Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 — GDPR
Ultimo aggiornamento: 2 ottobre 2026
1. Titolare del trattamento
Il Titolare del trattamento è Matteo Napolitano, fisioterapista, che opera anche attraverso il progetto Oltre il Cronico.
Partita IVA: 01819750629
Sede professionale: Via Madonna della Salute, 16 — 82100 Benevento
Email: matteo@oltreilcronico.it
Telefono/WhatsApp: +39 392 095 7261
Per informazioni sul trattamento dei dati personali e per esercitare i propri diritti è possibile contattare il Titolare all’indirizzo email sopra indicato.
2. Ambito dell’informativa
La presente informativa riguarda il sito e le landing page di Oltre il Cronico che la richiamano, la richiesta di guide gratuite, l’iscrizione alla newsletter, le richieste di informazioni e la prenotazione di call conoscitive.
Il sito presenta l’attività professionale e i percorsi di fisioterapia, anche online, e offre contenuti divulgativi sul dolore persistente, sul dolore pelvico maschile e sul movimento.
La consultazione del sito, la richiesta di materiale gratuito e l’iscrizione alla newsletter non costituiscono una prestazione sanitaria e non comportano automaticamente l’avvio di un rapporto professionale.
L’eventuale presa in carico sanitaria è accompagnata da un’informativa specifica sul trattamento dei dati personali. Il consenso informato alla prestazione sanitaria è distinto dai consensi relativi alle comunicazioni promozionali e agli altri trattamenti facoltativi.
3. Categorie di dati trattati
Dati di navigazione
I sistemi utilizzati per il funzionamento del sito possono acquisire indirizzo IP, informazioni sul dispositivo e sul browser, data e ora dell’accesso, pagine richieste e log tecnici.
Queste informazioni sono trattate anche dai fornitori dell’infrastruttura informatica, secondo le rispettive funzioni.
Dati forniti attraverso moduli e richieste di contatto
Quando l’utente richiede una guida, si iscrive alla newsletter o contatta il professionista, possono essere trattati nome, indirizzo email, numero di telefono, contenuto della richiesta e informazioni relative al materiale richiesto.
Per documentare le iscrizioni possono essere conservati data, provenienza della richiesta, scelte espresse e versione dell’informativa e dei consensi presentati.
Dati di prenotazione
La prenotazione di una call può comportare il trattamento di nome, recapiti, data e ora dell’appuntamento e comunicazioni organizzative.
Dati relativi alle email
La piattaforma di invio gestisce informazioni relative a invii, consegne, mancati recapiti, conferme di iscrizione e disiscrizioni.
Le funzionalità di tracciamento delle email, descritte al punto 6, possono inoltre rilevare aperture e interazioni con i collegamenti presenti nei messaggi.
Dati amministrativi e sanitari
Se viene successivamente instaurato un rapporto professionale, possono essere trattati dati amministrativi, fiscali e di pagamento, oltre ai dati sanitari necessari alla prestazione. Tali trattamenti sono oggetto delle informazioni specifiche fornite nell’ambito della presa in carico.
4. Finalità e basi giuridiche
Funzionamento e sicurezza del sito
I dati tecnici necessari sono trattati per rendere disponibili le pagine, gestire problemi tecnici e prevenire abusi e accessi non autorizzati.
La base giuridica è il legittimo interesse del Titolare al funzionamento e alla sicurezza dei propri servizi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto dei diritti degli utenti.
Per cookie e strumenti che accedono al dispositivo si applica anche la disciplina specifica richiamata al punto 7.
Invio delle guide gratuite
L’indirizzo email e gli eventuali ulteriori dati necessari sono utilizzati per consegnare il materiale richiesto e gestire eventuali problemi di invio.
La base giuridica è l’esecuzione del servizio richiesto dall’utente, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
La sola richiesta di una guida non costituisce consenso all’invio di successive comunicazioni promozionali.
Newsletter e comunicazioni sui percorsi
Con il consenso dell’interessato, i dati sono utilizzati per inviare contenuti divulgativi, approfondimenti, sequenze automatiche di email, aggiornamenti e comunicazioni promozionali sui servizi di Oltre il Cronico.
La base giuridica è il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 130 del D.lgs. 196/2003.
Il consenso è facoltativo e può essere revocato in qualsiasi momento attraverso il link di disiscrizione presente nelle email oppure scrivendo a matteo@oltreilcronico.it.
