Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 27 luglio 2026
La presente informativa è resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati, di seguito “GDPR”, nonché del Decreto legislativo 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, come modificato dal Decreto legislativo 10 agosto 2018, n. 101.
La Privacy Policy descrive le modalità con cui vengono raccolti, utilizzati, conservati, comunicati e protetti i dati personali delle persone che:
- visitano il sito craniosacralebari.it;
- inviano una richiesta attraverso il modulo di contatto o prenotazione;
- contattano Loredana Marzano tramite e-mail, telefono o WhatsApp Business;
- si iscrivono alla newsletter;
- interagiscono con gli strumenti statistici, pubblicitari o con i contenuti incorporati nel sito;
- esercitano i propri diritti in materia di protezione dei dati;
- autorizzano la pubblicazione di recensioni, fotografie o testimonianze.
La presente informativa riguarda i dati raccolti attraverso il sito e i canali di primo contatto. Gli eventuali dati raccolti successivamente durante le sedute o nell’ambito del rapporto diretto con la persona saranno disciplinati da una distinta informativa consegnata in sede.
1. Titolare del trattamento
Il Titolare del trattamento è:
Loredana Marzano
Studio professionale: Via Principe Amedeo, 529 – Bari
Telefono: +39 379 354 8198
E-mail dedicata alla privacy: privacy@loredanamarzano.it
Per richieste riguardanti il trattamento dei dati personali o per l’esercizio dei diritti previsti dalla normativa, l’interessato può scrivere a:
Non è stato nominato un Responsabile della protezione dei dati, o DPO. Qualora tale figura venga nominata, i relativi recapiti saranno pubblicati in questa pagina.
2. Principi applicabili al trattamento
I dati personali sono trattati nel rispetto dei principi stabiliti dall’articolo 5 GDPR, in particolare:
- liceità, correttezza e trasparenza;
- limitazione delle finalità;
- minimizzazione dei dati;
- esattezza;
- limitazione della conservazione;
- integrità e riservatezza;
- responsabilizzazione del Titolare.
Vengono raccolti esclusivamente i dati adeguati, pertinenti e necessari rispetto alle finalità descritte nella presente informativa. I dati non vengono conservati per un periodo superiore a quello necessario, salvo obblighi di legge o esigenze documentate di tutela di un diritto.
3. Ambito di applicazione
La presente Privacy Policy si applica ai trattamenti effettuati attraverso:
- il sito craniosacralebari.it;
- i moduli ActiveCampaign;
- la posta elettronica;
- il telefono;
- WhatsApp Business;
- la newsletter ActiveCampaign;
- Google Analytics;
- Google Search Console;
- Meta Pixel;
- Google Maps;
- YouTube;
- Google reCAPTCHA;
- Complianz;
- le richieste di esercizio dei diritti;
- le liberatorie per recensioni, fotografie, video e testimonianze.
Il sito e i relativi moduli sono rivolti esclusivamente a persone maggiorenni.
4. Categorie di dati personali trattati
4.1 Dati di navigazione
Durante la normale navigazione, i sistemi informatici utilizzati per il funzionamento del sito possono raccogliere automaticamente alcuni dati tecnici, tra cui:
- indirizzo IP;
- data e ora della richiesta;
- pagina visitata;
- indirizzo della pagina di provenienza;
- tipo e versione del browser;
- sistema operativo;
- tipo di dispositivo;
- risoluzione dello schermo;
- codici di risposta del server;
- informazioni relative a errori, sicurezza e funzionamento del sito.
Questi dati vengono trattati principalmente per consentire la navigazione, garantire la sicurezza del sito, individuare anomalie e prevenire accessi illeciti o abusi.
4.2 Dati raccolti tramite il modulo
Il modulo di contatto o richiesta appuntamento può raccogliere:
- nome;
- cognome;
- indirizzo e-mail;
- numero di telefono;
- preferenza di contatto;
- eventuale richiesta di ricontatto tramite WhatsApp;
- giorno o fascia oraria preferiti;
- tipologia di richiesta;
- messaggio operativo facoltativo;
- data e ora di invio;
- prova della presa visione della Privacy Policy;
- eventuale consenso alla newsletter.
