Privacy Policy
Pubblicata il 09/04/2026
ORTOPEDIA SANITARIA C.O.M., con sede legale in Via Costanzi Angelo 39, Orvieto (TR) - 05018, C.F./P.IVA IT00400870556, (di seguito "Titolare del trattamento" o "Titolare") si impegna costantemente per tutelare la privacy on-line delle persone fisiche durante la navigazione e la fruizione dei servizi del sito web https://www.ortopediasanitariacom.it (di seguito "Portale" o "Sito Web").
Il presente documento descrive ogni aspetto relativo al trattamento dei Dati Personali degli utenti (di seguito "Interessati") operato attraverso il Sito Web, conformemente a quanto previsto dall'art. 13 del Regolamento UE n. 2016/679 (di seguito "Regolamento"). Secondo le norme del Regolamento, i trattamenti effettuati dal Titolare attraverso il Sito Web saranno improntati ai principi di liceità, correttezza, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.
1. Titolare del trattamento
Il Titolare dei trattamenti svolti attraverso il Portale è ORTOPEDIA SANITARIA C.O.M. come sopra definito e contattabile nei modi indicati nella sezione "Contatti" (cfr. art. 10).
2. Categorie di Dati Personali trattati
Dati di navigazione / di utilizzo:
Informazioni raccolte durante la visita da parte dell'utente al Sito Web (es. indirizzo IP, indirizzi di notazione URI, cronologia di navigazione, informazioni relative alle interazioni con il sito, informazioni relative all'ambiente informatico dell'utente, tipo e lingua del browser, sistema operativo, posizione, data e ora della richiesta). Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti;
Dati volontariamente comunicati dall'utente:
informazioni personali rilasciate volontariamente dall'utente attraverso appositi moduli del Sito Web (es. iscrizione/registrazione, contatto, commenti, recensioni, post ecc.). Tali informazioni possono includere, a titolo esemplificativo: dati identificativi (nome, cognome, C.F., username, ID utente, password, luogo e data e luogo di nascita, ecc.), immagine personale, dati di contatto e localizzazione (indirizzo di residenza/domicilio, indirizzo e-mail, numero di telefono e indirizzo postale, ecc.);
Dati commerciali:
informazioni necessarie all'esecuzione degli adempimenti economici e fiscali connessi all'erogazione dei servizi del Sito Web (es. informazioni di pagamento, P.Iva, storico degli acquisti, informazioni sull'uso del prodotto o del servizio, informazioni di credito e fatturazione, richieste di assistenza, ecc.);
Dati di localizzazione o sulla posizione (o mobilità):
informazioni che indicano la posizione geografica (latitudine, longitudine, altitudine, direzione di marcia, ora di registrazione della posizione) dell'apparecchiatura terminale (es. smartphone, pc) di un utente del servizio del Sito Web.
3. Finalità del trattamento
Il Titolare utilizza i Dati Personali raccolti tramite il presente Sito Web per l'esecuzione delle seguenti finalità:
Esecuzione del contratto:
Trattamento dei dati personali al fine di dare esecuzione ai contratti di cui l'utente è parte (es. contratti di fornitura di servizi, compravendita di prodotti, iscrizioni, registrazioni, partecipazione a servizi interattivi e simili). Tale finalità riguarda il trattamento dei dati necessari al fine di mantenere la relazione contrattuale con l'utente, fornire i servizi offerti dal Sito Web e adempiere agli obblighi da essa derivanti;
Conformità a obblighi di legge:
Trattamento dei dati personali al fine del rispetto di obblighi legali a cui il Titolare è soggetto (es. obblighi tributari, norme sulla sicurezza sul lavoro, normative sulla conservazione dei documenti, sul controllo antiriciclaggio, responsabilità civile, normativa sulla protezione dei dati, ecc.);
Adempimento di obblighi di legge:
Trattamento dei dati personali nel caso in cui ciò sia necessario all'adempimento degli obblighi legali di cui sopra citati;
Sicurezza e protezione antifrode:
Trattamento dei dati personali al fine di proteggere la sicurezza dei dati, dei sistemi informativi e della piattaforma tecnologica del Titolare, nonché per prevenire, rilevare e contrastare attività fraudolente, abusi, attacchi informatici e tutte le altre attività illecite;
Contatto con l'interessato:
Trattamento dei dati personali al fine di contattare l'utente attraverso diversi canali comunicativi (es. email, telefono, SMS, WhatsApp) per diverse finalità quali: richiesta di feedback, sondaggi di customer satisfaction, comunicazioni di servizio, aggiornamenti di account, assistenza tecnica, ecc.;
4. Base giuridica del trattamento
Il trattamento dei Dati Personali è lecito in virtù delle seguenti basi giuridiche, come previsto dall'art. 6 del Regolamento:
Esecuzione del contratto:
Art. 6(1)(b) del Regolamento – I dati sono necessari ai fini dell'esecuzione di un contratto di cui l'interessato è parte;
Adempimento obblighi legali:
Art. 6(1)(c) del Regolamento – Il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
Interessi legittimi:
Art. 6(1)(f) del Regolamento – Il trattamento è necessario per il perseguimento dei legittimi interessi del Titolare;
Protezione interessi vitali:
Art. 6(1)(d) del Regolamento – Il trattamento è necessario per proteggere gli interessi vitali dell'interessato o di un'altra persona fisica;
Compiti di interesse pubblico:
Art. 6(1)(e) del Regolamento – Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri;
Consenso:
Art. 6(1)(a) del Regolamento – L'interessato ha prestato il consenso al trattamento dei propri dati personali;
5. Modalità di trattamento
Il trattamento viene effettuato attraverso modalità manuali e/o automatiche, anche tramite l'ausilio di tecnologie informatiche e telematiche (es. CRM, software gestionali e servizi di mailing list), previa applicazione di misure di scurezza tecniche e organizzative idonee a garantire la sicurezza, l'integrità e la riservatezza dei Dati Personali, in modo da ridurre al minimo i rischi di distruzione, perdita, accesso non consentito, modifica e divulgazione non autorizzata, nel rispetto di quanto previsto agli artt. 6, 32 del GDPR.
