Privacy Policy
Ultima modifica: 7 settembre 2026
1. Titolare del trattamento
Federico Piazza, fisioterapista e osteopata, esercente con P.IVA 06731350481 e C.F. PZZFRC91T21A564C, con sede in Via Vittorio Gui 3, 50144 Firenze (FI).
Email: dr.federicopiazza@gmail.com
2. Dati trattati e finalità
Dati di navigazione
I sistemi informatici che gestiscono questo sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario della richiesta). Tali dati sono conservati nei log del server di hosting per finalità di sicurezza e diagnostica. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Statistiche di utilizzo del sito
Utilizziamo Umami, un software di statistiche web open source installato su nostra infrastruttura (self-hosted). Raccoglie dati aggregati e anonimi — pagine viste, sito di provenienza, paese, tipo di dispositivo, tempo di permanenza sulla pagina ed eventi di interazione (clic sui pulsanti e sui link principali con l'indicazione della zona della pagina, profondità di scorrimento, sezioni della pagina visualizzate) — senza cookie, senza fingerprinting e senza tracciare gli utenti tra siti diversi. Questi eventi misurano solo come le pagine vengono usate nel loro complesso e non sono collegabili a una persona identificata o identificabile. L'indirizzo IP non viene mai memorizzato: è usato solo in memoria, per il tempo della richiesta, per derivare il Paese (non la città) e generare un identificativo di sessione temporaneo, poi scartato. Gli identificatori di click pubblicitari eventualmente presenti nell'URL (es. «gclid», «fbclid») vengono rimossi prima della registrazione. Umami non scrive nulla sul tuo dispositivo e rispetta il segnale «Do Not Track» del browser. Trattandosi di una misurazione anonima e di prima parte, assimilabile ai cookie tecnici secondo le Linee guida del Garante del 10 giugno 2021, non è richiesto il consenso e non è presente alcun banner. Base giuridica: legittimo interesse a conoscere in forma aggregata l'andamento del sito (art. 6.1.f GDPR).
Parametri di campagna (UTM)
Quando arrivi al sito da un annuncio o da un link tracciato, l'URL può contenere parametri «utm_*» che indicano la provenienza (es. una campagna Google Ads). Solo questi parametri «utm_*» sono conservati, in forma aggregata e anonima, per attribuire le visite e i clic di contatto alla rispettiva fonte tramite le statistiche Umami descritte sopra; gli altri identificatori tecnici di click (es. «gclid») vengono rimossi. Non vengono impostati cookie pubblicitari, non c'è profilazione individuale e i dati non sono condivisi con Google a fini di marketing. Base giuridica: legittimo interesse a misurare l'efficacia delle attività di promozione (art. 6.1.f GDPR).
Dati forniti volontariamente — acquisto video guide
Quando acquisti una video guida, inserisci nome, cognome, email e dati di pagamento nel modulo di checkout gestito da Stripe. I dati di pagamento (numero carta ecc.) non transitano e non vengono conservati sui nostri server — sono trattati esclusivamente da Stripe. L'indirizzo email viene aggiunto al nostro sistema di email marketing (MailerLite) per l'invio della conferma d'acquisto e comunicazioni correlate al servizio acquistato. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Dati forniti volontariamente — richiesta contenuti gratuiti
Se richiedi la mini guida gratuita compilando il modulo presente nelle pagine delle video guide, raccogliamo la tua email per inviarti il contenuto richiesto e una sequenza di email con contenuti educativi relativi al disturbo selezionato. Nelle email successive potrai ricevere informazioni sulle video guide a pagamento. Base giuridica: consenso (art. 6.1.a GDPR). Puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendo a dr.federicopiazza@gmail.com.
Dati forniti volontariamente — contatto diretto
Se ci contatti via email o WhatsApp, trattiamo i dati da te forniti esclusivamente per rispondere alla tua richiesta. Base giuridica: legittimo interesse (art. 6.1.f GDPR) o esecuzione di misure precontrattuali (art. 6.1.b GDPR).
3. Cookie e contenuti di terze parti
Al primo accesso, e finché non interagisci con i contenuti opzionali descritti più sotto (mappe), il sito installa esclusivamente i seguenti cookie tecnici strettamente necessari al funzionamento del servizio. Per questo non è presente alcun banner di consenso.
| Nome | Scopo | Durata |
|---|---|---|
| vg_spalla | Verifica accesso al corso Video Guida Spalla acquistato | 1 anno |
| vg_schiena | Verifica accesso al corso Video Guida Schiena acquistato | 1 anno |
Questi cookie non contengono dati personali identificativi: si tratta di un codice crittografico (HMAC-SHA256) che verifica l'autenticità dell'acquisto senza memorizzare il nome o l'email dell'utente. Non utilizziamo cookie di profilazione, cookie analitici o cookie di terze parti di marketing. Non è richiesto il consenso.
