Privacy & Trattamento dati
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (di seguito, GDPR) e della normativa italiana vigente in materia di protezione dei dati personali.
Ultimo aggiornamento: 16 maggio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito sergiozacheo.it è Sergio Zacheo, operatore di Medicina Tradizionale Cinese e Riflessologia, con studio in Via Pasubio 24, 25128 Brescia (BS), Italia.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non essendone obbligatoria la designazione ai sensi dell'art. 37 GDPR.
2. Tipologie di dati raccolti
Tramite il form di contatto presente nella sezione "Inizia il tuo percorso" del sito vengono raccolti i seguenti dati, forniti volontariamente dall'utente:
- nome e cognome;
- indirizzo email;
- numero di telefono (facoltativo);
- trattamento di interesse;
- contenuto libero del messaggio.
Il sito non raccoglie dati di navigazione tramite strumenti di analytics, non utilizza cookie di profilazione e non integra pixel pubblicitari di terze parti. I log tecnici di accesso al server sono trattati esclusivamente dal fornitore di hosting per finalità di sicurezza e diagnosi tecnica (vedi sezione 5).
Si invita l'utente a non inserire nel messaggio dati idonei a rivelare lo stato di salute o altre categorie particolari di dati personali (art. 9 GDPR). Per la raccolta dell'anamnesi necessaria al trattamento, Sergio Zacheo procederà in studio, durante il colloquio preliminare, con apposita e separata informativa.
3. Finalità e base giuridica del trattamento
I dati conferiti tramite il form sono trattati per le seguenti finalità:
- Riscontro alla richiesta dell'utente (rispondere a domande, fornire informazioni sui trattamenti, fissare un appuntamento). Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
- Adempimento di obblighi di legge (es. fiscali e contabili, se a seguito del contatto si instaura un rapporto professionale). Base giuridica: art. 6, par. 1, lett. c) GDPR.
Il sito non invia newsletter né comunicazioni commerciali automatizzate. Non è previsto alcun trattamento per finalità di marketing.
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici, da Sergio Zacheo e da soggetti specificamente autorizzati, adottando misure tecniche e organizzative adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati (art. 32 GDPR).
5. Destinatari dei dati e responsabili esterni
I dati raccolti tramite il form e i log tecnici del server possono essere trattati da Netlify, Inc. in qualità di responsabile del trattamento ex art. 28 GDPR. Netlify è il fornitore unico utilizzato per il sito e si occupa di:
- Hosting delle pagine statiche, con registrazione dei log tecnici di accesso (indirizzo IP, user-agent, data e ora della richiesta) per finalità di sicurezza e diagnosi.
- Gestione del form di contatto tramite il servizio "Netlify Forms": al momento dell'invio, i campi compilati vengono ricevuti dai server del fornitore e contestualmente notificati via email a Sergio Zacheo.
Netlify, Inc. ha sede a San Francisco (USA); i dati transitano sui server del fornitore in Stati Uniti d'America e in Unione Europea. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea (decisione 2021/914) e nel rispetto degli adempimenti previsti dalla sentenza C-311/18 (Schrems II). Netlify aderisce inoltre al EU-U.S. Data Privacy Framework. Privacy policy del fornitore: netlify.com/privacy.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta dell'interessato.
6. Trasferimento dei dati al di fuori dell'UE
Come indicato al punto precedente, il fornitore tecnico utilizzato per il sito ha sede negli Stati Uniti. Il trasferimento è effettuato sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e dell'adesione del fornitore al EU-U.S. Data Privacy Framework, garantendo così un livello di protezione dei dati adeguato a quello assicurato in Europa.
7. Periodo di conservazione
I dati conferiti tramite il form sono conservati per il tempo strettamente necessario a riscontrare la richiesta e, in caso di mancato seguito, per un periodo non superiore a 24 mesi dalla data dell'invio. In caso di instaurazione di un rapporto professionale, i dati sono conservati nei termini di legge previsti dalla normativa fiscale e civilistica applicabile (in generale, 10 anni).
8. Diritti dell'interessato
In qualunque momento l'utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR, e in particolare:
- diritto di accesso ai propri dati (art. 15);
- diritto di rettifica (art. 16);
- diritto di cancellazione ("diritto all'oblio", art. 17);
- diritto di limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati (art. 20);
- diritto di opposizione al trattamento (art. 21);
- diritto di revocare il consenso in qualunque momento, qualora il trattamento sia basato sul consenso (art. 7, par. 3), senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare i propri diritti è sufficiente inviare una comunicazione scritta a Sergio, specificando la richiesta e allegando copia di un documento di identità in corso di validità.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (art. 77 GDPR), Piazza Venezia 11, 00187 Roma — garanteprivacy.it.
9. Cookie
Il sito utilizza esclusivamente cookie tecnici necessari al corretto funzionamento delle pagine, che non richiedono consenso ai sensi dell'art. 122 del Codice Privacy (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018) e delle Linee guida del Garante del 10 giugno 2021. Non sono installati cookie di profilazione, di terze parti per finalità di marketing, né strumenti di analytics.
10. Conferimento obbligatorio o facoltativo
Il conferimento dei dati contrassegnati come obbligatori nel form (nome, cognome, email, trattamento di interesse) è necessario per poter riscontrare la richiesta. Il mancato conferimento di tali dati comporta l'impossibilità di rispondere. Il conferimento degli altri dati (telefono, messaggio) è facoltativo.
11. Aggiornamenti dell'informativa
La presente informativa può essere aggiornata in qualunque momento per riflettere modifiche normative, organizzative o tecniche. Si invita l'utente a consultare periodicamente questa pagina. La data dell'ultimo aggiornamento è indicata in cima al documento.