Privacy Policy
Ultima modifica: 8 novembre 2026
1. Titolare del trattamento
Federico Piazza, fisioterapista e osteopata, esercente con P.IVA 06731350481 e C.F. PZZFRC91T21A564C, con sede in Via Vittorio Gui 3, 50144 Firenze (FI).
Email: dr.federicopiazza@gmail.com
2. Dati trattati e finalità
Per ogni trattamento indichiamo qui sotto la finalità e la base giuridica. I dati richiesti nei moduli (email per il kit gratuito, dati di checkout per l'acquisto) sono necessari per fornirti il servizio richiesto: senza di essi non è possibile inviarti il contenuto o completare l'acquisto. Fornirli è comunque una tua libera scelta, perché nessuno di questi servizi è obbligatorio.
Dati di navigazione
I sistemi informatici che gestiscono questo sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario della richiesta). Tali dati sono conservati nei log del server di hosting per finalità di sicurezza e diagnostica. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Statistiche di utilizzo del sito
Utilizziamo Umami, un software di statistiche web open source installato su nostra infrastruttura (self-hosted). Raccoglie dati aggregati e anonimi — pagine viste, sito di provenienza, paese, tipo di dispositivo, tempo di permanenza sulla pagina ed eventi di interazione (clic sui pulsanti e sui link principali con l'indicazione della zona della pagina, profondità di scorrimento, sezioni della pagina visualizzate) — senza cookie, senza fingerprinting e senza tracciare gli utenti tra siti diversi. Questi eventi misurano solo come le pagine vengono usate nel loro complesso e non sono collegabili a una persona identificata o identificabile. L'indirizzo IP non viene mai memorizzato: è usato solo in memoria, per il tempo della richiesta, per derivare il Paese (non la città) e generare un identificativo di sessione temporaneo, poi scartato. Gli identificatori di click pubblicitari eventualmente presenti nell'URL (es. «gclid», «fbclid») vengono rimossi prima della registrazione. Umami non scrive nulla sul tuo dispositivo e rispetta il segnale «Do Not Track» del browser. Trattandosi di una misurazione anonima e di prima parte, assimilabile ai cookie tecnici secondo le Linee guida del Garante del 10 giugno 2021, non è richiesto il consenso e non è presente alcun banner. Base giuridica: legittimo interesse a conoscere in forma aggregata l'andamento del sito (art. 6.1.f GDPR).
Parametri di campagna (UTM)
Quando arrivi al sito da un annuncio, da un link dei miei profili social o da un altro link tracciato, l'URL può contenere parametri «utm_*» che indicano la provenienza (es. una campagna Google Ads o «Instagram»). Solo questi parametri «utm_*» sono conservati, in forma aggregata e anonima, per attribuire le visite e i clic di contatto alla rispettiva fonte tramite le statistiche Umami descritte sopra; gli altri identificatori tecnici di click (es. «gclid») vengono rimossi. Per non perdere l'attribuzione mentre navighi, i parametri «utm_*» restano nell'indirizzo delle pagine del sito che apri durante la visita e accompagnano il link alla prenotazione online; non vengono salvati sul tuo dispositivo. Se acquisti una video guida, gli stessi parametri «utm_*» (solo la provenienza, nessun dato personale) sono registrati insieme all'ordine su Stripe, per sapere da quale canale arrivano le vendite. Non vengono impostati cookie pubblicitari, non c'è profilazione individuale e i dati non sono condivisi con Google a fini di marketing. Base giuridica: legittimo interesse a misurare l'efficacia delle attività di promozione (art. 6.1.f GDPR).