Mappe delle sedi
Le mappe che mostrano la posizione degli studi nelle pagine Dove sono, Osteopata a Firenze, Fisioterapista a Firenze e Osteopata a Figline Valdarno sono immagini statiche generate a partire dai dati cartografici di OpenStreetMap (resa grafica OpenFreeMap) e ospitate sui nostri stessi server. Il tuo browser non contatta alcun servizio di mappe di terze parti (né Google né altri) e non viene impostato alcun cookie. Cliccando su una mappa, oppure sul pulsante «Apri in Google Maps», vieni portato sul sito di Google Maps in una nuova scheda: da quel momento si applica la privacy policy di Google, come per qualsiasi link esterno.
Video dei corsi (Bunny Stream)
I video delle guide e le anteprime gratuite sono ospitati e trasmessi in streaming da BunnyWay d.o.o. (Bunny.net), con sede in Slovenia (UE). Il lettore video è incorporato tramite iframe: quando la pagina lo carica, il browser contatta i server di Bunny.net (situati nell'Unione Europea), che ricevono il tuo indirizzo IP per erogare lo streaming. Il lettore non utilizza cookie di profilazione e non traccia gli utenti tra siti diversi. Base giuridica: legittimo interesse a mostrare i contenuti audiovisivi del sito ed esecuzione del contratto per i corsi acquistati (art. 6.1.f e 6.1.b GDPR). Privacy Policy Bunny.net
4. Responsabili del trattamento (Fornitori terzi)
Per erogare i servizi, ci avvaliamo dei seguenti fornitori che trattano dati per nostro conto:
Stripe, Inc.
Processamento dei pagamenti. Sede: USA. Trasferimento extra-UE garantito da Clausole Contrattuali Standard (SCCs). Privacy Policy Stripe
UAB MailerLite
Gestione email clienti e newsletter. Sede: Lituania (UE), GDPR conforme. Privacy Policy MailerLite
BunnyWay d.o.o. (Bunny.net)
Hosting e streaming dei video corsi. Sede: Slovenia (UE). Privacy Policy Bunny.net
Vercel, Inc.
Hosting del sito web. Sede: USA. Trasferimento extra-UE garantito da Clausole Contrattuali Standard (SCCs). Privacy Policy Vercel
Umami (software open source, installazione self-hosted)
Statistiche aggregate di navigazione (pagine visitate, fonti di traffico, paese di accesso, tempo di permanenza) ed eventi anonimi di interazione (clic sui pulsanti e sui link, zona della pagina cliccata, profondità di scorrimento, sezioni visualizzate, conferma acquisto con importo). Nessuno di questi dati è collegabile a una persona fisica: non vengono raccolti nome, email o altri identificativi. Umami non utilizza cookie, non scrive dati sul dispositivo, non traccia gli utenti tra siti diversi, non memorizza l'indirizzo IP e rispetta il segnale «Do Not Track». A differenza di un servizio SaaS di terzi, questa installazione è self-hosted: il codice gira su infrastruttura nostra e i dati non vengono inviati alla società che sviluppa il software. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Vercel, Inc. (dashboard statistiche) e Neon, Inc. (database)
L'installazione self-hosted di Umami è ospitata su un secondo progetto Vercel, con i dati aggregati e anonimi archiviati su database Neon PostgreSQL nel data center di Francoforte (UE). Nessun dato personale identificativo transita su questi servizi. Privacy Policy Vercel · Privacy Policy Neon
5. Conservazione dei dati
- Dati di acquisto e fatturazione: 10 anni (obbligo contabile e fiscale)
- Email per comunicazioni di servizio: fino a richiesta di cancellazione o 2 anni di inattività
- Log del server: 30 giorni
- Cookie di accesso ai corsi: 1 anno (poi il cookie scade automaticamente)
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
- Accesso — ottenere conferma che siano trattati dati personali che ti riguardano e riceverne copia
- Rettifica — ottenere la correzione di dati inesatti
- Cancellazione — richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
- Limitazione — richiedere che il trattamento sia limitato in determinate circostanze
- Portabilità — ricevere i dati in formato strutturato e leggibile da macchina
- Opposizione — opporti al trattamento basato su legittimo interesse
Per esercitare questi diritti scrivi a dr.federicopiazza@gmail.com. Risponderemo entro 30 giorni.
7. Reclamo al Garante
Hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.