Informativa Privacy del sito Centro Origami

La presente informativa descrive come vengono trattati i dati personali delle persone che visitano il sito di Centro Origami o utilizzano i suoi strumenti di contatto.

L’informativa riguarda esclusivamente il sito web e i contatti iniziali effettuati attraverso il modulo, l’email o WhatsApp.

Non riguarda invece il trattamento dei dati effettuato nell’ambito della successiva presa in carico professionale, sanitaria, educativa o terapeutica. In questi casi il professionista che effettua la prestazione fornisce la propria informativa privacy e la documentazione prevista per il servizio svolto.

1. Chi è il titolare del trattamento

Sofia Nespoli, libera professionista
gestore del sito e dello studio multiprofessionale Centro Origami
Via Oberdan Guglielmo 12
22060 Arosio (CO)
Partita IVA: 09234770965
Codice fiscale: NSPSFO86S63B639U
Email: info@centroorigami.it

È la persona che decide perché e come vengono trattati i dati personali raccolti attraverso il sito e nella fase di primo contatto. Per qualsiasi domanda relativa alla privacy o per esercitare i propri diritti si può scrivere a info@centroorigami.it.

Nel resto di questa informativa, per semplicità, l’espressione Centro Origami indica l’attività e il sito gestiti da Sofia Nespoli.

2. A cosa si riferisce questa informativa

Centro Origami è uno studio multiprofessionale: al suo interno operano professionisti con attività e partita IVA proprie, ciascuno responsabile in autonomia della propria attività professionale.

Il sito, la casella di posta generale e la fase di primo contatto fanno capo a Sofia Nespoli. Questa informativa copre quindi:

• la navigazione sul sito;
• i messaggi inviati con il modulo di contatto;
• le email scritte all’indirizzo generale;
• i messaggi WhatsApp inviati al numero indicato sul sito.

Non copre invece ciò che accade dopo, quando una persona viene presa in carico da un professionista: quel trattamento ha finalità, basi giuridiche e documentazione proprie, descritte nell’informativa di quel professionista.

3. Quali dati vengono raccolti

Dati forniti volontariamente

Il modulo di contatto, realizzato con Contact Form 7, raccoglie:

• nome;
• indirizzo email;
• contenuto del messaggio;
• la conferma di aver letto questa informativa.

I messaggi vengono inviati per email a info@centroorigami.it e non vengono archiviati in alcun database del sito: non è installato Flamingo né alcun altro sistema che memorizzi i moduli, e non esistono tabelle dedicate nel database. Chi scrive direttamente via email o WhatsApp comunica inoltre i dati che sceglie di inserire nel proprio messaggio.

Statistiche di visita

Il sito utilizza Burst Statistics, un sistema di statistiche installato sul server del sito e configurato in modalità cookieless. In questa configurazione non vengono utilizzati cookie per le statistiche né tecniche di fingerprinting del browser.

Per distinguere le visite effettuate nell’arco della stessa giornata, Burst genera sul server un identificativo tecnico temporaneo mediante una funzione crittografica che utilizza l’indirizzo IP, le informazioni relative al browser e un valore casuale che cambia ogni giorno.

L’indirizzo IP e lo User-Agent non vengono conservati come tali nel database delle statistiche. L’identificativo generato non viene salvato nel browser dell’utente e cambia ogni giorno, evitando la possibilità di utilizzare lo stesso identificativo per riconoscere il visitatore nei giorni successivi.

L’indirizzo IP viene inoltre utilizzato temporaneamente per ricavare il Paese di provenienza attraverso il sistema di geolocalizzazione utilizzato da Burst.

I dati raccolti attraverso Burst restano sul server di Centro Origami e vengono utilizzati esclusivamente per comprendere, attraverso statistiche sull’utilizzo del sito, quali pagine vengono consultate e come viene utilizzato il sito. Non vengono utilizzati per finalità pubblicitarie o di profilazione né condivisi con piattaforme pubblicitarie.

Dati tecnici e log del server

Durante la normale navigazione i sistemi che fanno funzionare il sito registrano automaticamente alcuni dati tecnici, per esempio indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo, e informazioni relative a errori e sicurezza. Servono al corretto funzionamento e alla protezione del sito.

4. Dati relativi alla salute e altre categorie particolari

I dati relativi alla salute rientrano nelle categorie particolari previste dall’articolo 9 del GDPR e richiedono una protezione maggiore.

