Informativa sulla privacy
Come SmartHallux® BV tratta i dati personali di chi visita il sito, prenota una visita o ci contatta. Titolare, finalità, basi giuridiche e diritti.
In vigore dal 3 ottobre 2026 · versione 2.1 (la 2.0 era del 22 settembre 2026: questa aggiunge Cloudflare fra i fornitori e i video YouTube). Sostituisce integralmente l'informativa del sito precedente, che descriveva servizi non più in uso.
In breve
Non serve leggere tutto per capire l’essenziale.
- Il titolare è SmartHallux® BV, società olandese con sede ad Amsterdam.
- Navigare il sito non richiede di identificarsi. I cookie di statistica e di pubblicità si attivano solo se li accetti, e puoi cambiare idea in qualsiasi momento.
- Se prenoti una visita, i dati li raccoglie la piattaforma SimplyBook per nostro conto. Il fatto stesso che tu prenoti una visita ortopedica è un dato relativo alla salute e lo trattiamo con le tutele rafforzate che la legge impone.
- Non vendiamo i tuoi dati e non li cediamo a terzi per loro finalità.
- Puoi chiedere in ogni momento di vedere, correggere o cancellare ciò che ti riguarda, scrivendo a info@smarthallux.com.
1. Chi tratta i tuoi dati
Titolare del trattamento
SMARTHALLUX B.V. Poortland 66 — 1046 BD Amsterdam, Paesi Bassi Numero di registro (KvK): 91567327 — Partita IVA: NL865698077B01 Email: info@smarthallux.com — Telefono: +39 02 400 443 60
Operiamo in Italia (Milano, Roma, Napoli), nei Paesi Bassi (L’Aia), in Spagna (Madrid) e nel Regno Unito (Londra). La sede legale di Amsterdam è cosa diversa dalla clinica dell’Aia.
Per ogni richiesta relativa ai tuoi dati puoi scrivere all’indirizzo qui sopra indicando “privacy” nell’oggetto.
2. Cosa raccogliamo, perché e con quale base giuridica
Non raccogliamo nulla “in generale”: ogni dato ha una finalità e una base giuridica precisa.
2.1 Navigazione del sito
| Dati | Indirizzo IP, tipo di browser e dispositivo, pagine viste, data e ora, pagina di provenienza |
| Perché | Far funzionare il sito, tenerlo sicuro, diagnosticare malfunzionamenti |
| Base giuridica | Legittimo interesse (art. 6.1.f GDPR) a erogare e proteggere il servizio |
| Quanto a lungo | I log tecnici del server: massimo 12 mesi |
Questi dati sono necessari al funzionamento tecnico e non richiedono consenso. Non li usiamo per profilarti.
2.2 Statistiche d’uso — solo con il tuo consenso
| Strumento | Google Analytics 4 (identificativo G-PD1RQ4P5ZG), caricato tramite Google Tag Manager |
| Dati | Identificatore del dispositivo, pagine viste, durata, provenienza, dati approssimativi di localizzazione |
| Perché | Capire quali contenuti sono utili e migliorare il sito |
| Base giuridica | Consenso (art. 6.1.a GDPR) |
| Quanto a lungo | 14 mesi dalla raccolta |
Se non acconsenti, questi strumenti non vengono caricati affatto: non è una disattivazione parziale.
2.3 Pubblicità e remarketing — solo con il tuo consenso
| Strumenti | Google Ads e Google Marketing Platform (DoubleClick); Meta Pixel (identificativo 379314814967800) |
| Dati | Identificatori pubblicitari, pagine visitate, azioni compiute sul sito |
| Perché | Misurare l’efficacia degli annunci e mostrarti nostri messaggi su altri siti e sui social |
| Base giuridica | Consenso (art. 6.1.a GDPR) |
| Quanto a lungo | Fino a 24 mesi, secondo le impostazioni delle rispettive piattaforme |
Una precisazione che riteniamo doverosa. Le pagine di questo sito parlano di patologie del piede. Se acconsenti alla pubblicità, le piattaforme registrano quali pagine hai visitato, e da questo si può dedurre un interesse per una condizione di salute. Per questo il consenso alla pubblicità è separato da quello alle statistiche e, se lo neghi, il sito funziona esattamente allo stesso modo.