I dati inviati tramite il modulo vengono gestiti attraverso ActiveCampaign, utilizzato per i moduli, il CRM, la gestione dei contatti e la newsletter.
4.3 Dati raccolti tramite e-mail e telefono
Quando una persona contatta spontaneamente Loredana Marzano tramite e-mail o telefono, possono essere trattati:
- nome e cognome;
- indirizzo e-mail;
- numero di telefono;
- contenuto della richiesta;
- data e ora della comunicazione;
- informazioni organizzative relative all’appuntamento;
- eventuali allegati inviati volontariamente.
L’interessato è invitato a comunicare esclusivamente le informazioni necessarie alla gestione della richiesta.
4.4 Dati raccolti tramite WhatsApp Business
Quando una persona sceglie di comunicare tramite WhatsApp Business, possono essere trattati:
- numero di telefono;
- nome associato all’account;
- immagine del profilo, se visibile;
- contenuto dei messaggi;
- data e ora delle comunicazioni;
- informazioni organizzative relative agli appuntamenti;
- allegati inviati volontariamente.
L’account WhatsApp Business è utilizzato esclusivamente da Loredana Marzano, anche tramite WhatsApp Web o Desktop, su dispositivi personali protetti.
Il backup delle conversazioni è attivo su Google Drive ed è protetto mediante le opzioni di sicurezza disponibili. L’utilizzo di WhatsApp resta facoltativo: la persona può scegliere di comunicare tramite e-mail o telefono.
4.5 Dati raccolti per la newsletter
In caso di iscrizione alla newsletter possono essere trattati:
- nome;
- indirizzo e-mail;
- data e ora dell’iscrizione;
- indirizzo IP associato alla conferma;
- fonte di acquisizione;
- prova del consenso;
- stato dell’iscrizione;
- data dell’eventuale revoca o disiscrizione.
L’iscrizione utilizza il sistema double opt-in: dopo aver compilato il modulo, la persona deve confermare l’iscrizione selezionando il collegamento contenuto nell’e-mail ricevuta.
Il tracciamento individuale delle aperture e dei clic, il Site Tracking, l’Event Tracking e il lead scoring di ActiveCampaign sono disattivati.
Le comunicazioni promozionali tramite posta elettronica vengono inviate esclusivamente previo consenso, ai sensi degli articoli 6, paragrafo 1, lettera a), e 7 GDPR e dell’articolo 130 del D.Lgs. 196/2003.
Il Garante ha inoltre stabilito che l’utilizzo di tracking pixel nelle e-mail richiede, nei casi ordinari, una preventiva informazione e uno specifico consenso dell’interessato. Poiché tali funzioni sono disattivate, la newsletter non rileva individualmente l’apertura dei messaggi o i collegamenti selezionati.
4.6 Recensioni, fotografie e testimonianze
La pubblicazione di recensioni, fotografie, video, registrazioni audio o testimonianze avviene esclusivamente dopo la sottoscrizione, in sede, di una liberatoria specifica e separata.
La persona può scegliere:
- se autorizzare il testo della recensione;
- se essere identificata con nome completo, iniziali o pseudonimo;
- se autorizzare l’utilizzo della propria immagine;
- se autorizzare fotografie, audio o video;
- su quali canali consentire la pubblicazione;
- se consentire un eventuale utilizzo promozionale;
- per quale periodo autorizzare l’utilizzo.
La mancata sottoscrizione della liberatoria non produce alcuna conseguenza sull’accesso alle sedute o sui servizi ricevuti.
5. Dati relativi alla salute e altre categorie particolari
I moduli pubblici, la posta elettronica e WhatsApp non sono destinati alla raccolta di dati relativi alla salute fisica o psichica o di altre categorie particolari di dati previste dall’articolo 9 GDPR.
