1. Titolari del trattamento

Lambda Clinic è il marchio con cui due professionisti sanitari, titolari di due distinte partite IVA, esercitano l'attività di fisioterapia e osteopatia presso lo studio di Viale delle Milizie 38, 00192 Roma (RM).

In relazione al sito web, al marchio condiviso, alla gestione delle richieste di appuntamento e all'organizzazione dello studio, i due professionisti operano in qualità di contitolari del trattamento ai sensi dell'art. 26 GDPR:

I contitolari hanno definito in modo trasparente, mediante apposito accordo di contitolarità, le rispettive responsabilità in merito agli obblighi derivanti dal GDPR. Il contenuto essenziale dell'accordo è disponibile su richiesta.

Punto di contatto unico per l'esercizio dei diritti: e-mail lambdaclinicprati@gmail.com – tel. 350 576 7917. L'interessato può comunque rivolgersi a ciascuno dei contitolari.

Con riferimento ai dati relativi alla salute trattati nell'ambito delle prestazioni sanitarie, ciascun professionista agisce quale titolare autonomo del trattamento per i dati dei pazienti che personalmente prende in carico.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di obbligatorietà ai sensi dell'art. 37 GDPR.

2. Quali dati trattiamo

• Dati di contatto e anagrafici: nome, cognome, telefono, e-mail e le informazioni che ci comunichi quando ci scrivi (WhatsApp, e-mail o telefono) o quando prenoti un appuntamento.
• Dati relativi alla salute (categorie particolari, art. 9 GDPR): informazioni sul tuo stato di salute, sintomi, diagnosi, referti ed esami che ci fornisci o che raccogliamo nel corso della valutazione e del trattamento, trattati esclusivamente ai fini della cura.
• Dati di navigazione: dati tecnici raccolti automaticamente dal sito (es. indirizzo IP, browser, pagine visitate), nei limiti della Cookie Policy.
• Dati amministrativi e fiscali: dati necessari a fatturazione e adempimenti contabili e fiscali.

Non raccogliamo intenzionalmente dati di minori di 14 anni senza il consenso di chi esercita la responsabilità genitoriale.

3. Finalità del trattamento e basi giuridiche

Finalità	Base giuridica
Rispondere alle tue richieste e gestire la prenotazione degli appuntamenti, anche tramite la piattaforma di prenotazione online integrata nel sito	Misure precontrattuali e contratto (art. 6.1.b GDPR)
Erogazione delle prestazioni di fisioterapia e osteopatia (finalità di cura)	Medicina preventiva, diagnosi e cura da parte di professionista sanitario (art. 9.2.h GDPR)
Adempimenti amministrativi, contabili e fiscali	Obbligo legale (art. 6.1.c GDPR)
Gestione, sicurezza e funzionamento del sito	Legittimo interesse (art. 6.1.f GDPR)
Cookie e strumenti di terze parti non necessari (mappa, recensioni, prenotazione)	Consenso (art. 6.1.a GDPR)

4. Natura del conferimento

Il conferimento dei dati di contatto e di salute è facoltativo ma necessario per risponderti ed erogare la prestazione: il rifiuto renderebbe impossibile fornirti il servizio. Il conferimento dei dati per gli adempimenti fiscali è obbligatorio per legge.

5. Modalità del trattamento

I dati sono trattati con strumenti cartacei ed elettronici, con misure adeguate a garantirne sicurezza e riservatezza, accessibili solo al personale autorizzato. Non è previsto alcun processo decisionale automatizzato né profilazione.

6. Destinatari dei dati

I tuoi dati non sono diffusi. Possono essere comunicati, nei limiti necessari, a: professionisti e consulenti (es. commercialista); fornitori di servizi tecnici e informatici (hosting, posta elettronica e piattaforma di prenotazione online – Cal.com Inc.; contatore anonimo usato solo per alternare i calendari dei due terapisti, che non riceve dati personali né installa cookie), quali Responsabili del trattamento; altri professionisti sanitari se necessario per la tua cura e previo consenso; autorità pubbliche quando previsto dalla legge.

7. Trasferimento dei dati fuori dall'Unione Europea

Alcuni fornitori (hosting del sito, piattaforma di prenotazione Cal.com e servizi Google per mappa e recensioni) possono avere sede o server negli Stati Uniti. In tali casi il trasferimento avviene nel rispetto del GDPR, sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework) o delle Clausole Contrattuali Standard della Commissione Europea.

