Informativa sulla privacy
Ultimo aggiornamento: 29 luglio 2026
Questa informativa spiega quali dati raccogliamo quando visiti nutriplan.it, quando prenoti una visita e quando inizi un percorso nutrizionale, perché li raccogliamo e per quanto tempo li conserviamo. È redatta ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è NutriPlan — Studio di Nutrizione della dott.ssa Elena Marchetti, Via Interrato dell'Acqua Morta 24, 37129 Verona, P. IVA 04512345678, email [email protected], telefono 045 123 4567.
Per ogni questione relativa ai tuoi dati puoi scrivere a [email protected]. Lo studio non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
2. Quali dati raccogliamo
Dati che ci fornisci tu
- Prenotazione: nome e cognome, indirizzo email, numero di telefono, eventuali note che scrivi nel modulo di prenotazione.
- Modulo contatti: nome, email, oggetto e contenuto del messaggio.
- Account: email e password (conservata solo in forma cifrata con algoritmo di hashing).
- Fatturazione: codice fiscale, indirizzo di fatturazione e dati necessari all'emissione della fattura sanitaria.
Dati relativi alla salute (categorie particolari, art. 9 GDPR)
Durante la prima visita e i controlli raccogliamo dati che riguardano la tua salute: anamnesi alimentare e clinica, patologie, terapie farmacologiche e integratori, intolleranze e allergie, esami di laboratorio che ci mostri, misurazioni antropometriche e di composizione corporea, obiettivi e andamento del percorso. Questi dati sono trattati esclusivamente per erogarti la prestazione nutrizionale e sono accessibili solo alla dott.ssa Marchetti.
Dati raccolti automaticamente
Indirizzo IP, tipo di browser e dispositivo, pagine visitate e data e ora della visita, raccolti dai log del server per motivi di sicurezza e diagnostica, e i dati dei cookie descritti nella Cookie Policy.
3. Perché trattiamo i tuoi dati e con quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Gestire la prenotazione e l'appuntamento | Identificativi e di contatto | Esecuzione di misure precontrattuali e del contratto — art. 6.1.b |
| Erogare il percorso nutrizionale e redigere il piano | Dati relativi alla salute | Finalità di cura e medicina preventiva da parte di un professionista sanitario tenuto al segreto — art. 9.2.h, con il tuo consenso raccolto in fase di prenotazione |
| Inviare conferme, promemoria e comunicazioni di servizio | Email, telefono | Esecuzione del contratto — art. 6.1.b |
| Emettere fattura e adempiere agli obblighi fiscali e sanitari | Dati fiscali e prestazioni | Obbligo di legge — art. 6.1.c |
| Rispondere alle richieste inviate dal modulo contatti | Nome, email, messaggio | Legittimo interesse a dare riscontro — art. 6.1.f |
| Sicurezza del sito e prevenzione degli abusi | Log tecnici, IP | Legittimo interesse alla sicurezza — art. 6.1.f |
| Inviarti comunicazioni dello studio non legate a un appuntamento | Consenso libero e revocabile — art. 6.1.a |
Il conferimento dei dati identificativi e di contatto è necessario per prenotare: senza, non possiamo fissare l'appuntamento. Il consenso al trattamento dei dati relativi alla salute è necessario per erogare il percorso; puoi revocarlo in qualsiasi momento, ma la revoca comporta l'interruzione del percorso. Il consenso alle comunicazioni dello studio è del tutto facoltativo e la sua mancanza non pregiudica nulla.
4. Per quanto tempo conserviamo i dati
- Documentazione sanitaria (anamnesi, misurazioni, piani alimentari): 10 anni dall'ultima prestazione, in coerenza con gli obblighi di conservazione della documentazione sanitaria e con i termini di tutela legale.
- Dati di fatturazione: 10 anni, come previsto dalla normativa fiscale e civilistica.
- Prenotazioni e account: per tutta la durata del rapporto e per 24 mesi dall'ultima attività, salvo quanto sopra.
- Messaggi dal modulo contatti: 24 mesi dall'ultima risposta.
- Log tecnici del server: 12 mesi.
- Dati trattati sulla base del consenso a comunicazioni: fino alla revoca.
5. A chi comunichiamo i dati
I tuoi dati non sono mai venduti né ceduti a terzi per finalità commerciali. Possono essere trattati, in qualità di responsabili nominati ai sensi dell'art. 28 GDPR, da:
- il fornitore di hosting e infrastruttura su cui gira il sito e il database delle prenotazioni;
- il fornitore del servizio di posta elettronica usato per conferme, promemoria e invio del piano;
- il fornitore dei servizi di pagamento (Stripe) per l'acquisto online dei pacchetti di controlli, che tratta i dati della carta in autonomia come titolare: il pagamento avviene sulle sue pagine e lo studio non conserva mai i dati della tua carta;
- il consulente fiscale dello studio, per l'emissione e la conservazione delle fatture;
- eventuali professionisti sanitari che ti seguono, solo se sei tu a chiedercelo espressamente.
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge.
6. Trasferimenti fuori dall'Unione Europea
I dati sono ospitati su server nell'Unione Europea. Se un fornitore dovesse trattare dati in Paesi terzi, il trasferimento avverrà solo in presenza di una decisione di adeguatezza della Commissione europea o di clausole contrattuali standard, con misure supplementari adeguate. I dati relativi alla salute non vengono trasferiti fuori dall'Unione Europea.
7. I tuoi diritti
In qualunque momento puoi chiedere di accedere ai tuoi dati, di rettificarli se sono inesatti, di cancellarli, di limitarne il trattamento, di opporti a un trattamento fondato sul legittimo interesse e di ricevere i dati in un formato leggibile da un dispositivo per trasferirli a un altro titolare (portabilità). Puoi inoltre revocare in ogni momento i consensi prestati, senza che ciò pregiudichi la liceità dei trattamenti effettuati prima della revoca.
Le richieste si inviano a [email protected]: rispondiamo entro 30 giorni. Alcune funzioni — esportazione e cancellazione dei dati — sono disponibili direttamente nella tua area riservata, alla pagina Impostazioni. Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (piazza Venezia 11, 00187 Roma — garanteprivacy.it (si apre in una nuova scheda)).
8. Sicurezza e processi decisionali automatizzati
Il sito usa connessioni cifrate (HTTPS), le password sono conservate solo come hash, l'accesso all'area riservata avviene tramite sessione cifrata e i dati sanitari sono accessibili unicamente alla professionista che ti segue. Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici sulla tua persona: ogni valutazione nutrizionale è compiuta da un essere umano.
9. Modifiche
Se questa informativa cambia, pubblichiamo la nuova versione su questa pagina aggiornando la data in alto. Se le modifiche sono sostanziali e riguardano trattamenti in corso, te lo comunichiamo via email.