Salta al contenuto

Privacy Policy.

Ultima modifica: 18 ottobre 2026

Questa informativa spiega, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), quali Dati Personali tratta questo Sito Web, perché, per quanto tempo e quali diritti ha l'Utente. Riguarda chi visita il sito e chi contatta la Titolare con il modulo, per email, per telefono o su WhatsApp.

  • Chi tratta i dati: la Dott.ssa Martina Bussolino, logopedista, Titolare del trattamento.
  • Dati raccolti automaticamente: i dati tecnici della navigazione, che servono a mostrare le pagine e a proteggere il sito, e statistiche di visita e di velocità, solo in forma aggregata. Il sito non usa Cookie, non profila chi lo visita e non mostra pubblicità.
  • Dati forniti dall'Utente: nome e cognome, email, telefono (facoltativo) e il messaggio, solo se scrive. Il messaggio può contenere dati sulla salute: per un primo contatto bastano poche righe.
  • Perché: per rispondere e, se richiesto, fissare un primo appuntamento. Mai per marketing.
  • A chi arrivano: solo ai fornitori che fanno funzionare il sito e la posta, Vercel (hosting, statistiche e velocità) e Aruba (posta elettronica), che li trattano per conto della Titolare. Nessun dato è venduto, ceduto o pubblicato.
  • Fuori dall'Unione europea: Vercel è una società statunitense; il trasferimento è coperto dall'EU-U.S. Data Privacy Framework e dalle clausole contrattuali standard.
  • Diritti: in ogni momento si può chiedere di vedere, correggere o cancellare i propri dati, scrivendo alla Titolare.

Sommario

Titolare del trattamento

Titolare
Dott.ssa Martina Bussolino, logopedista
Iscrizione
Albo dei Logopedisti n. 679, Ordine TSRM e PSTRP di Torino, Aosta, Alessandria e Asti
P.IVA
01760070050
Studi
Centro Medico Santa Chiara, Viale Rimembranze 2, 12042 Bra (CN)
Centro Riabilitazione Ferrero, Via Edmondo De Amicis 16, 12051 Alba (CN)
Telefono
351 414 7935

La Titolare non ha nominato un Responsabile della protezione dei dati (DPO), che per la sua attività non è obbligatorio: il trattamento di dati sulla salute da parte di un singolo professionista sanitario non è «su larga scala» (art. 37 e considerando 91 GDPR).

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questo Sito Web, in modo autonomo o tramite terze parti, ci sono:

  • Dati di Utilizzo: i dati tecnici che il browser trasmette a ogni visita, come indirizzo IP, pagina richiesta, data e ora, sito di provenienza, tipo di browser, di sistema operativo e di dispositivo;
  • dati di contatto: nome e cognome, indirizzo email e, se indicato, numero di telefono;
  • contenuto del messaggio, che può comprendere dati relativi alla salute di chi scrive o di un familiare, anche minore: sono categorie particolari di dati (art. 9 GDPR).

Nel modulo sono obbligatori nome e cognome, email, messaggio e consenso: senza, non è possibile rispondere. Il telefono è facoltativo e serve a chi preferisce essere richiamato; lasciarlo vuoto non ha alcuna conseguenza. I Dati di Utilizzo sono necessari per mostrare le pagine.

Per un primo contatto non serve descrivere nel dettaglio la situazione clinica: bastano poche righe, il resto si approfondisce al primo incontro. Si consiglia di non inviare referti o altra documentazione sanitaria per email o WhatsApp prima dell'incontro.

Chi scrive per un'altra persona, per esempio per un figlio, dichiara di esercitare la responsabilità genitoriale o di essere autorizzato a comunicarne i dati, e se ne assume la responsabilità. Il modulo è riservato a chi ha almeno 18 anni: per un minore scrive il genitore o il tutore.

