Informativa sul trattamento dei dati personali
Pagina salute.atelierbianchini.it · versione del 27 ottobre 2026 (artt. 13 e 14 del Regolamento UE 2016/679, "GDPR")
1. Chi tratta i dati
Il titolare del trattamento è Amedeo Bianchini, libero professionista, che opera con il marchio Atelier Bianchini, Via dei Narcisi 5, 00172 Roma, partita IVA 18746881004. Email: amedeo@atelierbianchini.com · PEC: info@pec.atelierbianchini.it.
2. Quali dati raccolgo
Dati che scrive nel modulo: professione, dove riceve i pazienti, quanto spazio ha in agenda, nome e cognome, città o quartiere dello studio, numero di cellulare, email (facoltativa), fascia oraria preferita per la chiamata, la conferma di aver letto questa informativa e la sua scelta sugli aggiornamenti e le proposte.
Dati inviati insieme al modulo: i parametri della campagna presenti nel link (utm_source, utm_medium, utm_campaign, utm_content, utm_term), la versione della pagina che ha visto (v) e la professione indicata nel link (p), l'indirizzo della pagina, data e ora di invio e un codice casuale che identifica la richiesta. Solo se ha accettato i cookie di marketing, anche gli identificativi di Meta fbclid, fbc e fbp.
Dati tecnici: indirizzo IP e tipo di browser, che il servizio di hosting registra per sicurezza e per limitare gli invii automatici. Se ha accettato i cookie di marketing, IP e browser sono inviati anche a Meta insieme alla richiesta (punto 4).
Prenotazione della chiamata: se sceglie lei giorno e ora con il calendario, Cal.com raccoglie i dati della prenotazione (nome, email, telefono, note, data e ora) e me li trasmette.
Non le chiedo informazioni sulla sua salute né su quella dei suoi pazienti: la preghiamo di non scriverne nel modulo o nelle note.
3. Perché li tratto e su quale base
- Richiamarla e preparare l'analisi della zona che ha chiesto: misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b GDPR). Nome, città, cellulare e fascia oraria servono a questo: senza, non posso rispondere alla richiesta. L'email è facoltativa.
- Inviarle ogni tanto aggiornamenti e proposte, solo se spunta la casella facoltativa: consenso (art. 6, par. 1, lett. a). Può revocarlo in ogni momento scrivendomi, senza effetti sulla richiesta.
- Misurare i risultati degli annunci con il pixel di Meta e la Conversions API, solo se accetta i cookie di marketing: consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy).
- Sicurezza della pagina e prevenzione degli invii automatici: legittimo interesse (art. 6, par. 1, lett. f).
- Obblighi di legge, se diventa cliente (fatturazione e contabilità): art. 6, par. 1, lett. c.
4. Pixel di Meta e Conversions API: contitolarità
Se accetta i cookie di marketing, la pagina carica il pixel di Meta e, quando invia il modulo, il server comunica a Meta l'evento "richiesta inviata" con lo stesso codice della richiesta, email e cellulare in forma cifrata (hash SHA-256), IP, browser e gli identificativi fbc e fbp. A Meta non vengono inviate la professione, le risposte del modulo né altri dettagli. Per la raccolta e la trasmissione di questi dati sono contitolare con Meta Platforms Ireland Ltd., come stabilito dalla Corte di giustizia UE (causa C-40/17, Fashion ID), secondo l'accordo di Meta disponibile qui: facebook.com/legal/controller_addendum. Il trattamento successivo è di responsabilità di Meta: informativa di Meta. Se non accetta, a Meta non arriva nulla.
5. A chi arrivano i dati
Solo ai fornitori che mi servono per rispondere, nominati responsabili del trattamento (art. 28 GDPR):
- Vercel Inc. (hosting della pagina e del modulo, statistiche di visita senza cookie);
- Zoho Corporation (posta elettronica e calendario, server nell'Unione europea);
- Notion Labs Inc. (archivio dei contatti);
- Cal.com Inc. (calendario delle prenotazioni, solo se lo usa).
Ricevo anche una notifica sul telefono tramite Telegram, che contiene solo un testo generico e un link, senza dati personali. I dati non vengono venduti né ceduti ad altri.
6. Trasferimenti fuori dall'Unione europea
Vercel, Notion, Cal.com e Meta possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, o delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Vercel, Notion e Meta aderiscono al Data Privacy Framework; per Cal.com si applicano le clausole contrattuali standard previste dal suo accordo sul trattamento dei dati.
7. Per quanto tempo
- Richieste che non diventano clienti: 24 mesi dall'ultimo contatto, poi cancellate.
- Clienti: per la durata del rapporto e poi per i tempi previsti dalla legge per i documenti fiscali (10 anni).
- Consenso agli aggiornamenti: fino alla revoca.
- Registro delle scelte sui cookie (codice casuale, scelta, versione della policy, data): 24 mesi.
- Log tecnici del servizio di hosting: per il tempo limitato previsto da Vercel per i log del servizio.
8. I suoi diritti
Può chiedermi in ogni momento di accedere ai suoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile e opporsi al trattamento basato sul legittimo interesse (artt. 15 a 22 GDPR), e revocare i consensi dati, senza effetti sul trattamento fatto prima. Basta scrivere a amedeo@atelierbianchini.com. Rispondo entro un mese. Se ritiene che il trattamento non sia corretto, può presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Decisioni automatizzate
Non prendo decisioni basate solo su trattamenti automatizzati. La "fascia" che assegno alle richieste (in base a dove riceve e allo spazio in agenda) serve solo a me per decidere in che ordine richiamare.