Informativa sulla privacy
Ultimo aggiornamento:
Questa informativa descrive come vengono trattati i dati personali raccolti tramite questo sito, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Titolare del trattamento: [RAGIONE SOCIALE], [INDIRIZZO SEDE LEGALE], P. IVA [P. IVA]. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a [EMAIL PRIVACY].
1. Quali dati raccogliamo
Il sito non richiede registrazione e non crea profili utente. I dati personali sono raccolti in un solo punto: il modulo di richiesta di visita.
| Dato | Origine |
|---|---|
| Nome e cognome | inseriti da te nel modulo |
| Indirizzo email | inserito da te nel modulo |
| Numero di telefono e prefisso internazionale | inseriti da te nel modulo |
| Età (facoltativa) | inserita da te nel modulo |
| Consenso prestato e data/ora dell’invio | registrati automaticamente come prova del consenso |
| Indirizzo IP e user agent del browser | registrati automaticamente, per sicurezza e antispam |
| Pagina di provenienza e dati della campagna | registrati automaticamente |
2. Dati relativi alla salute
Il modulo non chiede informazioni cliniche. Tuttavia, il solo fatto di contattarci per un trapianto di capelli può rivelare una condizione personale riconducibile allo stato di salute: per questo il trattamento si fonda sul tuo consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) GDPR, che presti spuntando la casella nel modulo.
Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
3. Perché trattiamo i dati e su quale base
Non utilizziamo i tuoi dati per processi decisionali automatizzati né per profilazione individuale.
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta, fissare la visita gratuita e darti le informazioni richieste | Consenso esplicito — art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR |
| Misurare l’efficacia delle campagne pubblicitarie (Meta) | Consenso — art. 6, par. 1, lett. a) GDPR, prestato tramite il banner cookie |
| Prevenire invii automatici e abusi del modulo | Legittimo interesse alla sicurezza del sito — art. 6, par. 1, lett. f) GDPR |
| Difendere un diritto in sede giudiziaria, se necessario | Legittimo interesse — art. 6, par. 1, lett. f) GDPR |
4. Chi riceve i dati
I dati non sono ceduti né venduti a terzi. Sono accessibili al personale autorizzato e ai fornitori che agiscono come responsabili del trattamento, nominati ai sensi dell’art. 28 GDPR:
- Il fornitore di hosting del sito, che conserva i dati sui propri server.
- Zapier Inc. (Stati Uniti), utilizzato per instradare la richiesta ai nostri strumenti interni di gestione dei contatti.
- Meta Platforms Ireland Ltd., limitatamente alla misurazione delle campagne e solo se hai accettato i cookie di marketing.
- Artemisia Lab, la struttura sanitaria di Roma presso cui viene eseguito l’intervento, per la parte necessaria alla presa in carico clinica.
5. Trasferimenti fuori dallo Spazio economico europeo
Zapier Inc. e Meta hanno sede o infrastrutture negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione europea e, ove applicabile, dell’EU–US Data Privacy Framework. Puoi richiederci copia delle garanzie adottate scrivendo all’indirizzo indicato sopra.
6. Per quanto tempo conserviamo i dati
Le richieste ricevute tramite il modulo sono conservate per [PERIODO DI CONSERVAZIONE, es. 24 mesi] dall’ultimo contatto, salvo diversa richiesta di cancellazione e salvi gli obblighi di legge che ci impongano una conservazione più lunga.
I dati registrati per finalità antispam (indirizzo IP, user agent) sono conservati per il tempo strettamente necessario a tale scopo.
8. Misurazione delle campagne Meta
Se accetti i cookie di marketing, il sito carica il pixel di Meta e, quando invii il modulo, trasmette a Meta un evento di conversione anche dal nostro server (Conversions API).
I dati identificativi inviati a Meta — email, telefono, nome e cognome — sono trasformati in codici irreversibili (hash SHA-256) prima di lasciare il nostro server: Meta li usa esclusivamente per verificare una corrispondenza con i propri utenti e non riceve i valori in chiaro.
Se rifiuti, il pixel non viene caricato e nessun evento viene inviato.
9. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 GDPR scrivendo a [EMAIL PRIVACY]. Risponderemo entro un mese.
- Accesso ai tuoi dati e copia degli stessi.
- Rettifica dei dati inesatti o incompleti.
- Cancellazione dei dati («diritto all’oblio»).
- Limitazione del trattamento.
- Portabilità dei dati in formato leggibile da dispositivo automatico.
- Opposizione al trattamento fondato sul legittimo interesse.
- Revoca del consenso, in qualsiasi momento e senza formalità.
10. Reclamo all’autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it — oppure rivolgerti all’autorità giudiziaria.
11. Modifiche a questa informativa
Questa informativa può essere aggiornata. La data in cima alla pagina indica l’ultima revisione; le modifiche sostanziali saranno segnalate tramite il banner del sito.