Note legali
Privacy Policy
Ultimo aggiornamento: 17 luglio 2026
La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 30 giugno 2003 n. 196 e successive modifiche ("Codice Privacy"), a tutti i visitatori del sito educareweb.it. EducareWeb tratta dati personali — in alcuni casi anche di minori o relativi alla salute — per consentire alle famiglie di prendere contatto con professionisti dell'età evolutiva. La trasparenza su come trattiamo questi dati è per noi un requisito non negoziabile.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è
KNM S.R.L. — Lauretta Maria Gullì
(P.IVA 13273091002).
Email: info@educareweb.it —
Telefono: +39 335 1502213.
Contitolarità con i professionisti. I professionisti iscritti alla piattaforma sono titolari autonomi del trattamento dei dati clinici relativi ai loro pazienti. EducareWeb agisce nei loro confronti come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo scritto. Per i dati inviati tramite i moduli pubblici (richiesta appuntamento, contatto), EducareWeb è titolare insieme al professionista destinatario per la sola finalità di trasmissione.
2. Responsabile della protezione dei dati (DPO)
Il Responsabile della Protezione dei Dati è raggiungibile all'indirizzo dpo@educareweb.it. Puoi rivolgerti al DPO per qualunque questione relativa al trattamento dei tuoi dati personali e all'esercizio dei tuoi diritti.
3. Tipi di dati trattati
- Dati di contatto: nome, email, telefono, professione, città — forniti nei moduli di contatto e iscrizione professionisti.
- Dati di richiesta appuntamento: dati del richiedente adulto (genitore/tutore o paziente maggiorenne), dati del paziente (nome, età, talvolta minore), relazione con il paziente, preferenze di data, modalità, motivo della richiesta.
- Dati particolari (art. 9 GDPR): il "motivo della richiesta" può contenere dati relativi alla salute o ai bisogni educativi speciali. Trattati solo previo consenso esplicito e limitati allo stretto necessario.
- Dati di minori (art. 8 GDPR): vedi sezione 5.
- Recensioni: nome visualizzato, testo, valutazione, eventuale collegamento a una visita prenotata.
- Dati di navigazione: indirizzo IP, user agent, pagine visitate — in forma aggregata o per fini di sicurezza (log di accesso).
- Cookie: tecnici (sempre attivi) e, previo consenso, di analisi anonima. Vedi Cookie Policy.
4. Finalità e basi giuridiche
| Finalità | Base giuridica | Dati |
|---|---|---|
| Risposta a richieste di contatto | Misure precontrattuali (art. 6.1.b) | Contatto |
| Gestione richieste di appuntamento | Misure precontrattuali (art. 6.1.b); per dati sanitari art. 9.2.a (consenso esplicito) | Contatto, paziente, motivo |
| Trattamento dati del minore | Consenso del genitore/tutore (art. 8 GDPR; art. 2-quinquies D.Lgs. 196/2003) | Dati anagrafici minore |
| Pubblicazione recensioni | Consenso (art. 6.1.a) + legittimo interesse (art. 6.1.f) | Recensione |
| Sicurezza, prevenzione abusi, audit | Legittimo interesse (art. 6.1.f) | IP, log |
| Adempimenti fiscali e legali | Obbligo di legge (art. 6.1.c) | Dati di fatturazione |
| Newsletter | Consenso esplicito (art. 6.1.a) |
5. Dati di minori — art. 8 GDPR
Una parte significativa delle richieste raccolte tramite EducareWeb riguarda minori (bambini in età evolutiva). Il sito non è rivolto a minori e il modulo di prenotazione deve essere compilato esclusivamente da un genitore, da chi esercita la responsabilità genitoriale o dal tutore legale.
In Italia, ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003 (recepimento dell'art. 8 GDPR), il consenso del minore al trattamento dei propri dati per servizi della società dell'informazione è valido solo a partire dai 14 anni. Sotto questa età il consenso deve essere prestato da chi esercita la responsabilità genitoriale.
