Servizi digitali e fornitori tecnici

Titolare del trattamento

Federica Verlato · P. IVA 12244580010 · info@federicaverlato.it.

Come è organizzata l'informativa

La Privacy Policy generale generata tramite iubenda descrive i trattamenti e i servizi standard presenti nel relativo catalogo. Questa informativa aggiunge i fornitori e i trattamenti tecnici o operativi che non sono rappresentati in modo sufficientemente preciso dal catalogo utilizzato. Per il parere remoto e per la verifica preliminare sono inoltre disponibili informative dedicate, mostrate nel punto in cui quei percorsi vengono utilizzati.

Sito e infrastruttura applicativa

Vercel ospita e distribuisce il sito e le funzioni server necessarie ai moduli. Può quindi trattare dati tecnici di connessione e, per il tempo necessario all'esecuzione delle richieste, i dati inviati alle funzioni applicative. I flussi del sito sono progettati in modo da non inviare a Vercel dettagli sanitari, fotografie clinicamente rilevanti o testo libero relativo alla salute. Vercel è già dichiarato anche nella Privacy Policy generale.

Neon fornisce il database PostgreSQL utilizzato per i registri tecnici e operativi del sito. Il progetto è configurato in regione europea. Nel percorso di VERIFICA PRELIMINARE il database non conserva diagnosi, farmaci, terapie, referti, fotografie o testo libero sanitario: conserva i dati minimi di contatto, l'evidenza del consenso e lo stato tecnico della pratica. L'esistenza della pratica viene comunque trattata con accesso ristretto perché può rivelare un contesto relativo alla salute.

Email operative

Resend viene utilizzato dall'applicazione per inviare email transazionali e operative, per esempio conferme, istruzioni e notifiche relative alle richieste. Le email automatiche della VERIFICA PRELIMINARE non contengono i dettagli sanitari comunicati dalla persona interessata. I trasferimenti e le garanzie applicabili sono disciplinati dal Data Processing Addendum del fornitore e, ove necessario, tramite i meccanismi previsti dalla normativa sui trasferimenti internazionali.

SiteGround fornisce la casella dedicata parere@federicaverlato.it. In questa mailbox vengono ricevute le fotografie inviate volontariamente per il parere remoto e, soltanto nel percorso separato di VERIFICA PRELIMINARE, le informazioni relative alla salute strettamente necessarie alla valutazione. Questi contenuti non vengono copiati nel CRM commerciale né negli strumenti di analytics e advertising. L'account e la regione di trattamento della mailbox devono essere mantenuti coerenti con le scelte di localizzazione e le garanzie contrattuali del provider.

CRM, contatti e marketing

ActiveCampaign viene utilizzato per la gestione commerciale dei contatti e, quando è stato espresso un consenso separato e facoltativo, per comunicazioni di marketing. ActiveCampaign non riceve risposte al gate sanitario, esiti della VERIFICA PRELIMINARE, fotografie del parere remoto o dettagli relativi alla salute. Il servizio è dichiarato anche nella Privacy Policy generale insieme alle attività di modulo di contatto e mailing list/newsletter.

WhatsApp Business può essere utilizzato come canale di assistenza quando la persona sceglie di contattare Federica tramite WhatsApp. Non viene utilizzato come archivio della verifica sanitaria né come canale standard per raccogliere fotografie o dati relativi alla salute. Il relativo servizio di assistenza clienti è dichiarato anche nella Privacy Policy generale.

Prenotazioni, calendario e pagamenti

Cal.com viene utilizzato per mostrare le disponibilità e gestire le prenotazioni. Riceve i dati necessari all'appuntamento, come dati identificativi e di contatto e le informazioni operative necessarie al servizio scelto. Il gate sanitario viene completato prima del booking e il suo esito non viene inviato a Cal.com.

Google Calendar è collegato a Cal.com per due funzioni distinte: i calendari usati per il controllo dei conflitti forniscono la disponibilità necessaria a determinare gli slot liberi; il calendario destinazione riceve invece le informazioni operative necessarie a registrare e gestire l'appuntamento. In nessun caso vengono inviati a Google Calendar risposte al gate sanitario o dettagli della VERIFICA PRELIMINARE.