L’interessato non deve inserire nel modulo o inviare tramite e-mail o WhatsApp:
- diagnosi;
- nomi di patologie;
- referti;
- risultati di esami;
- informazioni su farmaci o terapie;
- fotografie o documentazione sanitaria;
- descrizioni approfondite della propria condizione fisica o psicologica;
- informazioni sanitarie riguardanti altre persone;
- racconti dettagliati di eventi traumatici;
- dati biometrici, genetici, religiosi o relativi alla vita sessuale.
Il campo “Messaggio” deve essere utilizzato esclusivamente per comunicazioni organizzative, come:
“Vorrei conoscere le disponibilità della prossima settimana.”
“Preferisco essere ricontattata nel pomeriggio.”
“Vorrei ricevere informazioni sulla prima seduta.”
L’articolo 9 GDPR vieta in linea generale il trattamento dei dati relativi alla salute e delle altre categorie particolari, salvo la presenza di una delle specifiche condizioni previste dalla normativa.
Qualora informazioni particolari vengano inviate spontaneamente e non risultino necessarie alla gestione della richiesta, il Titolare potrà cancellarle, oscurarle o limitarne il trattamento.
Eventuali dati relativi alla salute o al vissuto personale raccolti successivamente in sede saranno disciplinati da una distinta informativa e da specifiche condizioni di liceità.
6. Finalità, basi giuridiche e tempi di conservazione
Le basi giuridiche del trattamento sono individuate ai sensi dell’articolo 6 GDPR e, quando vengono trattate categorie particolari di dati, dell’articolo 9 GDPR.
6.1 Funzionamento e sicurezza del sito
Finalità
- rendere disponibili le pagine;
- consentire la navigazione;
- garantire il corretto funzionamento tecnico;
- prevenire abusi, accessi illeciti e attacchi informatici;
- individuare errori e anomalie;
- accertare eventuali responsabilità.
Base giuridica
Legittimo interesse del Titolare alla sicurezza, all’integrità e alla corretta gestione del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Conservazione
I log tecnici direttamente gestiti dal Titolare vengono conservati, di regola, per un massimo di 30 giorni, salvo incidenti di sicurezza, indagini, richieste delle autorità o necessità di tutela di un diritto.
6.2 Gestione delle richieste di informazioni
Finalità
- rispondere alle domande;
- fornire informazioni sulle sedute;
- comunicare disponibilità, modalità, durata e sede;
- ricontattare la persona;
- gestire richieste preliminari a un eventuale appuntamento.
Base giuridica
Esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Conservazione
Le richieste che non conducono a una prenotazione vengono conservate per un massimo di 6 mesi dall’ultima comunicazione.
6.3 Prenotazioni e appuntamenti
Finalità
- ricevere una richiesta di appuntamento;
- concordare data e orario;
- inviare conferme e promemoria;
- gestire cancellazioni, ritardi o variazioni;
- mantenere la continuità organizzativa del rapporto.
Base giuridica
Esecuzione di misure precontrattuali e del rapporto richiesto dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Conservazione
I dati organizzativi collegati alle sedute vengono conservati per un massimo di 12 mesi dall’ultima seduta o dall’ultima interazione, salvo obblighi di legge, reclami, contestazioni o necessità di tutela di un diritto.
6.4 Comunicazioni e-mail e WhatsApp
Finalità
- rispondere alle richieste;
- gestire gli appuntamenti;
- fornire informazioni organizzative;
- comunicare modifiche o cancellazioni;
- documentare quanto concordato.
Base giuridica
Esecuzione di misure precontrattuali o del rapporto richiesto dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Conservazione
- richieste che non conducono a una prenotazione: massimo 6 mesi dall’ultima comunicazione;
- comunicazioni relative a sedute effettivamente prenotate o svolte: massimo 12 mesi dall’ultima interazione;
- comunicazioni interessate da contestazioni: per il tempo necessario alla gestione della controversia e alla tutela dei diritti.
Le conversazioni non vengono conservate indiscriminatamente per finalità storiche.
La cancellazione viene estesa, nei limiti tecnicamente possibili, alle copie di backup durante i successivi cicli di sostituzione o aggiornamento.
