Privacy: cosa faccio con i tuoi dati.

Chi tratta i tuoi dati

Il titolare del trattamento sono io: Dott. Obaida Ghrewati, Osteopata, Studio Osteopatico OLOS (Studio Olos di Ghrewati Obaida), P.IVA 11769400968, Via F.lli Vigorelli 1, 20054 Segrate (MI).

• E-mail: osteopatiaolos@gmail.com
• Telefono e WhatsApp: 329 003 0335
• PEC: obaidaghrewati@pec.it

Questa informativa vale per il sito www.osteopatiaolos.it, per i messaggi che mi mandi, per i buoni regalo e per l'app che uso nello studio. Vale in tutte le sedi in cui ricevo. Non ho un Responsabile della protezione dei dati (DPO): per un singolo professionista non è obbligatorio. Per qualsiasi domanda scrivimi.

Quando visiti il sito

Il sito non ha moduli da compilare, non chiede di registrarti e non usa cookie che ti seguono. Non ci sono Google Analytics, Facebook, video di YouTube o mappe di Google dentro le pagine. Anche il carattere delle scritte arriva dal nostro sito, non da Google.

Dati tecnici

Il sito sta su Cloudflare. Come ogni sito, per mostrarti le pagine e proteggerle dagli attacchi, Cloudflare riceve dal tuo browser l'indirizzo internet (IP), il tipo di browser, la pagina chiesta e l'ora. Io non vedo questi dati uno per uno. Si tengono solo per il tempo che serve alla sicurezza.

Statistiche anonime

Per sapere quante persone leggono le pagine uso Cloudflare Web Analytics: non usa cookie, non salva niente sul tuo telefono e non ti segue nel tempo né su altri siti. Vedo solo numeri totali (per esempio: visite di una pagina, Paese, telefono o computer).

Conta dei tasti

Quando tocchi WhatsApp, Chiama, Maps o «Dove», il sito conta il tocco. Si salvano solo: quale tasto, in quale pagina, per quale sede, in che giorno (e, se arrivi da Google Maps, da quale scheda). Nessun indirizzo IP, nessun cookie, niente che ti riconosca. Mi serve per capire quali pagine aiutano davvero le persone.

Base di legge di queste tre cose: il mio interesse legittimo a tenere il sito sicuro e a migliorarlo (art. 6.1.f GDPR), senza toccare la tua riservatezza. I dettagli sui cookie sono nella pagina cookie.

Link ad altri siti

WhatsApp, Google Maps, le recensioni su Google e le fonti degli articoli si aprono solo se li tocchi. Da quel momento valgono le regole privacy di quei siti.

Se mi scrivi, mi chiami o compri un buono

Se mi scrivi su WhatsApp, mi chiami o mi mandi un'e-mail, ricevo il tuo nome, il tuo numero o indirizzo e quello che mi scrivi. Li uso solo per risponderti, capire se posso aiutarti e fissare la visita. Rispondo io, non una segreteria.

Se mi racconti il tuo problema di salute, lo leggo come osteopata tenuto al segreto professionale (art. 9.2.h GDPR). Nel primo messaggio bastano poche parole: il resto me lo dici in visita.

Base di legge: la tua richiesta di informazioni o di un appuntamento (art. 6.1.b GDPR). Se poi non diventi mio paziente, cancello i tuoi messaggi entro 6 mesi.

Buoni regalo

Per un buono mi servono il nome di chi lo compra, il nome di chi lo riceve (se vuoi che ci sia scritto) e i dati del pagamento (bonifico o in studio). Li uso per preparare il buono, fare la ricevuta e controllare che il buono sia valido. Base di legge: il contratto (art. 6.1.b) e gli obblighi fiscali (art. 6.1.c). Ricevute e fatture si tengono 10 anni, come vuole la legge.

Se diventi mio paziente

Per curarti tengo una scheda con i tuoi dati, la tua storia clinica, le valutazioni, i trattamenti e gli esercizi. Alla prima visita ricevi e firmi il consenso informato, con le tue scelte sui messaggi facoltativi.

