Informativa Privacy del sito Centro Origami

La presente informativa descrive come vengono trattati i dati personali delle persone che visitano il sito di Centro Origami o utilizzano i suoi strumenti di contatto.

L’informativa riguarda esclusivamente il sito web e i contatti iniziali effettuati attraverso il modulo, l’email o WhatsApp.

Non riguarda invece il trattamento dei dati effettuato nell’ambito della successiva presa in carico professionale, sanitaria, educativa o terapeutica. In questi casi il professionista che effettua la prestazione fornisce la propria informativa privacy e la documentazione prevista per il servizio svolto.

1. Chi è il titolare del trattamento

Sofia Nespoli, libera professionista
gestore del sito e dello studio multiprofessionale Centro Origami
Via Oberdan Guglielmo 12
22060 Arosio (CO)
Partita IVA: 09234770965
Codice fiscale: NSPSFO86S63B639U
Email: info@centroorigami.it

È la persona che decide perché e come vengono trattati i dati personali raccolti attraverso il sito e nella fase di primo contatto. Per qualsiasi domanda relativa alla privacy o per esercitare i propri diritti si può scrivere a info@centroorigami.it.

Nel resto di questa informativa, per semplicità, l’espressione Centro Origami indica l’attività e il sito gestiti da Sofia Nespoli.

2. A cosa si riferisce questa informativa

Centro Origami è uno studio multiprofessionale: al suo interno operano professionisti con attività e partita IVA proprie, ciascuno responsabile in autonomia della propria attività professionale.

Il sito, la casella di posta generale e la fase di primo contatto fanno capo a Sofia Nespoli. Questa informativa copre quindi:

• la navigazione sul sito;
• i messaggi inviati con il modulo di contatto;
• le email scritte all’indirizzo generale;
• i messaggi WhatsApp inviati al numero indicato sul sito.

Non copre invece ciò che accade dopo, quando una persona viene presa in carico da un professionista: quel trattamento ha finalità, basi giuridiche e documentazione proprie, descritte nell’informativa di quel professionista.

3. Quali dati vengono raccolti

Dati forniti volontariamente

Il modulo di contatto, realizzato con Contact Form 7, raccoglie:

• nome;
• indirizzo email;
• contenuto del messaggio;
• la conferma di aver letto questa informativa.

I messaggi vengono inviati per email a info@centroorigami.it e non vengono archiviati in alcun database del sito: non è installato Flamingo né alcun altro sistema che memorizzi i moduli, e non esistono tabelle dedicate nel database. Chi scrive direttamente via email o WhatsApp comunica inoltre i dati che sceglie di inserire nel proprio messaggio.

Statistiche di visita

Il sito utilizza Burst Statistics, un sistema di statistiche installato sul server del sito stesso e configurato nella modalità più protettiva disponibile. In questa configurazione:

• non vengono utilizzati cookie di alcun tipo per le statistiche;
• non vengono utilizzate tecniche di fingerprinting del browser;
• i visitatori sono contati con un codice anonimo che cambia ogni giorno, quindi non sono riconoscibili da un giorno all’altro né fra sessioni diverse;
• l’indirizzo IP non viene conservato nel database delle statistiche, che non contiene alcun campo destinato a memorizzarlo;
• l’indirizzo IP viene utilizzato solo nell’istante della visita per ricavare il Paese di provenienza, tramite un archivio geografico consultato sul server del sito, senza interrogare servizi esterni;
• i dati restano sul server del sito, sono aggregati e non vengono condivisi con piattaforme pubblicitarie o altri soggetti terzi;
• non viene effettuata alcuna profilazione, né pubblicitaria né di altro genere.

Dati tecnici e log del server

Durante la normale navigazione i sistemi che fanno funzionare il sito registrano automaticamente alcuni dati tecnici, per esempio indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo, e informazioni relative a errori e sicurezza. Servono al corretto funzionamento e alla protezione del sito.

4. Dati relativi alla salute e altre categorie particolari

I dati relativi alla salute rientrano nelle categorie particolari previste dall’articolo 9 del GDPR e richiedono una protezione maggiore.

Poiché Centro Origami si occupa di infanzia e famiglia, può capitare che una persona descriva già nel primo messaggio diagnosi, difficoltà o condizioni di salute proprie o del proprio figlio. Il sito non deve essere utilizzato per raccogliere questi dati.

