Informativa Privacy

Versione 1.0 · in vigore dal 12 settembre 2026

Consulta l’archivio delle versioni precedentiIn sviluppo

Premessa

La presente informativa è resa ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Gentile Utente,

Le forniamo le seguenti informazioni in merito alle modalità e alle finalità del trattamento dei Suoi dati personali quale utilizzatore della piattaforma gestionale «OMP! Oh My Physio!» (di seguito la «Piattaforma») e di tutti i servizi ad essa connessi.

La Piattaforma è un software gestionale destinato ai professionisti sanitari nell’ambito della fisioterapia e della riabilitazione, che consente al professionista di organizzare e gestire le informazioni relative ai propri pazienti, di creare e consultare le schede paziente con lo storico dei trattamenti e, mediante funzionalità di intelligenza artificiale, di registrare la seduta clinica, trascriverne il contenuto e generare bozze di note e resoconti a supporto della documentazione professionale.

Il trattamento dei dati sarà improntato ai principi di liceità, correttezza e trasparenza, nella piena tutela dei Suoi diritti, delle libertà fondamentali e della dignità, con particolare riferimento alla riservatezza e alla protezione dei dati personali.

1. Titolare del trattamento

Il Servizio è attualmente offerto, nella fase sperimentale e gratuita di Minimum Viable Product ("MVP"), in assenza di una società o altro soggetto giuridico autonomamente costituito, direttamente dalle seguenti persone fisiche (congiuntamente, i "Promotori"): Cravero Lorena, Nicastro Alessandro, Nicastro Eleonora.

I Promotori gestiscono congiuntamente il progetto "OMP! Oh My Physio!" e determinano congiuntamente, per i trattamenti di dati personali disciplinati dalla presente Informativa, le finalità e i mezzi del trattamento, assumendo pertanto la qualità di contitolari del trattamento ai sensi dell'art. 26 GDPR, nei limiti e secondo le modalità previste dalla normativa applicabile.

Per tutte le comunicazioni relative al trattamento dei dati personali e per l'esercizio dei diritti riconosciuti dalla normativa in materia di protezione dei dati personali, l'Interessato può contattare i Promotori al seguente indirizzo e-mail: amministrazione@ohmyphysio.com.

In caso di successiva costituzione di una società o di altro soggetto giuridico dedicato al progetto, la presente Informativa sarà aggiornata al fine di riflettere l'eventuale trasferimento a tale soggetto dei trattamenti e dei relativi rapporti con gli Interessati.

2. Fase di sviluppo del Servizio (MVP)

La Piattaforma si trova nella fase di Minimum Viable Product: alcune delle funzionalità descritte nella presente informativa sono operative, mentre alcune misure tecniche e organizzative di sicurezza sono in corso di completamento.

Le misure di sicurezza già operative restano in ogni caso pienamente vincolanti per i Titolari ai sensi dell’art. 32 GDPR.

3. Definizioni

Utente / Fisioterapista: il professionista sanitario (fisioterapista o professionista della riabilitazione) che si registra e utilizza la Piattaforma.
Paziente: la persona fisica i cui dati sono inseriti nella Piattaforma dal Fisioterapista Utente.
Dati relativi alla salute: categoria particolare di dati personali ai sensi dell’art. 9 GDPR, riferita allo stato di salute fisico o mentale di una persona.
Servizi IA: i sistemi e le infrastrutture di intelligenza artificiale, anche di terze parti, utilizzati dalla Piattaforma per la trascrizione e l’elaborazione di testo.
DPA: il Data Processing Agreement stipulato ai sensi dell’art. 28 GDPR tra i Promotori (in tale contesto Responsabili) e il Fisioterapista (in tale contesto Titolare autonomo dei dati dei propri pazienti).

4. Tipologie dei dati trattati

I dati che potranno essere trattati riguardano le seguenti categorie:

Dati dei fisioterapisti Utenti

dati anagrafici e di contatto: nome e cognome, indirizzo e-mail, numero di telefono;
dati professionali: iscrizione all’Albo, denominazione e indirizzo dello studio e simili;
dati di autenticazione e gestione dell’account. L’accesso mediante Google OAuth è allo stato disattivato: la registrazione e l’accesso avvengono esclusivamente tramite e-mail e password, e nessun dato è pertanto condiviso con Google. Qualora la funzionalità venisse attivata, Google condividerebbe nome, e-mail, identificativo univoco e immagine del profilo, e la presente informativa sarà preventivamente aggiornata;
dati tecnici e di utilizzo: indirizzo IP, log di accesso, informazioni sul dispositivo e sul browser, data e ora delle operazioni.