Modalità e luogo del trattamento

Modalità di trattamento

La Titolare adotta misure di sicurezza adeguate a impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzati dei Dati Personali (art. 32 GDPR). Il trattamento avviene con strumenti informatici e telematici, con logiche strettamente legate alle finalità indicate. Il sito è servito solo con connessione cifrata (HTTPS) e non conserva i messaggi del modulo: li inoltra per email alla Titolare.

Oltre alla Titolare, accedono ai Dati soltanto i fornitori indicati nei Dettagli sul trattamento, ciascuno per la parte che gli compete, nominati per contratto responsabili del trattamento (art. 28 GDPR). L'elenco aggiornato è disponibile su richiesta. I Dati non sono diffusi, ceduti o usati per marketing, e non sono oggetto di decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22 GDPR).

Luogo

I Dati sono trattati negli studi della Titolare e nei luoghi in cui si trovano i fornitori, indicati servizio per servizio. Uno di loro ha sede fuori dall'Unione europea: vedi Trasferimento dei Dati fuori dall'Unione europea.

Periodo di conservazione

I Dati sono conservati per il tempo richiesto dalla finalità per cui sono raccolti:

  • messaggi e dati di contatto: il tempo necessario a rispondere e a organizzare l'eventuale primo appuntamento. Se non segue un percorso, sono cancellati entro 12 mesi dall'ultimo contatto. Se segue un percorso logopedico, confluiscono nella documentazione sanitaria, conservata come prevede la legge e come dice l'informativa consegnata al primo incontro;
  • Dati di Utilizzo registrati dall'hosting (log): per il breve periodo stabilito dal fornitore per il funzionamento e la sicurezza del servizio;
  • statistiche di visita: il codice che riconosce una visita è scartato dopo 24 ore; restano solo dati aggregati, che non si riferiscono a nessuno;
  • misure della velocità: non contengono codici che riconoscano la visita, e la Titolare le vede solo in forma aggregata.

I Dati possono essere conservati più a lungo per adempiere a un obbligo di legge, per ordine di un'autorità o per tutelare un diritto in giudizio. Scaduto il periodo di conservazione, i Dati sono cancellati: da quel momento i diritti di accesso, cancellazione, rettifica e portabilità non si possono più esercitare.

Finalità del trattamento e basi giuridiche

I Dati dell'Utente sono trattati per:

  • rispondere alle richieste di contatto e fissare, se richiesto, un primo appuntamento. Base giuridica: misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR). Per i dati relativi alla salute scritti nel modulo: il consenso esplicito (art. 9, par. 2, lett. a GDPR), dato con l'apposita casella. Per quelli comunicati per email, telefono o WhatsApp: la finalità di diagnosi e cura richiesta dall'interessato, perseguita da una professionista sanitaria tenuta al segreto professionale (art. 9, par. 2, lett. h e par. 3 GDPR);
  • far funzionare il sito e proteggerlo, anche dagli invii automatici del modulo (spam). Base giuridica: legittimo interesse della Titolare a offrire un sito funzionante e sicuro (art. 6, par. 1, lett. f GDPR);
  • statistiche di visita in forma aggregata, per capire quali pagine sono utili e migliorarle, e misure della velocità delle pagine, per mantenerle veloci. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR). Gli strumenti usati non installano Cookie e non identificano i visitatori;
  • adempiere agli obblighi di legge e tutelare i diritti della Titolare, anche in giudizio. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR) e legittimo interesse (art. 6, par. 1, lett. f; per i dati relativi alla salute, art. 9, par. 2, lett. f GDPR).

Dove si basa sul legittimo interesse, il trattamento usa solo i dati che servono, in forma aggregata quando possibile, e l'Utente può opporsi (vedi Diritti dell'Utente). Il consenso si può revocare in ogni momento, senza pregiudicare la liceità del trattamento avvenuto prima della revoca (art. 7, par. 3 GDPR). È sempre possibile chiedere alla Titolare di chiarire la base giuridica di ciascun trattamento.