Stripe gestisce il pagamento online collegato alla prenotazione. Il sito Federica Verlato non archivia i dati completi della carta di pagamento. A seconda della specifica attività svolta, Stripe può trattare dati sia quale fornitore del servizio di pagamento sia per proprie finalità regolamentari, antifrode, di sicurezza o adempimento normativo. Stripe è già dichiarato nella Privacy Policy generale.

Analytics, pubblicità e cookie

Google Tag Manager, Google Analytics 4 e gli strumenti Meta sono regolati dalla CMP e dalla Cookie Policy iubenda. I relativi tag e gli eventuali eventi server-side vengono gestiti in base alle preferenze di consenso applicabili.

Quando la finalità Marketing è stata consentita, per misurare e attribuire a Meta una prenotazione o un pagamento effettivamente confermati possono essere trasmessi anche identificatori tecnici pubblicitari (come _fbp e _fbc), informazioni tecniche del browser e versioni normalizzate e sottoposte a hash SHA-256 di email e numero di telefono. Email e telefono non vengono inviati a Meta in chiaro attraverso questa integrazione. Questi dati vengono utilizzati per migliorare l'abbinamento dell'evento di conversione con l'interazione pubblicitaria.

Restano sempre esclusi dagli strumenti di analytics e advertising fotografie, risposte o esiti del gate sanitario, dettagli della VERIFICA PRELIMINARE, informazioni relative alla salute e qualsiasi elemento che possa fungere da proxy di una condizione sanitaria.

Finalità e basi giuridiche

I dati necessari a rispondere a una richiesta, formulare un parere richiesto, organizzare un appuntamento, eseguire un pagamento o compiere i passaggi richiesti prima del contratto sono trattati, secondo il caso, per dare seguito alla richiesta dell'interessata, eseguire il contratto e adempiere agli obblighi connessi. Le comunicazioni promozionali richiedono un consenso separato e facoltativo. I tracker non necessari vengono gestiti secondo le preferenze raccolte dalla CMP. Gli eventuali dati relativi alla salute nel percorso di VERIFICA PRELIMINARE sono trattati soltanto sulla base del consenso esplicito descritto nella relativa informativa specifica, in aggiunta alla base applicabile alla richiesta precontrattuale.

Ruoli privacy e rapporti con i fornitori

I ruoli privacy dei fornitori non sono identici per ogni servizio: alcuni operano prevalentemente come responsabili del trattamento per conto di Federica, mentre altri possono agire anche come titolari autonomi o secondo ruoli differenti per specifiche finalità. Per questo i rapporti vengono verificati sulla base dei contratti, Data Processing Addendum e condizioni applicabili al servizio effettivamente attivato, senza attribuire in modo indistinto un unico ruolo a tutti i provider.

Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati anche in Paesi esterni allo Spazio Economico Europeo. Quando il trattamento comporta un trasferimento internazionale, vengono utilizzati i meccanismi previsti dalla normativa applicabile e dalle condizioni del fornitore, come decisioni di adeguatezza, Data Privacy Framework e/o Clausole Contrattuali Standard, secondo il servizio concretamente utilizzato. Le condizioni e l'elenco dei sub-responsabili dei singoli fornitori possono cambiare nel tempo e vengono verificati periodicamente.

Conservazione

I dati vengono conservati per il tempo necessario alla finalità per cui sono stati raccolti e, quando necessario, per adempiere a obblighi amministrativi, fiscali o per la tutela di un diritto. Per i percorsi più delicati sono applicate regole più specifiche: il registro tecnico della VERIFICA PRELIMINARE ha una conservazione operativa massima prevista di 90 giorni dalla richiesta; i messaggi della mailbox relativi a una verifica o a un parere remoto devono essere eliminati entro 90 giorni dalla chiusura del caso, salvo obblighi di legge o necessità documentate di tutela di un diritto. Le evidenze relative a prenotazione, accettazione delle condizioni, pagamenti e recesso possono essere conservate più a lungo quando necessario per obblighi di legge, documentazione contrattuale o tutela di un diritto. Il consenso marketing resta revocabile in qualsiasi momento.

Diritti e aggiornamenti

Per esercitare i diritti previsti dal GDPR puoi scrivere a info@federicaverlato.it. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Questa pagina viene aggiornata quando cambia in modo rilevante l'architettura dei servizi digitali o il trattamento dei dati; la versione e la data in alto consentono di identificare il testo applicabile.