6.5 Newsletter
Finalità
- inviare approfondimenti;
- comunicare nuovi contenuti;
- informare sulle attività di Loredana Marzano;
- segnalare iniziative, aggiornamenti o disponibilità.
Base giuridica
Consenso libero, specifico e facoltativo ai sensi degli articoli 6, paragrafo 1, lettera a), e 7 GDPR e dell’articolo 130 del D.Lgs. 196/2003.
Conservazione
I dati vengono conservati per 24 mesi dalla conferma dell’iscrizione o dall’ultima riconferma del consenso.
Alla scadenza potrà essere richiesto di rinnovare l’iscrizione. In mancanza di conferma, il contatto verrà eliminato dalla lista attiva.
I dati minimi necessari a documentare la revoca e impedire ulteriori invii possono essere conservati in una lista di esclusione per un massimo di 5 anni.
Il consenso può essere revocato in qualsiasi momento:
- selezionando il collegamento di disiscrizione presente in ogni e-mail;
- scrivendo a privacy@loredanamarzano.it.
La revoca non pregiudica la liceità del trattamento effettuato prima della sua ricezione, come previsto dall’articolo 7, paragrafo 3, GDPR.
6.6 Google Analytics
Finalità
- misurare il traffico del sito;
- produrre statistiche sull’utilizzo;
- comprendere quali pagine vengono consultate;
- migliorare i contenuti e la navigazione.
Base giuridica
Consenso espresso tramite Complianz, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 122 del D.Lgs. 196/2003.
Google Analytics non viene attivato prima del consenso alla categoria “Statistiche”.
Conservazione
Google Analytics 4 è configurato con un periodo di conservazione dei dati a livello di utente ed evento pari a 14 mesi.
6.7 Meta Pixel
Finalità
- misurare l’efficacia delle campagne pubblicitarie;
- comprendere le interazioni con il sito;
- produrre report statistici;
- consentire, quando autorizzato, attività pubblicitarie e di misurazione attraverso i servizi Meta.
Base giuridica
Consenso espresso tramite Complianz alla categoria “Marketing”, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 122 del D.Lgs. 196/2003.
Il Meta Pixel non viene caricato prima del consenso.
Meta Pixel rientra tra i Meta Business Tools e può trasmettere a Meta dati relativi alle visite e alle interazioni effettuate sul sito.
Le informazioni dettagliate sui cookie, sugli eventi e sui tempi di conservazione sono disponibili nella Cookie Policy e nel pannello “Gestisci preferenze cookie”.
6.8 Google Search Console
Google Search Console viene utilizzato per:
- verificare la proprietà del sito;
- controllare l’indicizzazione;
- analizzare in forma aggregata le prestazioni nei risultati di ricerca;
- individuare errori tecnici.
Search Console non viene utilizzato dal Titolare per identificare individualmente i visitatori del sito.
6.9 Google Maps, YouTube e reCAPTCHA
Finalità
- mostrare la posizione dello studio;
- rendere disponibili contenuti video;
- proteggere i moduli da spam, abusi e invii automatizzati.
Base giuridica
Consenso, ove richiesto, o attivazione volontaria del servizio da parte dell’utente.
Google Maps, YouTube e reCAPTCHA vengono utilizzati in modalità protetta e sono caricati soltanto dopo il consenso o una specifica azione della persona.
Quando vengono attivati servizi Google incorporati, il browser può trasmettere a Google dati tecnici, tra cui l’indirizzo IP, l’URL della pagina, informazioni sul dispositivo e sul browser.
I Google Fonts sono ospitati localmente sul server e non richiedono il collegamento del browser ai server Google per la visualizzazione dei caratteri.
6.10 Gestione del consenso ai cookie
Complianz viene utilizzato per:
- mostrare il banner;
- registrare le preferenze;
- bloccare preventivamente i servizi non necessari;
- consentire la modifica o la revoca delle scelte;
- documentare il consenso.
L’utilizzo di cookie e altri strumenti di tracciamento avviene nel rispetto:
- dell’articolo 122 del D.Lgs. 196/2003;
- degli articoli 4, 7, 12, 13 e 25 GDPR;
- delle Linee guida del Garante sui cookie e gli altri strumenti di tracciamento del 10 giugno 2021.
