Privacy Policy - Informativa sulla Privacy

Ultimo aggiornamento: 6 febbraio 2026

La presente Privacy Policy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti del sito web studioabbatemf.it e dei clienti dello Studio Abbate MF, in conformità con il Regolamento UE 2016/679 (GDPR) e il D.Lgs. 196/2003(Codice Privacy) come modificato dal D.Lgs. 101/2018.

1. Titolare del Trattamento

Studio Abbate MF
Titolare: Dr.ssa Michelle Abbate
Sede: Via Giuseppe Verdi 35, 27030 Zinasco (PV), Italia
Telefono: +39 331 161 5444
Email: studioabbate01@gmail.com
P.IVA: 02710460185

Il Titolare del trattamento è la persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, puoi contattarci agli indirizzi sopra indicati.

2. Tipologie di Dati Raccolti

2.1 Dati di Navigazione (Dati Comuni)

Durante la normale navigazione del sito, i sistemi informatici raccolgono automaticamente alcuni dati, tra cui:

• Indirizzo IP del dispositivo utilizzato
• Tipo di browser e parametri del dispositivo
• Sistema operativo
• Nome di dominio e indirizzi dei siti web di provenienza
• Informazioni sulle pagine visitate e sul tempo di permanenza
• Orario della richiesta
• Metodo utilizzato per la richiesta al server

Questi dati sono utilizzati per finalità tecniche, di sicurezza e per ottenere informazioni statistiche anonime sull'utilizzo del sito. Possono essere utilizzati per accertare responsabilità in caso di reati informatici.

2.2 Dati Forniti Volontariamente (Form Contatti, Email, Telefono)

Quando ci contatti tramite form sul sito, email o telefono, raccogliamo:

• Nome e cognome
• Indirizzo email
• Numero di telefono (se fornito)
• Messaggio/richiesta inviata
• Eventuali altre informazioni fornite volontariamente nella comunicazione

2.3 Dati Sanitari e Anamnestici (Categorie Particolari di Dati - Art. 9 GDPR)

⚠️ IMPORTANTE: Se decidi di usufruire dei nostri servizi di massoterapia o personal training, ti verrà richiesto di compilare un questionario anamnestico che include dati sanitari(informazioni sulla salute, patologie, allergie, interventi chirurgici, terapie farmacologiche, gravidanze, ecc.).

Questi dati rientrano nelle "categorie particolari di dati personali" ai sensi dell'art. 9 GDPR e sono trattati con livelli di sicurezza e riservatezza particolarmente elevati.

Base giuridica del trattamento dati sanitari:

• Consenso esplicito dell'interessato (art. 9, par. 2, lett. a, GDPR)
• Necessità per finalità di medicina preventiva, diagnosi, assistenza sanitaria (art. 9, par. 2, lett. h, GDPR)
• Adempimento di obblighi di legge in ambito sanitario

Prima di ogni trattamento, ti verrà richiesto di firmare un consenso informato specifico per il trattamento dei dati sanitari.

3. Finalità del Trattamento e Base Giuridica

3.1 Gestione Richieste di Contatto

Finalità: Rispondere alle tue richieste di informazioni, prenotazioni o assistenza.

Base giuridica: Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).

Dati trattati: Nome, email, telefono, messaggio.

Periodo di conservazione: I dati saranno conservati per il tempo strettamente necessario alla gestione della richiesta (generalmente 12 mesi dall'ultimo contatto).

3.2 Erogazione Servizi di Massoterapia e Personal Training

Finalità:

• Valutare l'idoneità del cliente al trattamento richiesto
• Personalizzare i trattamenti in base alle esigenze e condizioni di salute
• Monitorare l'andamento del percorso terapeutico/sportivo
• Garantire la sicurezza e l'efficacia dei trattamenti
• Rispettare gli obblighi professionali e deontologici

Base giuridica:

• Esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b, GDPR)
• Consenso esplicito per i dati sanitari (art. 9, par. 2, lett. a, GDPR)
• Tutela di interessi vitali dell'interessato (art. 9, par. 2, lett. c, GDPR)

Dati trattati: Dati anagrafici, contatti, dati sanitari, informazioni su patologie, allergie, farmaci assunti, storia clinica rilevante.