La revoca non pregiudica la liceità del trattamento effettuato precedentemente e non impedisce di richiedere informazioni o prestazioni professionali.
Gestione dei contatti e degli appuntamenti
I dati sono trattati per rispondere alle richieste ricevute, organizzare le call e inviare conferme o promemoria.
La base giuridica è l’esecuzione delle misure precontrattuali o del servizio richiesti dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Adempimenti normativi e tutela dei diritti
I dati possono essere trattati per adempiere a obblighi di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR, oppure per accertare, esercitare o difendere un diritto, sulla base del legittimo interesse previsto dalla lettera f) del medesimo articolo.
Qualora siano necessari dati sanitari per la tutela di un diritto, si applica anche l’articolo 9, paragrafo 2, lettera f), GDPR.
5. Informazioni sanitarie e primi contatti
I moduli destinati alle guide, alla newsletter e alle richieste generiche non sono destinati alla raccolta di referti, diagnosi, fotografie intime o descrizioni cliniche dettagliate.
Per un primo contatto è sufficiente indicare nome, recapito e motivo generale della richiesta. Si invita a non comunicare informazioni sulla salute o sulla vita sessuale non necessarie alla gestione del contatto.
L’invio spontaneo di dati sanitari non costituisce consenso al loro utilizzo per marketing, profilazione o pubblicazione.
Le informazioni ricevute vengono trattate soltanto in presenza di un presupposto giuridico applicabile e nella misura necessaria. Le informazioni eccedenti vengono eliminate quando non sussistono ragioni legittime per conservarle.
Quando occorre una valutazione individuale, il professionista indica le modalità appropriate per la trasmissione delle informazioni cliniche e fornisce l’informativa sanitaria pertinente.
Per i trattamenti strettamente necessari alla cura, effettuati dal professionista soggetto al segreto professionale, trova applicazione l’articolo 9, paragrafo 2, lettera h), e paragrafo 3, GDPR, insieme alla pertinente base giuridica dell’articolo 6.
I dati raccolti per la cura non vengono automaticamente riutilizzati per finalità promozionali. La richiesta di una guida su un argomento sanitario non viene considerata una dichiarazione di diagnosi.
6. Invio delle email, automazioni e tracciamento
Per la gestione dei moduli, delle iscrizioni, delle guide e delle comunicazioni email viene utilizzata la piattaforma MailerLite.
Le automazioni consentono di inviare il materiale richiesto e, agli utenti che hanno acconsentito alle comunicazioni successive, sequenze di approfondimento e aggiornamenti sui servizi.
Quando previsto dal modulo, l’iscrizione viene confermata attraverso un’email di verifica, secondo la procedura di doppia conferma, o “double opt-in”. La conferma dell’indirizzo non sostituisce i consensi specifici necessari per finalità ulteriori.
Rilevazione delle aperture e dei clic
Le email per le quali è attivata la funzione di rilevazione delle aperture contengono una piccola immagine di tracciamento, chiamata pixel o beacon. Il caricamento dell’immagine consente alla piattaforma di registrare un evento di apertura associato al messaggio e al destinatario.
Quando è attivo il tracciamento dei collegamenti, la piattaforma può registrare il clic e il collegamento selezionato. Gli eventi possono comprendere data, ora e informazioni tecniche trasmesse dal dispositivo.
Questi dati sono utilizzati per valutare la fruizione delle comunicazioni e l’efficacia dei contenuti. Le rilevazioni non dimostrano necessariamente che una persona abbia letto il messaggio, poiché possono risentire delle funzioni automatiche dei servizi di posta.
Per la misurazione individuale a fini di analisi del comportamento, il presupposto è un consenso specifico e facoltativo, distinto dall’iscrizione alla newsletter, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 122 del Codice privacy, ove applicabile. Tale trattamento non deve essere effettuato in assenza del necessario consenso.
L’interessato può revocare il consenso al tracciamento separatamente da quello alla newsletter scrivendo a matteo@oltreilcronico.it.
Gli eventuali trattamenti strettamente tecnici esentati dal consenso devono rimanere entro le condizioni previste dalla normativa e non possono essere utilizzati per analisi individuali ulteriori.
7. Cookie e navigazione sul sito
Il sito è realizzato attraverso MailerLite. Il funzionamento delle pagine e degli eventuali servizi integrati può comportare l’utilizzo di cookie e tecnologie analoghe.