Dettagli sul trattamento dei Dati Personali

Modulo di contatto

Compilando il modulo, l'Utente invia i dati inseriti per ricevere una risposta. Il sito non li conserva: li inoltra per email alla Titolare, che risponde all'indirizzo indicato. A chi scrive arriva subito un'email di conferma con un testo fisso, che non ripete nulla di ciò che ha scritto. Le email inviate dal sito non contengono pixel di tracciamento né link tracciati.

Dati trattati
nome e cognome, email, telefono (facoltativo), messaggio ed eventuali dati relativi alla salute
Base giuridica
art. 6, par. 1, lett. b GDPR; per i dati relativi alla salute, consenso esplicito (art. 9, par. 2, lett. a GDPR)
Destinatari
Vercel, che riceve l'invio, e Aruba, che recapita le email
Conservazione
fino a 12 mesi dall'ultimo contatto, se non segue un percorso

Contatto diretto: email, telefono e WhatsApp

Chi scrive o telefona fornisce direttamente i propri dati di contatto e il contenuto della richiesta, usati solo per rispondere. Le email arrivano alla casella della Titolare presso Aruba. Il collegamento a WhatsApp apre l'app o il sito di WhatsApp: da quel momento i dati sono trattati anche da WhatsApp, come titolare autonomo, secondo le proprie condizioni.

Fornitore
WhatsApp Ireland Limited, Dublino, Irlanda. Titolare autonomo
Luogo del trattamento
Unione europea e Stati Uniti
Dati trattati
numero di telefono, nome del profilo, messaggi
Privacy policy
whatsapp.com

Posta elettronica: Aruba

Il servizio di posta della Titolare: recapita le email del modulo, alla Titolare e a chi scrive, e conserva nella casella i messaggi ricevuti e inviati. Presso Aruba è registrato anche il dominio del sito.

Fornitore
Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia. Responsabile del trattamento
Luogo del trattamento
Unione europea
Dati trattati
i dati inseriti nel modulo; le email ricevute e inviate, con il loro contenuto
Privacy policy
aruba.it

Hosting e infrastruttura: Vercel

Il servizio che ospita il sito e lo consegna attraverso una rete di server distribuiti nel mondo. Per mostrare le pagine riceve i Dati di Utilizzo di ogni visita. Le funzioni del sito, compreso l'invio del modulo, girano nell'Unione europea, a Francoforte: i dati del modulo vi transitano solo per essere inoltrati via email, senza esservi conservati. Vercel protegge inoltre il sito da attacchi e traffico abusivo, anche limitando il numero di richieste dallo stesso indirizzo IP.

Fornitore
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Stati Uniti. Responsabile del trattamento
Luogo del trattamento
Unione europea (Francoforte) per le funzioni del sito; Stati Uniti e rete di server nel mondo, compresa l'Unione europea, per il resto del servizio
Dati trattati
Dati di Utilizzo; dati del modulo, solo in transito
Trasferimento
EU-U.S. Data Privacy Framework e clausole contrattuali standard
Privacy policy
vercel.com

Statistiche: Vercel Web Analytics

Il servizio di statistica che mostra alla Titolare, in forma aggregata, quante visite riceve il sito, quali pagine vengono lette e da dove arrivano i visitatori. Non installa Cookie e non salva nulla sul dispositivo, non conserva l'indirizzo IP e non raccoglie identificativi che permettano di seguire l'Utente su altri siti: la visita è riconosciuta con un codice ricavato dalla richiesta, scartato dopo 24 ore.

Fornitore
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Stati Uniti. Responsabile del trattamento
Luogo del trattamento
Stati Uniti (EU-U.S. Data Privacy Framework e clausole contrattuali standard)
Dati trattati
pagina visitata, sito di provenienza, paese, regione e città (ricavati dall'indirizzo IP, che non viene conservato), browser, sistema operativo e tipo di dispositivo, data e ora
Base giuridica
legittimo interesse (art. 6, par. 1, lett. f GDPR)
Privacy policy
vercel.com

Velocità del sito: Vercel Speed Insights

Il servizio che misura quanto velocemente le pagine si caricano e rispondono sui dispositivi di chi le visita, e le mostra alla Titolare in forma aggregata. Non installa Cookie, non salva nulla sul dispositivo e non raccoglie identificativi che permettano di riconoscere o seguire l'Utente.