Dati relativi ai pazienti (inseriti dai fisioterapisti Utenti)

dati anagrafici del paziente (ove inseriti);
informazioni cliniche e fisioterapiche, anamnesi e osservazioni;
note delle sedute e relativo storico dei trattamenti;
registrazioni audio delle sedute, trattate in tempo reale ai soli fini della trascrizione automatica e non conservate in forma persistente dalla Piattaforma.

Tali dati possono includere categorie particolari di dati personali ai sensi dell’art. 9 GDPR (dati relativi alla salute).

I dati dei pazienti inseriti dal Fisioterapista nella Piattaforma restano di titolarità autonoma del medesimo, il quale conferma di avere pieno titolo e legittimità ad operarne il trattamento anche per il tramite della Piattaforma. I Promotori trattano tali dati in qualità di Responsabili ai sensi dell’art. 28 GDPR, secondo il DPA.

5. Finalità del trattamento

I dati personali degli Utenti raccolti attraverso la Piattaforma saranno trattati per le seguenti finalità:

a) creazione e gestione dell'account Utente ed erogazione, accesso e utilizzo della Piattaforma e dei relativi Servizi;

b) gestione tecnica della Piattaforma e messa a disposizione dell'Utente delle funzionalità che consentono la creazione, consultazione, aggiornamento e archiviazione delle schede paziente e delle informazioni cliniche inserite dall'Utente;

c) messa a disposizione delle funzionalità di intelligenza artificiale che consentono, sulla base delle informazioni e delle registrazioni audio eventualmente acquisite dall'Utente, la trascrizione e la generazione di bozze di note di seduta a supporto dell'attività professionale dell'Utente;

d) adempimento di obblighi normativi, contabili e fiscali cui sono soggetti i Promotori;

e) prevenzione e gestione di abusi, frodi, utilizzi non autorizzati e attività illecite, nonché tutela della sicurezza informatica e dell'integrità della Piattaforma;

f) gestione delle comunicazioni relative a modifiche del Servizio, dei Termini o della presente Informativa e gestione delle richieste di esercizio dei diritti degli interessati.

Con riferimento ai dati personali dei Pazienti eventualmente inseriti, caricati, registrati o comunque trattati attraverso la Piattaforma per conto dell'Utente, tali dati sono trattati dai Promotori esclusivamente per le finalità e nei limiti necessari all'erogazione delle funzionalità della Piattaforma e secondo le istruzioni dell'Utente, in conformità a quanto previsto dal Data Processing Agreement ("DPA") stipulato ai sensi dell'art. 28 GDPR.

I Promotori non determinano autonomamente le finalità e i mezzi del trattamento dei dati personali dei Pazienti e, con riferimento a tali dati, agiscono in qualità di Responsabili del trattamento per conto dell'Utente, che opera quale Titolare del trattamento nei confronti dei propri Pazienti.

6. Base giuridica del trattamento

Con riferimento ai dati personali degli Utenti, la base giuridica dei trattamenti effettuati per le finalità di cui alla lettera a) è l'esecuzione del contratto di cui l'Utente è parte, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

La base giuridica dei trattamenti effettuati per la finalità di cui alla lettera d) è l'adempimento di obblighi di legge cui sono soggetti i Promotori, ai sensi dell'art. 6, par. 1, lett. c) GDPR.

La base giuridica dei trattamenti effettuati per la finalità di cui alla lettera e) è il legittimo interesse dei Promotori alla sicurezza della Piattaforma, alla prevenzione e gestione di abusi, frodi, utilizzi non autorizzati e attività illecite, ai sensi dell'art. 6, par. 1, lett. f) GDPR, previo bilanciamento con i diritti e le libertà degli interessati.

La base giuridica dei trattamenti effettuati per la finalità di cui alla lettera f) è, a seconda della natura della specifica attività, l'esecuzione del contratto ai sensi dell'art. 6, par. 1, lett. b) GDPR e/o l'adempimento di obblighi di legge ai sensi dell'art. 6, par. 1, lett. c) GDPR.