8. Periodo di conservazione

• Dati di contatto senza presa in carico: fino a 24 mesi dall'ultimo contatto.
• Dati sanitari e documentazione clinica: per il tempo necessario alla cura e, successivamente, secondo gli obblighi di legge e deontologici.
• Dati fiscali e contabili: 10 anni.
• Dati di navigazione e cookie: secondo la Cookie Policy.

9. I tuoi diritti

Puoi esercitare in ogni momento i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso (senza pregiudicare la liceità del trattamento precedente). Scrivi a lambdaclinicprati@gmail.com. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche

Questa informativa può essere aggiornata nel tempo. La versione vigente è sempre pubblicata su questa pagina, con la data di ultimo aggiornamento.

1. Data controllers

Lambda Clinic is the brand under which two healthcare professionals, each with their own VAT number, provide physiotherapy and osteopathy services at the studio in Viale delle Milizie 38, 00192 Rome (RM), Italy.

In relation to the website, the shared brand, the handling of appointment requests and the organisation of the studio, the two professionals act as joint controllers under Article 26 GDPR:

The joint controllers have transparently defined their respective responsibilities under the GDPR by means of a joint-controllership arrangement, the essence of which is available on request.

Single point of contact for exercising your rights: e-mail lambdaclinicprati@gmail.com – tel. 350 576 7917. You may in any case contact either controller.

With regard to health data processed in the course of healthcare services, each professional acts as an independent controller for the data of the patients they personally treat.

No Data Protection Officer (DPO) has been appointed, as the conditions under Article 37 GDPR do not apply.

2. What data we process

• Contact and identification data: name, surname, phone, e-mail and the information you share when you contact us (WhatsApp, e-mail or phone) or when you book an appointment.
• Health data (special categories, Art. 9 GDPR): information on your health, symptoms, diagnoses, reports and tests you provide or that we collect during assessment and treatment, processed solely for care purposes.
• Browsing data: technical data automatically collected by the site (e.g. IP address, browser, pages visited), within the limits of the Cookie Policy.
• Administrative and tax data: data required for invoicing and accounting/tax obligations.

We do not knowingly collect data of children under 14 without the consent of those holding parental responsibility.

3. Purposes and legal bases

Purpose	Legal basis
Respond to your requests and manage appointment booking, including through the online booking platform integrated in the site	Pre-contractual measures and contract (Art. 6.1.b GDPR)
Provision of physiotherapy and osteopathy services (care purposes)	Preventive medicine, diagnosis and care by a health professional (Art. 9.2.h GDPR)
Administrative, accounting and tax obligations	Legal obligation (Art. 6.1.c GDPR)
Management, security and operation of the site	Legitimate interest (Art. 6.1.f GDPR)
Non-essential third-party cookies and tools (map, reviews, booking)	Consent (Art. 6.1.a GDPR)

4. Nature of the provision of data

Providing contact and health data is optional but necessary for us to reply and deliver the service: refusal would make it impossible to provide the service. Providing data for tax obligations is required by law.

5. How we process data

Data is processed with paper and electronic tools, with adequate measures to ensure security and confidentiality, accessible only to authorised staff. There is no automated decision-making or profiling.

6. Recipients of the data

Your data is not disseminated. It may be shared, only as necessary, with: professionals and advisers (e.g. accountant); technical and IT service providers (hosting, e-mail and the online booking platform – Cal.com Inc.; an anonymous counter used only to alternate the two therapists’ calendars, which receives no personal data and sets no cookies) acting as data processors; other healthcare professionals where necessary for your care and with your consent; public authorities where required by law.

7. Transfers outside the European Union

Some providers (site hosting, the Cal.com booking platform and Google services for the map and reviews) may be based or have servers in the United States. In such cases, transfers take place in compliance with the GDPR, on the basis of an adequacy decision (EU-US Data Privacy Framework) or the European Commission's Standard Contractual Clauses.

8. Retention period

• Contact data with no treatment follow-up: up to 24 months from the last contact.
• Health data and clinical records: for as long as necessary for care and thereafter in line with legal and professional obligations.
• Tax and accounting data: 10 years.
• Browsing data and cookies: as set out in the Cookie Policy.

9. Your rights

You may exercise at any time the rights under Articles 15-22 GDPR: access, rectification, erasure, restriction, objection, portability and withdrawal of consent (without affecting the lawfulness of prior processing). Write to lambdaclinicprati@gmail.com. You also have the right to lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it).

10. Changes

This notice may be updated over time. The current version is always published on this page, with the date of the last update.

This is a courtesy translation. In case of discrepancy, the Italian version prevails.