Rispetto a Meta Platforms Ireland Ltd agiamo come contitolari del trattamento limitatamente alla raccolta dei dati tramite il pixel, secondo l’addendum di contitolarità di Meta; le fasi successive sono trattate da Meta come titolare autonomo.
2.4 Prenotazione di una visita
| Dove | Sulla piattaforma SimplyBook.me (smarthallux.simplybook.it), che dal nostro sito raggiungi tramite un collegamento |
| Dati | Nome, cognome, email, telefono, sede e prestazione scelta, data e ora, eventuali note |
| Perché | Fissare, confermare e gestire l’appuntamento |
| Base giuridica | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b) e, per la parte sanitaria, art. 9.2.h GDPR — finalità di medicina preventiva, diagnosi e assistenza sanitaria |
| Quanto a lungo | Per il tempo necessario alla prestazione e ai successivi obblighi documentali |
Questo è un dato relativo alla salute. Prenotare una visita di chirurgia del piede rivela un interesse per una condizione clinica, e la legge lo protegge in modo rafforzato. SimplyBook agisce come responsabile del trattamento per nostro conto.
Ti chiediamo di non inserire descrizioni cliniche dettagliate nel campo note: le porterai in visita, dove hanno la sede appropriata.
2.5 Contatti diretti: email, telefono, WhatsApp
| Dati | Quelli che ci comunichi tu: recapiti e contenuto del messaggio |
| Perché | Risponderti |
| Base giuridica | Misure precontrattuali o legittimo interesse a dare riscontro (art. 6.1.b / 6.1.f); consenso esplicito (art. 9.2.a) se spontaneamente ci scrivi informazioni sulla tua salute |
| Quanto a lungo | 24 mesi dall’ultimo scambio, salvo obblighi di legge |
Su WhatsApp. Il servizio è di Meta e i metadati della conversazione sono trattati da Meta secondo le sue condizioni, sulle quali non abbiamo controllo. Usa WhatsApp per informazioni organizzative — orari, sedi, come arrivare. Per descrizioni cliniche, referti o fotografie preferisci l’email o, meglio, la visita.
2.6 Videoconsulto
Il collegamento avviene su Google Meet. Non registriamo gli incontri. Ciò che ci racconti durante il consulto è trattato ai fini dell’assistenza sanitaria (art. 9.2.h).
2.7 Social network
Le icone dei nostri profili su Facebook, Instagram, X e YouTube sono semplici collegamenti, non widget incorporati: non trasmettono alcun dato finché non li clicchi. Una volta sulla piattaforma vale la privacy policy di quella piattaforma.
2.8 Video
Alcune pagine contengono video di YouTube (Google Ireland Ltd). All’apertura della pagina vedi solo un’immagine salvata sul nostro sito e nessun dato parte verso YouTube; il lettore si carica dal dominio youtube-nocookie.com solo quando premi play, e da quel momento YouTube tratta i dati della riproduzione secondo la propria informativa.
3. Chi altro vede i tuoi dati
Non vendiamo, non affittiamo e non cediamo dati personali per finalità altrui.
Vi accedono solo:
- il personale sanitario e amministrativo delle nostre cliniche, per quanto di competenza;
- i fornitori che trattano dati per nostro conto, nominati responsabili ai sensi dell’art. 28 GDPR: SimplyBook.me (prenotazioni), il fornitore di hosting del sito, Cloudflare, Inc. (la rete che consegna le pagine e le protegge da attacchi: tratta l’indirizzo IP e i dati tecnici di ogni richiesta), il fornitore del servizio di posta elettronica, Google Ireland Ltd (analisi e pubblicità, se hai acconsentito), Meta Platforms Ireland Ltd (pubblicità, se hai acconsentito);
- le autorità, quando la legge lo impone.
