Privacy Policy
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Dott.ssa Carlotta Rasi
Sede/indirizzo: [inserire indirizzo completo]
Codice fiscale / Partita IVA: [inserire CF/P.IVA]
E-mail: info@nutrinsider.it
Telefono: +39 349 0659313
PEC: [inserire PEC, se disponibile]
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all’indirizzo e-mail indicato sopra.
2. Quali dati vengono trattati
Durante la navigazione e l’utilizzo del sito possono essere trattate le seguenti categorie di dati:
- Dati tecnici di navigazione, come indirizzo IP, tipo di browser, dispositivo utilizzato, sistema operativo, pagine visitate, data e ora dell’accesso e informazioni tecniche necessarie al funzionamento del sito.
- Dati forniti volontariamente dall’utente, ad esempio nome, cognome, e-mail, numero di telefono e contenuto dei messaggi inviati tramite e-mail, telefono, strumenti di prenotazione o altri canali di contatto.
- Dati relativi alla prenotazione, come data e orario scelti, dati di contatto, eventuali note inserite dall’utente e informazioni tecniche connesse all’utilizzo di Google Calendar.
- Dati relativi agli interessi o obiettivi dell’utente, ad esempio la tipologia di utente (privato/azienda), l’obiettivo di benessere indicato e il livello di motivazione. Allo stato attuale, il questionario presente sul sito non invia tali risposte al server del sito, ma le usa solo per guidare l’utente alla prenotazione.
- Dati particolari relativi alla salute, solo se comunicati volontariamente dall’utente durante la prenotazione, tramite contatto diretto o nel corso del rapporto professionale. Possono rientrare in questa categoria informazioni su condizioni cliniche, salute ormonale, gravidanza, allattamento, nutrizione pediatrica, disturbi gastrointestinali, abitudini alimentari o altri aspetti legati allo stato di salute.
- Dati relativi a minori, solo quando necessari per servizi di nutrizione pediatrica e forniti da chi esercita la responsabilità genitoriale o da soggetto autorizzato.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica |
|---|---|
| Consentire la navigazione e il corretto funzionamento tecnico del sito | Legittimo interesse del Titolare e necessità tecnica del servizio |
| Rispondere a richieste inviate via e-mail, telefono o altri canali di contatto | Esecuzione di misure precontrattuali o contrattuali richieste dall’interessato |
| Gestire richieste di prenotazione e appuntamenti | Esecuzione di misure precontrattuali o contrattuali |
| Erogare consulenze nutrizionali o servizi professionali richiesti dall’utente | Esecuzione del contratto o di misure precontrattuali |
| Trattare eventuali dati relativi alla salute comunicati dall’utente | Consenso esplicito dell’interessato e/o altra condizione prevista dall’art. 9 GDPR applicabile al servizio professionale svolto |
| Gestire obblighi amministrativi, fiscali e contabili | Obbligo di legge |
| Tutelare i diritti del Titolare in caso di contestazioni o abusi | Legittimo interesse |
| Pubblicare eventuali recensioni o testimonianze | Consenso dell’interessato |
Il sito non utilizza, allo stato attuale della scansione, strumenti di marketing automatizzato, newsletter, profilazione pubblicitaria o sistemi di analytics di terze parti.
4. Natura del conferimento dei dati
Il conferimento dei dati di navigazione è necessario per visitare il sito.
Il conferimento dei dati richiesti per contatti, prenotazioni o consulenze è facoltativo, ma il mancato conferimento può impedire al Titolare di rispondere alla richiesta, fissare un appuntamento o fornire il servizio richiesto.
L’eventuale conferimento di dati relativi alla salute è facoltativo, ma può essere necessario per ricevere una consulenza personalizzata e adeguata.
5. Modalità di trattamento
I dati sono trattati con strumenti informatici, telematici e, se necessario, cartacei, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, uso improprio, divulgazione o modifica non autorizzata.
Il Titolare tratta i dati secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
6. Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, a:
- fornitori tecnici del sito, hosting, manutenzione WordPress e sicurezza;
- fornitori di servizi e-mail, calendario, strumenti di prenotazione e comunicazione;
- consulenti fiscali, amministrativi, legali o altri professionisti incaricati;
- soggetti pubblici o autorità competenti, quando previsto dalla legge;
- piattaforme di terze parti utilizzate dall’utente, ad esempio Google Calendar, secondo le rispettive informative privacy.
I soggetti che trattano dati per conto del Titolare sono nominati, quando necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR.
7. Servizi di terze parti
Il sito può integrare o collegare servizi di terze parti, tra cui:
- Google Calendar, usato per la prenotazione degli appuntamenti. Quando l’utente apre il calendario o procede alla prenotazione, i dati inseriti sono trattati anche da Google secondo le proprie condizioni e informative.
- Google Fonts, usato per il caricamento dei caratteri tipografici del sito. Il caricamento dei font può comportare una richiesta tecnica verso i server di Google.
- WordPress e tema Impreza, usati per la gestione tecnica del sito.
- Servizi esterni per asset grafici, come eventuali immagini o icone caricate da domini terzi.
Si consiglia di verificare periodicamente che i servizi effettivamente attivi sul sito corrispondano a quelli indicati in questa informativa.
8. Trasferimento di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori, in particolare servizi collegati a Google o ad altri provider tecnologici, possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di strumenti previsti dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili.
9. Tempi di conservazione
I dati sono conservati per il tempo necessario a perseguire le finalità per cui sono stati raccolti e, successivamente, per adempiere a obblighi di legge o tutelare i diritti del Titolare.
Indicativamente:
- dati tecnici di navigazione e log: per il tempo tecnico necessario alla sicurezza e al funzionamento del sito, salvo esigenze di accertamento di illeciti;
- richieste di contatto o informazioni: fino a 24 mesi dall’ultimo contatto, salvo ulteriore rapporto professionale;
- dati di prenotazione: per il tempo necessario alla gestione dell’appuntamento e dei successivi rapporti con l’utente;
- dati relativi a prestazioni professionali, amministrative e fiscali: per i termini previsti dalla normativa applicabile;
- dati relativi alla salute: per il tempo necessario all’erogazione del servizio e agli obblighi professionali o di legge applicabili;
- dati usati per recensioni o testimonianze: fino a revoca del consenso o richiesta di rimozione, salvo esigenze di prova del consenso.
10. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:
- accesso ai dati personali;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso, quando il trattamento si basa sul consenso;
- reclamo all’Autorità Garante per la protezione dei dati personali.
Per esercitare i diritti è possibile scrivere a info@nutrinsider.it.
11. Minori
I servizi rivolti a minori, come eventuali consulenze di nutrizione pediatrica, sono gestiti tramite chi esercita la responsabilità genitoriale o altro soggetto autorizzato. Il Titolare invita a non inviare dati personali di minori senza avere titolo per farlo.
12. Aggiornamenti
La presente informativa può essere aggiornata in caso di modifiche al sito, ai servizi offerti, ai fornitori utilizzati o alla normativa applicabile. La versione aggiornata sarà pubblicata su questa pagina.