← Torna al Sito

Privacy Policy

1. Titolare del Trattamento

2. Tipologie di Dati Raccolti

2.1 Dati Identificativi

Raccogliamo dati personali necessari per l'erogazione dei nostri servizi di consulenza nutrizionale:

• Nome e cognome
• Data di nascita
• Codice fiscale
• Indirizzo di residenza e domicilio
• Recapiti telefonici e email
• Professione e dati aziendali (per servizi B2B)

2.2 Dati Sanitari

Per l'elaborazione di piani nutrizionali personalizzati, trattiamo dati sanitari particolari:

• Anamnesi alimentare e patologica
• Parametri antropometrici (peso, altezza, composizione corporea)
• Esami clinici e diagnostici
• Allergie e intolleranze alimentari
• Terapie farmacologiche in corso
• Dati relativi all'attività fisica

2.3 Dati di Navigazione

Il nostro sistema raccoglie automaticamente:

• Indirizzo IP e geolocalizzazione approssimativa
• Tipo di browser e sistema operativo
• Pagine visitate e durata delle sessioni
• Referrer e modalità di accesso al sito
• Dati dei cookie tecnici e di profilazione

3. Finalità del Trattamento

Finalità	Base Giuridica	Conservazione
Erogazione servizi nutrizionali	Consenso esplicito (art. 9 GDPR)	10 anni dalla cessazione
Adempimenti contrattuali	Esecuzione contratto (art. 6.1.b)	10 anni fiscali
Obblighi di legge	Obbligo legale (art. 6.1.c)	Secondo normativa
Marketing diretto	Consenso (art. 6.1.a)	Fino a revoca
Profilazione commerciale	Consenso (art. 6.1.a)	24 mesi

4. Modalità del Trattamento

I dati personali sono trattati con strumenti informatici e telematici, nonché su supporto cartaceo, con modalità organizzative e logiche correlate alle finalità indicate. Implementiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio:

4.1 Misure di Sicurezza Tecniche

• Crittografia SSL/TLS per tutte le comunicazioni
• Sistemi di autenticazione a due fattori
• Backup crittografati e ridondanti
• Firewall e sistemi di rilevamento intrusioni
• Aggiornamenti di sicurezza regolari

4.2 Misure Organizzative

• Formazione continua del personale sulla privacy
• Controlli di accesso basati su ruoli e responsabilità
• Audit periodici dei sistemi di sicurezza
• Procedure di incident response e breach notification
• Valutazioni d'impatto sulla protezione dei dati (DPIA)

5. Comunicazione e Diffusione

I dati personali possono essere comunicati a:

5.1 Categorie di Destinatari

• Personale autorizzato: Nutrizionisti, dietologi, personale amministrativo
• Fornitori di servizi: Provider hosting, servizi cloud, sistemi CRM
• Professionisti: Commercialisti, consulenti legali, revisori
• Autorità competenti: Su richiesta per adempimenti legali
• Partner sanitari: Medici, laboratori, centri diagnostici (con consenso)

5.2 Trasferimenti Internazionali

Alcuni fornitori di servizi tecnologici possono essere localizzati al di fuori dell'UE. In tali casi, garantiamo adeguate garanzie attraverso:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Certificazioni di adeguatezza (Privacy Shield successori)
• Binding Corporate Rules per gruppi multinazionali

6. Diritti dell'Interessato

In conformità agli articoli 15-22 del GDPR, l'interessato ha diritto di:

6.1 Diritti di Accesso e Controllo

• Accesso (art. 15): Ottenere conferma del trattamento e copia dei dati
• Rettifica (art. 16): Correggere dati inesatti o integrarli
• Cancellazione (art. 17): Ottenere la cancellazione ("diritto all'oblio")
• Limitazione (art. 18): Limitare il trattamento in specifiche circostanze
• Portabilità (art. 20): Ricevere i dati in formato strutturato

6.2 Diritti di Opposizione

• Opposizione (art. 21): Opporsi al trattamento per motivi legittimi
• Opposizione marketing: Opporsi al marketing diretto
• Revoca consenso: Revocare il consenso per trattamenti basati su consenso
• Reclamo (art. 77): Presentare reclamo al Garante Privacy

7. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

7.1 Criteri di Conservazione

• Dati sanitari: 10 anni dalla cessazione del rapporto (Codice Deontologico)
• Dati contrattuali: 10 anni per adempimenti fiscali
• Dati di marketing: Fino a revoca del consenso
• Dati di navigazione: 24 mesi (salvo cookie tecnici)
• Backup di sicurezza: 7 anni con accesso limitato

8. Cookie e Tecnologie Simili

Il nostro sito utilizza cookie e tecnologie simili. Per informazioni dettagliate, consultare la nostra Cookie Policy.

9. Minori

I nostri servizi non sono destinati a minori di 16 anni. Per utenti di età compresa tra 16 e 18 anni, è richiesto il consenso dei genitori o tutori legali. Implementiamo controlli per verificare l'età degli utenti durante la registrazione.

10. Data Protection Officer

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy per adeguarla a evoluzioni normative, tecnologiche o organizzative. Le modifiche sostanziali saranno comunicate attraverso:

• Notifica email agli utenti registrati
• Banner informativo sul sito web
• Comunicazione tramite app mobile (se applicabile)
• Pubblicazione sul sito con evidenziazione delle modifiche

12. Contatti e Reclami

Per qualsiasi questione relativa alla privacy o per esercitare i propri diritti:

Documento redatto in conformità al GDPR (Regolamento UE 2016/679) e al Codice Privacy italiano (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018)