Il sito non utilizza strumenti pubblicitari, newsletter automatiche o analytics di profilazione.
I tuoi dati.
Trattati con chiarezza.
Informativa resa ai sensi degli artt. 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (GDPR) per la navigazione del sito, i contatti, le richieste di formazione e i rapporti professionali avviati tramite i canali collegati.
Le risposte restano sul dispositivo durante l’utilizzo e vengono condivise solo se scegli tu di inviarle.
WhatsApp, Google Calendar e i profili Google vengono utilizzati soltanto quando selezioni il relativo collegamento.
Perché questa informativa
Questa pagina descrive come vengono trattati i dati personali delle persone che consultano il sito o scelgono di avviare un contatto con Matteo Giovanni Maestri. L’informativa riguarda il sito pubblico, le richieste di informazioni, i preventivi, i primi contatti professionali e le richieste relative ai corsi. Per specifici incarichi professionali possono essere fornite informative integrative o definiti, nei documenti contrattuali, i ruoli privacy applicabili.
La navigazione ordinaria non richiede la creazione di un account e il sito non dispone di un’area riservata o di un sistema di acquisto online.
Titolare del trattamento e contatti privacy
Le richieste relative alla protezione dei dati personali e all’esercizio dei diritti possono essere inviate all’e-mail o alla PEC indicate sopra.
Quali dati possono essere trattati
Indirizzo IP, data e ora della richiesta, risorsa richiesta, informazioni tecniche sul browser/dispositivo, esito della risposta e dati di rete strettamente necessari alla consegna, sicurezza e protezione del sito. Tali informazioni possono essere trattate dall’infrastruttura tecnica che ospita e protegge il sito.
Nome e cognome, e-mail, numero di telefono, azienda/ente di appartenenza, ruolo, città, contenuto della richiesta e ogni ulteriore informazione che scegli volontariamente di comunicare.
Se invii documentazione per un preventivo o un incarico, possono essere trattati i dati personali presenti nei file nella misura necessaria a esaminare la richiesta. Ti invito a trasmettere soltanto informazioni pertinenti e necessarie.
Quando viene richiesta l’attivazione di un corso possono essere necessari dati identificativi e di contatto dei partecipanti, azienda di appartenenza, ruolo/mansione e informazioni necessarie alla gestione del percorso e dell’attestato.
Non inviare dati relativi alla salute, diagnosi, referti o altri dati particolari tramite i canali di primo contatto. Per la sorveglianza sanitaria, eventuali informazioni sanitarie devono essere comunicate direttamente al Medico Competente attraverso i canali da quest’ultimo indicati.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Visualizzazione, disponibilità e sicurezza del sito Consegna delle pagine, prevenzione di abusi, sicurezza di rete e gestione tecnica. | Legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del servizio, art. 6, par. 1, lett. f) GDPR. |
| Risposta a richieste di informazioni e preventivi Gestione di e-mail, telefonate, PEC e richieste relative a servizi o corsi. | Misure precontrattuali adottate su richiesta dell’interessato, art. 6, par. 1, lett. b) GDPR. |
| Esecuzione di incarichi e servizi Gestione del rapporto professionale, formazione, documentazione e attività concordate. | Esecuzione di un contratto, art. 6, par. 1, lett. b) GDPR. |
| Adempimenti amministrativi, fiscali e normativi | Adempimento di obblighi legali, art. 6, par. 1, lett. c) GDPR. |
| Tutela dei diritti e gestione di contestazioni | Legittimo interesse alla tutela dei propri diritti, art. 6, par. 1, lett. f) GDPR. |
Il sito non utilizza i dati di contatto per newsletter o comunicazioni commerciali automatizzate. Qualora in futuro venissero attivati strumenti promozionali che richiedono il consenso, sarà fornita un’informativa specifica e il consenso potrà essere revocato in ogni momento.
Check-up formazione, “Zio Matteo” e richieste via e-mail
Il check-up formazione elabora le risposte sul dispositivo utilizzato e il sito non le archivia. Solo se scegli il pulsante di condivisione viene predisposta una e-mail nel tuo programma di posta: l’invio avviene soltanto per tua iniziativa.
La funzione “Zio Matteo” prepara localmente il testo di un messaggio e apre WhatsApp solo dopo una tua azione. Il sito non archivia la domanda prima del passaggio al servizio esterno.
Queste funzioni hanno finalità esclusivamente orientativa e non comportano decisioni automatizzate con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.
Richieste di formazione e dati dei corsisti
Le schede corso presenti nel sito consentono di richiedere informazioni tramite e-mail. Il sito non effettua direttamente iscrizioni o pagamenti online. Se, dopo il contatto, viene confermata l’attivazione di un corso, i dati strettamente necessari possono essere comunicati ai soggetti coinvolti nell’erogazione: ente/soggetto formatore, piattaforma e-learning, docenti, organismi o soggetti che intervengono nella gestione dell’attestazione, ove pertinenti.