Al primo accesso, nessun cookie o strumento di tracciamento diverso da quelli tecnici viene attivato prima della scelta dell’utente.
6.11 Recensioni, immagini e testimonianze
Finalità
- documentare l’esperienza delle persone;
- presentare il modo di lavorare di Loredana Marzano;
- pubblicare testimonianze sui canali espressamente autorizzati.
Base giuridica
Consenso libero, specifico, espresso e documentato mediante liberatoria, ai sensi degli articoli 6, paragrafo 1, lettera a), e 7 GDPR.
Qualora una testimonianza contenga dati relativi alla salute, l’eventuale pubblicazione richiede anche uno specifico consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a), GDPR.
Il Titolare si riserva comunque di non pubblicare diagnosi, patologie, riferimenti a guarigioni o altre informazioni sanitarie identificabili, anche in presenza di autorizzazione.
Conservazione
Il materiale viene utilizzato per un massimo di 5 anni dalla sottoscrizione della liberatoria, salvo revoca anticipata o rinnovo.
In caso di revoca, il materiale viene rimosso dai canali direttamente controllati da Loredana Marzano entro un massimo di 30 giorni, fatti salvi:
- la liceità del trattamento effettuato prima della revoca;
- i materiali già stampati o distribuiti;
- le copie eventualmente conservate da terzi al di fuori del controllo del Titolare.
6.12 Adempimenti amministrativi e fiscali
Finalità
- predisporre ricevute e documenti relativi ai compensi;
- adempiere agli obblighi fiscali;
- gestire eventuali verifiche;
- documentare i pagamenti effettuati in sede.
Base giuridica
Adempimento di obblighi legali ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.
Il sito non raccoglie dati di pagamento e non consente pagamenti online. Il pagamento viene effettuato in sede dopo la seduta.
Conservazione
La documentazione amministrativa e fiscale viene conservata per il periodo previsto dalla normativa applicabile, generalmente 10 anni, e anche oltre qualora siano ancora pendenti accertamenti o controversie.
L’articolo 2220 del Codice civile stabilisce la conservazione decennale delle scritture contabili, mentre la normativa fiscale può richiedere una conservazione ulteriore fino alla definizione degli accertamenti.
6.13 Richieste di esercizio dei diritti
Finalità
- verificare l’identità del richiedente;
- rispondere alle richieste;
- documentare il riscontro;
- adempiere agli obblighi previsti dal GDPR.
Base giuridica
Adempimento di un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.
Conservazione
La documentazione relativa alla richiesta viene conservata per 5 anni dalla sua chiusura, salvo controversie.
6.14 Tutela dei diritti e gestione delle controversie
I dati strettamente necessari possono essere conservati oltre i termini ordinari quando occorrano per:
- prevenire o gestire una contestazione;
- accertare, esercitare o difendere un diritto;
- rispondere a richieste delle autorità;
- documentare quanto concordato.
Base giuridica
Legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
Conservazione
Per il tempo necessario alla gestione della controversia e fino alla scadenza dei termini di prescrizione applicabili.
7. Natura obbligatoria o facoltativa del conferimento
Il conferimento dei dati contrassegnati come obbligatori è necessario per:
- inviare il modulo;
- ricevere una risposta;
- essere ricontattati;
- gestire una richiesta di appuntamento.
Il mancato conferimento può impedire al Titolare di rispondere o organizzare l’appuntamento.
Sono invece facoltativi:
- la richiesta di ricontatto tramite WhatsApp;
- l’iscrizione alla newsletter;
- il consenso ai cookie statistici;
- il consenso ai cookie di marketing;
- l’autorizzazione alla pubblicazione di recensioni;
- l’autorizzazione all’uso di fotografie, video o testimonianze.
Il mancato rilascio di tali autorizzazioni non impedisce di chiedere informazioni o prenotare una seduta.
