Privacy
Informativa sulla protezione dei dati.
Informazioni sul trattamento connesso alla navigazione, alle comunicazioni email e all’uso di Google Tag Manager con Consent Mode v2 in modalità advanced.
1. Titolare del trattamento
Alessandro Balzani, medico chirurgo e libero professionista, con sede professionale in Roma, Italia — P.IVA 17504301007 — iscritto all’Ordine dei Medici Chirurghi e degli Odontoiatri di Roma n. 70367. Contatto privacy: info@balzani.net.
Il sito è informativo e professionale: non offre diagnosi, consulenze o prestazioni sanitarie online, non gestisce emergenze e non contiene moduli per raccogliere dati sanitari.
2. Trattamenti effettuati
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Indirizzo IP, data e ora, URL richiesto, esito, user-agent e dati tecnici nei log del server. | Erogazione, sicurezza, prevenzione degli abusi e diagnosi dei malfunzionamenti. | Legittimo interesse del titolare alla sicurezza e al funzionamento del sito, art. 6, par. 1, lett. f), GDPR. | Per il periodo tecnico definito dal provider e per l’ulteriore tempo necessario in caso di incidente, abuso o richiesta dell’autorità. |
Preferenza del tema balzani-theme e scelta privacy balzani-consent-v2, conservate localmente nel browser. | Ricordare impostazioni richieste dall’utente e documentare sul dispositivo le scelte relative ad Analytics e Google Signals. | Necessità tecnica del servizio richiesto, art. 122, comma 1, Codice privacy; legittimo interesse alla corretta gestione delle preferenze. | Il tema fino alla cancellazione da parte dell’utente; la scelta privacy per 180 giorni. |
| Stato del consenso e dati tecnici dei ping senza cookie: data e ora, URL senza query o frammento, origine del referrer, user-agent, indirizzo IP ricevuto da Google e numero casuale generato al caricamento. | Misurazione di base e modellazione statistica tramite Consent Mode v2 advanced, anche quando i consensi sono negati. | Il titolare assume il legittimo interesse alla misurazione aggregata, art. 6, par. 1, lett. f), GDPR, limitatamente ai ping senza accesso a cookie Analytics; questa base richiede un test di bilanciamento e una verifica specifica di compatibilità con l’art. 122 del Codice privacy. | Nessun cookie Analytics viene scritto quando analytics_storage è negato; i dati ricevuti da Google seguono i periodi configurati nella proprietà e le regole del fornitore. |
| Identificatori online, informazioni su dispositivo/browser, pagine visitate, provenienza e area geografica approssimativa tramite Google Analytics 4. | Statistiche per comprendere e migliorare l’uso del sito. | Consenso, art. 6, par. 1, lett. a), e art. 7 GDPR; art. 122 Codice privacy. | Cookie configurati fino a 180 giorni; dati a livello utente/evento nella proprietà Analytics per il periodo impostato dal titolare, da mantenere al minimo disponibile. I report aggregati possono persistere più a lungo. |
| Dati Google di utenti autenticati che hanno attivato la personalizzazione degli annunci, trattati tramite Google Signals; possono comprendere interessi, dati demografici e collegamento tra dispositivi. | Report aggregati cross-device, dati demografici/interessi e funzioni di personalizzazione pubblicitaria. | Consenso specifico, art. 6, par. 1, lett. a), e art. 7 GDPR; art. 122 Codice privacy. | Secondo le impostazioni della proprietà e di Google; i dati Google autenticati rispettano anche il periodo di conservazione Analytics se inferiore a quello previsto da Google. |
| Dati comunicati volontariamente via email. | Rispondere a richieste professionali e non urgenti e gestire eventuali rapporti precontrattuali. | Art. 6, par. 1, lett. b) e f), GDPR; obblighi legali o difesa di diritti quando applicabili. | Di regola fino a 24 mesi dalla chiusura della comunicazione, salvo obblighi di legge, rapporto professionale o necessità di difesa. |
3. Google Tag Manager, Analytics, Signals e consenso
Il contenitore Google Tag Manager GTM-KSH7HCZX e Google Analytics 4, identificativo G-45FGZM7Q8R, sono forniti da Google Ireland Limited. È adottato Consent Mode v2 in modalità advanced globale: il contenitore viene caricato subito con analytics_storage, ad_storage, ad_user_data e ad_personalization negati. Prima della scelta Google può quindi ricevere ping di misurazione senza cookie; la modalità advanced non equivale ad assenza di trasmissione.
“Rifiuta tutto” mantiene negati i quattro consensi e consente soltanto i ping senza cookie previsti dalla modalità advanced. “Analytics” concede analytics_storage ma mantiene negate le autorizzazioni pubblicitarie. “Google Signals e funzioni pubblicitarie” concede anche ad_storage, ad_user_data e ad_personalization; questa scelta abilita, se attiva nella proprietà, Google Signals e la personalizzazione pubblicitaria.
Il sito non dispone di autenticazione e non invia a Google user_id, nomi, email, numeri di telefono, dati sanitari o dati forniti dagli utenti per enhanced conversions. Il consenso può essere modificato in qualunque momento tramite “Gestisci cookie”. La revoca ripristina i consensi negati, cancella per quanto possibile i cookie Google di prima parte e riporta la misurazione ai ping senza cookie; non interrompe il caricamento del contenitore.
Dettagli tecnici e durate sono riportati nella Cookie policy.
4. Destinatari e trasferimenti internazionali
I dati possono essere trattati da Aruba S.p.A. per hosting e posta elettronica e da Google Ireland Limited e soggetti del gruppo Google fin dal caricamento del contenitore per i ping senza cookie; dopo i consensi pertinenti, anche per Analytics con cookie, Google Signals e funzioni pubblicitarie. Possono inoltre essere comunicati ad autorità quando previsto dalla legge.
L’uso di Google può comportare trattamenti fuori dallo Spazio economico europeo. Google dichiara di utilizzare i meccanismi applicabili, incluse decisioni di adeguatezza per soggetti aderenti all’EU–US Data Privacy Framework e clausole contrattuali standard, secondo il caso. Consulta la Privacy Policy di Google e le informazioni della Commissione europea sui trasferimenti UE–USA.
5. Natura del conferimento e dati sanitari
I dati tecnici necessari sono indispensabili per visualizzare il sito. Nell’architettura advanced scelta dal titolare, il caricamento di Google Tag Manager e i ping senza cookie avvengono anche senza consenso; i cookie Analytics, Google Signals e le autorizzazioni pubblicitarie sono invece facoltativi e controllabili separatamente. L’invio di un’email è volontario, ma occorre fornire almeno un recapito per ricevere risposta. Non inviare dati sanitari, documenti clinici o altre categorie particolari di dati: questo indirizzo non è un canale assistenziale né di emergenza.
6. Diritti dell’interessato
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e informazioni sui destinatari. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Non sono adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
Le richieste possono essere inviate a info@balzani.net. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
7. Aggiornamenti
Questa informativa sarà aggiornata quando cambieranno trattamenti, fornitori o norme applicabili. La data indicata in apertura identifica la versione vigente.