Fornitore
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Stati Uniti. Responsabile del trattamento
Luogo del trattamento
Stati Uniti (EU-U.S. Data Privacy Framework e clausole contrattuali standard)
Dati trattati
pagina visitata, misure del caricamento e della risposta della pagina (Core Web Vitals), velocità della connessione, browser, sistema operativo e tipo di dispositivo, paese, data e ora
Base giuridica
legittimo interesse (art. 6, par. 1, lett. f GDPR)
Privacy policy
vercel.com

Protezione dagli invii automatici

Per limitare lo spam, il modulo ha un campo nascosto che compilano solo i programmi automatici, e scarta gli invii fatti a meno di un secondo dalla sua comparsa: per farlo il sito non registra l'indirizzo IP di chi scrive. La piattaforma di hosting limita inoltre il numero di invii dallo stesso indirizzo IP in un minuto, come parte della protezione descritta in Hosting e infrastruttura. Il sito non usa servizi di verifica di terze parti, come reCAPTCHA.

Link a social network e piattaforme esterne

Il sito contiene semplici collegamenti a WhatsApp, Instagram e LinkedIn, senza pulsanti o contenuti incorporati: finché l'Utente non li apre, a queste piattaforme non arriva alcun dato dal sito. Aperto il collegamento, valgono le condizioni e la privacy policy della piattaforma, titolare autonomo: Meta Platforms Ireland Limited per Instagram (privacycenter.instagram.com), LinkedIn Ireland Unlimited Company per LinkedIn (linkedin.com), WhatsApp Ireland Limited per WhatsApp.

I caratteri tipografici e ogni altro file del sito sono serviti dal sito stesso: la visita non fa partire richieste verso servizi come Google Fonts, e il sito non incorpora mappe, video o altri contenuti di terze parti.

Trasferimento dei Dati fuori dall'Unione europea

Vercel Inc. ha sede negli Stati Uniti e può trattare i Dati anche lì. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, a cui Vercel aderisce (art. 45 GDPR), e sulle clausole contrattuali standard approvate dalla Commissione, previste dal suo accordo sul trattamento dei dati (art. 46 GDPR). Aruba tratta i Dati nell'Unione europea. WhatsApp, Instagram e LinkedIn, quando l'Utente li apre, trattano i Dati come titolari autonomi, secondo le proprie informative. Su richiesta la Titolare fornisce maggiori informazioni sulle garanzie adottate e una loro copia.

Questo Sito Web non installa Cookie: anche le statistiche funzionano senza. Per i dettagli, compresi i rari casi in cui il sito salva un'informazione tecnica sul dispositivo, vedi la Cookie Policy.

Diritti dell'Utente

Nei limiti previsti dalla legge (artt. 15–22 GDPR), l'Utente ha il diritto di:

  • revocare il consenso in ogni momento;
  • opporsi al trattamento basato sul legittimo interesse, per motivi legati alla sua situazione particolare;
  • accedere ai propri Dati, ottenere informazioni sul trattamento e riceverne una copia;
  • verificarne la correttezza e chiederne la rettifica o l'aggiornamento;
  • ottenere la limitazione del trattamento: in tal caso i Dati sono solo conservati;
  • ottenere la cancellazione dei propri Dati;
  • ricevere i propri Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, dove tecnicamente possibile, farli trasmettere a un altro titolare (portabilità);
  • proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it), o all'autorità di controllo dello Stato in cui vive o lavora, o agire in sede giudiziale (artt. 77 e 79 GDPR).

