Privacy
Privacy policy
Ultimo aggiornamento: 17 settembre 2026
1. Titolare del trattamento
Titolare del trattamento è Ilaria Pugliesi, con sede in Via Virginia 30, Roma, P. IVA IT08582981000, email info@ilariapugliesi.it, telefono 351 745 9947.
Responsabile della protezione dei dati (DPO): non nominato. Non ricorrono i presupposti dell'art. 37 del GDPR: il trattamento di dati relativi alla salute è svolto da un singolo professionista sanitario nell'ambito della propria attività e non su larga scala. Per ogni questione relativa ai dati personali il riferimento è il Titolare, ai contatti indicati sopra.
2. Quali dati raccogliamo
| Categoria | Dati | Origine |
|---|---|---|
| Dati di contatto | Nome, cognome, telefono, email | Modulo del sito, moduli Meta/Instagram, WhatsApp, contatto telefonico |
| Dati di navigazione | Indirizzo IP, pagine visitate, dispositivo, provenienza (UTM), identificativi pubblicitari | Cookie e tecnologie simili, previo consenso ove richiesto |
| Contenuto delle richieste | Messaggi, area di interesse, preferenze di appuntamento | Compilazione volontaria da parte dell'interessato |
| Dati relativi alla salute (categorie particolari, art. 9 GDPR) | Anamnesi, valutazioni cliniche, trattamenti eseguiti, referti | Raccolti esclusivamente in studio, nell'ambito della prestazione sanitaria |
Non inserire dati sanitari nel modulo online. I dati relativi alla salute vengono raccolti solo in sede di visita, nell'ambito del rapporto di cura, e sono trattati con misure di sicurezza rafforzate.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alle richieste di informazioni e fissare gli appuntamenti | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) | 24 mesi dall'ultimo contatto |
| Erogazione della prestazione sanitaria e tenuta della documentazione clinica | Finalità di cura (artt. 6.1.b e 9.2.h) e obblighi di legge | Secondo i termini previsti dalla normativa sanitaria vigente |
| Adempimenti fiscali, contabili e amministrativi | Obbligo legale (art. 6.1.c) | 10 anni |
| Promemoria e comunicazioni di servizio via WhatsApp o SMS | Esecuzione del rapporto (art. 6.1.b) | Durata del rapporto |
| Comunicazioni informative e promozionali sui servizi | Consenso libero e revocabile (art. 6.1.a) | Fino a revoca, con revisione periodica |
| Misurazione delle campagne pubblicitarie e statistiche di navigazione | Consenso (art. 6.1.a) raccolto tramite il banner cookie | Vedi cookie policy |
4. A chi comunichiamo i dati
I dati possono essere trattati da soggetti che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:
- fornitore del CRM e della piattaforma di messaggistica (Squadd CRM / HighLevel);
- fornitore di hosting e manutenzione del sito: Cloudflare, Inc. (Cloudflare Pages);
- fornitori di strumenti di misurazione e advertising: Google Ireland Ltd., Meta Platforms Ireland Ltd.;
- consulenti fiscali, amministrativi e legali dello studio;
- personale autorizzato dello studio, formato e istruito ai sensi dell'art. 29 GDPR.
I dati non vengono diffusi né ceduti a terzi per finalità proprie di questi ultimi. L'elenco aggiornato dei responsabili è disponibile su richiesta.
5. Trasferimenti extra UE
Alcuni fornitori possono trattare dati in paesi terzi. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle Clausole Contrattuali Standard, integrate da misure supplementari ove necessario.
6. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai dati e ottenimento di copia;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione, nei casi previsti dalla normativa;
- limitazione del trattamento e opposizione;
- portabilità dei dati;
- revoca del consenso in qualunque momento, senza pregiudicare la liceità del trattamento già effettuato.
Le richieste vanno inviate a info@ilariapugliesi.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per dare seguito alla richiesta: in loro assenza non è possibile ricontattarti. Il conferimento dei dati facoltativi e del consenso marketing è libero e la sua mancanza non pregiudica in alcun modo l'accesso ai servizi dello studio.
8. Processi decisionali automatizzati
Non vengono effettuati processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato. Il CRM utilizza automazioni operative (invio di promemoria, assegnazione delle richieste al personale) che non comportano valutazioni automatizzate sulla persona.
9. Modifiche
La presente informativa può essere aggiornata. Le modifiche sostanziali verranno segnalate sul sito; ti invitiamo a consultarne periodicamente il contenuto.