Periodo di conservazione: I dati sanitari saranno conservati per 10 anni dalla data dell'ultimo trattamento, in conformità con gli obblighi di legge e le raccomandazioni professionali.

3.3 Adempimenti Contabili e Fiscali

Finalità: Emissione di ricevute/fatture, adempimenti contabili e fiscali.

Base giuridica: Adempimento di obblighi legali (art. 6, par. 1, lett. c, GDPR).

Dati trattati: Dati anagrafici, codice fiscale, dati di pagamento.

Periodo di conservazione: 10 anni dalla data dell'ultima operazione, in conformità con la normativa fiscale.

3.4 Comunicazioni di Servizio

Finalità: Invio di comunicazioni relative ai servizi prenotati (conferme appuntamenti, promemoria, eventuali modifiche).

Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

Dati trattati: Nome, email, telefono.

3.5 Marketing e Newsletter (Solo con Consenso Esplicito)

Se esprimi il tuo consenso esplicito e separato, potremmo inviarti comunicazioni promozionali su nuovi servizi, offerte speciali, eventi o contenuti informativi relativi al benessere fisico.

Base giuridica: Consenso libero e revocabile (art. 6, par. 1, lett. a, GDPR).

Puoi revocare il consenso in qualsiasi momento cliccando sul link "annulla iscrizione" presente in ogni email o contattandoci direttamente.

4. Modalità di Trattamento

I dati personali sono trattati con strumenti informatici e/o manuali, con logiche strettamente correlate alle finalità indicate, e con l'adozione di adeguate misure di sicurezza per:

• Garantire la riservatezza e l'integrità dei dati
• Prevenire accessi non autorizzati, perdite accidentali, divulgazioni o modifiche
• Proteggere i dati da trattamenti non conformi alle finalità

Misure di sicurezza adottate:

• Accesso ai dati limitato al solo personale autorizzato e formato
• Password sicure e autenticazione a più fattori
• Crittografia delle comunicazioni (HTTPS)
• Backup regolari e sistemi di ripristino
• Conservazione dei dati cartacei in luoghi sicuri e protetti
• Distruzione sicura dei dati non più necessari

5. Comunicazione e Diffusione dei Dati

5.1 Destinatari dei Dati

I tuoi dati personali non saranno diffusi (resi pubblici) e potranno essere comunicati solo a:

• Collaboratori interni: personale dello Studio debitamente formato e autorizzato (es. segreteria, assistenti)
• Fornitori di servizi esterni che agiscono come Responsabili del trattamento(art. 28 GDPR), tra cui:
  • Fornitori di servizi informatici (hosting sito web, gestione email)
  • Servizi di contabilità e consulenza fiscale
  • Servizi di conservazione documenti
  Questi soggetti sono vincolati contrattualmente a trattare i dati nel rispetto del GDPR e delle nostre istruzioni.
• Autorità pubbliche: quando richiesto da obblighi di legge (es. Agenzia delle Entrate, Autorità sanitarie, Forze dell'ordine)

I tuoi dati NON saranno venduti, ceduti o trasferiti a terzi per finalità commerciali senza il tuo esplicito consenso.

5.2 Trasferimento Dati Extra-UE

I dati personali sono conservati su server situati all'interno dell'Unione Europea. Alcuni fornitori di servizi (es. hosting, email) potrebbero utilizzare server anche al di fuori dell'UE, ma solo in presenza di adeguate garanzie (es. Decisioni di adeguatezza UE, Clausole Contrattuali Standard).

6. Conservazione dei Dati

I dati saranno conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Decorsi tali termini, i dati saranno cancellati o resi anonimi in modo permanente.