Dati forniti volontariamente — acquisto video guide
Quando acquisti una video guida, inserisci nome, cognome, email e dati di pagamento nel modulo di checkout gestito da Stripe. I dati di pagamento (numero carta ecc.) non transitano e non vengono conservati sui nostri server — sono trattati esclusivamente da Stripe. L'indirizzo email viene salvato nel nostro sistema di invio email (Brevo) per mandarti il link di accesso e le comunicazioni legate al servizio acquistato, e per riconoscerti se devi rientrare nella guida. Come indicato al momento dell'acquisto, all'indirizzo email ti mandiamo anche la newsletter della domenica (vedi sotto): puoi rifiutarla in qualsiasi momento. Per entrare da un altro dispositivo ti mandiamo un codice di 6 cifre a quell'indirizzo; su Stripe, insieme al pagamento, restano solo l'impronta cifrata del codice, la sua scadenza e il numero di dispositivi da cui sei entrato. Se non ricordi l'email usata, puoi indicare le ultime 4 cifre della carta: servono solo a cercare il pagamento su Stripe e a mandare il codice all'email dell'acquisto, e non vengono conservate. Se ci chiedi di spostare l'accesso su un nuovo indirizzo, quell'indirizzo viene registrato su Stripe insieme al pagamento e aggiunto a Brevo. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). I dati necessari agli adempimenti fiscali e contabili (registrazione della vendita, eventuale fattura) sono trattati e conservati per obbligo di legge (art. 6.1.c GDPR) e possono essere comunicati al commercialista che segue la contabilità del titolare.
Dati forniti volontariamente — richiesta contenuti gratuiti
Se richiedi il kit gratuito compilando il modulo negli articoli del blog o nelle pagine delle video guide, raccogliamo la tua email per inviarti il contenuto richiesto e, dopo, una serie di email con consigli sul disturbo scelto e su altri dolori muscolari, con informazioni su visite e video guide, e ogni domenica un articolo del blog (vedi «Newsletter della domenica» qui sotto). Gli stessi esercizi del kit sono pubblicati gratuitamente, senza email, nelle pagine delle video guide. L'iscrizione vale solo dopo che la confermi con il link che ricevi via email (doppia conferma): Brevo registra data, ora e indirizzo IP della conferma come prova del consenso. Non misuriamo chi apre le email né chi clicca i link: Brevo è impostato per non registrare aperture e clic delle singole persone; le email contengono comunque elementi tecnici di Brevo che, con questa impostazione, non salvano dati su di te. Le visite che dalle email arrivano al sito sono contate in forma anonima da Umami, come tutte le altre. Base giuridica: consenso (art. 6.1.a GDPR). Puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendo a dr.federicopiazza@gmail.com.
Newsletter della domenica
Ogni domenica mandiamo per email un articolo del blog su un dolore muscolare o articolare: perché viene e cosa fare. La ricevi se ti sei iscritto dal modulo del kit gratuito o dall'invito nell'area riservata delle video guide (in entrambi i casi con doppia conferma), oppure se hai acquistato una video guida: in questo caso ti avvisiamo nella pagina di pagamento e la newsletter riguarda gli stessi temi della guida acquistata. Le email sono inviate con Brevo, una per persona; come per le altre email, Brevo non registra chi apre l'email o clicca i link. Base giuridica: consenso (art. 6.1.a GDPR) per chi si iscrive dal modulo; per i clienti, art. 130, comma 4, del Codice Privacy (D.Lgs. 196/2003). Puoi disiscriverti in qualsiasi momento con il link in fondo a ogni email, oppure opporti fin da subito scrivendo a dr.federicopiazza@gmail.com.
Dati forniti volontariamente — contatto diretto
Se ci contatti via email o WhatsApp, trattiamo i dati da te forniti esclusivamente per rispondere alla tua richiesta. I messaggi transitano sui servizi dei rispettivi fornitori (Google per l'email, WhatsApp per la chat), indicati nella sezione 4. Ti chiediamo di non inviare per questi canali informazioni sulla tua salute oltre a quanto necessario per fissare un appuntamento. Base giuridica: legittimo interesse (art. 6.1.f GDPR) o esecuzione di misure precontrattuali (art. 6.1.b GDPR).
