Privacy Policy
Questa informativa spiega quali dati personali raccogliamo quando visiti il sito ergoticino.ch, quando ci scrivi o ci chiedi un appuntamento, perché li usiamo, per quanto tempo li conserviamo e quali diritti hai. L’abbiamo scritta per essere letta, non solo per essere pubblicata: se qualcosa non è chiaro, scrivici.
1. Chi è responsabile dei tuoi dati
Il titolare del trattamento è:
Ergo Ticino Sagl
Corso Elvezia 22
CH-6900 Lugano
Telefono: +41 91 210 35 35
E-mail: in**@********no.ch
Per qualsiasi domanda sulla protezione dei dati puoi rivolgerti alla Direzione dello studio a questo indirizzo e-mail, indicando «Protezione dei dati» nell’oggetto.
2. A cosa si applica questa informativa
Questa informativa riguarda il sito ergoticino.ch e i primi contatti che avvengono tramite il sito, per e-mail o per telefono.
I dati raccolti durante la terapia (valutazioni, obiettivi, decorso, rapporti ai medici e alle assicurazioni) fanno parte della documentazione clinica. Sono protetti dal segreto professionale e dalla legislazione sanitaria del Cantone Ticino, sono trattati esclusivamente dalle terapiste dello studio e sono conservati per la durata imposta dalla legge. Le informazioni su questo trattamento ti vengono date direttamente in studio all’inizio della presa a carico.
3. Quale legge si applica
Trattiamo i dati personali secondo la Legge federale sulla protezione dei dati (LPD) e la relativa ordinanza (OPDa). Rispettiamo i principi di liceità, buona fede, proporzionalità, finalità, esattezza e sicurezza: raccogliamo solo i dati che servono allo scopo dichiarato e non li usiamo per altro.
Se ti trovi nell’Unione europea o nello Spazio economico europeo, per i trattamenti che ti riguardano ti riconosciamo anche i diritti previsti dal Regolamento generale sulla protezione dei dati (GDPR).
4. Quali dati trattiamo, perché e per quanto tempo
4.1 Quando visiti il sito
Il sito è ospitato da Infomaniak Network SA, Ginevra (Svizzera). A ogni visita il server registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e sistema operativo. Questi dati servono a far funzionare il sito, a garantirne la sicurezza e a individuare eventuali errori. Vengono conservati nei registri del server per un periodo limitato e poi cancellati. Non li colleghiamo alla tua persona, salvo in caso di attacco informatico o di abuso.
4.2 Quando ci scrivi dal modulo di contatto
Il modulo «Fai una domanda» chiede nome, indirizzo e-mail e messaggio. Usiamo questi dati solo per risponderti. La richiesta arriva alla nostra casella di posta e viene conservata anche nel sito per il tempo necessario a gestirla. Cancelliamo le richieste a cui abbiamo dato seguito entro 12 mesi dall’ultimo contatto. Se dalla richiesta nasce una presa a carico, i dati confluiscono nella documentazione del paziente.
4.3 Quando chiedi un appuntamento
Il modulo «Fissa un appuntamento» chiede il servizio che ti interessa, la terapista, nome, telefono, data e orario desiderati e un eventuale commento. È una richiesta, non una prenotazione confermata: ti richiamiamo per fissare la data.
Un’avvertenza importante. Il servizio che scegli e il commento che scrivi possono dire qualcosa sulla tua salute o su quella di un familiare. Questi sono dati personali degni di particolare protezione. Li trattiamo unicamente per organizzare l’appuntamento e preparare il primo incontro, sulla base del tuo consenso esplicito, che ci dai inviando il modulo. Scrivi solo ciò che ritieni necessario: i dettagli clinici li raccogliamo di persona, in studio. Puoi revocare il consenso in qualsiasi momento scrivendoci; la revoca non tocca i trattamenti già avvenuti.
Conserviamo le richieste di appuntamento con le stesse regole del modulo di contatto: al massimo 12 mesi dall’ultimo contatto, oppure nella documentazione del paziente se la terapia inizia.