Con riferimento ai dati personali dei Pazienti trattati attraverso la Piattaforma per conto dell'Utente, i Promotori agiscono esclusivamente in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR. Pertanto, la presente Informativa non individua le basi giuridiche applicabili ai trattamenti effettuati sui dati dei Pazienti.

La determinazione della base giuridica del trattamento dei dati personali dei Pazienti, incluse le eventuali categorie particolari di dati personali ai sensi dell'art. 9 GDPR, compete all'Utente in qualità di Titolare del trattamento, il quale è altresì responsabile di adempiere agli obblighi informativi nei confronti dei propri Pazienti e di individuare le condizioni di liceità applicabili ai trattamenti effettuati nell'ambito del rapporto professionale.

Il conferimento dei dati personali degli Utenti necessari per la creazione dell'account e per l'utilizzo delle funzionalità della Piattaforma è necessario per la fruizione del Servizio; il mancato conferimento dei dati necessari comporta l'impossibilità di utilizzare le relative funzionalità.

7. Trattamento delle categorie particolari di dati (dati relativi alla salute)

La Piattaforma può consentire all'Utente di inserire, caricare, registrare, consultare e gestire dati personali relativi alla salute dei propri Pazienti, nonché di utilizzare funzionalità che possono comportare il trattamento di tali dati, incluse le funzionalità di registrazione audio, trascrizione e generazione di bozze di note di seduta mediante sistemi di intelligenza artificiale.

Con riferimento ai dati personali dei Pazienti, inclusi i dati relativi alla salute ai sensi dell'art. 9 GDPR, i Promotori agiscono esclusivamente in qualità di Responsabili del trattamento per conto dell'Utente, che opera quale Titolare del trattamento, ai sensi dell'art. 28 GDPR e conformemente a quanto previsto dal DPA.

I Promotori trattano tali dati esclusivamente per le finalità connesse all'erogazione delle funzionalità della Piattaforma, nei limiti delle istruzioni documentate dell'Utente e secondo quanto previsto dal DPA, senza utilizzare tali dati per proprie finalità autonome, salvo quanto eventualmente previsto dalla normativa applicabile.

L'individuazione della base giuridica e delle condizioni di liceità del trattamento dei dati relativi alla salute dei Pazienti, ai sensi degli artt. 6 e 9 GDPR e della normativa nazionale applicabile, compete all'Utente in qualità di Titolare del trattamento, nell'ambito del rapporto professionale instaurato con i propri Pazienti. L'Utente è altresì responsabile di fornire ai Pazienti le informazioni previste dalla normativa applicabile e di acquisire, ove necessario, le autorizzazioni o gli eventuali consensi richiesti.

I Promotori adottano misure tecniche e organizzative adeguate alla protezione dei dati trattati attraverso la Piattaforma, in conformità al GDPR e al DPA, tra cui, ove applicabili e secondo la configurazione dei Servizi, misure di cifratura, controllo degli accessi e segregazione dei dati.

I dati relativi alla salute dei Pazienti non sono utilizzati dai Promotori per finalità di profilazione, marketing o altre finalità proprie, né comunicati a soggetti non autorizzati, salvo quanto previsto dal DPA, dalla documentazione contrattuale applicabile o dalla normativa vigente.

Le funzionalità di intelligenza artificiale costituiscono strumenti di supporto all'attività professionale dell'Utente e non sostituiscono la valutazione, il giudizio o le decisioni del fisioterapista. Gli output generati dai sistemi di intelligenza artificiale, incluse eventuali bozze di note di seduta, devono essere verificati e validati dall'Utente prima di essere utilizzati nell'ambito dell'attività professionale o comunicati al Paziente.

8. Funzionalità di intelligenza artificiale

La Piattaforma integra una o più funzionalità basate su sistemi di intelligenza artificiale, anche forniti da terze parti, a supporto documentale e organizzativo dell'attività del professionista. A titolo esemplificativo, è attualmente disponibile una funzionalità di registrazione vocale della seduta con successiva trascrizione e analisi automatica, che consente – ove il fisioterapista attivi la registrazione – di trascrivere il contenuto vocale, individuare ed estrarre le sole informazioni di rilevanza clinica, escludere automaticamente (per quanto tecnicamente possibile) le conversazioni informali o prive di rilevanza clinica, e generare una bozza di nota clinica sintetica. La descrizione tecnica aggiornata delle funzionalità di intelligenza artificiale effettivamente disponibili in un dato momento, delle relative finalità e delle misure adottate è resa disponibile all'interno della Piattaforma. Qualora vengano introdotte nuove funzionalità basate su intelligenza artificiale che comportino finalità di trattamento, categorie di dati o basi giuridiche diverse da quelle qui descritte, la presente informativa sarà preventivamente aggiornata e, ove necessario, sarà raccolto un nuovo consenso.