3. Cookie e contenuti di terze parti
Il sito non installa cookie di profilazione né cookie analitici. Gli unici cookie presenti sono i seguenti cookie tecnici, strettamente necessari al funzionamento del servizio e impostati solo dopo l'acquisto di una video guida. Per questo non è presente alcun banner di consenso.
| Nome | Scopo | Durata |
|---|---|---|
| vg_spalla | Verifica accesso al corso Video Guida Spalla acquistato | 1 anno |
| vg_schiena | Verifica accesso al corso Video Guida Schiena acquistato | 1 anno |
Questi cookie non contengono dati personali identificativi: si tratta di un codice crittografico (HMAC-SHA256) che verifica l'autenticità dell'acquisto senza memorizzare il nome o l'email dell'utente. Non utilizziamo cookie di profilazione, cookie analitici o cookie di terze parti di marketing. Non è richiesto il consenso.
Mappe delle sedi
Le mappe che mostrano la posizione degli studi nelle pagine Dove sono, Osteopata a Firenze, Fisioterapista a Firenze e Osteopata a Figline Valdarno sono immagini statiche generate a partire dai dati cartografici di OpenStreetMap (resa grafica OpenFreeMap) e ospitate sui nostri stessi server. Il tuo browser non contatta alcun servizio di mappe di terze parti (né Google né altri) e non viene impostato alcun cookie. Cliccando su una mappa, oppure sul pulsante «Apri in Google Maps», vieni portato sul sito di Google Maps in una nuova scheda: da quel momento si applica la privacy policy di Google, come per qualsiasi link esterno.
Video dei corsi (Bunny Stream)
I video delle guide e le anteprime gratuite sono ospitati e trasmessi in streaming da BunnyWay d.o.o. (Bunny.net), con sede in Slovenia (UE). Il lettore video è incorporato tramite iframe: quando la pagina lo carica, il browser contatta i server di Bunny.net (situati nell'Unione Europea), che ricevono il tuo indirizzo IP per erogare lo streaming. Il lettore non utilizza cookie di profilazione e non traccia gli utenti tra siti diversi. Base giuridica: legittimo interesse a mostrare i contenuti audiovisivi del sito ed esecuzione del contratto per i corsi acquistati (art. 6.1.f e 6.1.b GDPR). Privacy Policy Bunny.net
4. Responsabili del trattamento (Fornitori terzi)
Per erogare i servizi, ci avvaliamo dei seguenti fornitori che trattano dati per nostro conto:
Stripe Payments Europe, Limited e Stripe, Inc.
Processamento dei pagamenti. Sede: Irlanda (UE) e USA. Per i dati trattati negli Stati Uniti il trasferimento è garantito dal Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e dalle Clausole Contrattuali Standard. Privacy Policy Stripe
Sendinblue SAS (Brevo)
Invio delle email: kit gratuito, email successive, newsletter della domenica e link di accesso dopo l'acquisto. Sede: Francia (UE), dati conservati nell'Unione europea, GDPR conforme. Privacy Policy Brevo
Cloudflare, Inc.
Programmazione dell'invio delle email del kit e della newsletter della domenica: il nostro sistema chiede a Brevo chi deve ricevere l'email successiva e le dice di inviarla, senza conservare gli indirizzi. Sede: USA; il trasferimento è garantito dal Data Privacy Framework UE-USA e dalle Clausole Contrattuali Standard. Privacy Policy Cloudflare
BunnyWay d.o.o. (Bunny.net)
Hosting e streaming dei video corsi. Sede: Slovenia (UE). Privacy Policy Bunny.net
Vercel, Inc.