8. Modalità del trattamento e misure di sicurezza
I dati vengono trattati mediante strumenti informatici, telematici ed eventualmente cartacei.
Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’articolo 32 GDPR, tra cui:
- credenziali personali;
- protezione dei dispositivi;
- autenticazione rafforzata, ove disponibile;
- protocollo HTTPS;
- aggiornamento di WordPress e dei plugin;
- backup protetti;
- limitazione degli accessi;
- controllo dei dispositivi collegati a WhatsApp;
- gestione preventiva dei consensi tramite Complianz;
- revisione periodica dei dati conservati;
- cancellazione programmata delle comunicazioni non più necessarie;
- utilizzo locale dei Google Fonts;
- blocco preventivo dei servizi statistici e pubblicitari.
Le misure vengono periodicamente riesaminate e aggiornate in relazione all’evoluzione tecnica, ai servizi utilizzati e ai rischi individuati.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. Gli utenti sono invitati a non inviare dati eccedenti, documenti sanitari o informazioni non richieste attraverso canali non destinati a tale finalità.
9. Infrastruttura tecnica e fornitori
Il sito utilizza:
- Hostinger per dominio, hosting e posta elettronica;
- un server localizzato a Lipsia, Germania;
- nessuna CDN Hostinger;
- WordPress come sistema di gestione dei contenuti;
- Elementor per la costruzione delle pagine;
- Yoast SEO per l’ottimizzazione dei contenuti;
- Complianz per la gestione del consenso e dei cookie;
- ActiveCampaign per moduli, CRM e newsletter;
- Google Analytics e Google Search Console;
- Meta Pixel;
- Google Maps, YouTube e Google reCAPTCHA in modalità protetta;
- WhatsApp Business;
- Google Drive per il backup protetto delle conversazioni WhatsApp.
Hostinger disciplina il trattamento effettuato per conto dei clienti attraverso un proprio Data Processing Addendum.
10. Destinatari dei dati
I dati possono essere comunicati, nei limiti strettamente necessari, a:
- Hostinger, per hosting, dominio e posta elettronica;
- ActiveCampaign, per moduli, CRM e newsletter;
- Google, per Analytics, Search Console, Maps, YouTube, reCAPTCHA e Google Drive;
- Meta e WhatsApp, per Meta Pixel e WhatsApp Business;
- fornitori di assistenza tecnica WordPress;
- consulenti informatici;
- consulenti fiscali, legali o privacy;
- eventuali collaboratori espressamente autorizzati;
- autorità pubbliche, forze dell’ordine o soggetti ai quali la comunicazione sia obbligatoria per legge.
Quando un fornitore tratta i dati per conto del Titolare, viene designato Responsabile del trattamento ai sensi dell’articolo 28 GDPR, ove applicabile.
Alcuni fornitori possono invece agire, per determinate operazioni, come autonomi titolari o secondo i ruoli stabiliti dai rispettivi accordi e condizioni contrattuali.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto scrivendo a:
I dati non vengono venduti né ceduti a terzi per finalità commerciali autonome.
11. ActiveCampaign
ActiveCampaign viene utilizzato per:
- ricevere i moduli;
- gestire le richieste;
- organizzare i contatti nel CRM;
- inviare la newsletter;
- registrare il consenso e la disiscrizione.
L’account è ospitato principalmente nella regione Unione Europea.
Sono stati sottoscritti:
- il Data Processing Addendum;
- le Clausole contrattuali standard dell’Unione Europea.
Il DPA disciplina il trattamento effettuato da ActiveCampaign per conto del cliente e diventa vincolante attraverso la sua sottoscrizione nell’account. Le Clausole contrattuali standard costituiscono una delle garanzie previste dall’articolo 46 GDPR per determinati trasferimenti internazionali.
ActiveCampaign precisa che, anche quando i dati sono ospitati principalmente in una regione europea, alcuni trattamenti o accessi possono avvenire negli Stati Uniti o nei Paesi in cui operano affiliate e sub-responsabili.
ActiveCampaign aderisce inoltre all’EU–U.S. Data Privacy Framework.