L’elenco aggiornato e completo dei responsabili è disponibile su richiesta.
4. Trasferimenti fuori dall’Unione europea
Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti. Quando ciò comporta un trasferimento, questo avviene sulla base:
- della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-US Data Privacy Framework, per i fornitori che vi aderiscono (Google LLC, Meta Platforms Inc. e Cloudflare, Inc. risultano certificati); oppure
- delle clausole contrattuali tipo approvate dalla Commissione, con valutazione dell’impatto del trasferimento.
I dati relativi alle prenotazioni e alla salute restano nello Spazio economico europeo.
Puoi chiederci copia delle garanzie adottate scrivendo a info@smarthallux.com.
5. Per quanto tempo conserviamo
| Dato | Conservazione |
|---|---|
| Log tecnici del server | 12 mesi |
| Statistiche (GA4) | 14 mesi |
| Dati pubblicitari | fino a 24 mesi |
| Prenotazioni | durata della prestazione e obblighi documentali successivi |
| Corrispondenza | 24 mesi dall’ultimo contatto |
| Prova del consenso ai cookie | 12 mesi dalla scelta |
Scaduti i termini, i dati sono cancellati o resi anonimi in modo irreversibile.
6. I tuoi diritti
Puoi esercitare in qualsiasi momento, gratuitamente, i diritti previsti dagli articoli 15-22 GDPR:
- accesso — sapere quali dati abbiamo e ottenerne copia;
- rettifica — correggere dati inesatti o incompleti;
- cancellazione — chiedere che siano eliminati, quando non sussistono obblighi di conservazione;
- limitazione — chiedere che siano conservati ma non utilizzati;
- portabilità — riceverli in formato leggibile da una macchina, o farli trasferire ad altri;
- opposizione — opporti ai trattamenti basati sul legittimo interesse, compresa la profilazione;
- revoca del consenso — in ogni momento, senza pregiudizio per la liceità di quanto fatto prima.
Come: scrivi a info@smarthallux.com. Rispondiamo entro un mese, prorogabile di due in casi complessi, dandotene avviso. Per i cookie non serve scriverci: puoi cambiare le tue scelte dal link “Preferenze cookie” in fondo a ogni pagina.
Reclamo. Se ritieni che il trattamento violi la legge puoi rivolgerti a un’autorità di controllo.
- Autorità capofila, competente per SmartHallux® BV: Autoriteit Persoonsgegevens (Paesi Bassi) — autoriteitpersoonsgegevens.nl
- Puoi rivolgerti anche all’autorità del paese in cui risiedi o lavori: in Italia il Garante per la protezione dei dati personali, in Spagna l’AEPD, nel Regno Unito l’ICO.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura delle comunicazioni (HTTPS su tutto il sito), accessi nominali e limitati a chi ne ha bisogno, aggiornamento dei sistemi, backup. Nessuna misura è infallibile: se dovesse verificarsi una violazione che comporta un rischio elevato per i tuoi diritti, ti informeremo, come prevede l’art. 34 GDPR.
8. Minori
I nostri servizi si rivolgono ad adulti. Le prestazioni a minori sono richieste e autorizzate da chi esercita la responsabilità genitoriale, e in quel caso trattiamo i dati del minore su indicazione di quest’ultimo.
9. Decisioni automatizzate
Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo significativo sulla tua persona. Nessuna decisione clinica è presa da un sistema automatico.
10. Modifiche
Se cambiano gli strumenti che usiamo o le finalità, aggiorniamo questo documento e ne modifichiamo la data in apertura. Quando la modifica è sostanziale te lo segnaliamo sul sito e, se richiesto, ti chiediamo un nuovo consenso.
Per i cookie e gli altri strumenti di tracciamento, il dettaglio è nella Cookie Policy.