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualità di interessato, hai il diritto di:

7.1 Diritto di Accesso (Art. 15 GDPR)

Ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, ottenere l'accesso ai dati e alle seguenti informazioni:

• Finalità del trattamento
• Categorie di dati personali trattati
• Destinatari a cui i dati sono stati o saranno comunicati
• Periodo di conservazione previsto
• Esistenza dei diritti dell'interessato

7.2 Diritto di Rettifica (Art. 16 GDPR)

Ottenere la rettifica dei dati personali inesatti che ti riguardano o l'integrazione di dati incompleti.

7.3 Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17 GDPR)

Ottenere la cancellazione dei dati personali che ti riguardano nei seguenti casi:

• I dati non sono più necessari rispetto alle finalità
• Revochi il consenso e non sussiste altro fondamento giuridico
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

Nota: Il diritto alla cancellazione non si applica quando il trattamento è necessario per adempiere obblighi legali (es. conservazione dati contabili per 10 anni).

7.4 Diritto di Limitazione (Art. 18 GDPR)

Ottenere la limitazione del trattamento nei seguenti casi:

• Contesti l'esattezza dei dati (per il periodo necessario alla verifica)
• Il trattamento è illecito ma non vuoi la cancellazione
• Hai necessità dei dati per accertare, esercitare o difendere un diritto in sede giudiziaria

7.5 Diritto alla Portabilità (Art. 20 GDPR)

Ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento senza impedimenti.

7.6 Diritto di Opposizione (Art. 21 GDPR)

Opporti in qualsiasi momento al trattamento dei dati personali per motivi connessi alla tua situazione particolare.

7.7 Diritto di Revoca del Consenso (Art. 7 GDPR)

Se il trattamento si basa sul consenso, hai il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

7.8 Diritto di Reclamo (Art. 77 GDPR)

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personalise ritieni che il trattamento dei tuoi dati violi il GDPR:

Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11, 00187 Roma
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito web: www.garanteprivacy.it

8. Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, puoi contattarci:

• Email: studioabbate01@gmail.com
• Telefono: +39 331 161 5444
• Posta ordinaria: Studio Abbate MF, Via Giuseppe Verdi 35, 27030 Zinasco (PV)

Ti risponderemo entro 30 giorni dalla ricezione della richiesta (prorogabili di ulteriori 60 giorni in casi di particolare complessità).

Per garantire la sicurezza dei tuoi dati, potremmo richiederti di fornire una prova della tua identitàprima di dare seguito alla richiesta.

9. Cookie e Tecnologie Simili

Il sito utilizza cookie tecnici necessari al funzionamento e alla sicurezza del sito stesso. Potrebbero essere presenti cookie di terze parti per servizi integrati (es. Google Maps).

Per maggiori informazioni, consulta la nostra Cookie Policy completa.

10. Servizi di Terze Parti Integrati

Il sito integra i seguenti servizi di terze parti:

• Google Maps: per visualizzare la mappa nella pagina contatti. Consulta la Privacy Policy di Google
• Email provider: per l'invio e ricezione di email tramite form contatti

Tali servizi potrebbero raccogliere dati per loro finalità autonome. Ti invitiamo a consultare le rispettive Privacy Policy.

11. Minori

I servizi offerti dal nostro Studio sono rivolti a persone maggiorenni o, se minorenni, con l'autorizzazione e l'accompagnamento di un genitore o tutore legale.

Il trattamento dei dati personali di minori richiede il consenso del genitore o tutore. Non raccogliamo consapevolmente dati di minori senza tale consenso.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento per adeguarla a cambiamenti normativi, organizzativi o tecnologici.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di "Ultimo aggiornamento". Ti invitiamo a consultare periodicamente questa pagina per rimanere informato.

L'utilizzo continuato del sito o dei servizi dopo la pubblicazione delle modifiche costituisce accettazione della Privacy Policy aggiornata.

13. Contatti per Informazioni sulla Privacy

Per qualsiasi domanda, chiarimento o richiesta riguardante la presente Privacy Policy e il trattamento dei tuoi dati personali, puoi contattarci:

Riferimenti normativi:

• Regolamento UE 2016/679 (GDPR) - General Data Protection Regulation
• D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018
• Provvedimenti e Linee Guida del Garante per la Protezione dei Dati Personali