Sono disattivati:
- tracciamento individuale delle aperture;
- tracciamento individuale dei clic;
- Site Tracking;
- Event Tracking;
- lead scoring.
12. Trasferimenti verso Paesi esterni allo Spazio economico europeo
Alcuni fornitori, affiliate o sub-responsabili possono trattare dati personali o accedervi da Paesi esterni allo Spazio economico europeo.
Gli eventuali trasferimenti avvengono nel rispetto degli articoli 44–49 GDPR e, a seconda dei casi, sulla base di:
- decisioni di adeguatezza della Commissione europea;
- EU–U.S. Data Privacy Framework;
- Clausole contrattuali standard;
- Data Processing Addendum;
- misure tecniche e organizzative supplementari;
- altre condizioni previste dalla normativa.
L’infrastruttura principale del sito è localizzata in Germania. ActiveCampaign ospita principalmente i dati dell’account nell’Unione Europea, pur potendo avvalersi di accessi e sub-responsabili internazionali.
L’interessato può richiedere informazioni sulle garanzie applicate scrivendo a:
13. Cookie e altri strumenti di tracciamento
Il sito utilizza cookie tecnici necessari al funzionamento.
Google Analytics, Meta Pixel e gli altri strumenti non strettamente necessari vengono bloccati per impostazione predefinita e attivati soltanto dopo il consenso espresso tramite Complianz.
La disciplina applicabile deriva, in particolare:
- dall’articolo 122 del D.Lgs. 196/2003;
- dagli articoli 4, punto 11, 7, 12, 13 e 25 GDPR;
- dalla Direttiva 2002/58/CE;
- dalle Linee guida del Garante sui cookie e gli altri strumenti di tracciamento del 10 giugno 2021.
Il Garante stabilisce che, al primo accesso, nessun cookie o altro strumento non tecnico debba essere installato prima della scelta dell’utente.
Attraverso il banner è possibile:
- accettare tutti i cookie;
- rifiutare i cookie non necessari;
- selezionare singole categorie;
- modificare o revocare successivamente le proprie scelte.
Le informazioni dettagliate sono disponibili nella Cookie Policy e nel comando Gestisci preferenze cookie presente nel sito.
14. WhatsApp Business
WhatsApp Business viene utilizzato esclusivamente per:
- rispondere alle richieste;
- concordare appuntamenti;
- inviare informazioni organizzative;
- comunicare variazioni o cancellazioni.
Il numero non viene utilizzato per inviare comunicazioni promozionali senza uno specifico consenso.
La persona non deve inviare tramite WhatsApp:
- referti;
- diagnosi;
- fotografie sanitarie;
- informazioni su farmaci o terapie;
- documentazione clinica;
- descrizioni approfondite della propria condizione fisica o emotiva.
WhatsApp e Google, per il backup su Google Drive, possono effettuare propri trattamenti secondo le rispettive informative e condizioni.
L’uso di WhatsApp è facoltativo. È sempre possibile utilizzare e-mail o telefono.
15. Minori
Il sito, i moduli e le sedute prenotabili attraverso il sito sono rivolti esclusivamente a persone maggiorenni.
Il Titolare non intende raccogliere consapevolmente dati personali direttamente da minori.
Qualora vengano acquisiti accidentalmente dati riferiti a un minore, il Titolare potrà cancellarli dopo aver effettuato le verifiche necessarie.
16. Decisioni automatizzate e profilazione
Loredana Marzano non utilizza i dati per assumere decisioni interamente automatizzate che producano effetti giuridici o incidano significativamente sulla persona, ai sensi dell’articolo 22 GDPR.
Non vengono utilizzati:
- lead scoring;
- Site Tracking ActiveCampaign;
- Event Tracking ActiveCampaign;
- monitoraggio individuale delle aperture delle e-mail;
- monitoraggio individuale dei clic nelle e-mail.
Meta Pixel, quando autorizzato, può contribuire alle funzioni statistiche e pubblicitarie messe a disposizione da Meta, come descritto nella Cookie Policy.
