1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite www.acusticalab.com è [RAGIONE SOCIALE COMPLETA DEL TITOLARE], con sede legale in [INDIRIZZO COMPLETO], P. IVA [PARTITA IVA].

Contatti: amministrazione@acusticalab.com · 366 270 1731.

Responsabile della protezione dei dati (DPO), se nominato: [CONTATTO DPO / oppure eliminare questa frase se non applicabile].

2. Quali dati trattiamo

• Dati identificativi e di contatto: nome, cognome, telefono, indirizzo email e altre informazioni fornite volontariamente.
• Dati delle richieste: servizio richiesto, messaggi e preferenze comunicati tramite moduli Forminator, telefono, email o altri canali.
• Dati relativi alla salute: eventuali informazioni sull'udito, difficoltà uditive o esigenze sanitarie comunicate dall'interessato; tali dati sono soggetti alle garanzie rafforzate previste dal GDPR.
• Dati tecnici di navigazione: indirizzi IP, log, dati del browser, informazioni di sicurezza e cookie o tecnologie analoghe.
• Dati commerciali e amministrativi: qualora sia effettivamente attivo un acquisto o un ordine online, dati necessari per ordini, fatturazione e assistenza postvendita.

Si invita a non inserire diagnosi, referti o dettagli clinici nei moduli di contatto generici.

3. Finalità e basi giuridiche

• Rispondere a richieste e concordare appuntamenti: esecuzione di misure precontrattuali richieste dall'interessato o gestione del rapporto contrattuale (art. 6, par. 1, lett. b, GDPR).
• Erogare servizi, assistenza e gestire eventuali acquisti: esecuzione del contratto (art. 6, par. 1, lett. b); obblighi di legge, quando applicabili (art. 6, par. 1, lett. c).
• Gestire eventuali dati sanitari: solo in presenza di una condizione valida dell'art. 9, par. 2, GDPR, da individuare in base al servizio e al professionista che opera, con le garanzie previste dalla normativa. [VERIFICARE BASE GIURIDICA SPECIFICA E RUOLI DEI PROFESSIONISTI].
• Garantire la sicurezza del sito e contrastare spam e abusi: legittimo interesse alla sicurezza dei sistemi (art. 6, par. 1, lett. f), nel rispetto del bilanciamento richiesto.
• Adempiere obblighi fiscali, contabili e normativi: obbligo legale (art. 6, par. 1, lett. c).
• Inviare comunicazioni promozionali: soltanto se effettivamente previste e in presenza della base giuridica richiesta, di regola consenso specifico, separato e revocabile. [ELIMINARE SE NON SI SVOLGE MARKETING].

La presa visione dell'informativa nel modulo non costituisce di per sé consenso per finalità di marketing o trattamento di dati sanitari.

4. Conferimento dei dati

I dati contrassegnati come obbligatori nei moduli sono necessari per rispondere alla richiesta. Il mancato conferimento può impedire di ricontattare l'utente. Eventuali campi facoltativi possono essere lasciati vuoti.

5. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, da personale autorizzato e da fornitori incaricati. Sono adottate misure tecniche e organizzative proporzionate ai rischi, comprese limitazioni degli accessi, aggiornamenti dei sistemi e protezione dei canali di comunicazione. La descrizione non costituisce garanzia di sicurezza assoluta.

6. Moduli di contatto e appuntamento

Le richieste inviate mediante Forminator sono utilizzate per ricontattare l'utente e concordare l'appuntamento. L'invio del modulo non determina automaticamente la conferma della prenotazione. In base alla configurazione, i dati possono essere memorizzati nel database WordPress e inoltrati via email agli incaricati. [VERIFICARE CONFIGURAZIONE DI CONSERVAZIONE, NOTIFICHE E ACCESSI].

7. Destinatari e fornitori

Nei limiti necessari, i dati possono essere trattati da fornitori di hosting, manutenzione WordPress, posta elettronica, servizi antispam, piattaforme di messaggistica, servizi di pagamento e gestione degli ordini, se effettivamente utilizzati. I fornitori che operano come responsabili del trattamento sono regolati secondo l'art. 28 GDPR. I dati possono essere comunicati alle autorità quando previsto dalla legge.

[INDICARE I FORNITORI EFFETTIVAMENTE UTILIZZATI: HOSTING, EMAIL, TURNSTILE/RECAPTCHA, WHATSAPP, WOOCOMMERCE/PAGAMENTI, ANALYTICS, ECC.]

8. Trasferimenti fuori dallo Spazio economico europeo

Alcuni servizi esterni, se attivati, possono comportare trasferimenti di dati verso Paesi extra-SEE. In tal caso il titolare verifica l'esistenza di un adeguato meccanismo di trasferimento previsto dal capo V del GDPR, quali decisioni di adeguatezza o clausole contrattuali standard con eventuali misure supplementari. [VERIFICARE FORNITORI, DESTINAZIONI E GARANZIE REALI].

9. Tempi di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità dichiarate e, quando applicabile, per i periodi previsti dalla legge. In particolare:

• Richieste di contatto e appuntamento non seguite da un rapporto: [DEFINIRE PERIODO, es. numero di mesi].
• Dati relativi a servizi prestati e documentazione sanitaria: [DEFINIRE SECONDO NORMATIVA E RUOLO DEI PROFESSIONISTI].
• Documenti amministrativi e fiscali: secondo i termini di conservazione imposti dalla normativa applicabile.
• Log tecnici e antispam: [DEFINIRE DURATA E FORNITORI].
• Dati marketing, se presenti: fino alla revoca del consenso o al termine stabilito e comunicato.

10. Cookie e strumenti di tracciamento

Il sito può utilizzare cookie tecnici necessari al funzionamento di WordPress, eventuali funzionalità WooCommerce e strumenti di sicurezza. Servizi terzi, contenuti incorporati, analytics o marketing possono utilizzare ulteriori identificatori. La tipologia effettiva, le durate e i fornitori devono essere riportati in una Cookie Policy aggiornata sulla base di una scansione reale del sito.

I cookie e tracciamenti non tecnici che richiedono consenso non devono essere attivati prima della scelta dell'utente. [AGGIUNGERE LINK ALLA COOKIE POLICY E AL PANNELLO DI GESTIONE PREFERENZE, SE NECESSARI].

11. Collegamenti esterni e WhatsApp

Il sito può contenere collegamenti a servizi esterni, compreso WhatsApp. Quando l'utente sceglie di aprirli, il trattamento effettuato dal fornitore del servizio è disciplinato dalle relative condizioni e informative. Le comunicazioni inviate tramite tali canali possono comportare la condivisione di dati con il gestore della piattaforma. Si raccomanda di non trasmettere informazioni sanitarie riservate tramite messaggi non espressamente predisposti a tale scopo.

12. Diritti dell'interessato

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR, l'interessato può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a amministrazione@acusticalab.com.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

13. Decisioni automatizzate

[VERIFICARE] Se non sono svolte decisioni basate unicamente su trattamenti automatizzati che producono effetti giuridici o analogamente significativi, indicare: «Non vengono adottate decisioni basate unicamente su trattamenti automatizzati ai sensi dell'art. 22 GDPR».

14. Aggiornamenti dell'informativa

La presente informativa potrà essere aggiornata per riflettere modifiche dei servizi, dei trattamenti e delle norme applicabili. La versione aggiornata sarà resa disponibile su questa pagina.