Poiché Centro Origami si occupa di infanzia e famiglia, può capitare che nel primo messaggio vengano inserite spontaneamente informazioni sulla salute propria o del proprio figlio. Per questa fase non sono necessarie.

Chiediamo quindi di non inviare attraverso il modulo di contatto, l’email o WhatsApp diagnosi, referti, certificazioni, relazioni cliniche, documentazione sanitaria o altri dettagli sanitari non necessari.

Per il primo contatto è sufficiente indicare il servizio per cui si desiderano informazioni oppure chiedere di essere ricontattati.

Quando la richiesta riguarda uno specifico servizio, Centro Origami può comunicare al professionista competente il nome, i recapiti e le sole informazioni organizzative necessarie affinché possa ricontattare la persona.

Eventuali informazioni sanitarie o cliniche comunicate spontaneamente nel primo messaggio non vengono inoltrate insieme al contatto e non costituiscono documentazione clinica.

Sarà il professionista competente, nel successivo contatto, a raccogliere direttamente le informazioni necessarie per comprendere la richiesta e, quando previsto, definire gli eventuali passaggi successivi, compresa la fase di valutazione o l’avvio della prestazione professionale.

Da quel momento i dati necessari alla prestazione vengono trattati dal professionista secondo la propria informativa privacy e gli adempimenti previsti per l’attività svolta.

5. Dati dei minori

I servizi offerti presso Centro Origami si rivolgono anche a bambini e ragazzi, ma il sito non è progettato per raccogliere direttamente dati personali dai minori.

Quando una richiesta riguarda un bambino o un ragazzo, il contatto deve essere effettuato dal genitore, dal tutore o da chi esercita la responsabilità genitoriale, comunicando soltanto le informazioni strettamente necessarie a permettere una risposta, senza dati sanitari dettagliati.

La conferma di aver letto questa informativa, richiesta dal modulo, non va confusa con il consenso informato a una prestazione sanitaria o educativa, con l’autorizzazione alla presa in carico del minore o con gli altri adempimenti previsti dal professionista che segue il percorso.

6. Perché utilizziamo i dati e su quale base giuridica

Rispondere alle richieste ricevute

I dati raccolti attraverso i canali di contatto servono a leggere la richiesta, rispondere, fornire informazioni sui servizi, organizzare quando richiesto un primo contatto o un colloquio informativo e mettere la persona in contatto con il professionista competente.

Quando il ricontatto viene affidato a un professionista, gli vengono comunicati soltanto il nome, i recapiti e le eventuali informazioni organizzative strettamente necessarie.

Quando il contatto serve a ricevere informazioni su un servizio o a compiere passi richiesti dall’interessato prima di un eventuale rapporto professionale, la base giuridica è l’articolo 6, paragrafo 1, lettera b) del GDPR, relativo alle misure precontrattuali adottate su richiesta dell’interessato. Per le richieste di carattere generale la base giuridica è il legittimo interesse a dare riscontro alle comunicazioni ricevute, ai sensi della lettera f) dello stesso articolo.

Per questo motivo la casella presente nel modulo non chiede un consenso, ma attesta di aver letto questa informativa: il consenso non è necessario per un trattamento che serve a rispondere alla richiesta stessa dell’interessato.

I dati raccolti attraverso il sito non vengono utilizzati per newsletter o comunicazioni promozionali.

Garantire sicurezza e funzionamento del sito

I log tecnici vengono trattati per prevenire accessi abusivi, individuare problemi tecnici, proteggere il sito e il server e accertare eventuali attività illecite. La base giuridica è il legittimo interesse alla sicurezza dei propri sistemi informatici, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

Ottenere statistiche aggregate

Le statistiche servono a capire, in forma aggregata, come viene utilizzato il sito e a migliorarne contenuti e organizzazione. La base giuridica è il legittimo interesse a misurare e migliorare il proprio sito, reso proporzionato dal fatto che il sistema non utilizza cookie, non conserva l’indirizzo IP, non profila e non permette di riconoscere una persona.

Adempiere a obblighi di legge o tutelare i propri diritti

In alcuni casi i dati possono essere conservati o utilizzati per rispettare obblighi di legge, rispondere a richieste legittime delle autorità o accertare, esercitare o difendere un diritto. La base giuridica sarà, a seconda dei casi, l’adempimento di un obbligo legale o il legittimo interesse alla tutela dei propri diritti.