Indipendentemente dalla specifica funzionalità, presente o futura, a ogni trattamento di dati tramite Servizi IA si applicano in ogni caso i seguenti principi: i dati inviati sono limitati a quanto strettamente necessario e trattati sulla base dell'esecuzione del contratto e, per i dati relativi alla salute, ai sensi dell'art. 9.2, lett. h) GDPR; i dati non sono utilizzati per finalità di addestramento (training) dei modelli di intelligenza artificiale; la registrazione audio e gli altri dati raccolti a fini di elaborazione tramite IA non sono conservati dalla Piattaforma oltre il tempo tecnico necessario all'elaborazione stessa (per la trascrizione, il completamento in tempo reale); i fornitori dei Servizi IA operano quali sub-responsabili ai sensi dell'art. 28, par. 4, GDPR, vincolati da obblighi contrattuali equivalenti in materia di protezione dei dati e riservatezza.

I contenuti generati (trascrizioni, estrazioni, bozze di note) possono contenere errori, omissioni o inesattezze e non costituiscono in alcun caso documentazione clinica definitiva sino a revisione, integrazione e validazione da parte del fisioterapista, il quale resta l'unico responsabile della correttezza, completezza e appropriatezza clinica della documentazione finale. Non sono presenti processi decisionali interamente automatizzati che producano effetti giuridici o incidano significativamente sugli interessati ai sensi dell'art. 22 GDPR.

È responsabilità del fisioterapista raccogliere preventivamente idoneo consenso informato del paziente alla registrazione vocale e al trattamento dei relativi dati tramite sistemi di intelligenza artificiale, secondo la normativa vigente e le regole deontologiche applicabili.

9. Ruoli del trattamento

A seconda della tipologia di dati trattati, i Promotori assumono ruoli differenti: Contitolari del trattamento (art. 26 GDPR) per i dati personali dei fisioterapisti Utenti (account, dati professionali, di fatturazione e tecnici); Responsabili del trattamento (art. 28 GDPR) per i dati dei pazienti inseriti nella Piattaforma dal fisioterapista, il quale agisce quale Titolare autonomo verso i propri pazienti, secondo il DPA.

Il Fisioterapista, quale Titolare autonomo del trattamento dei dati dei propri pazienti, resta l’unico responsabile della liceità del trattamento, della raccolta del consenso informato ove necessario e dell’adempimento dei propri obblighi informativi verso i pazienti, inclusa la consegna di un’informativa conforme agli artt. 13-14 GDPR.

10. Modalità del trattamento

I trattamenti sono eseguiti mediante strumenti elettronici e digitali su infrastrutture cloud, con logiche organizzative e procedure anche automatizzate (incluse le funzionalità di IA descritte), nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza di cui all’art. 5 GDPR. Specifiche misure di sicurezza tecniche e organizzative sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

11. Destinatari dei dati e trasferimenti extra-UE

I dati personali possono essere trattati, per le finalità indicate nella presente Informativa, da persone autorizzate al trattamento e adeguatamente istruite ai sensi dell'art. 29 GDPR, nonché da fornitori di servizi tecnologici e infrastrutturali, inclusi, a titolo esemplificativo, fornitori di servizi cloud, hosting, storage, backup, servizi di intelligenza artificiale, comunicazione, e-mail, supporto tecnico e sicurezza informatica. Possono inoltre accedere ai dati, nei limiti delle rispettive competenze e per le finalità connesse ai servizi prestati, consulenti e professionisti incaricati per finalità amministrative, contabili, legali e di compliance, nonché autorità pubbliche nei casi previsti dalla legge.

I soggetti che trattano dati personali per conto del Titolare sono designati, ove applicabile, quali Responsabili del trattamento ai sensi dell'art. 28 GDPR; i soggetti ai quali il Responsabile affida ulteriori attività di trattamento per conto del Titolare sono designati quali sub-responsabili ai sensi dell'art. 28, par. 4, GDPR.