Dettagli sul diritto di opposizione

Quando i Dati sono trattati per un legittimo interesse della Titolare, l'Utente può opporsi in ogni momento per motivi legati alla sua situazione particolare: la Titolare smette di trattarli, salvo motivi legittimi cogenti o la difesa di un diritto in giudizio (art. 21 GDPR). La Titolare non tratta Dati per marketing diretto.

Come esercitare i diritti

Basta scrivere alla Titolare, ai recapiti indicati in Titolare del trattamento. La richiesta è gratuita e riceve risposta senza ritardo e comunque entro un mese, prorogabile di due mesi se necessario per la complessità o il numero delle richieste, dandone comunicazione (art. 12 GDPR). Se ha dubbi ragionevoli sull'identità di chi scrive, la Titolare può chiedere le informazioni necessarie a confermarla. Rettifiche, cancellazioni e limitazioni sono comunicate ai destinatari a cui i Dati sono stati trasmessi, salvo che ciò si riveli impossibile o richieda uno sforzo sproporzionato; la Titolare indica questi destinatari all'Utente che lo chiede (art. 19 GDPR).

Ulteriori informazioni sul trattamento

Percorso logopedico

Se al primo contatto segue una valutazione o una terapia, i dati raccolti per quel percorso sono trattati secondo l'informativa consegnata al primo incontro, non secondo questa.

Difesa in giudizio

I Dati Personali dell'Utente possono essere usati dalla Titolare in giudizio o nelle fasi che lo precedono, per difendersi da abusi del sito o dei servizi collegati. La Titolare può essere obbligata a comunicarli su ordine delle autorità pubbliche.

Log di sistema e manutenzione

Per il funzionamento e la manutenzione, il sito e i servizi di terze parti che usa possono registrare log di sistema, cioè file che registrano le interazioni e che possono contenere Dati Personali come l'indirizzo IP. I log del sito non contengono ciò che è stato scritto nel modulo.

Informazioni non contenute in questa Privacy Policy

Ulteriori informazioni sul trattamento dei Dati Personali possono essere chieste in qualsiasi momento alla Titolare, ai recapiti indicati sopra.

Modifiche a questa Privacy Policy

La Titolare può modificare questa informativa in qualunque momento, dandone notizia su questa pagina, con la data di ultima modifica indicata in alto. Se le modifiche riguardano trattamenti basati sul consenso, la Titolare lo raccoglie di nuovo, se necessario.

Definizioni e riferimenti legali

  • Dati Personali (o Dati): qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, renda identificata o identificabile una persona fisica.
  • Dati di Utilizzo: le informazioni raccolte automaticamente attraverso questo Sito Web, tra cui l'indirizzo IP, l'indirizzo della pagina richiesta, l'orario della richiesta, il sito di provenienza, le caratteristiche del browser e del sistema operativo.
  • Dati relativi alla salute: i Dati Personali attinenti alla salute fisica o mentale di una persona, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni sul suo stato di salute (art. 4, n. 15 GDPR).
  • Utente: chi utilizza questo Sito Web; salvo ove diversamente specificato, coincide con l'Interessato.
  • Interessato: la persona fisica cui si riferiscono i Dati Personali.
  • Titolare del trattamento (o Titolare): la persona fisica o giuridica che determina le finalità e i mezzi del trattamento di Dati Personali; qui, la Dott.ssa Martina Bussolino.
  • Responsabile del trattamento (o Responsabile): chi tratta Dati Personali per conto del Titolare (art. 28 GDPR).
  • Cookie e Strumenti di Tracciamento: vedi la Cookie Policy.
  • Questo Sito Web: il sito attraverso il quale sono raccolti e trattati i Dati Personali degli Utenti.
  • Unione europea (o UE): salvo ove diversamente specificato, ogni riferimento all'Unione europea si intende esteso agli Stati membri dell'Unione e dello Spazio economico europeo.

Questa informativa è redatta in base agli artt. 13 e 14 del Regolamento (UE) 2016/679 e al D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018, e riguarda esclusivamente questo Sito Web.