Ultimo aggiornamento: 18 ottobre 2026.
Questa informativa descrive il trattamento dei dati personali per il sito dottssaceschin.it, il relativo ambiente di prova, le richieste di informazioni e i corsi online. Non sostituisce l’informativa eventualmente fornita per prestazioni sanitarie professionali.
1. Titolare e recapiti
Il titolare del trattamento è Martina Ceschin. Puoi visualizzare indirizzo e recapito email premendo il pulsante seguente, senza accedere a un account e senza accettare cookie facoltativi. Il clic serve soltanto a mostrare i contatti. Non è stato nominato un responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo e perché
- Richieste di informazioni: nome, cognome, email e contenuto del messaggio inviato attraverso i moduli WPForms o i canali di contatto. Servono a rispondere e gestire la richiesta. Per informazioni relative ai servizi richiesti, la base giuridica è l’esecuzione di misure precontrattuali o del contratto (art. 6, par. 1, lett. b GDPR); per altre comunicazioni, il legittimo interesse a dare riscontro (lett. f).
- Account e corsi online: dati identificativi e di accesso, iscrizioni, corsi e avanzamento delle lezioni, per consentire l’autenticazione, l’accesso ai contenuti e l’assistenza attraverso Tutor LMS. La base giuridica è il contratto relativo al servizio richiesto (lett. b).
- Acquisti e amministrazione: dati dell’ordine, di fatturazione e stato del pagamento, per gestire l’acquisto e i relativi obblighi amministrativi e fiscali. Le basi giuridiche sono il contratto (lett. b) e gli obblighi di legge (lett. c). Il fornitore di pagamento selezionato tratta inoltre i dati necessari alla transazione secondo la propria informativa.
- Email operative: indirizzo email e informazioni necessarie a inviare conferme, comunicazioni su account, iscrizioni, ordini e assistenza. Seguono la base giuridica del servizio o dell’adempimento cui si riferiscono. Non sono previste newsletter o email promozionali.
- Funzionamento e sicurezza: dati tecnici di connessione e log, che possono comprendere indirizzo IP, data e ora, risorsa richiesta, esito della richiesta, browser e pagina di provenienza. Servono a erogare il sito, risolvere problemi e contrastare abusi. La base giuridica è il legittimo interesse al funzionamento e alla protezione del servizio (lett. f).
- Statistiche e contenuti esterni facoltativi: Google Analytics/tag, font esterni Google e risorse delle recensioni Google tramite Trustindex possono ricevere dati di navigazione e del dispositivo. Il loro caricamento è subordinato alle preferenze espresse nel pannello cookie; la base giuridica dei trattamenti facoltativi è il consenso (lett. a). Dettagli nella cookie policy.
I dati contrassegnati come necessari nei moduli servono a gestire la richiesta, creare l’account o fornire il servizio. Se non vengono forniti, potremmo non riuscire a completare l’operazione. Le informazioni ulteriori sono facoltative. Il rifiuto dei servizi facoltativi non impedisce l’accesso ai contenuti formativi cui hai diritto.
3. Corsi formativi e canali di contatto
I corsi offrono contenuti formativi da seguire autonomamente: non comprendono raccolta clinica, consulti individuali o valutazioni sanitarie attraverso il sito. I moduli e WhatsApp sono destinati alle richieste di informazioni: non inviare referti, descrizioni di sintomi o altri dettagli sanitari, tuoi o di altre persone.
Il semplice acquisto di un corso non costituisce una diagnosi. Tuttavia, messaggi spontanei o informazioni sulle attività in corsi dedicati alla salute possono richiedere particolare attenzione. Se è necessario un percorso sanitario, saranno indicati il canale appropriato e la relativa informativa prima di raccogliere i dati necessari a tale percorso.
Il pulsante WhatsApp apre un servizio esterno soltanto su tua iniziativa. Se lo utilizzi, il trattamento effettuato da WhatsApp è descritto anche nella sua informativa per gli utenti europei. Puoi usare in alternativa i contatti del titolare.
4. Chi può ricevere i dati
I dati sono trattati dal titolare e dalle persone autorizzate per le rispettive attività. Possono essere accessibili ai fornitori tecnici o professionali necessari al servizio e, quando richiesto, alle autorità competenti. Le principali funzioni esterne sono:
- Metric e IONOS: Metric gestisce tecnicamente il sito e il server ed è intestatario del contratto IONOS. Il server è situato a Francoforte, Germania. Plesk è il pannello di amministrazione. La configurazione prevista per la posta del sito definitivo utilizza il medesimo ambiente IONOS/Plesk.