4.4 Quando ci chiami o ci scrivi un’e-mail
Trattiamo i dati che ci comunichi per telefono o per e-mail solo per gestire la tua richiesta. La nostra posta elettronica è gestita con Microsoft 365 (Microsoft Ireland Operations Ltd), con i dati conservati in Svizzera o nell’Unione europea. Se scegli di scriverci tramite un’app di messaggistica, tieni presente che si applicano anche le condizioni di quel fornitore.
4.5 Quando commenti un articolo del blog
Per lasciare un commento devi indicare nome, e-mail e testo del commento. Registriamo anche l’indirizzo IP, per contrastare lo spam. Il nome e il commento restano pubblici finché l’articolo è online, o finché non ci chiedi di rimuoverli; l’indirizzo e-mail non viene mai pubblicato.
4.6 Quando ti candidi per lavorare con noi
Le candidature arrivano per e-mail e contengono di regola curriculum, diplomi e altri documenti che decidi di inviarci. Li usiamo solo per la selezione e li vediamo solo le persone coinvolte nella scelta. Al termine della selezione cancelliamo i documenti dei candidati non assunti, a meno che tu non ci autorizzi a conservarli per future posizioni: in quel caso li teniamo al massimo 12 mesi.
4.7 Social media
Dal sito trovi i collegamenti alle nostre pagine Instagram e Facebook. Sono semplici link: il sito non carica contenuti o strumenti di tracciamento di Meta finché non clicchi. Quando interagisci con le nostre pagine su quelle piattaforme, si applicano le regole sulla protezione dei dati di Meta Platforms Ireland Ltd.
5. Cookie e servizi di terzi
I cookie sono piccoli file che il browser conserva sul tuo dispositivo. Il sito usa cookie tecnici, necessari al suo funzionamento, e alcuni servizi di terzi per la sicurezza dei moduli, le statistiche di utilizzo e la gestione dei contatti. Le statistiche non vengono attivate senza il tuo consenso: finché non lo dai, il browser non riceve cookie di misurazione.
5.1 I servizi che usiamo
| Servizio | Fornitore | A cosa serve | Cosa riceve |
|---|---|---|---|
| Hosting | Infomaniak Network SA, Ginevra (CH) | Ospita il sito e la sua banca dati | Registri tecnici del server (punto 4.1) e contenuto dei moduli inviati |
| Google Tag Manager e Google Analytics 4 | Google Ireland Ltd, Dublino (IE); Google LLC (USA) | Statistiche aggregate su come viene usato il sito: pagine viste, provenienza, dispositivo | Solo con il tuo consenso: identificativo anonimo del browser, pagine visitate, dati tecnici del dispositivo. Senza consenso non vengono impostati cookie e non viene creato alcun identificativo |
| Google reCAPTCHA | Google Ireland Ltd; Google LLC (USA) | Distingue le persone dai programmi automatici che inviano spam dai moduli | Indirizzo IP, dati del browser, interazioni con la pagina. Il sito è protetto da reCAPTCHA: si applicano l’informativa sulla privacy e i termini di servizio di Google |
| CleanTalk | CleanTalk Inc., Carson City (USA) | Filtro anti-spam su moduli e commenti | Indirizzo IP, dati del browser, contenuto dell’invio, segnali tecnici sull’interazione con il modulo; conservati per un periodo limitato ai fini dell’analisi anti-spam |
| HubSpot | HubSpot Inc., Cambridge MA (USA); HubSpot Ireland Ltd | Gestione dei contatti (CRM): le richieste che arrivano dal sito vengono registrate nel CRM per poterti rispondere e tenere traccia dello scambio | Dati inseriti nei moduli, pagine visitate e identificativo del browser, tramite i cookie indicati sotto |
| Microsoft 365 | Microsoft Ireland Operations Ltd, Dublino (IE) | Posta elettronica dello studio | Il contenuto delle e-mail e delle richieste inviate dai moduli |
5.2 I cookie in uso
| Cookie | Chi lo imposta | Scopo | Durata |
|---|---|---|---|
| wp_consent_* | ergoticino.ch | Ricorda le tue scelte sui cookie | 1 anno |
| _ga, _ga_* | Google Analytics | Distingue i visitatori nelle statistiche (solo con consenso) | 2 anni |
| _GRECAPTCHA | Google reCAPTCHA | Analisi del rischio per la protezione dei moduli | 6 mesi |
| hubspotutk, __hstc | HubSpot | Identifica il visitatore e collega le visite al contatto nel CRM | 6 mesi |
| __hssc, __hssrc | HubSpot | Riconosce la sessione di navigazione in corso | 30 minuti / fine sessione |
| apbct_*, ct_* | CleanTalk | Valori tecnici per il filtro anti-spam | Sessione o pochi giorni |
5.3 Come gestire i cookie
Puoi cambiare le tue scelte in qualsiasi momento dal banner dei cookie del sito. Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser: il sito continua a funzionare, ma alcune funzioni, come l’invio dei moduli protetti da reCAPTCHA, potrebbero non essere disponibili. Per Google Analytics esiste inoltre il componente aggiuntivo di disattivazione messo a disposizione da Google.