La Cookie Policy del sito descrive gli strumenti utilizzati, le relative finalità, i fornitori, le durate e le modalità di gestione delle preferenze.
I cookie strettamente necessari al servizio seguono il regime previsto dall’articolo 122 del Codice privacy. Gli strumenti non necessari per i quali è richiesto il consenso possono essere attivati soltanto dopo una scelta valida dell’utente.
La semplice navigazione, lo scorrimento delle pagine o la consultazione della presente informativa non costituiscono consenso al tracciamento.
L’apertura di un collegamento verso un servizio esterno comporta l’accesso a una piattaforma soggetta anche alla propria informativa. I contenuti incorporati nelle pagine possono invece determinare comunicazioni ai rispettivi fornitori già al caricamento e richiedono una gestione coerente con la loro natura e finalità.
8. Natura del conferimento
Il conferimento dei dati è facoltativo. Il mancato conferimento dei recapiti indispensabili impedisce tuttavia di inviare la guida, rispondere alla richiesta o organizzare la call.
Il consenso alla newsletter e agli altri trattamenti facoltativi è separato dalla richiesta del servizio.
Il rifiuto o la revoca del consenso promozionale non pregiudicano l’accesso alle prestazioni sanitarie.
9. Destinatari e fornitori
I dati possono essere accessibili a persone autorizzate e a fornitori che supportano il Titolare, nei limiti delle attività affidate.
MailerLite fornisce la piattaforma per sito, landing page, moduli, newsletter e automazioni email.
Aruba fornisce i servizi relativi al dominio e alla casella di posta professionale.
Google, attraverso i servizi utilizzati dal professionista, può intervenire nella gestione di posta elettronica, prenotazioni e videocall, inclusi Google Calendar e Google Meet.
WhatsApp e Instagram, appartenenti al gruppo Meta, intervengono quando l’utente sceglie di utilizzare questi canali per contattare il professionista.
Nell’ambito di un eventuale percorso possono inoltre essere utilizzati Telegram per l’accesso a materiali e comunicazioni e SumUp o servizi bancari per i pagamenti. Possono ricevere i dati necessari anche il commercialista e gli altri consulenti incaricati.
L’accesso a spazi Telegram avviene nell’ambito del servizio concordato. Prima dell’adesione vengono fornite informazioni sulle modalità di utilizzo e sulla visibilità dei dati agli altri partecipanti. La richiesta di una guida non comporta l’inserimento automatico in un gruppo.
I fornitori che operano per conto del Titolare sono incaricati come responsabili del trattamento ai sensi dell’articolo 28 GDPR. I soggetti che determinano autonomamente finalità e mezzi operano come titolari autonomi per i rispettivi trattamenti.
I dati possono essere comunicati alle autorità competenti nei casi previsti dalla legge e ai consulenti quando necessario per la tutela dei diritti. Non vengono venduti a terzi.
Informazioni sui responsabili del trattamento possono essere richieste al Titolare.
10. Trasferimenti internazionali
Alcuni servizi digitali possono comportare il trattamento di dati al di fuori dello Spazio economico europeo, anche tramite subfornitori.
I trasferimenti devono avvenire nel rispetto del Capo V GDPR, sulla base di una decisione di adeguatezza applicabile oppure di garanzie appropriate, come le clausole contrattuali standard della Commissione europea, integrate dalle valutazioni e dalle misure supplementari necessarie.
L’eventuale ricorso al Data Privacy Framework UE-USA riguarda esclusivamente destinatari certificati e trattamenti coperti dalla relativa decisione di adeguatezza.
L’interessato può contattare il Titolare per ottenere informazioni sulle destinazioni dei propri dati e sulle garanzie applicabili, nonché copia delle stesse nei limiti consentiti dalla tutela delle informazioni riservate.
11. Tempi di conservazione
I dati sono conservati per il periodo necessario alla finalità per cui sono stati raccolti, tenendo conto della natura delle informazioni, del servizio richiesto, degli obblighi applicabili e di eventuali esigenze documentate di tutela dei diritti.
Richieste di guide senza iscrizione alla newsletter: i dati sono utilizzati per completare la consegna e gestire eventuali problemi o richieste di assistenza; una volta esaurite tali esigenze, vengono cancellati, salvo un’altra base giuridica che ne giustifichi la conservazione.
