1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito web è:
Dott. George Jaar
Medico Chirurgo · Psicoterapeuta · Sessuologo Clinico
Milano
Iscritto all'OMCeO della Provincia di Milano — n. 48018
Per esercitare i propri diritti o per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattare il Titolare tramite i recapiti disponibili nella sezione Contatti del sito.
2. Dati personali trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software che gestiscono questo sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, nome a dominio, orario della richiesta, pagina richiesta. Questi dati vengono conservati dal provider di hosting (Netlify, Inc.) per il tempo strettamente necessario e utilizzati esclusivamente per ricavare informazioni statistiche anonime sull'uso del sito.
2.2 Comunicazioni volontarie
Qualora l'utente decida di contattare il Titolare tramite i link WhatsApp o email presenti nel sito, il trattamento dei dati comunicati (nome, numero di telefono, contenuto del messaggio) avverrà nel rispetto della presente informativa. Tali comunicazioni transitano su piattaforme esterne (WhatsApp/Meta Platforms, Inc. e il provider del servizio email) e sono soggette alle rispettive privacy policy.
2.3 Dati dell'account e della Community
Gli utenti che scelgono di registrarsi alla Community di Dr Punto G forniscono i seguenti dati personali:
- Dati identificativi: nome, cognome, username, indirizzo email.
- Dati di categoria particolare (art. 9 GDPR): identità di genere, fornita su base volontaria. Il trattamento avviene previo consenso esplicito dell'interessato, esclusivamente per la personalizzazione dell'esperienza nella Community.
- Data di nascita: utilizzata per la verifica dell'età minima (18 anni) ai fini dell'accesso a contenuti per adulti. Viene conservata nel profilo per tutta la durata dell'account.
- Password: mai conservata in chiaro; trattata tramite funzioni di hash crittografico gestite da Supabase Auth.
- Contenuti generati dall'utente: commenti pubblicati su articoli del blog e reazioni ("mi piace") ad articoli e commenti, con data e ora di pubblicazione.
- Registro dei consensi: data e ora dell'accettazione dell'informativa privacy/termini d'uso e dell'eventuale consenso alle comunicazioni email.
Questi dati sono conservati su Supabase (Supabase Inc.), con server ubicati nella regione EU (Francoforte, Germania), in conformità con il GDPR. Supabase agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR.
3. Finalità e base giuridica del trattamento
I dati personali vengono trattati per le seguenti finalità:
- Gestione tecnica del sito web — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
- Risposta a richieste di informazioni e prenotazioni — base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
- Gestione dell'account Community e dei contenuti pubblicati (commenti, mi piace) — base giuridica: esecuzione del contratto con l'interessato / misure precontrattuali (art. 6, par. 1, lett. b GDPR).
- Trattamento dell'identità di genere (dato di categoria particolare ex art. 9 GDPR) — base giuridica: consenso esplicito dell'interessato (art. 9, par. 2, lett. a GDPR), prestato in sede di registrazione.
- Invio di comunicazioni email alla Community — base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR), prestato separatamente e revocabile in qualsiasi momento dalla sezione "Il mio profilo".
- Adempimento di obblighi di legge — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
Questo sito non effettua profilazione e non utilizza cookie di marketing. Le comunicazioni email vengono inviate esclusivamente agli utenti che hanno espressamente prestato il loro consenso, revocabile in qualsiasi momento.
4. Conservazione dei dati
I dati di navigazione vengono conservati dal provider di hosting per un periodo non superiore a 30 giorni, salvo necessità di accertamento di reati. I dati relativi a comunicazioni dirette (email, WhatsApp) vengono conservati per il tempo necessario a gestire la richiesta e, successivamente, per il periodo previsto dagli obblighi di legge applicabili (normativa sanitaria e fiscale).
I dati dell'account Community vengono conservati per tutta la durata del rapporto contrattuale (finché l'account rimane attivo). In caso di cancellazione dell'account:
- I dati del profilo (nome, cognome, email, identità di genere) vengono eliminati entro 30 giorni dalla richiesta.
- I commenti vengono anonimizzati: l'associazione con l'utente viene rimossa, ma il testo rimane visibile per preservare il contesto delle discussioni pubbliche.
- Il registro dei consensi viene conservato per 10 anni per adempimento agli obblighi di legge in materia di protezione dei dati.
5. Comunicazione e trasferimento a terzi
I dati personali non vengono venduti né ceduti a terzi a fini commerciali. Potrebbero essere comunicati a:
- Supabase Inc. (Responsabile del trattamento, art. 28 GDPR) — piattaforma di backend che gestisce autenticazione, database account e contenuti della Community. Server ubicati nella regione EU (Francoforte, Germania). Privacy policy Supabase.
- Netlify, Inc. (provider di hosting) — sede negli Stati Uniti, operante nel rispetto delle garanzie previste dal GDPR per i trasferimenti extra-UE.
- Google LLC — limitatamente ai dati di navigazione trasmessi al caricamento dei font tipografici (Google Fonts). Vedi sezione Cookie.
- Cloudflare, Inc. — limitatamente ai dati di navigazione trasmessi al caricamento delle icone (Font Awesome CDN).
6. Cookie Policy
I cookie sono piccoli file di testo che i siti web inviano al dispositivo dell'utente durante la navigazione. Questo sito utilizza esclusivamente cookie tecnici e cookie di terze parti strettamente funzionali. Non vengono utilizzati cookie di profilazione o advertising.
Cookie utilizzati da questo sito
| Nome / Origine | Tipo | Finalità | Durata |
|---|---|---|---|
| dpg_cookie_consent (localStorage) |
Tecnico | Memorizza la preferenza dell'utente relativa ai cookie, evitando la ripetizione del banner. | Persistente (fino a cancellazione manuale) |
| Google Fonts fonts.googleapis.com fonts.gstatic.com |
Terze parti | Caricamento dei caratteri tipografici del sito (Contrail One, Poppins). Google LLC può ricevere l'indirizzo IP dell'utente e altri dati di navigazione. | Sessione / cache browser |
| sb-[id]-auth-token Supabase (localStorage) |
Tecnico | Sessione di autenticazione dell'account Community. Contiene il token JWT cifrato necessario a mantenere l'utente collegato al proprio account. Assente se l'utente non è registrato. | Fino a scadenza sessione o logout |
| Font Awesome CDN cdnjs.cloudflare.com |
Terze parti | Caricamento delle icone grafiche del sito tramite CDN Cloudflare. Cloudflare Inc. può ricevere l'indirizzo IP dell'utente. | Sessione / cache browser |
Gestione delle preferenze
L'utente può modificare in qualsiasi momento le proprie preferenze sui cookie cliccando su nel footer del sito.
È inoltre possibile disabilitare i cookie direttamente dal proprio browser. La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del sito. Per le istruzioni specifiche per ogni browser:
Per disattivare i cookie di Google: Google Analytics Opt-out (non applicabile ai soli Google Fonts).
Per la privacy policy di Google: policies.google.com/privacy
Per la privacy policy di Cloudflare: cloudflare.com/privacypolicy
7. Diritti degli interessati
Ai sensi degli articoli 15–22 del GDPR, l'utente ha il diritto di:
Per esercitare tali diritti è possibile contattare il Titolare tramite i recapiti disponibili nella sezione Contatti del sito. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.
L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: www.garanteprivacy.it
8. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in calce. Si invita l'utente a consultare periodicamente questa pagina.