Chiediamo quindi di non inserire nel modulo, nelle email o nei messaggi WhatsApp:

• diagnosi;
• referti;
• certificazioni;
• relazioni cliniche;
• documentazione sanitaria;
• dettagli non necessari sulle condizioni di salute;
• documentazione scolastica contenente dati particolari.

Per un primo contatto è sufficiente scrivere, per esempio, “Vorrei ricevere informazioni sul servizio di logopedia” oppure “Vorrei essere ricontattato per un colloquio informativo”.

Se una famiglia sceglie comunque di raccontare la situazione del bambino, quelle informazioni vengono utilizzate per capire a quale professionista indirizzare la richiesta, e il messaggio può essere trasmesso al professionista competente: soltanto a lui, e soltanto nella misura necessaria a dare seguito alla richiesta. Non viene condiviso con chi non ha motivo di riceverlo.

Quando sarà necessario approfondire aspetti sanitari o clinici, questi verranno gestiti direttamente dal professionista competente, attraverso strumenti e documentazione appropriati. L’eventuale ricezione spontanea di dati sanitari attraverso il sito non costituisce l’avvio di una presa in carico e non trasforma il messaggio in documentazione clinica.

5. Dati dei minori

I servizi offerti presso Centro Origami si rivolgono anche a bambini e ragazzi, ma il sito non è progettato per raccogliere direttamente dati personali dai minori.

Quando una richiesta riguarda un bambino o un ragazzo, il contatto deve essere effettuato dal genitore, dal tutore o da chi esercita la responsabilità genitoriale, comunicando soltanto le informazioni strettamente necessarie a permettere una risposta, senza dati sanitari dettagliati.

La conferma di aver letto questa informativa, richiesta dal modulo, non va confusa con il consenso informato a una prestazione sanitaria o educativa, con l’autorizzazione alla presa in carico del minore o con gli altri adempimenti previsti dal professionista che segue il percorso.

6. Perché utilizziamo i dati e su quale base giuridica

Rispondere alle richieste ricevute

I dati servono a leggere la richiesta, rispondere, fornire informazioni sui servizi, organizzare quando richiesto un primo contatto o un colloquio informativo, e indirizzare la richiesta al professionista competente.

Quando il contatto serve a ricevere informazioni su un servizio o a compiere passi richiesti dall’interessato prima di un eventuale rapporto professionale, la base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR, relativo alle misure precontrattuali adottate su richiesta dell’interessato. Per le richieste di carattere generale la base giuridica è il legittimo interesse a dare riscontro alle comunicazioni ricevute, ai sensi della lettera f) dello stesso articolo.

Per questo motivo la casella presente nel modulo non chiede un consenso, ma attesta di aver letto questa informativa: il consenso non è necessario per un trattamento che serve a rispondere alla richiesta stessa dell’interessato.

I dati raccolti attraverso il sito non vengono utilizzati per newsletter o comunicazioni promozionali.

Garantire sicurezza e funzionamento del sito

I log tecnici vengono trattati per prevenire accessi abusivi, individuare problemi tecnici, proteggere il sito e il server e accertare eventuali attività illecite. La base giuridica è il legittimo interesse alla sicurezza dei propri sistemi informatici, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

Ottenere statistiche aggregate

Le statistiche servono a capire, in forma aggregata, come viene utilizzato il sito e a migliorarne contenuti e organizzazione. La base giuridica è il legittimo interesse a misurare e migliorare il proprio sito, reso proporzionato dal fatto che il sistema non utilizza cookie, non conserva l’indirizzo IP, non profila e non permette di riconoscere una persona.

Adempiere a obblighi di legge o tutelare i propri diritti

In alcuni casi i dati possono essere conservati o utilizzati per rispettare obblighi di legge, rispondere a richieste legittime delle autorità o accertare, esercitare o difendere un diritto. La base giuridica sarà, a seconda dei casi, l’adempimento di un obbligo legale o il legittimo interesse alla tutela dei propri diritti.

7. Conferimento obbligatorio o facoltativo

Visitare le pagine del sito non richiede di comunicare nome o indirizzo email. L’invio del modulo, di una email o di un messaggio WhatsApp è facoltativo.

