Informativa sulla privacy

1. Introduzione

Praxium attribuisce grande importanza alla protezione dei tuoi dati personali. In questa informativa spieghiamo quali dati raccogliamo quando visiti il nostro sito, come li usiamo, con chi li condividiamo e quali diritti hai. Questa informativa vale per tutti i siti e i servizi gestiti da Digital Front, la società dietro la piattaforma Praxium.

2. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito è:

3. Quali dati raccogliamo

Raccogliamo solo i dati necessari al funzionamento del sito e alla gestione delle tue richieste.

Chi visita il sito

• Indirizzo IP (anonimizzato, tramite i log del server)
• Tipo e versione del browser
• Pagine visitate e percorsi di navigazione
• Data e ora della visita
• Sito di provenienza (se presente)
• Lingua preferita

Modulo di contatto

• Nome
• Indirizzo e-mail
• Contenuto del messaggio

4. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche previste dall’articolo 6 del Regolamento generale sulla protezione dei dati (GDPR):

• Legittimo interesse (articolo 6, paragrafo 1, lettera f, GDPR): per il funzionamento e la sicurezza del sito, la conservazione dei log del server e l’analisi dell’uso del sito allo scopo di migliorare i nostri servizi.
• Consenso (articolo 6, paragrafo 1, lettera a, GDPR): per il trattamento dei dati che ci fornisci volontariamente tramite il modulo di contatto. Puoi revocare il consenso in qualsiasi momento.
• Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b, GDPR): per il trattamento dei dati necessari alla fornitura dei nostri servizi agli studi di fisioterapia.

5. Come usiamo i tuoi dati

Usiamo i dati raccolti esclusivamente per le seguenti finalità:

• Far funzionare e mantenere il nostro sito
• Rispondere alle tue richieste inviate dal modulo di contatto
• Migliorare l’esperienza d’uso del sito
• Garantire la sicurezza del sito
• Adempiere agli obblighi di legge
• Produrre statistiche anonime e aggregate sull’uso del sito

6. Con chi condividiamo i tuoi dati

Condividiamo i tuoi dati personali solo con fornitori selezionati con cura e necessari al funzionamento della piattaforma. Con ognuno di loro abbiamo stipulato un accordo sul trattamento dei dati.

I nostri fornitori

Non vendiamo i tuoi dati personali a terzi e non lo faremo mai.

7. Conservazione dei dati

Non conserviamo i tuoi dati personali più a lungo di quanto serva per le finalità per cui sono stati raccolti. Per chi usa la piattaforma (studi di fisioterapia) valgono periodi di conservazione specifici previsti dalla normativa sanitaria:

• Messaggi dal modulo di contatto: 2 anni dalla ricezione, salvo che una corrispondenza in corso richieda più tempo
• Log del server: 90 giorni, poi cancellati automaticamente
• Preferenze sui cookie: finché non le revochi o non cancelli i dati del browser
• Statistiche del sito (Vercel Analytics): dati d’uso aggregati e senza cookie, per capire il traffico e migliorare il sito
• Dati di sessione degli amministratori: durata della sessione più 30 giorni dopo la disconnessione
• Registri di controllo degli amministratori: 7 anni, secondo HIPAA e la legge olandese sui contratti di trattamento medico (Wgbo)
• Cartelle sanitarie di pazienti e clienti: 20 anni, secondo la legge olandese sui contratti di trattamento medico (Wgbo, articolo 7:454 del Codice civile olandese)
• Dati di lavoro del personale: durata del rapporto più 2 anni dalla sua fine

8. I tuoi diritti

In base al GDPR (articoli da 15 a 21) hai i seguenti diritti sui tuoi dati personali:

• Diritto di accesso (articolo 15): hai il diritto di sapere quali dati personali trattiamo su di te e di riceverne una copia.
• Diritto di rettifica (articolo 16): hai il diritto di far correggere dati personali inesatti o incompleti.
• Diritto alla cancellazione (articolo 17): hai il diritto di chiederci di cancellare i tuoi dati personali, salvo che esista una base giuridica per conservarli.
• Diritto di limitazione del trattamento (articolo 18): in determinate circostanze hai il diritto di limitare il trattamento dei tuoi dati.
• Diritto alla portabilità (articolo 20): hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da un dispositivo automatico.
• Diritto di opposizione (articolo 21): hai il diritto di opporti al trattamento dei tuoi dati personali fondato sul nostro legittimo interesse.
• Diritto di revocare il consenso: quando il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare uno di questi diritti scrivici a privacy@praxium.nl. Risponderemo entro 30 giorni, come previsto dal GDPR.

9. Sicurezza

Prendiamo molto sul serio la protezione dei tuoi dati personali e adottiamo misure tecniche e organizzative adeguate per proteggerli da accessi non autorizzati, modifiche, divulgazioni o distruzione:

• Cifratura HTTPS/TLS per ogni trasmissione di dati
• Doppio livello di cifratura a riposo: tutti i dati sono cifrati dalla nostra infrastruttura di hosting con la cifratura trasparente dei dischi, e i dati personali sensibili sono cifrati anche a livello applicativo con AES-256-GCM prima di essere salvati nel database
• Controllo degli accessi basato sui ruoli (solo il personale autorizzato ha accesso)
• Verifiche di sicurezza e aggiornamenti periodici
• Piano di risposta agli incidenti in caso di violazione dei dati, conforme all’obbligo di notifica del GDPR

Monitoraggio della sicurezza e registri di controllo

Per proteggere la sicurezza e l’integrità della piattaforma registriamo indirizzi IP e informazioni sul browser a fini di monitoraggio. La base giuridica di questo trattamento è il nostro legittimo interesse a garantire la sicurezza della piattaforma e a prevenire frodi e abusi (articolo 6, paragrafo 1, lettera f, GDPR). I registri di controllo della sicurezza sono conservati per 7 anni, come richiesto dalla normativa sanitaria.

10. Cookie

Il nostro sito usa solo i cookie strettamente necessari al suo funzionamento. Non usiamo cookie di tracciamento, di marketing o di statistica, ma utilizziamo Vercel Analytics, che funziona senza cookie, per le statistiche aggregate del sito.

I cookie che usiamo

• Lingua preferita: ricorda la lingua che hai scelto
• Preferenze sui cookie: conserva la tua scelta così il banner non compare a ogni visita

Per trasparenza: oggi usiamo Vercel Analytics per misurare l’uso complessivo del sito, come visite, visualizzazioni di pagina, provenienza e tendenze di dispositivo e browser. In futuro potremmo aggiungere Plausible Analytics o usarlo in parallelo.

Puoi modificare le tue preferenze sui cookie in qualsiasi momento dalle impostazioni cookie in fondo alla pagina.

11. Servizi di terzi

Qui sotto trovi tutti i servizi esterni che usiamo, la finalità del trattamento e i dati trattati:

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto per riflettere cambiamenti nelle nostre pratiche, nuove tecnologie o obblighi di legge. In caso di modifiche sostanziali te lo comunicheremo con un avviso sul sito. Ti consigliamo di rileggere periodicamente questa informativa. La data dell’ultima modifica è indicata in cima al documento.

13. Contatti e reclami

Hai domande su questa informativa o su come trattiamo i tuoi dati personali? Scrivici:

Se ritieni che i tuoi dati personali non siano trattati correttamente, hai il diritto di presentare un reclamo all’Autoriteit Persoonsgegevens (AP), l’autorità olandese per la protezione dei dati: