Privacy Policy

Il Titolare del trattamento dei dati è:

Dr. Federico Spina, biologo nutrizionista
PEC: federico.spina@biologo.onb.it
Email: info@nutrizionistaspina.it

Trattiamo i tuoi dati personali esclusivamente sulla base di una o più delle seguenti basi giuridiche:

• Consenso: quando hai fornito il tuo consenso esplicito per una o più finalità specifiche (es. iscrizione alla newsletter, cookie non essenziali).
• Esecuzione di un contratto: il trattamento è necessario all'esecuzione di un contratto di cui sei parte o all'esecuzione di misure precontrattuali adottate su tua richiesta (es. gestione delle prenotazioni).
• Legittimo interesse: il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento, a condizione che non prevalgano gli interessi o i diritti fondamentali dell'interessato.
• Obbligo legale: il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento (es. obblighi fiscali).
• Dati relativi alla salute: i dati sanitari (anamnesi, questionari, misure, referti, dati da smartwatch) sono trattati per finalità di cura e prestazione professionale sanitaria (art. 9, par. 2, lett. h GDPR) e, dove richiesto, con il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR).

Raccogliamo le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono.
• Dati relativi alle prenotazioni: data e ora dell'appuntamento, sede scelta, eventuali note o messaggi lasciati nel modulo di prenotazione.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo (raccolti tramite cookie tecnici).

Dati dal telefono e schede di allenamento. Se scegli tu di inviarli e presti il consenso, dall'app del percorso o dall'area riservata puoi inviare al Dottore la scheda di allenamento e i valori settimanali letti dal telefono o dallo smartwatch (passi medi, ore di sonno, minuti di attività, frequenza cardiaca a riposo, peso). Si tratta di dati relativi alla salute: vengono usati solo per il tuo percorso nutrizionale, restano sul sito solo il tempo necessario a trasferirli nella cartella clinica dello studio e non vengono raccolti dati grezzi né posizioni GPS. Il consenso si può revocare in ogni momento scrivendo a info@nutrizionistaspina.it.

I tuoi dati personali sono trattati per le seguenti finalità:

• Gestione delle richieste di appuntamento e delle prenotazioni.
• Comunicazioni relative agli appuntamenti (conferme, promemoria, variazioni).
• Risposta alle richieste di informazioni inviate tramite il modulo di contatto.
• Adempimento di obblighi fiscali e contabili.
• Miglioramento dell'esperienza utente sul sito web.

I tuoi dati personali saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti:

• Messaggi automatici inviati (conferme di prenotazione, promemoria degli appuntamenti, link della videochiamata, questionario a chi interrompe il percorso): 12 mesi.
• Messaggi del modulo di contatto e prenotazioni: 24 mesi, poi cancellati automaticamente. Se la persona diventa paziente, i dati utili passano nella cartella dello studio.
• Token per il recupero della password: cancellati appena usati o scaduti.
• Risposte ad anamnesi e questionari compilati online: cancellate dal sito appena importate nella cartella dello studio.
• Iscrizione alla newsletter: fino alla disiscrizione.
• Documentazione clinica: conservata per 10 anni dall'ultima prestazione, come previsto dalla normativa.
• Documenti fiscali: conservati per 10 anni come previsto dalla legge.
• Cancellazione dell'account: con la cancellazione dell'account vengono eliminati i dati non soggetti a obblighi di conservazione (moduli, questionari e area riservata); la documentazione clinica e fiscale soggetta a obblighi di legge resta conservata per i termini previsti.

Le risposte ai questionari compilati nell'area riservata restano sul sito solo il tempo necessario a trasferirle nella cartella clinica dello studio: vengono cancellate dal sito entro 7 giorni dal trasferimento. Da quel momento sono conservate esclusivamente nella cartella clinica, secondo i tempi indicati in questa informativa.

Le conferme di prenotazione, i promemoria degli appuntamenti, il link della videochiamata per le visite online e il questionario a chi interrompe il percorso arrivano solo per email. I messaggi partono da noreply@nutrizionistaspina.it tramite il fornitore Resend (Stati Uniti, con le garanzie per il trasferimento previste dagli artt. 44-49 GDPR); le risposte arrivano a info@nutrizionistaspina.it (posta gestita da Hostinger). Lo studio non usa inviti di Google Calendar né WhatsApp per i promemoria. Le email automatiche non contengono dati clinici.

Il nome, l'email, il telefono, la data, l'ora e la sede della prenotazione vengono registrati nel database del sito (Supabase, Unione europea) e annotati nel calendario Google personale del titolare; il paziente non riceve inviti da Google.

Per prenotare una visita online serve un account. La prenotazione registra nome, email, telefono, tipo di visita, sede, data e importo nel database del sito (Supabase, Unione europea) e nell'agenda dello studio. Il pagamento avviene tramite fornitori di servizi di pagamento, titolari autonomi dei dati di pagamento: lo studio non vede né conserva i dati di pagamento. Le conferme di prenotazione e pagamento arrivano per email da noreply@nutrizionistaspina.it. I dati delle prenotazioni si conservano per gli obblighi fiscali (10 anni per i documenti contabili).

Il sito non usa cookie di profilazione né strumenti di analisi di terze parti, e non carica Google Tag Manager. Le visite sono contate in forma anonima e aggregata (giorno, pagina, numero di visite e sessione) tramite un identificativo di sessione tecnico memorizzato nel sessionStorage del browser: non vengono usati cookie persistenti né raccolti dati personali. Se in futuro venissero attivati strumenti non tecnici, verrà chiesto il consenso prima.

In qualità di interessato, hai i seguenti diritti ai sensi del GDPR:

Puoi esercitare i tuoi diritti in qualsiasi momento contattando il Titolare del trattamento all'indirizzo email fornito.

Adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i tuoi dati personali da accessi non autorizzati, divulgazione, modifica o distruzione. Utilizziamo protocolli di cifratura (SSL/HTTPS) per la trasmissione dei dati e ci affidiamo a fornitori di servizi cloud certificati (come Supabase) che garantiscono elevati standard di sicurezza.

I tuoi dati non saranno diffusi. Potranno essere comunicati a soggetti terzi che svolgono servizi per nostro conto (responsabili del trattamento), quali:

• Hostinger (hosting del sito e gestione della posta elettronica).
• Supabase (database, Unione europea).
• Resend (email transazionali, Stati Uniti, con le garanzie per il trasferimento previste dagli artt. 44-49 GDPR).
• MioDottore / Docplanner (prenotazioni e invio al Sistema TS).
• Anthropic (assistente di intelligenza artificiale usato per la reportistica: riceve dati pseudonimizzati, senza nome, codice fiscale o recapiti).
• WhatsApp / Meta (solo se scegli tu di usare il supporto WhatsApp o il gruppo di cammino; trasferimento extra UE con le garanzie previste dagli artt. 44-49 GDPR).
• Google Ireland Ltd (per i servizi di calendario personali del titolare; il paziente non riceve inviti).
• Consulenti fiscali e legali (per adempimenti di legge).

Per qualsiasi domanda riguardante questa Privacy Policy o per esercitare i tuoi diritti (artt. 15-22 GDPR), puoi contattarci a: info@nutrizionistaspina.it o tramite PEC: federico.spina@biologo.onb.it

Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi il GDPR.