6. Trasferimento dei Dati Personali extra UE/SEE
Il Titolare non intende trasferire i Dati Personali al di fuori dello Spazio Economico Europeo. Qualora, tuttavia, per far fronte ad esigenze di natura organizzativa/produttiva, dovesse ravvisarne la necessità (a titolo esemplificativo e non esaustivo, avvalendosi di provider e/o servizi in cloud che presuppongano il trasferimento dei dati all'estero), saranno individuate garanzie adeguate per il trasferimento dei Dati Personali verso un Paese Terzo, che a seconda delle casistiche potranno essere: verifica dell'esistenza di decisioni di adeguatezza della Commissione Europea, sottoscrizione di clausole contrattuali standard e/o di norme vincolanti d'impresa, verifica dell'adozione di eventuali misure supplementari in recepimento della raccomandazione 01/2020 EDPB.
| Nome Fornitore | Descrizione | Privacy Policy del fornitore |
|---|---|---|
| Il Meta Pixel rileva l'attività del visitatore (visualizzazioni, click, acquisti) tramite cookie per misurare e ottimizzare le campagne pubblicitarie su Facebook e Instagram, associando i dati all'account Meta del visitatore ove possibile. | https://www.facebook.com/policy/cookies | |
| WooCommerce | WooCommerce è un plugin e-commerce per WordPress. Imposta cookie per gestire il carrello, la sessione e gli esperimenti del negozio, così da far funzionare correttamente il negozio online. | |
| WordPress | WordPress è un sistema di gestione dei contenuti. Imposta cookie per gestire l'accesso degli utenti e la sicurezza della sessione, e per ricordare le impostazioni di interfaccia e lingua. | |
| SendinBlue | Sendinblue (oggi Brevo) è una piattaforma di email e marketing automation. Il suo script di tracciamento usa un identificatore in cookie per collegare l'attività dei visitatori ai profili dei contatti per le campagne. | |
| PayPal | PayPal permette ai visitatori di pagare sul sito con il proprio account PayPal o con carta. Raccoglie dati di pagamento, dell'ordine e del dispositivo per elaborare le transazioni e prevenire le frodi, e usa cookie e memoria del browser per la sessione di checkout. | https://www.paypal.com/uk/webapps/mpp/ua/privacy-full |
| Stripe | Stripe è un servizio di elaborazione dei pagamenti. Al checkout raccoglie dati di pagamento, dell'ordine e del dispositivo e usa cookie con identificatori per elaborare le transazioni e rilevare le frodi. | https://stripe.com/privacy/ |
| Google reCAPTCHA | Google reCAPTCHA protegge moduli e pagine da spam e bot. Analizza il comportamento del visitatore e i dati del browser (come indirizzo IP e cookie) per distinguere gli utenti umani dal traffico automatizzato. | https://policies.google.com/privacy |
| Yith | YITH sviluppa plugin WooCommerce come le liste dei desideri. Usa cookie per conservare i prodotti e la sessione della lista dei desideri del visitatore e per ricordare gli avvisi chiusi. | |
| Ergonet Hosting | Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a sito web di funzionare, ne consentono la distribuzione e mettono a disposizione un'infrastruttura pronta all'uso per erogare specifiche funzionalità di questo sito. Ergonet Hosting è un servizio di hosting fornito da Ergonet S.r.l., con sede legale in Via Giuseppe Contadini 18, 01027, Montefiascone, CF e P. IVA 01871500565. Dati Personali raccolti: Cookie; Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. Luogo del trattamento: Italia | https://www.ergonet.it/risorse-utili/informativa-privacy.html |
| Google Advertising Products | https://business.safety.google/privacy/ | |
| Elfsight | Elfsight fornisce widget incorporabili per i siti web (come feed social, recensioni e moduli). I suoi widget vengono caricati dai server Elfsight e memorizzano nel browser dati tecnici per ricordare gli stati di visualizzazione. | |
| Avacy CMP | Avacy CMP è la piattaforma di gestione del consenso di Weave Srl che mostra il banner cookie su questo sito. Memorizza le scelte di consenso del visitatore in un cookie tecnico di prima parte per applicarle nelle visite successive e può conservare una registrazione del consenso espresso come prova. | https://jumpgroup.it/privacy-policy/ |
| TikTok | Il pixel di TikTok e i contenuti incorporati impostano cookie e identificatori per misurare le conversioni pubblicitarie, creare pubblici e mostrare annunci pertinenti, e possono associare i dati all'account TikTok del visitatore. | https://www.tiktok.com/legal/privacy-policy |
| Sourcebuster JS | Sourcebuster.js è una libreria JavaScript che registra la provenienza di un visitatore (sorgente, mezzo, campagna). Memorizza questi dati di attribuzione in cookie, spesso usati per l'attribuzione degli ordini in WooCommerce. | |
| Google Analytics | Google Analytics misura il comportamento e il coinvolgimento dei visitatori (pagine visualizzate, durata della sessione, sorgenti di traffico) tramite un identificativo basato su cookie, raccogliendo dati su dispositivo/browser e una posizione approssimativa dall'indirizzo IP. |
7. Periodi di conservazione
Il Titolare conserva i Dati Personali solo per i periodi di tempo necessari al perseguimento delle finalità indicate all'interno del presente documento, ovvero per le tempistiche previste da specifiche normative.