Hosting del sito web. Sede: USA. Trasferimento extra-UE garantito dal Data Privacy Framework UE-USA e dalle Clausole Contrattuali Standard. Privacy Policy Vercel
Umami (software open source, installazione self-hosted)
Statistiche aggregate di navigazione (pagine visitate, fonti di traffico, paese di accesso, tempo di permanenza) ed eventi anonimi di interazione (clic sui pulsanti e sui link, zona della pagina cliccata, profondità di scorrimento, sezioni visualizzate, conferma acquisto con importo). Nessuno di questi dati è collegabile a una persona fisica: non vengono raccolti nome, email o altri identificativi. Umami non utilizza cookie, non scrive dati sul dispositivo, non traccia gli utenti tra siti diversi, non memorizza l'indirizzo IP e rispetta il segnale «Do Not Track». A differenza di un servizio SaaS di terzi, questa installazione è self-hosted: il codice gira su infrastruttura nostra e i dati non vengono inviati alla società che sviluppa il software. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Vercel, Inc. (dashboard statistiche) e Neon, Inc. (database)
L'installazione self-hosted di Umami è ospitata su un secondo progetto Vercel, con i dati aggregati e anonimi archiviati su database Neon PostgreSQL nel data center di Francoforte (UE). Nessun dato personale identificativo transita su questi servizi. Privacy Policy Vercel · Privacy Policy Neon
WhatsApp Ireland Limited
Messaggistica, se scegli di contattarci su WhatsApp. Sede: Irlanda (UE); il gruppo Meta può trattare dati negli USA sulla base del Data Privacy Framework UE-USA. Privacy Policy WhatsApp
Google Ireland Limited (Gmail)
Casella email usata per rispondere ai messaggi. Sede: Irlanda (UE); Google LLC può trattare dati negli USA sulla base del Data Privacy Framework UE-USA. Privacy Policy Google
Commercialista
Solo per gli acquisti: riceve i dati necessari agli adempimenti contabili e fiscali, in qualità di professionista vincolato al segreto professionale.
5. Conservazione dei dati
- Dati di acquisto e fatturazione: 10 anni (obbligo contabile e fiscale)
- Email per comunicazioni di servizio: fino a richiesta di cancellazione o 2 anni di inattività
- Email per il kit gratuito e le email successive: fino alla revoca del consenso (link di disiscrizione)
- Email per la newsletter della domenica: fino alla disiscrizione o all'opposizione
- Messaggi email e WhatsApp: per il tempo necessario a gestire la richiesta e l'eventuale rapporto che ne segue
- Log del server: per un periodo limitato, non oltre 30 giorni
- Statistiche Umami: conservate in forma aggregata e anonima, senza dati che identifichino una persona
- Cookie di accesso ai corsi: 1 anno dall'ultima visita (poi il cookie scade automaticamente)
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR, hai il diritto di:
- Accesso — ottenere conferma che siano trattati dati personali che ti riguardano e riceverne copia
- Rettifica — ottenere la correzione di dati inesatti
- Cancellazione — richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
- Limitazione — richiedere che il trattamento sia limitato in determinate circostanze
- Portabilità — ricevere i dati in formato strutturato e leggibile da macchina
- Opposizione — opporti al trattamento basato su legittimo interesse e, in qualsiasi momento e senza motivazione, all'invio di comunicazioni promozionali
- Revoca del consenso — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca
Per esercitare questi diritti scrivi a dr.federicopiazza@gmail.com. La richiesta è gratuita e riceverai risposta entro un mese.
7. Reclamo al Garante
Hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, oppure all'autorità di controllo dello Stato UE in cui risiedi o lavori.
8. Altre informazioni
- Nessuna decisione automatizzata — non utilizziamo processi decisionali automatizzati né profilazione che producano effetti giuridici nei tuoi confronti.
- Minori — l'acquisto delle video guide e l'iscrizione ai contenuti gratuiti sono riservati ai maggiorenni.
- Difesa in giudizio — i dati possono essere usati, nei limiti necessari, per accertare, esercitare o difendere un diritto in sede giudiziaria, o se richiesti dalle autorità competenti.
- Modifiche — questa informativa può essere aggiornata; la data di ultima modifica è indicata in cima alla pagina.