Privacy policy

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito web centronautilus.it e utilizzano i relativi strumenti di contatto, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

NAUTILUS è un marchio di Enea Slavic e si presenta come centro di salute e benessere integrato. Il sito ha principalmente funzione informativa e di presentazione dei servizi, delle attività e degli eventi organizzati da NAUTILUS, direttamente da Enea Slavic oppure con la partecipazione di collaboratori e professionisti esterni.

1. Titolare del trattamento

Enea Slavic
NAUTILUS – marchio di Enea Slavic
Via Siculiana 216 – 00133 Roma (RM), Italia
P. IVA: 09797571008
Codice fiscale: SLVNEE82A41Z149F
E-mail: nautilusviviamarespira@gmail.com
E-mail alternativa: enea.slavic@gmail.com

Enea Slavic è psicologa e psicoterapeuta, iscritta alla sezione A dell’Ordine degli Psicologi del Lazio dal 21 novembre 2007, con il numero 15518.

2. Ambito dell’informativa

Questa informativa riguarda esclusivamente i trattamenti effettuati attraverso il sito, tra cui:

• consultazione delle pagine e dei contenuti informativi;
• invio di richieste tramite il modulo di contatto;
• contatti e richieste di prenotazione tramite e-mail o WhatsApp;
• raccolta di statistiche aggregate sull’utilizzo del sito;
• collegamenti ai profili social e alla presenza di NAUTILUS su Google Maps.

Prestazioni psicologiche e sanitarie. La presente Privacy Policy non sostituisce l’informativa specifica che viene fornita agli interessati nell’ambito di prestazioni psicologiche, psicoterapeutiche, sanitarie o di altri rapporti professionali. Tali trattamenti possono comprendere dati relativi alla salute e sono disciplinati da informative, consensi e obblighi professionali specifici.

3. Tipologie di dati trattati

3.1 Dati di navigazione e dati tecnici

Durante il normale funzionamento del sito, i sistemi informatici e le procedure software acquisiscono alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet. Possono rientrare in questa categoria:

• indirizzo IP o informazioni tecniche da esso ricavate;
• tipo di browser, dispositivo e sistema operativo;
• data e ora della richiesta;
• pagine visitate, pagina di provenienza e durata indicativa della sessione;
• codici di risposta del server, log tecnici, dati relativi a errori e sicurezza.

3.2 Dati forniti volontariamente

L’utente può fornire volontariamente dati personali inviando un messaggio attraverso il modulo di contatto, tramite e-mail o mediante WhatsApp. A seconda del canale e del contenuto della richiesta, possono essere trattati:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• evento, seminario, corso, percorso o servizio di interesse;
• contenuto del messaggio e ulteriori informazioni comunicate dall’utente.

I campi contrassegnati come obbligatori nel modulo di contatto sono necessari per prendere in carico e rispondere alla richiesta. Il mancato conferimento può rendere impossibile l’invio del modulo o la gestione della comunicazione.

3.3 Dati appartenenti a categorie particolari

Il modulo di contatto, l’e-mail e WhatsApp non sono destinati alla raccolta di informazioni cliniche dettagliate. L’utente è invitato a non inserire diagnosi, referti, documentazione sanitaria o altre informazioni particolarmente delicate in una prima richiesta di informazioni.

Qualora l’utente comunichi spontaneamente informazioni relative alla propria salute o altri dati appartenenti a categorie particolari, tali informazioni saranno trattate soltanto nella misura strettamente necessaria per gestire la richiesta, nel rispetto dell’articolo 9 del GDPR e della disciplina applicabile.

4. Finalità, basi giuridiche e tempi di conservazione

I dati non sono utilizzati per l’invio di comunicazioni promozionali o newsletter, salvo che tale servizio venga attivato in futuro e sia fornita una specifica informativa con l’eventuale raccolta del consenso richiesto.

5. Modulo di contatto

I dati inviati attraverso il modulo di contatto sono utilizzati esclusivamente per leggere, gestire e rispondere alla richiesta dell’utente. Il sito è realizzato mediante WordPress; a seconda della configurazione tecnica, il messaggio può essere trasmesso via e-mail e può essere temporaneamente registrato nei sistemi del sito o del provider di hosting per esigenze tecniche, di sicurezza e antispam.