17. Diritti dell’interessato
Nei casi previsti dagli articoli 15–22 GDPR, l’interessato può esercitare i seguenti diritti:
- ottenere conferma che sia o meno in corso un trattamento;
- accedere ai propri dati;
- ottenere la rettifica dei dati inesatti;
- ottenere l’integrazione dei dati incompleti;
- chiedere la cancellazione;
- chiedere la limitazione del trattamento;
- opporsi al trattamento;
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico, quando applicabile;
- trasmettere i dati a un altro titolare, quando applicabile;
- revocare il consenso;
- ottenere informazioni sui destinatari;
- ottenere informazioni sui trasferimenti internazionali;
- non essere sottoposto a determinate decisioni interamente automatizzate.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere presentate senza particolari formalità scrivendo a:
Il Titolare può richiedere le informazioni ragionevolmente necessarie per verificare l’identità del richiedente.
Le richieste vengono gestite senza ingiustificato ritardo e, di norma, entro un mese, secondo quanto previsto dall’articolo 12 GDPR. I diritti riconosciuti agli interessati e le modalità per esercitarli sono illustrati anche dal Garante per la protezione dei dati personali.
18. Diritto di reclamo
L’interessato che ritenga che il trattamento dei propri dati personali violi la normativa può proporre reclamo al:
Garante per la protezione dei dati personali
Piazza Venezia, 11
00187 Roma
Il reclamo può essere proposto ai sensi dell’articolo 77 GDPR e degli articoli da 140-bis a 143 del D.Lgs. 196/2003.
Resta ferma la possibilità di rivolgersi all’autorità giudiziaria competente.
19. Collegamenti a siti e piattaforme esterne
Il sito può contenere collegamenti a servizi o piattaforme esterne.
Quando la persona seleziona uno di tali collegamenti, lascia craniosacralebari.it e accede a un servizio regolato dalla relativa Privacy Policy.
Il Titolare non controlla i trattamenti effettuati autonomamente dai gestori delle piattaforme esterne.
20. Modifiche alla Privacy Policy
La presente informativa può essere aggiornata in seguito a:
- modifiche normative;
- provvedimenti delle autorità;
- variazioni dei servizi;
- introduzione o rimozione di strumenti tecnologici;
- cambiamenti nei fornitori;
- modifica delle finalità o delle basi giuridiche;
- variazione dei tempi di conservazione;
- modifica dell’organizzazione professionale.
La versione aggiornata viene pubblicata in questa pagina con l’indicazione della data dell’ultimo aggiornamento.
Qualora una modifica richieda un nuovo consenso, il trattamento interessato non verrà iniziato o proseguito prima dell’acquisizione della nuova autorizzazione.
21. Riferimenti normativi
La presente informativa è redatta tenendo conto, in particolare, delle seguenti fonti:
- Regolamento (UE) 2016/679 — GDPR;
- Direttiva 2002/58/CE relativa alla vita privata e alle comunicazioni elettroniche;
- Decreto legislativo 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali;
- Decreto legislativo 10 agosto 2018, n. 101 — adeguamento della normativa italiana al GDPR;
- articolo 122 del D.Lgs. 196/2003, in materia di cookie e altri strumenti di tracciamento;
- articolo 130 del D.Lgs. 196/2003, in materia di comunicazioni promozionali elettroniche;
- articoli 2214–2220 del Codice civile, per quanto applicabili alla conservazione della documentazione;
- Linee guida del Garante sui cookie e gli altri strumenti di tracciamento del 10 giugno 2021;
- Linee guida del Garante sull’utilizzo dei tracking pixel nelle comunicazioni di posta elettronica del 17 aprile 2026;
- provvedimenti, linee guida e decisioni applicabili del Garante per la protezione dei dati personali;
- indicazioni e linee guida del Comitato europeo per la protezione dei dati.
22. Contatti privacy
Per domande sulla presente informativa, richieste riguardanti il trattamento dei dati o esercizio dei diritti:
Loredana Marzano
Via Principe Amedeo, 529 – Bari
Telefono: +39 379 354 8198
E-mail: privacy@loredanamarzano.it