- Bunny Stream: distribuisce i video richiesti nelle lezioni, ricevendo i dati tecnici necessari alla loro consegna. Informativa Bunny.net.
- Google e Trustindex: servizi di analisi e risorse grafiche esterne, nonché visualizzazione di recensioni pubblicate su Google e rese disponibili tramite Trustindex. Le recensioni possono comprendere nome pubblico, immagine e testo pubblicati dall’autore. Informativa Google e informativa Trustindex.
- Pagamenti: PayPal, Stripe e Klarna sono i metodi previsti; trovano applicazione solo quando disponibili nel checkout e utilizzati. Il relativo fornitore può trattare dati anche per finalità proprie di sicurezza, prevenzione delle frodi e obblighi di legge. Prima di scegliere il metodo, consulta le informative di PayPal, Stripe o Klarna, comprese le informazioni sulle eventuali valutazioni automatizzate svolte dal fornitore.
WordPress, WPForms e Tutor LMS sono strumenti installati nel sito: la compilazione di un modulo non comporta, per questo solo motivo, l’invio dei dati al produttore del software. Puoi chiedere al titolare informazioni sui destinatari effettivi e sui rispettivi ruoli.
5. Dove sono trattati i dati
Il server principale e il suo archivio locale di backup sono a Francoforte, nello Spazio economico europeo (SEE). I servizi internazionali sopra indicati possono utilizzare infrastrutture o subfornitori anche fuori dal SEE: la sede del server principale non implica quindi che ogni trattamento avvenga in Europa.
Le informative dei fornitori descrivono i paesi e gli strumenti di trasferimento da essi dichiarati. Per conoscere le garanzie applicabili ai trasferimenti effettivi e richiederne informazioni o copia, contatta il titolare attraverso la sezione recapiti. I trattamenti svolti autonomamente dai fornitori restano descritti nelle rispettive informative.
6. Per quanto tempo conserviamo i dati
- Contatti e messaggi: 12 mesi dalla chiusura della richiesta.
- Account e dati dei corsi: durante il servizio e per 12 mesi dalla cessazione del relativo servizio o account. La chiusura è registrata dall’amministratore. La cancellazione sul sito è verificata giornalmente dopo il decorso dei 12 mesi di calendario; servizi ancora attivi o riattivati richiedono di mantenere i dati necessari alla loro erogazione.
- Ordini, pagamenti e documenti fiscali o contabili: sono esclusi dalla cancellazione automatica a 12 mesi. Rimangono, insieme ai dati minimi necessari, per i termini imposti dagli obblighi di legge applicabili. Anche la tutela di un diritto in una controversia può richiedere la conservazione dei soli dati necessari per la relativa durata.
- Backup tecnici: copie incrementali giornaliere e una copia completa settimanale, con rotazione fino a quattro serie complete e relativi incrementi. Le copie residue vengono rimosse secondo tale ciclo, anziché mediante la cancellazione puntuale di ogni singolo dato.
- Log web: la configurazione attuale effettua la rotazione al raggiungimento di 10 MB, mantenendo al massimo 10 archivi compressi per log. Il tempo effettivo dipende dal volume di traffico: questa impostazione non stabilisce un limite fisso in giorni. Le eventuali copie nei backup seguono il relativo ciclo di rotazione.
- Cookie e memoria delle preferenze: seguono le durate indicate nella cookie policy, diverse dal termine di 12 mesi.
La procedura automatica del sito non interviene su messaggi già presenti nelle caselle email, conversazioni WhatsApp, esportazioni o copie conservate da servizi esterni: queste copie richiedono una gestione separata secondo i termini applicabili. I fornitori che trattano dati per proprie finalità indicano i rispettivi criteri di conservazione nelle loro informative.
7. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente; per i cookie usa il pannello delle preferenze.
Per esercitare i diritti, scrivi al titolare utilizzando i recapiti disponibili sopra. Potranno essere richieste le sole informazioni necessarie a verificare l’identità del richiedente. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
8. Aggiornamenti
Questa informativa viene aggiornata quando cambiano servizi, modalità di trattamento o obblighi applicabili. La data in apertura identifica la versione consultata. Per gli strumenti utilizzati sul dispositivo consulta anche la cookie policy.