6. A chi comunichiamo i dati
Non vendiamo i tuoi dati e non li cediamo a terzi per scopi pubblicitari. Li comunichiamo solo a:
- fornitori tecnici che lavorano per nostro conto (hosting, posta elettronica, CRM, anti-spam, statistiche), elencati al punto 5, vincolati per contratto a usarli solo secondo le nostre istruzioni;
- medici curanti e assicurazioni, ma solo nell’ambito di una presa a carico terapeutica, nei limiti della legge e del consenso che ci hai dato in studio, mai a partire da una semplice richiesta dal sito;
- autorità, quando la legge ce lo impone.
7. Trasferimento dei dati all’estero
Il sito e la posta elettronica sono ospitati in Svizzera o nell’Unione europea, paesi che il Consiglio federale riconosce come dotati di una protezione dei dati adeguata. Alcuni fornitori (Google, HubSpot, CleanTalk) possono trattare dati anche negli Stati Uniti. In questi casi ci basiamo sul Swiss-U.S. Data Privacy Framework, per i fornitori certificati, e in subordine sulle clausole contrattuali standard riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza.
8. Come proteggiamo i dati
La connessione al sito è cifrata (HTTPS). Il sito viene aggiornato regolarmente, gli accessi all’area di amministrazione sono limitati e protetti da password, i moduli sono protetti da filtri anti-spam. In studio, i dati sono accessibili solo alle persone che ne hanno bisogno per il loro lavoro, tenute al segreto professionale e alla riservatezza.
9. I tuoi diritti
Nei limiti previsti dalla legge, hai il diritto di:
- sapere se trattiamo dati che ti riguardano e riceverne una copia (diritto d’accesso);
- farli rettificare se sono inesatti o incompleti;
- farli cancellare, quando non abbiamo più motivo o obbligo di conservarli;
- opporti a un trattamento;
- ricevere in un formato elettronico corrente i dati che ci hai fornito (portabilità);
- revocare un consenso che ci hai dato, con effetto per il futuro.
Per esercitare questi diritti scrivi a in**@********no.ch. Rispondiamo di regola entro 30 giorni e senza costi. Per proteggere i tuoi dati potremmo chiederti di dimostrare la tua identità prima di dar seguito alla richiesta.
Se ritieni che il trattamento dei tuoi dati violi la legge, puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna. Se ti trovi nell’Unione europea, puoi rivolgerti anche all’autorità di controllo del tuo paese.
10. Minori
Ci occupiamo anche di bambini e ragazzi. Le richieste di appuntamento e i contatti per un minore devono essere fatti da un genitore o da chi ne ha la responsabilità legale. Trattiamo i dati dei minori con particolare attenzione e solo per quanto serve alla presa a carico.
11. Modifiche
Possiamo aggiornare questa informativa quando cambiano il sito, i servizi che usiamo o la legge. La versione pubblicata su questa pagina è quella in vigore; la data in alto indica l’ultimo aggiornamento.