7. Conferimento obbligatorio o facoltativo

Visitare le pagine del sito non richiede di comunicare nome o indirizzo email. L’invio del modulo, di una email o di un messaggio WhatsApp è facoltativo.

Se si desidera una risposta è però necessario fornire almeno i dati che permettono di comprendere la richiesta e di ricontattare la persona: senza, non sarà possibile rispondere. Non è invece necessario, e non va fatto, fornire dati sanitari dettagliati.

L’accettazione dei contenuti di terze parti, come la mappa di Google, è facoltativa: il rifiuto non impedisce di consultare il sito né di contattare il Centro.

8. Con chi possono essere condivisi i dati

I dati raccolti attraverso il sito possono essere trattati, nei limiti necessari alle rispettive attività, da:

• Hostinger, che fornisce l’infrastruttura del sito e il servizio di posta;
• i professionisti che operano presso Centro Origami, nei limiti descritti nel capitolo successivo;
• Google, se l’utente sceglie di attivare la mappa nella pagina Contatti;
• WhatsApp Ireland Limited, se l’utente sceglie di scrivere via WhatsApp.

I dati non vengono venduti, non vengono diffusi pubblicamente e non vengono comunicati a piattaforme pubblicitarie.

9. Professionisti autonomi che collaborano presso Centro Origami

Centro Origami è uno studio multiprofessionale nel quale operano professionisti con attività e partita IVA proprie.

Quando una persona chiede informazioni relative a uno specifico servizio, Sofia Nespoli può comunicare al professionista competente il nome e i recapiti necessari per ricontattarla, insieme alle sole informazioni organizzative strettamente necessarie.

Eventuali dati sanitari comunicati spontaneamente nel primo messaggio non vengono inoltrati insieme al contatto.

Il professionista raccoglie direttamente le informazioni necessarie alla propria attività e, in caso di successiva presa in carico, tratta i dati in qualità di titolare autonomo del trattamento, secondo la propria informativa privacy e gli eventuali adempimenti previsti per la prestazione svolta.

La presente informativa riguarda esclusivamente il trattamento effettuato attraverso il sito e nella fase di primo contatto, e non sostituisce le informative fornite dai singoli professionisti.

10. WhatsApp e Meta

Dal sito è possibile aprire una conversazione WhatsApp. Utilizzando quel collegamento si lascia il sito e si accede al servizio WhatsApp, fornito per gli utenti dell’Area geografica europea da WhatsApp Ireland Limited, società del gruppo Meta, che tratta alcuni dati secondo la propria informativa. Il sito non ha alcuna integrazione tecnica con WhatsApp: si tratta di un semplice collegamento.

Sofia Nespoli riceve e tratta il contenuto dei messaggi che la persona sceglie di inviare. WhatsApp dichiara che i messaggi personali sono protetti da crittografia end-to-end, ma questo non ne fa un sistema adatto a conservare documentazione clinica.

WhatsApp è esclusivamente un canale di primo contatto e non deve essere utilizzato per inviare o conservare referti, diagnosi, relazioni o altra documentazione clinica.

11. Google Maps

La pagina Contatti contiene una mappa fornita da Google. La mappa non viene caricata finché l’utente non presta il proprio consenso ai contenuti di terze parti: al suo posto compare un riquadro con un pulsante di attivazione, e prima di quel momento il browser non effettua alcuna richiesta verso Google.

Se l’utente sceglie di attivarla, Google riceve dati tecnici, incluso l’indirizzo IP del dispositivo, e può installare cookie propri secondo le proprie condizioni. La base giuridica per l’attivazione è il consenso dell’utente. Chi preferisce non attivarla può usare il collegamento “Apri in Google Maps”, che apre il sito di Google in una nuova scheda.

12. Hosting e fornitori tecnici

Il sito e la casella di posta sono ospitati da HOSTINGER INTERNATIONAL LIMITED, società cipriota con sede in 61 Lordou Vironos str., 6023 Larnaca, Cipro, che per i clienti residenti in Italia è la controparte contrattuale del servizio. Hostinger agisce come responsabile del trattamento per le attività svolte per conto del titolare, sulla base del proprio accordo sul trattamento dei dati, che è parte integrante dei termini di servizio e non richiede una sottoscrizione separata.

Il server che ospita il sito si trova a Francoforte, in Germania, quindi all’interno dello Spazio Economico Europeo. Anche il servizio di posta della casella info@centroorigami.it è fornito da Hostinger.

Il sito utilizza inoltre un sistema di copie di sicurezza che conserva gli archivi sullo stesso server.