L'elenco aggiornato dei principali fornitori e sub-responsabili utilizzati per l'erogazione della Piattaforma, con l'indicazione delle relative finalità e, ove applicabile, della localizzazione del trattamento e delle garanzie adottate per gli eventuali trasferimenti internazionali, è riportato all’art.12 del DPA ex art.28 GDPR.

I dati personali non sono oggetto di diffusione né sono comunicati a terzi per finalità di marketing estranee all'erogazione dei Servizi, salvo diverso consenso dell'interessato o altra base giuridica applicabile.

Qualora, in ragione della localizzazione di taluni fornitori, inclusi i fornitori di servizi di intelligenza artificiale, i dati personali siano trasferiti al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto degli artt. 44-49 GDPR, sulla base, ove applicabile, di una decisione di adeguatezza della Commissione Europea, di Clausole Contrattuali Tipo (SCC) eventualmente integrate da misure supplementari, o di altro meccanismo di trasferimento previsto dal GDPR.

12. Conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità perseguite e, in particolare:

i dati di account dei fisioterapisti Utenti: per la durata del rapporto contrattuale e fino a 12 mesi dalla cessazione, salvo obblighi di legge (es. fiscali, contabili) che richiedano una conservazione ulteriore;
i dati dei pazienti: per la durata indicata dal fisioterapista Titolare e comunque non oltre la cessazione del rapporto con i Promotori; a tale cessazione i dati saranno cancellati, salvo diverse istruzioni del fisioterapista o obblighi normativi;
le registrazioni audio delle sedute: non oltre il tempo tecnico necessario alla trascrizione in tempo reale;
i dati tecnici e di sicurezza (es. log di accesso): per un periodo massimo di 12 mesi, salvo necessità di accertamento di reati o abusi;
i dati in copie di backup: cancellati o resi anonimi con le medesime tempistiche, entro i limiti tecnici legati ai cicli di rotazione dei backup.

13. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, e fatte salve le limitazioni di cui agli artt. 2-undecies e 2-duodecies del D.Lgs. 196/2003, Lei può chiedere ai Titolari: l’accesso ai propri dati e le informazioni su finalità, categorie di dati, destinatari e periodo di conservazione (art. 15); la rettifica dei dati inesatti o incompleti (art. 16); la cancellazione nei casi previsti (art. 17); la limitazione del trattamento (art. 18); la portabilità dei dati (art. 20); l’opposizione al trattamento fondato sul legittimo interesse (art. 21); di non essere sottoposto a decisioni automatizzate, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla sua persona (art. 22). Ove il trattamento sia fondato sul consenso, Lei può revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.

14. Modalità di esercizio dei diritti

Le richieste possono essere inviate a amministrazione@ohmyphysio.com. Qualora la richiesta riguardi dati di pazienti inseriti da un fisioterapista Utente, i Promotori, agendo quali Responsabili, potranno inoltrare la richiesta al fisioterapista Titolare autonomo, informandone l’interessato.

15. Misure di sicurezza

I Titolari adottano, tenuto conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito di applicazione, del contesto e delle finalità del trattamento, nonché del rischio per i diritti e le libertà degli interessati, misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, ai sensi dell’art. 32 del GDPR.

In particolare, i Titolari adottano, ove applicabile e in relazione alle caratteristiche della Piattaforma e dei trattamenti effettuati, misure volte a garantire:

la cifratura dei dati in transito mediante protocolli sicuri (es. TLS/HTTPS) e, ove tecnicamente applicabile, dei dati a riposo;
il controllo degli accessi ai dati e ai sistemi secondo il principio del privilegio minimo e della necessità di accesso;
l’autenticazione sicura degli utenti e la gestione delle credenziali di accesso;
la protezione dell’infrastruttura tecnologica e degli ambienti utilizzati per l’erogazione del servizio;
l’effettuazione di backup periodici e procedure idonee a consentire il ripristino della disponibilità e dell’accesso ai dati in caso di incidente;
il monitoraggio e la registrazione degli accessi e delle operazioni rilevanti effettuate sulla Piattaforma, ove tecnicamente previsto;
procedure per la gestione, valutazione e risposta agli incidenti di sicurezza e, ove applicabile, per la relativa notifica al Titolare senza ingiustificato ritardo;
misure volte a garantire la riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di trattamento.

