Informativa privacy · Ultimo aggiornamento: 19 ottobre 2026
Informativa privacy
Questa informativa spiega come vengono trattati i dati personali di chi visita therapyou.it e di chi ci scrive tramite il modulo di contatto, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Riguarda soltanto il sito internet: le prestazioni svolte in studio sono descritte in un’informativa separata, consegnata al primo appuntamento.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Deborah Scovazzo, osteopata iscritta all’albo professionale degli osteopati, che esercita con il nome di studio Therapyou in Via Grazia Deledda 18, Moncalieri (TO), partita IVA 12946540015.
Puoi contattarla per qualsiasi questione relativa ai tuoi dati all’indirizzo studiotherapyou@gmail.com oppure al numero 351 411 0262.
Non è stato nominato un responsabile della protezione dei dati (DPO). L’attività è svolta da una singola professionista e non ricorrono i presupposti dell’articolo 37 del GDPR, che per i dati relativi alla salute impone la nomina soltanto in caso di trattamento su larga scala.
2. Quali dati raccoglie questo sito
Il sito raccoglie tre cose, e nient’altro:
- i dati che scrivi nel modulo di contatto (nome e cognome, email, messaggio e, se vuoi, numero di telefono);
- la tua scelta sui contenuti facoltativi, conservata nel tuo browser e non trasmessa a noi;
- i registri tecnici del server che ospita le pagine, generati automaticamente da ogni richiesta.
Il sito non ha un’area riservata, non prevede registrazione o account, non gestisce pagamenti né prenotazioni online e non invia newsletter. I caratteri tipografici, le immagini e la visita 3D dello studio sono ospitati sullo stesso dominio del sito: aprire le pagine non comporta alcuna richiesta verso server di terze parti.
3. Il modulo di contatto
Perché. I dati del modulo servono soltanto a leggere la tua richiesta e risponderti, per informazioni sui servizi e per fissare o modificare un appuntamento.
Base giuridica. L’esecuzione di misure precontrattuali adottate su tua richiesta (articolo 6, paragrafo 1, lettera b del GDPR). Non ti viene chiesto un consenso, perché i dati sono quelli necessari a darti una risposta, e non li usiamo per inviarti comunicazioni commerciali.
Cosa è obbligatorio. Nome, email e messaggio sono necessari: senza di essi il modulo non può essere inviato. Il numero di telefono è facoltativo e serve solo se preferisci essere richiamato.
Dati sulla salute. Il modulo è pensato per richieste organizzative. Non inserire diagnosi, referti, terapie in corso o altre informazioni sulla tua salute: non sono necessarie per fissare un primo contatto e, come spiegato al punto 4, i messaggi transitano da un servizio esterno con sede negli Stati Uniti. Se devi comunicarci qualcosa di clinicamente rilevante, usa il telefono o attendi il colloquio in studio.
Minori. Se la richiesta riguarda una persona minorenne, il modulo deve essere compilato da chi esercita la responsabilità genitoriale, che è anche la persona con cui ci metteremo in contatto. Indica in quel caso i soli dati necessari a organizzare l’appuntamento.
4. Dove arrivano i messaggi del modulo
Quando premi “Invia messaggio”, il contenuto del modulo viene trasmesso a Formspree, Inc., società con sede negli Stati Uniti che fornisce il servizio di ricezione dei moduli: Formspree riceve il messaggio, lo conserva nel proprio archivio e lo inoltra alla casella di posta dello studio. L’infrastruttura che utilizza si trova negli Stati Uniti, quindi fuori dallo Spazio economico europeo.
Nei propri termini di servizio Formspree qualifica i clienti come titolari del trattamento autonomi e indipendenti, e nella propria informativa dichiara di adottare misure adeguate a proteggere le informazioni trasferite. Il titolare ha scelto per questo di limitare il modulo ai dati minimi indispensabili per ricontattarti e di escludere espressamente i dati sulla salute. Puoi sempre evitare il modulo e scrivere o telefonare direttamente ai contatti indicati al punto 1.
La casella che riceve i messaggi è studiotherapyou@gmail.com, fornita da Google come servizio di posta elettronica. I messaggi sono letti soltanto dalla titolare: nello studio non operano altre persone che li gestiscano.
Informative dei fornitori: privacy Formspree e privacy Google.
5. La mappa di Google Maps
La mappa interattiva che mostra dove si trova lo studio è un contenuto di Google Ireland Limited e resta disattivata finché non la autorizzi tu. Fino a quel momento il tuo browser non invia alcuna richiesta a Google.
Se la attivi, la base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a del GDPR e articolo 122 del Codice in materia di protezione dei dati personali). Puoi revocarlo quando vuoi da : la mappa viene rimossa immediatamente e non viene più ricaricata. La revoca vale per il futuro e non rende illecito il trattamento già avvenuto.
