Note legali

Privacy Policy

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: —

1. Titolare del trattamento

Il titolare del trattamento è la Dott.ssa Valentina Sanzeni, Biologa Nutrizionista, iscritta all’Ordine Biologi della Lombardia (rif. albo AA_101170), P.IVA 01850000199, con studio in Via Giuseppina, 21, 26100 Cremona (CR).

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall’art. 37 GDPR.

2. Quali dati raccogliamo

2.1 Dati di navigazione

sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, tipo di browser e di sistema operativo, orario della richiesta). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, e possono essere trattati dal fornitore di hosting Hostinger, nell’ambito dei servizi tecnici necessari alla gestione e al funzionamento del sito.

2.2 Dati forniti volontariamente tramite il modulo di contatto

Se compili il modulo di richiesta appuntamento presente nella pagina Info, vengono raccolti i seguenti dati: nome, cognome, indirizzo email, numero di telefono, obiettivo principale indicato, preferenza di contatto e il contenuto del messaggio che scrivi.

L’invio del modulo è gestito da Web3Forms, un servizio che si limita a recapitare il contenuto del messaggio alla casella di posta dello studio, in qualità di responsabile del trattamento. Il servizio non utilizza i dati per finalità proprie.

Nel modulo ti chiedo espressamente di non inserire informazioni relative alla tua salute. Se dovessi comunicarle spontaneamente, saranno trattate come indicato al punto 2.4.

2.3 Dati raccolti tramite email, telefono o WhatsApp

Se mi contatti tramite email, telefono o WhatsApp, tratterò i dati che mi comunichi in quella sede per rispondere alla tua richiesta. Ti ricordo che WhatsApp è un servizio fornito da WhatsApp Ireland Ltd. e che l’utilizzo di tale canale comporta il trattamento dei tuoi dati anche da parte di tale fornitore, secondo le sue condizioni.

2.4 Dati particolari (dati relativi alla salute)

Nell’ambito della prestazione professionale (visita nutrizionale, elaborazione del piano alimentare, visite di controllo) vengono trattati dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR, in particolare dati relativi alla salute: anamnesi, patologie diagnosticate, terapie farmacologiche e integratori, referti ed esami di laboratorio, misure antropometriche e parametri di composizione corporea.

Questi dati vengono raccolti in sede di visita, non tramite il sito web, e sono trattati sulla base di uno specifico modulo di consenso che ti viene consegnato o inviato prima della prima visita.

3. Finalità e basi giuridiche del trattamento

Finalità Dati Base giuridica
Rispondere alle richieste di informazioni e di appuntamento Dati anagrafici e di contatto Art. 6.1.b GDPR — misure precontrattuali su richiesta dell’interessato
Erogazione della prestazione professionale nutrizionale Dati anagrafici, di contatto e dati relativi alla salute Art. 6.1.b e art. 9.2.h GDPR — finalità di medicina preventiva, diagnosi e assistenza sanitaria, con consenso specifico raccolto in studio
Adempimenti fiscali, contabili e di legge Dati anagrafici e fiscali Art. 6.1.c GDPR — obbligo legale
Funzionamento e sicurezza del sito Dati di navigazione, cookie tecnici Art. 6.1.f GDPR — legittimo interesse
Protezione del modulo da invii automatizzati (hCaptcha) Indirizzo IP, dati di interazione con il modulo Art. 6.1.f GDPR — legittimo interesse alla sicurezza del servizio

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per poter dare seguito alla tua richiesta: in mancanza non sarà possibile ricontattarti. Il conferimento dei dati relativi alla salute è necessario per l’erogazione della prestazione professionale: in mancanza non sarà possibile elaborare un piano alimentare sicuro e appropriato.

5. Destinatari dei dati

I dati possono essere comunicati a:

  • Hostinger International Limited, fornitore del servizio di hosting del sito web, in qualità di responsabile del trattamento;
  • Web3Forms, fornitore del servizio di inoltro del modulo di contatto, in qualità di responsabile del trattamento;
  • hCaptcha (Intuition Machines, Inc.), per la verifica anti-spam del modulo;
  • il fornitore del servizio di posta elettronica;
  • il consulente fiscale e contabile, per gli adempimenti di legge;
  • eventuali professionisti coinvolti nel percorso, previo tuo consenso specifico (ad esempio la psicoterapeuta nei percorsi sui disturbi alimentari);

I dati non sono diffusi né ceduti a terzi per finalità commerciali o di marketing.

6. Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori utilizzati dal sito (Hostinger, per l’hosting del sito; Web3Forms, per l’inoltro del modulo; hCaptcha, per la verifica anti-spam; jsDelivr, per il selettore del prefisso telefonico; WhatsApp) possono comportare un trasferimento di dati verso paesi terzi, in particolare gli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR (decisione di adeguatezza UE-USA Data Privacy Framework e/o clausole contrattuali standard).

7. Periodo di conservazione

  • Cartella nutrizionale e dati relativi alla salute dei pazienti: per tutta la durata del percorso nutrizionale e, successivamente, per il tempo necessario a garantire la continuità assistenziale in caso di ripresa del percorso, nel rispetto degli obblighi di legge e deontologici applicabili alla professione. Puoi in ogni momento richiedere informazioni sul termine di conservazione applicato ai tuoi dati, oppure chiederne la cancellazione, ai recapiti indicati al punto 8.
  • Documenti fiscali e contabili: 10 anni, come previsto dalla normativa.
  • Log di sistema e dati di navigazione: secondo le policy del fornitore di hosting, di norma non oltre 12 mesi.

8. I tuoi diritti

In qualità di interessato puoi esercitare, nei limiti previsti dalla normativa, i diritti di cui agli artt. 15–22 GDPR:

  • accesso ai tuoi dati personali e alle informazioni sul trattamento;
  • rettifica dei dati inesatti o incompleti;
  • cancellazione dei dati («diritto all’oblio»), nei casi previsti;
  • limitazione del trattamento;
  • portabilità dei dati;
  • opposizione al trattamento fondato sul legittimo interesse;
  • revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti puoi scrivere a —. Riceverai riscontro entro un mese dalla richiesta.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione: connessione al sito cifrata tramite protocollo HTTPS, accesso ai dispositivi protetto da credenziali, archiviazione della documentazione cartacea in luogo chiuso.

10. Cookie

Per le informazioni sull’utilizzo dei cookie e delle tecnologie analoghe consulta la Cookie Policy.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo. La data dell’ultimo aggiornamento è indicata all’inizio della pagina; ti invitiamo a consultarla periodicamente.