Tutto è spiegato nell'informativa completa per i pazienti (si apre in una nuova scheda), che trovi anche nella tua scheda degli esercizi. Una copia di carta è sempre in studio.

In breve: la scheda clinica, il consenso e le fatture si tengono 10 anni dall'ultima visita. Non faccio profilazione né decisioni automatiche. Le schede degli esercizi online non contengono il tuo nome, il tuo telefono né la tua e-mail.

L'app dello studio e l'accesso con Google

Nello studio uso un'app mia, «OLOS – Studio Osteopatico» (studioosteopaticoolos.pages.dev): schede dei pazienti, appuntamenti, messaggi. La uso solo io, per lavoro. Non è aperta al pubblico e non si possono creare account: entrano solo gli account Google dello studio, gli altri vengono rifiutati.

Cosa l'app chiede a Google, e perché

• Indirizzo e-mail dell'account (userinfo.email, openid): per controllare che sia l'account dello studio.
• Google Calendar (calendar): per leggere, segnare e spostare gli appuntamenti nel calendario dello studio.
• Google Contatti (contacts): per salvare e aggiornare nome e numero dei pazienti nella rubrica dello studio, così posso chiamarli o scrivere su WhatsApp.
• Google Drive, solo i file creati dall'app (drive.file): per la copia di sicurezza delle schede e per i documenti che carico (referti, consensi). L'app non vede gli altri file del Drive.

Cosa l'app non fa

• Non vende i dati e non li usa per pubblicità.
• Non li passa ad altri, se non ai fornitori che servono a far funzionare il lavoro (elencati qui sotto) o quando la legge lo impone.
• Non usa i dati ricevuti da Google per addestrare modelli di intelligenza artificiale.
• Nessun'altra persona vede i dati: li leggo solo io, per curare i miei pazienti.

Quando chiedo aiuto all'intelligenza artificiale (Anthropic, modello Claude) per leggere un referto o riassumere un caso, il testo parte senza nome e nei documenti nome e codice fiscale sono coperti prima dell'invio. Per contratto Anthropic non usa questi dati per addestrare i suoi modelli. Decido sempre io.

L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy (si apre in una nuova scheda), compresi i requisiti di «Limited Use». Il permesso si può togliere in ogni momento da myaccount.google.com/permissions (si apre in una nuova scheda). Quando esco dall'app, sul dispositivo non restano dati dei pazienti.

Chi mi aiuta a far funzionare tutto

Questi fornitori trattano i dati per conto mio, solo per il servizio che mi danno:

Solo quando serve: il commercialista (fatture), la banca (bonifici dei buoni), l'Agenzia delle Entrate, l'assicurazione professionale in caso di sinistro, le autorità quando la legge lo impone.

Dati fuori dall'Unione Europea

Alcuni fornitori sono statunitensi, quindi i dati possono passare negli Stati Uniti. Il GDPR lo permette (artt. 45–46) grazie al «Data Privacy Framework» UE–USA (decisione della Commissione europea del 10 luglio 2023) e alle clausole contrattuali standard della Commissione.

I tuoi diritti

Puoi chiedermi in ogni momento, gratis, di:

• vedere i tuoi dati e averne una copia;
• correggerli o completarli;
• cancellarli (tranne quelli che la legge mi obbliga a tenere, come scheda clinica e fatture);
• limitarne l'uso od opporti a un uso;
• averli in un file da portare altrove;
• ritirare un consenso che mi hai dato, anche scrivendo «STOP» su WhatsApp.

Scrivimi a osteopatiaolos@gmail.com o su WhatsApp: ti rispondo entro un mese, di solito molto prima. Se pensi che io abbia sbagliato, puoi fare reclamo al Garante per la protezione dei dati personali (si apre in una nuova scheda).

Minori

Per i minori di 18 anni la visita la chiede un genitore o il tutore, che riceve le informazioni e firma per il ragazzo.

Sicurezza e modifiche

Il sito usa sempre una connessione protetta (HTTPS) e regole di sicurezza moderne. Se cambio questa informativa, aggiorno la data in alto; se il cambio è importante, lo scrivo in modo chiaro anche qui.