Se si desidera una risposta è però necessario fornire almeno i dati che permettono di comprendere la richiesta e di ricontattare la persona: senza, non sarà possibile rispondere. Non è invece necessario, e non va fatto, fornire dati sanitari dettagliati.

L’accettazione dei contenuti di terze parti, come la mappa di Google, è facoltativa: il rifiuto non impedisce di consultare il sito né di contattare il Centro.

8. Con chi possono essere condivisi i dati

I dati raccolti attraverso il sito possono essere trattati, nei limiti necessari alle rispettive attività, da:

• Hostinger, che fornisce l’infrastruttura del sito e il servizio di posta;
• i professionisti che operano presso Centro Origami, nei limiti descritti nel capitolo successivo;
• Google, se l’utente sceglie di attivare la mappa nella pagina Contatti;
• WhatsApp Ireland Limited, se l’utente sceglie di scrivere via WhatsApp.

I dati non vengono venduti, non vengono diffusi pubblicamente e non vengono comunicati a piattaforme pubblicitarie.

9. Professionisti autonomi che collaborano presso Centro Origami

Centro Origami è uno studio multiprofessionale nel quale operano professionisti con attività e partita IVA proprie.

Quando una persona chiede informazioni relative a uno specifico servizio, Sofia Nespoli può comunicare al professionista competente i dati strettamente necessari per dare seguito alla richiesta.

I professionisti che prendono successivamente in carico la persona o il minore trattano i dati necessari alla propria attività professionale in qualità di titolari autonomi del trattamento, secondo le rispettive informative privacy e gli eventuali consensi o adempimenti previsti per la prestazione svolta.

La presente informativa riguarda esclusivamente il trattamento effettuato attraverso il sito e nella fase di primo contatto, e non sostituisce le informative fornite dai singoli professionisti.

10. WhatsApp e Meta

Dal sito è possibile aprire una conversazione WhatsApp. Utilizzando quel collegamento si lascia il sito e si accede al servizio WhatsApp, fornito per gli utenti dell’Area geografica europea da WhatsApp Ireland Limited, società del gruppo Meta, che tratta alcuni dati secondo la propria informativa. Il sito non ha alcuna integrazione tecnica con WhatsApp: si tratta di un semplice collegamento.

Sofia Nespoli riceve e tratta il contenuto dei messaggi che la persona sceglie di inviare. WhatsApp dichiara che i messaggi personali sono protetti da crittografia end-to-end, ma questo non ne fa un sistema adatto a conservare documentazione clinica.

WhatsApp è esclusivamente un canale di primo contatto e non deve essere utilizzato per inviare o conservare referti, diagnosi, relazioni o altra documentazione clinica.

11. Google Maps

La pagina Contatti contiene una mappa fornita da Google. La mappa non viene caricata finché l’utente non presta il proprio consenso ai contenuti di terze parti: al suo posto compare un riquadro con un pulsante di attivazione, e prima di quel momento il browser non effettua alcuna richiesta verso Google.

Se l’utente sceglie di attivarla, Google riceve dati tecnici, incluso l’indirizzo IP del dispositivo, e può installare cookie propri secondo le proprie condizioni. La base giuridica per l’attivazione è il consenso dell’utente. Chi preferisce non attivarla può usare il collegamento “Apri in Google Maps”, che apre il sito di Google in una nuova scheda.

12. Hosting e fornitori tecnici

Il sito e la casella di posta sono ospitati da HOSTINGER INTERNATIONAL LIMITED, società cipriota con sede in 61 Lordou Vironos str., 6023 Larnaca, Cipro, che per i clienti residenti in Italia è la controparte contrattuale del servizio. Hostinger agisce come responsabile del trattamento per le attività svolte per conto del titolare, sulla base del proprio accordo sul trattamento dei dati, che è parte integrante dei termini di servizio e non richiede una sottoscrizione separata.

Il server che ospita il sito si trova a Francoforte, in Germania, quindi all’interno dello Spazio Economico Europeo. Anche il servizio di posta della casella info@centroorigami.it è fornito da Hostinger.

Il sito utilizza inoltre un sistema di copie di sicurezza che conserva gli archivi sullo stesso server.

