Privacy Policy
Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") · Ultimo aggiornamento: 21 luglio 2026
Il sito non svolge profilazione e non usa strumenti pubblicitari o di analisi. I dati vengono raccolti soltanto quando scegli di contattare la professionista o di inviare il modulo.
1. Titolare del trattamento
Il Titolare del trattamento è la Dott.ssa Fabiola Silvia Cirasa, infermiera libera
professionista, iscritta all'Ordine delle Professioni Infermieristiche di Milano, Lodi, Monza e Brianza
al n. 35364, P.IVA 13918480966.
Contatti: telefono e WhatsApp +39 351 330 6914 ·
PEC [email protected].
2. Ambito dell'informativa
Questa informativa riguarda la navigazione sul sito e le richieste inviate tramite il modulo, telefono, email o WhatsApp. Il trattamento dei dati raccolti durante l'erogazione delle prestazioni sanitarie può essere descritto anche in una specifica informativa consegnata direttamente alla persona assistita.
3. Tipologie e origine dei dati
- Dati forniti nel modulo: nome e cognome, telefono, eventuale email, comune, prestazione richiesta, periodo preferito e indicazioni organizzative.
- Dati comunicati volontariamente: informazioni trasmesse tramite telefono, email o WhatsApp. Si invita a non inviare tramite il modulo diagnosi, referti o informazioni sanitarie dettagliate.
- Messaggi scritti nell'assistente virtuale del sito: il testo digitato nella chat automatica presente sul sito, utilizzato soltanto per generare una risposta informativa. Si invita a non scrivere in chat diagnosi, referti o dati sanitari dettagliati: l'assistente non fornisce pareri medici e per queste informazioni rimanda al contatto diretto.
- Dati relativi alla salute: eventuali informazioni necessarie alla valutazione e all'erogazione della prestazione, trattate dalla professionista sanitaria nel rispetto del segreto professionale.
- Dati tecnici di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e informazioni tecniche necessarie a sicurezza, funzionamento e diagnostica del servizio.
I dati sono raccolti direttamente dall'interessato o dalla persona che richiede assistenza per suo conto.
4. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste di informazioni, disponibilità e ricontatto. | Misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR). | Per il tempo necessario alla risposta e, salvo prosecuzione del rapporto o obblighi di legge, non oltre 6 mesi dalla chiusura della richiesta. |
| Valutare ed erogare la prestazione infermieristica. | Contratto (art. 6.1.b); per i dati sanitari, assistenza sanitaria svolta da professionista soggetto al segreto professionale (art. 9.2.h e 9.3 GDPR). | Per la durata del rapporto e secondo i termini applicabili alla documentazione professionale e sanitaria. |
| Adempiere a obblighi fiscali, contabili e normativi. | Obbligo legale (art. 6.1.c GDPR). | Di regola 10 anni per la documentazione amministrativa e fiscale, salvo termini diversi previsti dalla legge. |
| Garantire sicurezza, continuità e corretto funzionamento del sito. | Legittimo interesse del Titolare (art. 6.1.f GDPR) e adempimento di obblighi di sicurezza. | Per il periodo tecnico strettamente necessario, secondo le impostazioni e le policy del fornitore di hosting. |
| Fornire risposte automatiche tramite l'assistente virtuale del sito, sulla base delle sole informazioni pubblicate sul sito. | Legittimo interesse del Titolare a offrire un servizio informativo self-service (art. 6.1.f GDPR); l'uso della chat è sempre facoltativo e attivato dall'utente. | La conversazione è salvata solo nel browser dell'utente (sessionStorage) e viene cancellata automaticamente alla chiusura della scheda o del browser. |
5. Natura del conferimento
Il conferimento è facoltativo. Nome, telefono, prestazione, comune, periodo e presa visione dell'informativa sono necessari per inviare il modulo; senza tali dati non è possibile gestire la richiesta. L'email e le indicazioni organizzative sono facoltative.
6. Modalità e sicurezza
I dati sono trattati con strumenti manuali e informatici secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure organizzative e tecniche adeguate al rischio; nessuna trasmissione via Internet può tuttavia essere garantita come assolutamente sicura.
7. Destinatari e fornitori tecnici
I dati non sono diffusi né venduti. Possono essere trattati dal Titolare, da soggetti autorizzati e, quando necessario, da consulenti amministrativi, fiscali o legali, professionisti sanitari coinvolti nella continuità assistenziale e autorità legittimate dalla legge.
- Cloudflare, Inc.: hosting, distribuzione e sicurezza del sito; può trattare dati tecnici e log relativi agli utenti finali. Privacy Policy Cloudflare.
- FormSubmit / Devro LABS: inoltro delle richieste del modulo via email. Il fornitore dichiara di conservare le richieste per 30 giorni. Informativa FormSubmit.
- Fornitore della casella email: ricezione e conservazione dei messaggi inviati tramite il modulo.
- Motioncore: assistenza tecnica e manutenzione del sito, nei limiti necessari e secondo le istruzioni del Titolare.
- DeepSeek: fornitore del modello linguistico che genera le risposte dell'assistente virtuale del sito. Riceve unicamente il testo digitato dall'utente nella chat, necessario a produrre la risposta; non riceve altri dati identificativi. Privacy Policy DeepSeek.
Durante l'attuale fase di test, il modulo recapita le richieste a una casella tecnica gestita dal realizzatore del sito. Il recapito dovrà essere sostituito con una casella controllata dal Titolare prima della pubblicazione definitiva. Non inserire nel modulo diagnosi, referti o altri dati sanitari dettagliati.
L'assistente virtuale del sito risponde solo su servizi, zone, orari e modalità di prenotazione: non è un'infermiera, non è un medico e non fornisce pareri o valutazioni cliniche. Per qualsiasi richiesta che riguardi la propria situazione sanitaria, l'assistente rimanda al contatto diretto con la Titolare. Non scrivere in chat dati sanitari dettagliati che riguardano te o altre persone.
Il sito include collegamenti a WhatsApp e alla scheda Google. Questi servizi si attivano soltanto quando l'utente sceglie di aprirli e trattano i dati secondo le rispettive informative: WhatsApp e Google.
8. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnici possono trattare dati anche in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento deve avvenire nel rispetto del Capo V del GDPR, mediante decisioni di adeguatezza, clausole contrattuali standard o altri strumenti previsti dalla normativa applicabile, come descritto nelle informative dei rispettivi fornitori.
In particolare, DeepSeek è una società con sede in Cina: il testo digitato nell'assistente virtuale del sito viene trasferito a questo fornitore per generare la risposta, sulla base degli strumenti di trasferimento previsti dal GDPR descritti nella sua informativa. Per questo motivo si invita a non scrivere in chat dati sanitari o altri dati personali dettagliati.
9. Diritti dell'interessato
Ai sensi degli artt. da 15 a 22 GDPR, l'interessato ha diritto di ottenere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e, quando applicabile, la portabilità; può inoltre opporsi ai trattamenti fondati sul legittimo interesse. Le richieste possono essere rivolte al Titolare tramite i contatti indicati al punto 1. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Processi automatizzati e aggiornamenti
Il Titolare non effettua profilazione né adotta decisioni basate unicamente su trattamenti automatizzati.
Questa informativa potrà essere aggiornata in caso di modifiche ai servizi, ai fornitori o alla normativa. La versione vigente è quella pubblicata in questa pagina. Per informazioni sui cookie consulta la Cookie Policy.