Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e sull'uso dei cookie.
1. Titolare del trattamento
Il sito giuliomaggi.com presenta l'attività del Dott. Giulio Maria Maggi, chirurgo plastico, che opera presso Aesthetic Clinic. Il Titolare del trattamento dei dati raccolti tramite il sito è Aesthetic Clinic S.r.l., Lungo Dora Pietro Colletta 67, 10153 Torino — P.IVA e C.F. 12268790016 — REA TO-1277314.
Modulo "Prenota una consulenza": nome e cognome, email, telefono (facoltativo), modalità di contatto preferita, intervento o trattamento di interesse, tipo di visita (di persona o virtuale), sede preferita, fascia oraria, come ci hai conosciuto ed eventuali note scritte da te. L'intervento di interesse e le note possono contenere dati relativi alla salute, che il GDPR considera "categorie particolari di dati" (art. 9).
Assistente virtuale (chat): il testo delle domande che scrivi e la pagina da cui le scrivi. Non vengono raccolti nome, indirizzo IP o altri dati che ti identifichino. Ti chiediamo di non inserire nella chat nomi, contatti o informazioni sulla tua salute: l'assistente fornisce solo informazioni generali tratte dai contenuti del sito.
Dati di navigazione: dati tecnici raccolti automaticamente dai sistemi di hosting (per esempio indirizzo IP, data e ora della richiesta, tipo di browser), necessari al funzionamento e alla sicurezza del sito.
Statistiche e misurazione degli annunci (solo con il tuo consenso): informazioni sull'uso del sito e sulle visite provenienti dai nostri annunci su Google, raccolte tramite Google Analytics, Google Tag Manager e Google Ads.
3. Finalità e basi giuridiche
Gestire la tua richiesta di consulenza e ricontattarti: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
Dati sulla salute eventualmente indicati nel modulo: trattati solo per ricontattarti e organizzare la visita, sulla base del tuo consenso esplicito (art. 9.2.a GDPR), espresso con un'apposita casella facoltativa e non preselezionata, distinta dalla presa visione di questa informativa. Se non presti questo consenso puoi comunque chiedere di essere ricontattato, senza indicare nel modulo informazioni sulla tua salute.
Risposte dell'assistente virtuale: fornirti le informazioni generali che chiedi (art. 6.1.b GDPR). La conservazione anonima delle domande serve a capire quali informazioni mancano sul sito e a migliorare il servizio: legittimo interesse del Titolare (art. 6.1.f GDPR).
Sicurezza e funzionamento del sito: legittimo interesse del Titolare alla protezione e al corretto funzionamento dei propri sistemi (art. 6.1.f GDPR).
Statistiche e misurazione degli annunci Google: tuo consenso (art. 6.1.a GDPR), espresso tramite il banner cookie e revocabile in qualsiasi momento.
Il conferimento dei dati nel modulo è facoltativo, ma senza i dati di contatto non possiamo dare seguito alla richiesta. Il modulo è riservato ai maggiorenni. Non vengono prese decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR): l'assistente virtuale fornisce solo informazioni generali e non valuta il tuo caso.
4. A chi vengono comunicati i dati
I dati possono essere trattati dai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:
Netlify, Inc. — hosting del sito, raccolta delle richieste inviate con il modulo, registro dei consensi cookie e conservazione anonima delle domande all'assistente. Il trattamento è regolato dal Data Processing Agreement di Netlify, parte dei suoi termini di servizio.
Anthropic PBC — fornitore del modello di intelligenza artificiale che genera le risposte dell'assistente, a cui il testo delle domande arriva tramite il servizio Netlify AI Gateway. Il servizio è configurato in modalità "zero data retention": il fornitore elabora il testo per generare la risposta e non lo conserva.
Google Ireland Limited — Google Analytics, Google Tag Manager e Google Ads, attivi solo se presti il consenso. Google Signals e la pubblicità personalizzata (remarketing) sono disattivati.
All'interno della clinica i dati sono trattati solo dal personale autorizzato, che gestisce le richieste di consulenza per la sede indicata (Torino, Asti o Alessandria).
Trasferimenti verso Paesi extra-UE
Netlify e Anthropic hanno sede negli Stati Uniti, e i dati raccolti dagli strumenti Google possono essere trattati anche da Google LLC negli Stati Uniti. I trasferimenti avvengono nel rispetto del Capo V del GDPR: per Netlify e Google sulla base della loro adesione all'EU-U.S. Data Privacy Framework; per Anthropic sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
5. Per quanto tempo
Richieste di consulenza: per il tempo necessario a ricontattarti e comunque non oltre 12 mesi dalla ricezione. Se ne nasce un rapporto di cura, i dati confluiscono nella documentazione sanitaria, conservata per i tempi previsti dalla legge.
Domande all'assistente virtuale: conservate in forma anonima per 12 mesi, poi cancellate automaticamente. La conversazione resta nella memoria temporanea del tuo browser (sessionStorage) e si cancella alla chiusura della scheda.
Strumenti Google: i dati statistici di Google Analytics sono conservati secondo le impostazioni della proprietà; il cookie di misurazione degli annunci (_gcl_au) dura fino a 90 giorni.
Registro dei consensi cookie: 24 mesi.
Dati di navigazione: per il tempo previsto dai termini di servizio del fornitore di hosting, a fini di sicurezza.
6. Cookie e contenuti di terze parti
Il sito non usa cookie di profilazione né pubblicità personalizzata.
Strumenti tecnici (senza consenso): il sito salva nel browser (localStorage) la scelta espressa nel banner cookie, per non riproporlo a ogni pagina, e la ricorda per 6 mesi; l'assistente virtuale usa la memoria temporanea del browser (sessionStorage) per mantenere la conversazione durante la navigazione.
Google Analytics, Google Tag Manager e Google Ads (solo con consenso): al primo accesso un banner ti permette di accettare o rifiutare, con due pulsanti di pari evidenza. Chiudere il banner con la X equivale a rifiutare. Finché non accetti, questi strumenti non vengono caricati e non viene installato alcun cookie di terze parti. Se accetti, possono essere installati i cookie _ga e _ga_* (statistiche) e _gcl_au (misurazione degli annunci). Puoi modificare o revocare il consenso in qualsiasi momento da Preferenze cookie, anche in fondo a ogni pagina.
Registro dei consensi: per poter dimostrare le scelte espresse nel banner (art. 7 GDPR), ogni scelta viene registrata sul server con un codice casuale generato dal browser, la scelta (accetta o rifiuta), il modo (pulsante o chiusura con la X), la versione del banner, la pagina e la data e ora. Non vengono registrati indirizzo IP né altri dati che ti identifichino direttamente.
Video YouTube: i video non vengono caricati automaticamente. Il lettore di YouTube, in modalità privacy avanzata (youtube-nocookie.com), si attiva solo quando scegli di avviare il video con un clic; da quel momento si applica l'informativa privacy di Google.
WhatsApp e mappe: i pulsanti WhatsApp e gli indirizzi delle sedi sono semplici collegamenti: WhatsApp e Google Maps si aprono solo se li tocchi, e da quel momento si applicano le loro informative.
