Informativa sulla privacy
Come SmartHallux® BV tratta i dati personali di chi visita il sito, prenota una visita o ci contatta. Titolare, finalità, basi giuridiche e diritti.
In vigore dal 22 settembre 2026 · versione 2.0. Questa informativa sostituisce integralmente la precedente, che descriveva servizi non più in uso.
In breve
Non serve leggere tutto per capire l’essenziale.
- Il titolare è SmartHallux® BV, società olandese con sede ad Amsterdam.
- Navigare il sito non richiede di identificarsi. I cookie di statistica e di pubblicità si attivano solo se li accetti, e puoi cambiare idea in qualsiasi momento.
- Se prenoti una visita, i dati li raccoglie la piattaforma SimplyBook per nostro conto. Il fatto stesso che tu prenoti una visita ortopedica è un dato relativo alla salute e lo trattiamo con le tutele rafforzate che la legge impone.
- Non vendiamo i tuoi dati e non li cediamo a terzi per loro finalità.
- Puoi chiedere in ogni momento di vedere, correggere o cancellare ciò che ti riguarda, scrivendo a info@smarthallux.com.
1. Chi tratta i tuoi dati
Titolare del trattamento
SMARTHALLUX B.V. Poortland 66 — 1046 BD Amsterdam, Paesi Bassi Numero di registro (KvK): 91567327 — Partita IVA: NL865698077B01 Email: info@smarthallux.com — Telefono: +39 02 400 443 60
Operiamo in Italia (Milano, Roma, Napoli), nei Paesi Bassi (L’Aia), in Spagna (Madrid) e nel Regno Unito (Londra). La sede legale di Amsterdam è cosa diversa dalla clinica dell’Aia.
Per ogni richiesta relativa ai tuoi dati puoi scrivere all’indirizzo qui sopra indicando “privacy” nell’oggetto.
2. Cosa raccogliamo, perché e con quale base giuridica
Non raccogliamo nulla “in generale”: ogni dato ha una finalità e una base giuridica precisa.
2.1 Navigazione del sito
| Dati | Indirizzo IP, tipo di browser e dispositivo, pagine viste, data e ora, pagina di provenienza |
| Perché | Far funzionare il sito, tenerlo sicuro, diagnosticare malfunzionamenti |
| Base giuridica | Legittimo interesse (art. 6.1.f GDPR) a erogare e proteggere il servizio |
| Quanto a lungo | I log tecnici del server: massimo 12 mesi |
Questi dati sono necessari al funzionamento tecnico e non richiedono consenso. Non li usiamo per profilarti.
2.2 Statistiche d’uso — solo con il tuo consenso
| Strumento | Google Analytics 4 (identificativo G-PD1RQ4P5ZG), caricato tramite Google Tag Manager |
| Dati | Identificatore del dispositivo, pagine viste, durata, provenienza, dati approssimativi di localizzazione |
| Perché | Capire quali contenuti sono utili e migliorare il sito |
| Base giuridica | Consenso (art. 6.1.a GDPR) |
| Quanto a lungo | 14 mesi dalla raccolta |
Se non acconsenti, questi strumenti non vengono caricati affatto: non è una disattivazione parziale.
2.3 Pubblicità e remarketing — solo con il tuo consenso
| Strumenti | Google Ads e Google Marketing Platform (DoubleClick); Meta Pixel (identificativo 379314814967800) |
| Dati | Identificatori pubblicitari, pagine visitate, azioni compiute sul sito |
| Perché | Misurare l’efficacia degli annunci e mostrarti nostri messaggi su altri siti e sui social |
| Base giuridica | Consenso (art. 6.1.a GDPR) |
| Quanto a lungo | Fino a 24 mesi, secondo le impostazioni delle rispettive piattaforme |
Una precisazione che riteniamo doverosa. Le pagine di questo sito parlano di patologie del piede. Se acconsenti alla pubblicità, le piattaforme registrano quali pagine hai visitato, e da questo si può dedurre un interesse per una condizione di salute. Per questo il consenso alla pubblicità è separato da quello alle statistiche e, se lo neghi, il sito funziona esattamente allo stesso modo.
Rispetto a Meta Platforms Ireland Ltd agiamo come contitolari del trattamento limitatamente alla raccolta dei dati tramite il pixel, secondo l’addendum di contitolarità di Meta; le fasi successive sono trattate da Meta come titolare autonomo.
2.4 Prenotazione di una visita
| Dove | Sulla piattaforma SimplyBook.me (smarthallux.simplybook.it), che dal nostro sito raggiungi tramite un collegamento |
| Dati | Nome, cognome, email, telefono, sede e prestazione scelta, data e ora, eventuali note |
| Perché | Fissare, confermare e gestire l’appuntamento |
| Base giuridica | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b) e, per la parte sanitaria, art. 9.2.h GDPR — finalità di medicina preventiva, diagnosi e assistenza sanitaria |
| Quanto a lungo | Per il tempo necessario alla prestazione e ai successivi obblighi documentali |
Questo è un dato relativo alla salute. Prenotare una visita di chirurgia del piede rivela un interesse per una condizione clinica, e la legge lo protegge in modo rafforzato. SimplyBook agisce come responsabile del trattamento per nostro conto.
Ti chiediamo di non inserire descrizioni cliniche dettagliate nel campo note: le porterai in visita, dove hanno la sede appropriata.
