appuntamento. Il conferimento dei dati relativi alla salute è indispensabile per erogare la prestazione: senza di essi la valutazione clinica non è possibile e la prestazione non può essere eseguita in sicurezza. Il conferimento dei dati fiscali è obbligatorio per legge ai fini della fatturazione.

5. Destinatari dei dati

I dati possono essere comunicati esclusivamente a:

• il fornitore di hosting del sito, che opera come responsabile del trattamento;
• il fornitore della piattaforma gestionale e di prenotazione, che opera come responsabile del trattamento sulla base di un accordo ai sensi dell'art. 28 GDPR;
• il professionista incaricato della contabilità e degli adempimenti fiscali;
• l'Agenzia delle Entrate e il Sistema Tessera Sanitaria, in adempimento di obblighi di legge;
• altri professionisti sanitari, esclusivamente su tua richiesta o con il tuo consenso, quando il percorso di cura lo renda opportuno.

I dati non sono diffusi, non sono ceduti a terzi per finalità commerciali e non sono oggetto di vendita.

6. Trasferimenti extra UE

I dati sono trattati su server situati nell'Unione Europea. Qualora un fornitore comporti un trasferimento verso paesi terzi, tale trasferimento avviene unicamente in presenza di una decisione di adeguatezza della Commissione europea o di garanzie adeguate ai sensi degli articoli 46 e seguenti del Regolamento.

7. Periodo di conservazione

• Documentazione clinica: conservata per il tempo necessario alla continuità della cura e alla tutela dei diritti del Titolare e del paziente, in coerenza con i termini di prescrizione previsti dall'ordinamento in materia di responsabilità professionale.
• Documenti fiscali e contabili: dieci anni, come previsto dalla normativa civilistica e fiscale.
• Richieste di contatto non seguite da prestazione: conservate per il tempo strettamente necessario a gestire la richiesta e poi cancellate.
• Log di sistema del sito: conservati dal fornitore di hosting per un periodo limitato, per finalità di sicurezza.

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento:

• accedere ai tuoi dati e ottenerne copia;
• chiederne la rettifica se inesatti o incompleti;
• chiederne la cancellazione, nei limiti in cui non sussistano obblighi di legge o esigenze di difesa in giudizio che ne impongano la conservazione;
• chiederne la limitazione del trattamento;
• opporti al trattamento fondato sul legittimo interesse;
• ricevere i dati in formato strutturato e trasmetterli a un altro titolare (portabilità);
• revocare il consenso, ove il trattamento sia basato sul consenso, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti scrivi a info@studiovertebra.it. Riceverai riscontro entro un mese dalla richiesta, prorogabile di due mesi in caso di particolare complessità.

9. Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

10. Segreto professionale

Oltre agli obblighi derivanti dal Regolamento, il trattamento dei dati sanitari è soggetto al segreto professionale che vincola gli esercenti le professioni sanitarie.

11. Modifiche

Questa informativa può essere aggiornata. La versione pubblicata su questa pagina è sempre quella vigente; la data di ultimo aggiornamento è indicata in apertura.