I Titolari assicurano inoltre che l’accesso con credenziali privilegiate ai sistemi e all’infrastruttura tecnica sia limitato al personale autorizzato, individuato sulla base di criteri di competenza, affidabilità e necessità operativa. Le attività effettuate mediante account privilegiati possono essere soggette a sistemi di logging e tracciamento.

I Titolari verificano periodicamente l’efficacia delle misure di sicurezza adottate e provvede, ove necessario, al loro aggiornamento in relazione all’evoluzione tecnologica, ai rischi rilevati e alle caratteristiche dei trattamenti effettuati.

Le misure di sicurezza potranno essere ulteriormente specificate o aggiornate nel corso dell’evoluzione della Piattaforma, anche in considerazione del passaggio dalla fase di MVP alla successiva fase di esercizio.

16. Violazioni dei dati personali (Data Breach)

In caso di violazione dei dati personali suscettibile di presentare un rischio per i diritti e le libertà delle persone fisiche, i Titolari notificheranno la violazione all’Autorità di controllo (art. 33 GDPR) e la comunicheranno agli interessati senza ingiustificato ritardo in caso di rischio elevato (art. 34 GDPR). Qualora la violazione riguardi dati dei pazienti trattati in qualità di Responsabili, i Promotori ne informeranno tempestivamente il fisioterapista Titolare autonomo, secondo le modalità del DPA.

17. Trattamento dei dati relativi a pazienti minori di età

La Piattaforma è destinata a professionisti sanitari maggiorenni. I pazienti i cui dati sono inseriti dal fisioterapista possono essere minori di età: in tal caso spetta al fisioterapista, quale Titolare autonomo, verificare la sussistenza e la validità del consenso dei titolari della responsabilità genitoriale ove richiesto, restando i Promotori estranei a tale rapporto se non nella qualità di Responsabili ai sensi del DPA.

Ai sensi dell’art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante del 10 giugno 2021, si informa che la Piattaforma utilizza esclusivamente cookie tecnici e di sessione strettamente necessari al funzionamento del servizio: cookie di autenticazione e gestione della sessione utente (per l’accesso all’area riservata e il mantenimento della sessione) e cookie tecnici funzionali (per memorizzare preferenze e garantire sicurezza e corretta erogazione del Servizio). Per i cookie tecnici non è richiesto il consenso preventivo dell’utente: è sufficiente la presente informativa.

La Piattaforma si avvale inoltre di Vercel Web Analytics, uno strumento di misurazione delle visite fornito da Vercel Inc. che rileva dati aggregati sulla navigazione (pagine visitate, provenienza, tipo di dispositivo e Paese) senza installare cookie né identificatori persistenti sul dispositivo dell'utente e senza costruire profili individuali. Trattandosi di uno strumento che non ricorre a cookie né ad altri strumenti di tracciamento assimilabili, non è richiesto il consenso preventivo dell'utente.

Allo stato, la Piattaforma non utilizza cookie di profilazione, cookie analitici di terze parti né altri strumenti di tracciamento a fini di marketing o profilazione. L’utente può gestire o disabilitare i cookie tramite le impostazioni del browser; la disabilitazione dei cookie tecnici può compromettere il funzionamento della Piattaforma. Qualora in futuro venissero introdotti cookie non tecnici, la presente informativa sarà aggiornata e sarà predisposto un idoneo meccanismo di raccolta del consenso ove necessario.

19. Modifiche alla presente informativa

La presente informativa può essere aggiornata nel tempo, anche in relazione a modifiche normative o all’evoluzione della Piattaforma. Le modifiche sostanziali saranno comunicate agli utenti tramite la Piattaforma e/o e-mail, con indicazione della data di aggiornamento e, ove richiesto dalla legge, con richiesta di nuova accettazione.

20. Diritto di reclamo

Fermo restando ogni altro rimedio, l’interessato che ritenga che il trattamento avvenga in violazione della normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it), ovvero di adire le competenti sedi giudiziarie (art. 77 GDPR).

21. Contatti

Titolari (Contitolari ex art. 26 GDPR): Cravero Lorena, Nicastro Alessandro, Nicastro Eleonora.

E-mail: amministrazione@ohmyphysio.com.

La presente informativa deve essere letta congiuntamente ai Termini e Condizioni e al Data Processing Agreement (DPA) ex art. 28 GDPR messi a disposizione dei fisioterapisti Utenti, che integrano e specificano ruoli, misure di sicurezza e sub-responsabili.