Prima della pubblicazione della policy, il Titolare deve verificare quali campi sono effettivamente presenti nel modulo, quale plugin viene utilizzato, se i messaggi vengono salvati nel database di WordPress e se è attivo un servizio antispam esterno.

6. Contatti e prenotazioni tramite WhatsApp

Il sito può contenere un pulsante o un collegamento che consente all’utente di avviare volontariamente una conversazione tramite WhatsApp. Se l’utente utilizza tale servizio, la comunicazione è gestita anche attraverso la piattaforma di WhatsApp e può comportare il trattamento del numero di telefono, dei dati del profilo, dei contenuti e dei metadati della comunicazione secondo le condizioni e l’informativa privacy del fornitore.

WhatsApp opera come soggetto autonomo per i trattamenti connessi alla propria piattaforma. L’utente è invitato a consultare l’informativa del servizio prima di utilizzarlo. Per richieste particolarmente riservate è preferibile utilizzare i canali indicati direttamente dal professionista e non inviare informazioni cliniche dettagliate tramite WhatsApp.

7. Google Analytics

Il sito può utilizzare Google Analytics 4, servizio fornito da Google, per elaborare statistiche sull’utilizzo delle pagine, comprendere in forma aggregata come gli utenti interagiscono con il sito e migliorarne contenuti e funzionalità.

Google Analytics può trattare informazioni relative alle pagine visitate, agli eventi di navigazione, al dispositivo, al browser e alla provenienza geografica approssimativa. Per gli utenti dell’Unione europea, Google dichiara che gli indirizzi IP vengono utilizzati per ricavare informazioni geografiche approssimative e scartati prima della registrazione.

I cookie e gli identificatori di Google Analytics devono essere attivati soltanto dopo il consenso dell’utente, salvo che il servizio venga configurato e utilizzato in modalità che, secondo la normativa applicabile e le indicazioni dell’Autorità garante, possa essere equiparata ai cookie tecnici. L’utente deve poter rifiutare o revocare il consenso con la stessa facilità con cui lo ha espresso.

Le impostazioni dell’account Analytics, comprese la condivisione dei dati, la conservazione, i segnali Google, le funzioni pubblicitarie e l’eventuale collegamento con altri prodotti Google, devono essere configurate secondo il principio di minimizzazione. Le funzioni pubblicitarie o di profilazione non devono essere date per attive dalla presente policy.

8. Google Search Console

Il Titolare può utilizzare Google Search Console per monitorare l’indicizzazione del sito, la sua presenza nei risultati del motore di ricerca, gli errori tecnici e dati aggregati relativi alle ricerche che conducono al sito.

Search Console non viene normalmente installata nel browser dell’utente come strumento autonomo di tracciamento del sito. I dati mostrati al Titolare derivano dai servizi e dai sistemi di Google e sono trattati anche secondo le condizioni e l’informativa privacy di Google.

9. Google Maps e Profilo dell’attività

NAUTILUS può essere presente su Google Maps mediante un Profilo dell’attività. Il sito può contenere un semplice collegamento esterno oppure una mappa incorporata.

• In caso di semplice collegamento, i dati vengono comunicati a Google quando l’utente decide di aprire il link.
• In caso di mappa incorporata, Google può ricevere dati tecnici e identificativi online già al caricamento del contenuto. La mappa deve pertanto essere bloccata fino al consenso dell’utente, quando richiesto.

10. Collegamenti ai social network

Il sito può contenere collegamenti ai profili social di NAUTILUS. Se si tratta di semplici icone o link, nessun dato viene trasmesso alla piattaforma tramite il sito finché l’utente non seleziona il collegamento. Dopo l’apertura, il trattamento è effettuato dalla relativa piattaforma secondo le proprie condizioni e informative.

Qualora in futuro siano inseriti widget, feed, video o contenuti social incorporati, questi potrebbero comportare la trasmissione di dati a terzi e dovranno essere gestiti attraverso il sistema di consenso, quando necessario.

11. Cookie e altri strumenti di tracciamento

Il sito può utilizzare:

• cookie tecnici e funzionali, necessari al funzionamento, alla sicurezza, alla gestione delle preferenze e alla corretta visualizzazione delle pagine;
• cookie analitici, utilizzati per produrre statistiche sull’uso del sito;
• eventuali cookie o strumenti di terze parti associati a contenuti incorporati, mappe, video, social network o altre funzionalità.