13. Trasferimenti fuori dallo Spazio Economico Europeo

Il sito e la posta sono ospitati su un server situato in Germania, quindi dentro lo Spazio Economico Europeo. Possono comportare un trasferimento fuori dall’Area soltanto i due servizi che dipendono da una scelta dell’utente: Google, se viene attivata la mappa, e WhatsApp, se si sceglie quel canale.

Il GDPR consente tali trasferimenti solo in presenza di una base prevista dalla normativa. Per gli Stati Uniti è attualmente in vigore la decisione di adeguatezza relativa all’EU-U.S. Data Privacy Framework, che copre le organizzazioni statunitensi certificate; negli altri casi possono essere utilizzate le Clausole Contrattuali Standard approvate dalla Commissione europea. Google LLC e WhatsApp LLC dichiarano di aderire al Data Privacy Framework.

14. Tempi di conservazione

• Richieste ricevute tramite modulo o email: 24 mesi dall’ultimo contatto, salvo che dal contatto nasca una successiva presa in carico o un rapporto professionale, o che vi siano obblighi o esigenze legali che richiedano una conservazione diversa.
• Conversazioni WhatsApp: 24 mesi dall’ultimo contatto, salvo successiva presa in carico o necessità documentate.
• Statistiche di visita: 24 mesi, con eliminazione automatica impostata nel sistema di statistiche.
• Log tecnici del server: conservati da Hostinger secondo i tempi tecnici previsti dal servizio e per quanto necessario a garantire sicurezza, funzionamento, manutenzione e diagnosi del sito.

Se dal primo contatto nasce una presa in carico professionale, i dati necessari a quella attività vengono trattati dal professionista competente secondo la propria informativa e i propri tempi di conservazione.

15. Diritti dell’interessato

Nei casi previsti dal GDPR la persona interessata può esercitare i diritti riconosciuti dagli articoli da 15 a 22 del Regolamento. In particolare può chiedere:

• se siano in corso trattamenti di dati personali che la riguardano;
• di accedere ai propri dati;
• di correggere dati inesatti o incompleti;
• la cancellazione dei dati, quando ne ricorrono i presupposti;
• la limitazione del trattamento;
• di opporsi a un trattamento fondato sul legittimo interesse;
• di ricevere i dati in formato strutturato e leggibile da dispositivo automatico, nei casi in cui si applica il diritto alla portabilità;
• di revocare un consenso precedentemente prestato, quando il trattamento si fonda sul consenso, come nel caso della mappa di Google.

Il sito non utilizza processi decisionali automatizzati né profilazione.

Per esercitare i propri diritti si può scrivere a info@centroorigami.it. La richiesta viene gestita senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento. L’esercizio dei diritti è gratuito.

Se la richiesta riguarda dati trattati da un professionista nell’ambito di una presa in carico, va rivolta direttamente a quel professionista, che ne è titolare autonomo.

16. Reclamo al Garante

Chi ritiene che il trattamento dei propri dati avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del GDPR.

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Email: protocollo@gpdp.it
PEC: protocollo@pec.gpdp.it
Centralino: +39 06 696771

Resta fermo il diritto di ricorrere all’autorità giudiziaria nei casi previsti dalla legge.

17. Cookie e strumenti di terze parti

Prima che l’utente esprima una scelta, il sito non installa alcun cookie. Gli unici cookie utilizzati sono quelli tecnici con cui viene ricordata la scelta espressa sul banner, e quelli eventualmente installati da Google se l’utente attiva la mappa.

Il dettaglio completo, con i nomi dei cookie, la loro durata e le istruzioni per modificare o revocare il consenso, si trova nella Cookie Policy.

18. Sicurezza dei dati

Sono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, modifica, divulgazione o distruzione. Il sito è servito in HTTPS e l’accesso all’area di amministrazione è riservato.

Poiché nessuna trasmissione via Internet può essere considerata completamente priva di rischi, chiediamo di non utilizzare il modulo di contatto, l’email o WhatsApp per trasmettere documenti sanitari o informazioni cliniche dettagliate.

19. Modifiche all’informativa

Questa informativa viene aggiornata quando cambiano le funzionalità del sito, i fornitori utilizzati, le modalità di trattamento o le disposizioni normative applicabili. Le modifiche vengono pubblicate su questa pagina e, se rilevanti, segnalate con un avviso visibile sul sito.

Ultimo aggiornamento: 28 agosto 2026