Informativa sulla privacy

Il titolare del trattamento dei Suoi dati personali è Ygeia Media, ditta individuale con sede a Cipro. Quando questa pagina dice «noi», si riferisce a Ygeia Media. I dati completi del titolare vengono forniti a chiunque li richieda scrivendo a [email protected].

Per qualsiasi questione relativa ai Suoi dati, ci scriva a [email protected]. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per le nostre dimensioni e la nostra attività non è richiesto: le richieste sono gestite direttamente dal titolare.

Quando lavoriamo per uno studio medico o una clinica e dobbiamo trattare dati dei suoi pazienti o clienti (per esempio le richieste arrivate dai suoi annunci), il titolare di quei dati è lo studio e noi agiamo per suo conto, alle condizioni concordate per iscritto. Questa pagina non riguarda quel trattamento.

• Non vendiamo, non affittiamo e non scambiamo i Suoi dati con nessuno.
• Sul sito non ci sono Meta Pixel, Google Analytics né altri cookie pubblicitari.
• L’unico strumento con cookie, Microsoft Clarity, si attiva solo se Lei clicca «Accetta».
• I nostri moduli sono pensati per i professionisti sanitari e chiedono recapiti professionali — mai dati sulla salute.

Quando invia il modulo di contatto o il modulo sotto la Verifica annunci (lo strumento gratuito «Έλεγχος Διαφήμισης», disponibile solo in greco), riceviamo ciò che scrive: nome, nome dello studio o della clinica, specializzazione, zona, telefono e/o email, cosa ha provato finora e il Suo messaggio. È obbligatorio solo un numero di telefono o un indirizzo email; tutto il resto è facoltativo.

Insieme al modulo registriamo la pagina da cui è stato inviato e, se presente, il sito che L’ha portata da noi (per esempio una ricerca su Google). Se lo ha inviato dalla Verifica annunci, conserviamo anche i nomi delle regole individuate dalla verifica, così la nostra conversazione può partire da qualcosa di concreto.

Il testo che incolla nella Verifica annunci viene analizzato all’interno del Suo browser e non ci viene mai inviato — nemmeno quando invia il modulo.

Una volta inviato il modulo, noi riceviamo un’email di notifica e Lei, se ha indicato un indirizzo email, una conferma automatica di ricezione. Non seguono altre email automatiche.

Per proteggere il modulo da invii automatici di massa, il Suo indirizzo IP viene conservato temporaneamente, per 10 minuti, solo per contare quante volte il modulo è stato inviato dalla stessa connessione. Non viene salvato insieme al Suo messaggio.

La preghiamo di non inserire nel modulo dati di pazienti o informazioni sulla salute di nessuno.

Pubblichiamo annunci su Facebook e Instagram (Meta). Alcuni includono un modulo di contatto che si apre all’interno dell’app, senza passare dal nostro sito. Se lo compila, riceviamo i dati che contiene: di solito nome, telefono ed email e, a seconda dei casi, specializzazione, zona o risposte a brevi domande, oltre a quale annuncio e quale modulo ha compilato e quando.

Prima dell’invio, il modulo Le mostra esattamente quali dati ci verranno trasmessi, e può correggere quelli che Meta compila automaticamente dal Suo profilo.

Usiamo questi dati come quelli del modulo sul sito: per rispondere a ciò che ci ha chiesto. Li trasferiamo nel nostro sistema di gestione clienti; nel nostro account Meta restano disponibili per un massimo di 90 giorni, come stabilito da Meta stessa.

Meta Platforms Ireland Ltd tratta i dati del modulo anche per scopi propri, come titolare autonomo, secondo la propria informativa sulla privacy: www.facebook.com/privacy/policy. Poiché sul sito non abbiamo installato il Meta Pixel, Meta non viene a sapere da noi cosa fa al suo interno.

Se ci scrive via email, ci telefona o ci manda un messaggio su WhatsApp, Instagram o Facebook, vediamo i dati con cui ci ha contattati (nome o nome dell’account, numero di telefono, indirizzo email) e ciò che ci scrive. Li usiamo per risponderLe e, se la conversazione prosegue, annotiamo l’essenziale nel nostro sistema di gestione clienti.

WhatsApp, Instagram e Facebook appartengono a Meta, e ciò che scrive lì è regolato anche dalle sue condizioni.

A volte inviamo un’email professionale a uno studio medico o a una clinica che non ci ha contattati, per mostrare cosa potremmo fare. Per questo usiamo solo dati professionali già pubblici — nome dello studio, specializzazione, indirizzo, telefono ed email professionali, sito web e pagine social pubbliche — da fonti come i registri pubblici dei professionisti sanitari, l’elenco dei fornitori del GESY (il Sistema sanitario nazionale di Cipro), il sito dello studio stesso e le mappe pubbliche.

Inviamo poche email (al massimo quattro, nell’arco di circa un mese) e ci fermiamo non appena risponde. Ogni email contiene un link di disiscrizione: se lo clicca o ci dice che non è interessato, non riceverà più nulla e il Suo indirizzo verrà inserito in una lista di esclusione, proprio per non scriverLe più.

Contatore di visite, senza cookie. A ogni apertura di pagina registriamo solo quale pagina ha visto, da quale sito è arrivato (solo il nome, per es. google.com), il Paese stimato da Cloudflare in base alla connessione, se usa uno smartphone o un computer, la lingua della pagina e la data. Non conserviamo l’IP, non impostiamo cookie e non Le assegniamo alcun identificativo — non possiamo sapere chi è.