I cookie e gli strumenti non strettamente necessari sono installati soltanto dopo una scelta libera e informata dell’utente. Attraverso il banner o il pannello delle preferenze l’utente deve poter:

• accettare tutti gli strumenti facoltativi;
• rifiutarli senza subire conseguenze sulla navigazione essenziale;
• scegliere per categoria o finalità;
• modificare o revocare successivamente le preferenze.

Per l’elenco aggiornato dei cookie, dei fornitori, delle finalità e delle rispettive durate si rinvia al pannello di gestione del consenso e, se pubblicata separatamente, alla Cookie Policy.

12. Destinatari dei dati

I dati personali possono essere trattati o comunicati, nei limiti delle rispettive funzioni, a:

• personale e collaboratori autorizzati dal Titolare;
• professionisti o collaboratori coinvolti nell’organizzazione dell’attività richiesta, quando necessario e previa adeguata informazione;
• fornitore di hosting, manutenzione, sicurezza e assistenza del sito WordPress;
• fornitori di posta elettronica e strumenti di comunicazione;
• Google, in relazione ai servizi Analytics, Search Console, Maps e Profilo dell’attività;
• WhatsApp/Meta, quando l’utente sceglie di utilizzare tale canale;
• consulenti amministrativi, fiscali, legali o tecnici, quando necessario;
• autorità pubbliche o altri soggetti nei casi previsti dalla legge.

I fornitori che trattano dati per conto del Titolare sono, ove richiesto, designati responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

13. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici, tra cui società appartenenti ai gruppi Google e Meta, possono trattare dati anche in Paesi situati fuori dallo Spazio Economico Europeo. In tali casi il trattamento deve avvenire sulla base di uno strumento riconosciuto dagli articoli 45 e seguenti del GDPR, come una decisione di adeguatezza, il quadro UE-USA applicabile al fornitore, le clausole contrattuali standard o altre garanzie previste dalla normativa.

Ulteriori informazioni sui meccanismi utilizzati dai singoli fornitori sono disponibili nelle rispettive informative privacy e condizioni sul trattamento dei dati.

14. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e, quando necessario, con modalità manuali, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate al rischio per prevenire accessi non autorizzati, perdita, distruzione, divulgazione o utilizzi illeciti dei dati.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. L’utente è invitato a non trasmettere attraverso i moduli pubblici o i servizi di messaggistica informazioni eccedenti rispetto alla finalità della richiesta.

15. Processi decisionali automatizzati

I dati raccolti attraverso il sito non sono utilizzati per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

16. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• accedere ai propri dati e riceverne una copia;
• chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• chiedere la cancellazione dei dati;
• chiedere la limitazione del trattamento;
• opporsi al trattamento fondato sul legittimo interesse;
• ricevere i dati in formato strutturato e trasmetterli a un altro titolare, quando applicabile;
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• presentare reclamo all’autorità di controllo competente.

Le richieste possono essere inviate a nautilusviviamarespira@gmail.com oppure a enea.slavic@gmail.com.

Per agevolare la gestione della richiesta, l’oggetto della comunicazione può riportare: “Esercizio diritti privacy – centronautilus.it”. Il Titolare può chiedere informazioni ragionevolmente necessarie per verificare l’identità del richiedente.

17. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati violi la normativa può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità pubblicate sul sito istituzionale www.garanteprivacy.it, oppure rivolgersi all’autorità di controllo dello Stato membro in cui risiede o lavora abitualmente o in cui si è verificata la presunta violazione.

18. Siti e servizi di terzi

Il sito può contenere collegamenti a siti, piattaforme e servizi esterni. Il Titolare non controlla le modalità con cui tali soggetti trattano i dati personali e invita l’utente a consultare le rispettive informative prima di utilizzare i servizi esterni.

19. Minori

Il sito ha natura informativa e non è progettato per raccogliere consapevolmente dati personali di minori attraverso servizi online rivolti direttamente a loro. Le richieste relative a minori devono essere inviate da chi esercita la responsabilità genitoriale o da altro soggetto legittimato.

20. Aggiornamenti della Privacy Policy

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, organizzative o tecniche, oppure all’introduzione di nuovi servizi. La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di revisione.

Ultimo aggiornamento: 24 luglio 2026