2.5 Contatti diretti: email, telefono, WhatsApp
| Dati | Quelli che ci comunichi tu: recapiti e contenuto del messaggio |
| Perché | Risponderti |
| Base giuridica | Misure precontrattuali o legittimo interesse a dare riscontro (art. 6.1.b / 6.1.f); consenso esplicito (art. 9.2.a) se spontaneamente ci scrivi informazioni sulla tua salute |
| Quanto a lungo | 24 mesi dall’ultimo scambio, salvo obblighi di legge |
Su WhatsApp. Il servizio è di Meta e i metadati della conversazione sono trattati da Meta secondo le sue condizioni, sulle quali non abbiamo controllo. Usa WhatsApp per informazioni organizzative — orari, sedi, come arrivare. Per descrizioni cliniche, referti o fotografie preferisci l’email o, meglio, la visita.
2.6 Videoconsulto
Il collegamento avviene su Google Meet. Non registriamo gli incontri. Ciò che ci racconti durante il consulto è trattato ai fini dell’assistenza sanitaria (art. 9.2.h).
2.7 Social network
Le icone dei nostri profili su Facebook, Instagram, X e YouTube sono semplici collegamenti, non widget incorporati: non trasmettono alcun dato finché non li clicchi. Una volta sulla piattaforma vale la privacy policy di quella piattaforma.
3. Chi altro vede i tuoi dati
Non vendiamo, non affittiamo e non cediamo dati personali per finalità altrui.
Vi accedono solo:
- il personale sanitario e amministrativo delle nostre cliniche, per quanto di competenza;
- i fornitori che trattano dati per nostro conto, nominati responsabili ai sensi dell’art. 28 GDPR: SimplyBook.me (prenotazioni), il fornitore di hosting del sito, il fornitore del servizio di posta elettronica, Google Ireland Ltd (analisi e pubblicità, se hai acconsentito), Meta Platforms Ireland Ltd (pubblicità, se hai acconsentito);
- le autorità, quando la legge lo impone.
L’elenco aggiornato e completo dei responsabili è disponibile su richiesta.
4. Trasferimenti fuori dall’Unione europea
Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti. Quando ciò comporta un trasferimento, questo avviene sulla base:
- della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-US Data Privacy Framework, per i fornitori che vi aderiscono (Google LLC e Meta Platforms Inc. risultano certificati); oppure
- delle clausole contrattuali tipo approvate dalla Commissione, con valutazione dell’impatto del trasferimento.
I dati relativi alle prenotazioni e alla salute restano nello Spazio economico europeo.
Puoi chiederci copia delle garanzie adottate scrivendo a info@smarthallux.com.
5. Per quanto tempo conserviamo
| Dato | Conservazione |
|---|---|
| Log tecnici del server | 12 mesi |
| Statistiche (GA4) | 14 mesi |
| Dati pubblicitari | fino a 24 mesi |
| Prenotazioni | durata della prestazione e obblighi documentali successivi |
| Corrispondenza | 24 mesi dall’ultimo contatto |
| Prova del consenso ai cookie | 12 mesi dalla scelta |
Scaduti i termini, i dati sono cancellati o resi anonimi in modo irreversibile.
6. I tuoi diritti
Puoi esercitare in qualsiasi momento, gratuitamente, i diritti previsti dagli articoli 15-22 GDPR:
- accesso — sapere quali dati abbiamo e ottenerne copia;
- rettifica — correggere dati inesatti o incompleti;
- cancellazione — chiedere che siano eliminati, quando non sussistono obblighi di conservazione;
- limitazione — chiedere che siano conservati ma non utilizzati;
- portabilità — riceverli in formato leggibile da una macchina, o farli trasferire ad altri;
- opposizione — opporti ai trattamenti basati sul legittimo interesse, compresa la profilazione;
- revoca del consenso — in ogni momento, senza pregiudizio per la liceità di quanto fatto prima.
Come: scrivi a info@smarthallux.com. Rispondiamo entro un mese, prorogabile di due in casi complessi, dandotene avviso. Per i cookie non serve scriverci: puoi cambiare le tue scelte dal link “Preferenze cookie” in fondo a ogni pagina.
Reclamo. Se ritieni che il trattamento violi la legge puoi rivolgerti a un’autorità di controllo.
- Autorità capofila, competente per SmartHallux® BV: Autoriteit Persoonsgegevens (Paesi Bassi) — autoriteitpersoonsgegevens.nl
- Puoi rivolgerti anche all’autorità del paese in cui risiedi o lavori: in Italia il Garante per la protezione dei dati personali, in Spagna l’AEPD, nel Regno Unito l’ICO.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura delle comunicazioni (HTTPS su tutto il sito), accessi nominali e limitati a chi ne ha bisogno, aggiornamento dei sistemi, backup. Nessuna misura è infallibile: se dovesse verificarsi una violazione che comporta un rischio elevato per i tuoi diritti, ti informeremo, come prevede l’art. 34 GDPR.
8. Minori
I nostri servizi si rivolgono ad adulti. Le prestazioni a minori sono richieste e autorizzate da chi esercita la responsabilità genitoriale, e in quel caso trattiamo i dati del minore su indicazione di quest’ultimo.
9. Decisioni automatizzate
Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo significativo sulla tua persona. Nessuna decisione clinica è presa da un sistema automatico.
10. Modifiche
Se cambiano gli strumenti che usiamo o le finalità, aggiorniamo questo documento e ne modifichiamo la data in apertura. Quando la modifica è sostanziale te lo segnaliamo sul sito e, se richiesto, ti chiediamo un nuovo consenso.
Per i cookie e gli altri strumenti di tracciamento, il dettaglio è nella Cookie Policy.