Puoi raggiungere lo studio anche senza attivare la mappa: l’indirizzo è scritto in chiaro nel sito e il collegamento “apri in Google Maps” si attiva solo se lo clicchi tu, aprendo una nuova scheda. Trovi il dettaglio di cosa comporta l’attivazione, con i cookie interessati e le loro durate, nell’informativa cookie.
6. L’hosting e i registri del server
Le pagine del sito sono ospitate da Netlify, Inc. Come qualsiasi server web, Netlify registra automaticamente le richieste che riceve: indirizzo IP, data e ora, pagina richiesta, tipo di browser ed esito della richiesta. Sono registri tecnici, necessari a consegnarti le pagine, a tenere il sito disponibile e a difenderlo da abusi; non vengono usati per riconoscerti, non alimentano statistiche sui visitatori e non vengono incrociati con altri dati.
La base giuridica è il legittimo interesse del titolare alla sicurezza e alla continuità di funzionamento del sito (articolo 6, paragrafo 1, lettera f del GDPR). Questo interesse è stato valutato come prevalente perché i dati sono minimi, generati dal funzionamento tecnico e non utilizzati per analizzare il comportamento delle persone; resta fermo il tuo diritto di opporti, descritto al punto 9.
Riferimenti: privacy Netlify e accordo sul trattamento dei dati Netlify.
7. Trasferimenti fuori dall’Unione europea
Due dei servizi utilizzati comportano un trattamento negli Stati Uniti:
- Netlify, Inc. dichiara nella propria informativa di aderire all’EU-U.S. Data Privacy Framework e di utilizzare le clausole contrattuali standard adottate dalla Commissione europea.
- Formspree, Inc. non dichiara l’adesione all’EU-U.S. Data Privacy Framework né pubblica clausole contrattuali standard: nella propria informativa afferma genericamente di adottare misure adeguate per le informazioni trasferite fuori dall’Europa. È il motivo per cui il modulo chiede solo i dati essenziali e non deve essere usato per dati sulla salute.
Se attivi la mappa, i dati tecnici della connessione sono trattati da Google: Google Ireland Limited è stabilita nell’Unione europea e Google LLC dichiara di aderire all’EU-U.S. Data Privacy Framework, utilizzando inoltre le clausole contrattuali standard. Puoi chiedere al titolare informazioni su queste garanzie scrivendo ai contatti del punto 1.
8. Per quanto tempo conserviamo i dati
- Messaggi del modulo (sia la copia nella casella di posta sia quella nell’archivio di Formspree): 12 mesi dall’ultimo contatto, poi vengono cancellati. Se dalla richiesta nasce un rapporto professionale, i dati necessari passano alla documentazione dello studio e seguono i tempi indicati nell’informativa consegnata in studio.
- Scelta sui contenuti facoltativi: 6 mesi dalla scelta, nel tuo browser. Puoi cancellarla prima svuotando i dati del sito dalle impostazioni del browser.
- Registri del server: sono conservati da Netlify secondo i criteri della sua informativa, che non indica un termine fisso; non sono nella disponibilità diretta del titolare.
9. I tuoi diritti
Nei casi e nei limiti previsti dagli articoli da 15 a 22 del GDPR puoi chiedere l’accesso ai tuoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento e la portabilità; puoi opporti ai trattamenti fondati sul legittimo interesse e revocare in qualsiasi momento il consenso prestato per la mappa.
Per esercitarli basta scrivere a studiotherapyou@gmail.com: riceverai risposta entro un mese. Tieni presente che la cancellazione di un messaggio inviato tramite il modulo richiede di intervenire sia sulla casella di posta sia sull’archivio del fornitore, e che il titolare vi provvede su richiesta.
Se ritieni che i tuoi dati siano trattati in modo non conforme puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.
10. Sicurezza del sito
Il sito è raggiungibile soltanto tramite connessione cifrata HTTPS e applica una Content-Security-Policy che limita i domini esterni richiamabili dalle pagine: in pratica, nemmeno un errore di configurazione potrebbe far caricare al sito script o immagini da terzi diversi da quelli descritti in questa informativa. L’accesso a videocamera, microfono e geolocalizzazione è disattivato a livello di intestazioni HTTP.
11. Niente profilazione né decisioni automatizzate
Il sito non effettua profilazione, non costruisce profili di interesse, non traccia la navigazione tra le pagine e non adotta decisioni automatizzate ai sensi dell’articolo 22 del GDPR. Non vende né cede dati a terzi per finalità proprie di questi ultimi.
12. Aggiornamenti
Se i servizi utilizzati dal sito cambiano, questa informativa viene aggiornata e la data in testa alla pagina modificata di conseguenza. Le modifiche che riguardano i contenuti facoltativi comportano una nuova richiesta della tua scelta.