Quando il corso è erogato da un soggetto terzo, potranno applicarsi anche l’informativa e le regole privacy del soggetto formatore. I dati dei corsisti non vengono utilizzati dal sito per finalità pubblicitarie automatiche.
Medicina del lavoro e raccordo con il Medico Competente
Matteo Giovanni Maestri non svolge prestazioni mediche. Quando un’azienda richiede supporto per l’attivazione della sorveglianza sanitaria, può essere facilitato il contatto diretto con un Medico Competente o con un professionista sanitario partner. In tal caso possono essere condivisi soltanto i dati di contatto e organizzativi necessari a consentire il raccordo, sulla base della richiesta dell’azienda.
I dati sanitari dei lavoratori, i referti, gli esiti degli accertamenti e i giudizi di idoneità devono essere gestiti direttamente dal Medico Competente secondo la disciplina applicabile e non devono essere inviati attraverso i canali generici del presente sito.
Chi può ricevere o trattare i dati
I dati non vengono venduti né ceduti per finalità commerciali. Nei limiti delle finalità sopra indicate possono essere trattati o comunicati a:
- fornitori di hosting, sicurezza e infrastruttura web, incluso Cloudflare;
- fornitori di posta elettronica, PEC e strumenti di comunicazione;
- Google, quando scegli di utilizzare Google Calendar o i profili Google collegati;
- WhatsApp/Meta, quando scegli di avviare una conversazione tramite WhatsApp;
- enti di formazione, piattaforme e-learning, docenti e soggetti coinvolti nell’attestazione, quando necessari per il corso richiesto;
- professionisti e consulenti che assistono il Titolare, nei limiti delle rispettive funzioni e con obblighi di riservatezza;
- Medici Competenti o professionisti sanitari, esclusivamente per il raccordo richiesto dall’azienda e senza trasferire tramite il sito dati sanitari non necessari;
- autorità, enti pubblici o altri soggetti quando la comunicazione è prevista dalla legge o necessaria per la tutela di un diritto.
Servizi esterni e trasferimenti verso Paesi terzi
Il sito è ospitato e protetto tramite infrastruttura Cloudflare. Cloudflare opera su scala globale e può comportare trattamenti o accessi internazionali; il relativo Data Processing Addendum prevede meccanismi per i trasferimenti disciplinati dal GDPR, incluse Clausole Contrattuali Standard e, ove applicabile, il Data Privacy Framework.
I collegamenti a Google Calendar, profili Google e WhatsApp portano a servizi esterni. Quando li utilizzi, il trattamento avviene anche secondo le informative del rispettivo fornitore e può comportare trasferimenti internazionali sulla base degli strumenti previsti dal Capo V del GDPR.
Per quanto tempo vengono conservati i dati
| Categoria | Criterio di conservazione |
|---|---|
| Richieste informative senza successivo incarico | Di regola fino a 12 mesi dall’ultimo contatto, salvo necessità di ulteriore conservazione per gestire una specifica richiesta o tutelare un diritto. |
| Preventivi e fase precontrattuale | Di regola fino a 24 mesi dall’ultima interlocuzione rilevante, salvo diverso interesse documentato o necessità di tutela. |
| Rapporto professionale, amministrazione e fatturazione | Per la durata del rapporto e successivamente per i termini previsti dalla normativa civilistica, fiscale e contabile, di regola fino a 10 anni per la documentazione soggetta a tali obblighi. |
| Dati relativi a corsi e attestazioni | Per il periodo necessario a gestire e documentare la formazione e secondo gli obblighi applicabili al soggetto formatore o agli altri soggetti coinvolti. |
| Dati tecnici e log di sicurezza | Per il periodo strettamente necessario alla sicurezza, alla diagnosi tecnica e alla protezione del servizio, secondo le impostazioni e i tempi applicabili all’infrastruttura utilizzata. |
La conservazione può protrarsi oltre i termini ordinari quando ciò sia necessario per accertare, esercitare o difendere un diritto oppure per adempiere a un obbligo di legge.
I tuoi diritti
Nei casi previsti dagli artt. 15–22 GDPR puoi chiedere l’accesso ai dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e puoi opporti ai trattamenti fondati sul legittimo interesse. Se un trattamento fosse basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i diritti puoi scrivere a maestrimatteo1@gmail.com o alla PEC matteo.maestri@widipec.it. Quando necessario per evitare accessi non autorizzati ai dati, potrà essere chiesto di fornire elementi idonei a verificare l’identità del richiedente.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali ↗ o di adire le competenti sedi giudiziarie.
Sicurezza, minimizzazione e aggiornamenti
Il trattamento è organizzato secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative proporzionate al rischio, anche attraverso l’utilizzo di fornitori qualificati e la limitazione degli accessi ai dati alle sole esigenze professionali.
Se le funzionalità del sito, i fornitori o le finalità di trattamento cambieranno in modo rilevante, questa informativa sarà aggiornata prima di utilizzare i dati per finalità ulteriori incompatibili con quelle qui descritte. La versione pubblicata in questa pagina è quella applicabile al momento della consultazione.
Ultimo aggiornamento: 8 settembre 2026.