- I Dati Personali trattati per la finalità di "Fornitura del servizio" saranno conservati per un periodo non superiore a 10 anni;
- I dati personali trattati per la finalità di "Pagamenti e Fatturazione" saranno conservati per un periodo non superiore a 10 anni (art. 2220 c.c.)
- I Dati Personali trattati per finalità di Marketing Diretto saranno conservati per un periodo non superiore a 2 anni, ovvero sino all'eventuale revoca del consenso al trattamento da parte dell'interessato.
- La durata di persistenza dei singoli cookie è riportata all'interno della "Cookie Policy";
- È fatta salva in ogni caso la possibilità per il Titolare di conservare i Dati Personali per il periodo di tempo previsto e ammesso dalla legge Italiana ai fini della "Tutela giudiziale" dei propri interessi (art. 2946 e 2947 c1, c.3 c.c.).
Decorsi tali periodi di conservazione i Dati Personali saranno cancellati o resi anonimi, se non detenuti per ulteriori finalità in forza di idonee basi giuridiche.
8. Destinatari
I Dati Personali raccolti dal Titolare del trattamento potranno essere comunicati o resi accessibili, per l'esecuzione delle finalità sopra indicate, alle seguenti categorie di soggetti:
- Personale dipendente e collaboratori che coadiuvano il Titolare nelle operazioni di trattamento, previa espressa autorizzazione al trattamento ed eventuale sottoscrizione di accordi di riservatezza;
- Soggetti che erogano servizi in out sourcing per conto del Titolare, in qualità di Responsabili del trattamento: fornitori di servizi informatici in cloud, liberi professionisti, società o studi professionali che prestano attività di assistenza e consulenza al Titolare del trattamento, ovvero soggetti delegati a svolgere attività di hosting e manutenzione tecnica, inclusa la manutenzione di software, degli apparati di rete e delle reti di comunicazione elettronica;
- Autonomi titolari del trattamento a cui la comunicazione dei dati risulti necessaria ai fini dell'erogazione del servizio richiesto dall'interessato.
- Autonomi titolari del trattamento nel perseguimento di finalità proprie (previo consenso dell'interessato);
- Pubbliche autorità, nel caso in cui tale comunicazione risulti obbligatoria per legge.
Decorsi tali periodi di conservazione i Dati Personali saranno cancellati o resi anonimi, se non detenuti per ulteriori finalità in forza di idonee basi giuridiche.
9. Diritti dell'interessato
In ogni momento l'Interessato potrà accedere alle informazioni che lo riguardano e chiederne, la rettifica, la cancellazione, la limitazione del trattamento, e la portabilità. Potrà altresì opporsi in tutto o in parte al trattamento ed avere il diritto non essere soggetto ad un Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
Per esercitare i diritti di cui agli articoli 15-22 del GDPR, l'Interessato potrà contattare il Titolare del trattamento nei modi indicati nella sezione "Contatti" (cfr. art. 10). Il Titolare del trattamento è tenuto entro 1 mese a dare risposta alla richiesta, o a comunicare un eventuale ritardo nella risposta in caso di richieste numerose e/o complesse (la proroga non può comunque superare i 2 mesi). In ogni caso l'Interessato ha sempre diritto di proporre reclamo all'Autorità di Controllo competente (Garante per la Protezione dei Dati Personali), ai sensi dell'art. 77 del Regolamento, qualora ritenga che il trattamento dei suoi Dati Personali sia contrario alla normativa in vigore.
Contatti
Per ulteriori informazioni circa il trattamento sui Dati Personali operato in esecuzione del contratto, ovvero per avanzare una richiesta di esercizio diritti, è possibile contattare il Titolare all'indirizzo e-mail: marikamancini@hotmail.it