Per questo motivo:
- Il modulo di richiesta appuntamento contiene una dichiarazione esplicita di esercizio della responsabilità genitoriale o della tutela legale.
- Chiediamo di inserire solo le informazioni strettamente necessarie alla gestione della prima richiesta. Non inviare diagnosi complete, referti, certificati o documenti clinici tramite i moduli pubblici: andranno consegnati direttamente al professionista in sede di primo colloquio, con i protocolli che lui o lei adotta.
- I dati del minore vengono trasmessi unicamente al professionista scelto per la finalità di contatto. EducareWeb non li utilizza per altre finalità, non li profila, non li condivide con terzi.
- Se vieni a conoscenza che dati di un minore sono stati raccolti senza il consenso di chi esercita la responsabilità genitoriale, scrivi immediatamente a dpo@educareweb.it: cancelleremo i dati nel più breve tempo possibile.
6. Modalità di trattamento
I dati sono trattati con strumenti elettronici per il tempo strettamente necessario alle finalità per cui sono raccolti. Sono adottate misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: cifratura del traffico (HTTPS/TLS), controllo accessi con autenticazione a due fattori per gli operatori, audit log degli eventi sensibili, backup regolari, password salvate con algoritmi di hash robusti, segregazione degli ambienti.
7. Destinatari dei dati
I dati possono essere comunicati a:
- Professionista scelto (titolare autonomo), per le sole finalità di gestione della richiesta.
- Fornitore di hosting: Serverplan S.r.l. (Italia) — server e database situati in Unione Europea.
- Servizi di invio email transazionali: stesso fornitore di hosting (server SMTP in UE).
- Soggetti incaricati di adempimenti contabili, fiscali, legali quando necessario.
- Autorità competenti, su richiesta motivata.
Trasferimento extra-UE. Non effettuiamo trasferimenti sistematici di dati personali al di fuori dello Spazio Economico Europeo. Se in futuro dovessimo attivare servizi che comportano tali trasferimenti (es. strumenti di analisi statistica avanzati), forniremo informativa aggiornata e verificheremo l'esistenza di garanzie adeguate ai sensi dell'art. 46 GDPR (clausole contrattuali tipo, decisioni di adeguatezza).
8. Tempi di conservazione
- Richieste di appuntamento: fino a 2 anni (730 giorni) dalla creazione, salvo conservazione più lunga per obblighi documentali o difensivi.
- Recensioni: fino a 3 anni (1095 giorni) o fino a richiesta motivata di rimozione.
- Audit log di sicurezza: 365 giorni.
- Dati di contatto per i quali non è iniziato un rapporto: cancellati al massimo dopo 24 mesi.
- Dati di fatturazione: 10 anni (obbligo civilistico-fiscale).
9. Diritti dell'interessato
Hai diritto, nei limiti previsti dalla normativa, di: accedere ai tuoi dati (art. 15), chiederne la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), opporti al trattamento (art. 21), ottenere la portabilità dei dati (art. 20), revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso precedente alla revoca.
Per esercitare i tuoi diritti puoi:
- usare il modulo richiesta dati;
- scrivere a info@educareweb.it;
- contattare il DPO a dpo@educareweb.it.
Ti risponderemo entro 30 giorni dalla ricezione (art. 12 GDPR), prorogabili di ulteriori 60 giorni se la richiesta è particolarmente complessa, dandone preventiva notizia.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali: www.gpdp.it.
10. Cookie
Il sito utilizza cookie tecnici sempre attivi e, previo consenso, cookie di analisi anonima. Non sono attivi cookie di profilazione pubblicitaria. Puoi gestire le tue preferenze in qualsiasi momento dal pulsante presente in basso a sinistra della pagina o consultando la Cookie Policy.
11. Modifiche
La presente informativa può essere aggiornata. La data dell'ultimo aggiornamento è indicata in cima. Modifiche sostanziali saranno comunicate agli utenti registrati via email o tramite avviso visibile sul sito.