Contatti preliminari senza successivo rapporto professionale: fino a 12 mesi dall’ultimo scambio, salvo una controversia o altra necessità documentata di conservazione.
Prenotazioni e dati organizzativi degli appuntamenti: fino a 24 mesi dall’appuntamento, salvo precedente cessazione della necessità di conservarli o esigenze specifiche legate al rapporto professionale.
Newsletter e comunicazioni promozionali: fino alla revoca del consenso, con verifiche periodiche della necessità di mantenere l’iscrizione e della pertinenza dei dati conservati.
Dati di interazione con le email: per il tempo necessario all’analisi delle comunicazioni cui si riferiscono, con riesame in occasione della revisione o dismissione delle campagne e delle automazioni. Quando l’identificazione del destinatario non è più necessaria, i dati devono essere cancellati o resi effettivamente anonimi. La revoca pone fine alle successive rilevazioni basate sul consenso.
Prova delle scelte e dei consensi: può essere conservata separatamente per documentare la liceità dei trattamenti e gestire eventuali contestazioni, limitatamente al periodo necessario.
Dopo la disiscrizione può essere conservato il recapito minimo necessario a evitare nuovi invii accidentali, utilizzandolo esclusivamente come dato di esclusione dalle comunicazioni.
Dati tecnici e log: per il periodo necessario al funzionamento e alla sicurezza dei servizi, in relazione ai tempi tecnici dei fornitori e alla gestione di eventuali incidenti.
Documentazione fiscale e contabile: secondo i termini previsti dalla normativa, ordinariamente per dieci anni, salvi termini diversi applicabili e necessità connesse a controversie.
La documentazione sanitaria segue i tempi e i criteri indicati nell’informativa specifica della prestazione.
Alla cessazione delle finalità, i dati sono cancellati o anonimizzati, salvo obblighi o altri presupposti giuridici di conservazione. Le copie di sicurezza seguono i relativi cicli di sovrascrittura.
12. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti informatici, telematici e, quando necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e riservatezza.
Il Titolare adotta misure tecniche e organizzative proporzionate ai rischi, limita gli accessi ai soggetti che ne hanno necessità e distingue la gestione delle comunicazioni promozionali dalla documentazione sanitaria.
Le informazioni relative alla salute sono soggette agli obblighi di riservatezza e al segreto professionale e non vengono diffuse.
Non sono previste decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato ai sensi dell’articolo 22 GDPR. La programmazione dell’invio delle email non determina, di per sé, decisioni di questo tipo.
13. Diritti dell’interessato
Nei casi e nei limiti previsti dalla normativa, l’interessato può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento e portabilità.
Può opporsi ai trattamenti basati sul legittimo interesse per motivi connessi alla propria situazione particolare e, in qualsiasi momento, al trattamento per marketing diretto, compresa l’eventuale profilazione collegata.
Quando il trattamento si fonda sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate a matteo@oltreilcronico.it.
Il Titolare risponde di regola entro un mese. In caso di richieste particolarmente complesse o numerose, il termine può essere prorogato di ulteriori due mesi, informando l’interessato entro il primo mese. Se necessario, possono essere richieste informazioni proporzionate per verificare l’identità del richiedente.
La cancellazione può essere limitata quando i dati devono essere conservati per obblighi legali o per accertare, esercitare o difendere un diritto.
L’interessato può presentare reclamo al Garante per la protezione dei dati personali, attraverso le modalità descritte su www.garanteprivacy.it, oppure all’autorità di controllo competente ai sensi dell’articolo 77 GDPR.
14. Minori
I moduli di iscrizione e i percorsi presentati sul sito sono rivolti a persone maggiorenni.
Le eventuali richieste relative a minori vengono gestite separatamente con chi esercita la responsabilità genitoriale, secondo le disposizioni applicabili e previa fornitura delle informazioni pertinenti.
15. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in seguito a modifiche dei servizi, degli strumenti utilizzati, delle modalità di trattamento o della normativa.
La versione aggiornata viene pubblicata su questa pagina, riportando la data della revisione. Le modifiche sostanziali vengono comunicate con modalità adeguate quando necessario.
La pubblicazione di un aggiornamento non estende automaticamente i consensi già raccolti e non sostituisce la richiesta di un nuovo consenso quando previsto.