Microsoft Clarity, solo con il Suo consenso. Se clicca «Accetta» nel banner dei cookie, si carica Microsoft Clarity, che registra come viene usata la pagina (movimenti del mouse, clic, scorrimento), così possiamo vedere cosa mette in difficoltà i visitatori e correggerlo. Clarity salva propri cookie (come _clck e _clsk). Se clicca «Rifiuta», non viene caricato nulla.

La Sua scelta viene salvata nel Suo browser (localStorage, con il nome ym-cookie-consent), per non doverLe chiedere a ogni pagina. Per modificarla, cancelli i dati del sito dalle impostazioni del browser: il banner comparirà di nuovo.

Non usiamo Google Analytics, Meta Pixel né altri cookie pubblicitari. I font del sito vengono caricati dal nostro server, non da Google.

• Per rispondere a una Sua richiesta (modulo, modulo in un annuncio, messaggio, chiamata) e farLe un’offerta: misure precontrattuali adottate su Sua richiesta — art. 6(1)(b) GDPR.
• Per fornire i nostri servizi ai clienti: esecuzione di un contratto — art. 6(1)(b). Per la fatturazione e la contabilità: obbligo di legge — art. 6(1)(c).
• Per seguire una richiesta rimasta aperta, proteggere i moduli dagli abusi, misurare il traffico in forma anonima e scrivere a scopo professionale agli studi medici: nostro legittimo interesse — art. 6(1)(f). Può sempre opporsi.
• Per Microsoft Clarity: il Suo consenso — art. 6(1)(a) GDPR e la normativa cipriota sulle comunicazioni elettroniche. Può revocarlo in qualsiasi momento.

Non prendiamo decisioni che La riguardano in modo esclusivamente automatizzato e non effettuiamo profilazione.

Non cediamo dati a terzi per i loro scopi. Per lavorare ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto e solo nella misura necessaria:

• Cloudflare — hosting del sito, distribuzione delle pagine, protezione dagli attacchi e il servizio che riceve i moduli.
• Google (Firebase / Google Cloud) — il database in cui vengono salvati i moduli e il nostro sistema di gestione clienti.
• Brevo (Francia) — invio delle email: notifiche dei moduli, email di conferma ed email professionali agli studi medici.
• Microsoft — solo se dà il consenso a Clarity.
• Meta (Facebook, Instagram, WhatsApp) — quando compila un modulo in un nostro annuncio o ci scrive lì; come spiegato sopra, per i propri scopi Meta è anche titolare autonomo.
• Il fornitore della nostra posta elettronica, dove arrivano le Sue email e le notifiche.

Possiamo inoltre comunicare dati al nostro commercialista o a un’autorità pubblica, quando la legge lo richiede.

Alcuni fornitori (Cloudflare, Google, Microsoft, Meta) hanno sede o infrastrutture negli Stati Uniti o altrove al di fuori dello Spazio economico europeo. Quando avviene un trasferimento di questo tipo, si basa sul Quadro UE–USA per la protezione dei dati (per le società certificate) o sulle Clausole contrattuali standard della Commissione europea.

• Richieste che non si sono tradotte in una collaborazione (moduli, moduli negli annunci, messaggi): fino a 24 mesi dall’ultimo contatto, poi vengono cancellate. Prima, se ce lo chiede.
• Clienti: per tutta la durata della collaborazione e, in seguito, per il periodo previsto dalla normativa fiscale e contabile per i documenti.
• Email professionali agli studi medici: i dati dell’invio fino a 24 mesi. Se ci chiede di non scriverLe più, conserviamo solo l’indirizzo email nella lista di esclusione, per poterlo rispettare.
• Indirizzo IP per la protezione dei moduli: 10 minuti.
• Contatore di visite: non contiene dati che La identificano.
• Microsoft Clarity: per il periodo stabilito da Microsoft per il servizio (attualmente le registrazioni di navigazione sono conservate per circa 30 giorni); i suoi cookie scadono al massimo dopo un anno.

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR, Regolamento (UE) 2016/679) Lei ha il diritto di:

• sapere quali Suoi dati abbiamo e riceverne una copia;
• far correggere ciò che è errato o incompleto;
• ottenerne la cancellazione;
• ottenere la limitazione del trattamento;
• riceverli in un formato leggibile da un computer, per trasmetterli ad altri;
• opporsi al trattamento basato sul nostro legittimo interesse — in particolare alle nostre email professionali, che interrompiamo senza fare domande;
• revocare il consenso in qualsiasi momento, senza che ciò incida su quanto avvenuto prima.

Per esercitare uno qualsiasi di questi diritti, ci scriva a [email protected]. Rispondiamo gratuitamente ed entro un mese al massimo. Se dobbiamo verificare che la richiesta provenga davvero da Lei, potremmo chiederLe una conferma dall’indirizzo o dal numero che ci aveva fornito.

Se ritiene che non abbiamo trattato correttamente i Suoi dati, vorremmo saperlo prima noi. Ha però sempre il diritto di presentare un reclamo al Commissario per la protezione dei dati personali di Cipro:

• 1 Iasonos Street, 1082 Nicosia (P.O. Box 23378, 1682 Nicosia)
• Telefono: +357 22 818456
• Email: [email protected]
• Sito web: www.dataprotection.gov.cy

Se vive in un altro Paese dell’UE, può rivolgersi anche all’autorità per la protezione dei dati del Suo Paese.

Al sistema di gestione clienti ha accesso solo il titolare, con un account personale. Le regole del database consentono a un visitatore soltanto di inviare un nuovo modulo — non di leggere ciò che è già salvato. Tutte le comunicazioni con il sito sono cifrate (HTTPS).

Se cambia qualcosa di sostanziale, aggiorneremo questa pagina e la data in alto. La versione che sta leggendo è in vigore dal 17 ottobre 2026.