13. Trasferimenti fuori dallo Spazio Economico Europeo

Il sito e la posta sono ospitati su un server situato in Germania, quindi dentro lo Spazio Economico Europeo. Possono comportare un trasferimento fuori dall’Area soltanto i due servizi che dipendono da una scelta dell’utente: Google, se viene attivata la mappa, e WhatsApp, se si sceglie quel canale.

Il GDPR consente tali trasferimenti solo in presenza di una base prevista dalla normativa. Per gli Stati Uniti è attualmente in vigore la decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework, che copre le organizzazioni statunitensi certificate; negli altri casi possono essere utilizzate le Clausole Contrattuali Standard approvate dalla Commissione europea. Google LLC e WhatsApp LLC dichiarano di aderire al Data Privacy Framework.

14. Tempi di conservazione

• Richieste ricevute tramite modulo o email: 24 mesi dall’ultimo contatto, salvo che dal contatto nasca una successiva presa in carico o un rapporto professionale, o che vi siano obblighi o esigenze legali che richiedano una conservazione diversa.
• Conversazioni WhatsApp: 24 mesi dall’ultimo contatto, salvo successiva presa in carico o necessità documentate.
• Statistiche di visita: 24 mesi, con eliminazione automatica impostata nel sistema di statistiche.
• Log tecnici del server: conservati da Hostinger secondo i tempi tecnici previsti dal servizio e per quanto necessario a garantire sicurezza, funzionamento, manutenzione e diagnosi del sito.

Se dal primo contatto nasce una presa in carico professionale, i dati necessari a quella attività vengono trattati dal professionista competente secondo la propria informativa e i propri tempi di conservazione.

15. Diritti dell’interessato

Nei casi previsti dal GDPR la persona interessata può esercitare i diritti riconosciuti dagli articoli da 15 a 22 del Regolamento. In particolare può chiedere:

• se siano in corso trattamenti di dati personali che la riguardano;
• di accedere ai propri dati;
• di correggere dati inesatti o incompleti;
• la cancellazione dei dati, quando ne ricorrono i presupposti;
• la limitazione del trattamento;
• di opporsi a un trattamento fondato sul legittimo interesse;
• di ricevere i dati in formato strutturato e leggibile da dispositivo automatico, nei casi in cui si applica il diritto alla portabilità;
• di revocare un consenso precedentemente prestato, quando il trattamento si fonda sul consenso, come nel caso della mappa di Google.

Il sito non utilizza processi decisionali automatizzati né profilazione.

Per esercitare i propri diritti si può scrivere a info@centroorigami.it. La richiesta viene gestita senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento. L’esercizio dei diritti è gratuito.

Se la richiesta riguarda dati trattati da un professionista nell’ambito di una presa in carico, va rivolta direttamente a quel professionista, che ne è titolare autonomo.

16. Reclamo al Garante

Chi ritiene che il trattamento dei propri dati avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del GDPR.

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Centralino: +39 06 696771

Resta fermo il diritto di ricorrere all’autorità giudiziaria nei casi previsti dalla legge.

17. Cookie e strumenti di terze parti

Prima che l’utente esprima una scelta, il sito non installa alcun cookie. Gli unici cookie utilizzati sono quelli tecnici con cui viene ricordata la scelta espressa sul banner, e quelli eventualmente installati da Google se l’utente attiva la mappa.

Il dettaglio completo, con i nomi dei cookie, la loro durata e le istruzioni per modificare o revocare il consenso, si trova nella Cookie Policy.

18. Sicurezza dei dati

Sono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, modifica, divulgazione o distruzione. Il sito è servito in HTTPS e l’accesso all’area di amministrazione è riservato.

Poiché nessuna trasmissione via Internet può essere considerata completamente priva di rischi, chiediamo di non utilizzare il modulo di contatto, l’email o WhatsApp per trasmettere documenti sanitari o informazioni cliniche dettagliate.

19. Modifiche all’informativa

Questa informativa viene aggiornata quando cambiano le funzionalità del sito, i fornitori utilizzati, le modalità di trattamento o le disposizioni normative applicabili. Le modifiche vengono pubblicate su questa pagina e, se rilevanti, segnalate con un avviso visibile sul sito.

Ultimo aggiornamento: 28 agosto 2026