Informativa privacy
Questa informativa descrive il trattamento dei dati personali di chi visita il sito e contatta il professionista. È resa ai sensi degli artt. 12 e 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento e contatti privacy
Il Titolare è il Dott. Giuseppe Calò, Biologo Nutrizionista, iscritto all’Ordine dei Biologi della Sicilia, Sezione A, n. Sic_A7582. Studio: Via Dante Alighieri 32, 90011 Bagheria (PA). Partita IVA: 07293130824.
Per qualsiasi richiesta relativa alla privacy o per esercitare i propri diritti, scrivere a giuseppecalonutrizionista@gmail.com, indicando «Privacy» nell’oggetto, oppure contattare il numero +39 340 0925672 (anche WhatsApp).
2. Quali dati vengono trattati
- Dati tecnici di navigazione: i sistemi che erogano il sito possono registrare nei log indirizzo IP, data e ora della richiesta, pagina richiesta, dati del browser e del dispositivo ed esito della risposta. Sono dati necessari a fornire il sito e a proteggerne il funzionamento; non sono impiegati per profilare i visitatori.
- Dati comunicati spontaneamente: quando si scrive via email o WhatsApp, oppure si telefona, possono essere trattati nome, indirizzo email, numero di telefono e contenuto della richiesta. Il sito non dispone di un modulo di contatto né salva tali messaggi in un proprio database: il link apre l’applicazione WhatsApp o il client email dell’utente.
- Eventuali dati relativi alla salute: se l’utente li comunica spontaneamente per chiedere una prima visita, il messaggio può contenere informazioni sanitarie o fisiologiche. In caso di effettiva presa in carico, il professionista può raccogliere anche i dati necessari al percorso nutrizionale, inclusi anamnesi, abitudini alimentari e misurazioni effettuate durante le visite. Tali informazioni non vengono raccolte dal sito web.
3. Finalità e basi giuridiche
- Fornire il sito e garantirne la sicurezza: trattamento dei dati tecnici e dei log per erogare le pagine, individuare malfunzionamenti e prevenire accessi abusivi. La base giuridica è il legittimo interesse del Titolare alla sicurezza e al funzionamento del sito (art. 6, par. 1, lett. f, GDPR), nel rispetto dei diritti dei visitatori.
- Rispondere alle richieste e gestire gli appuntamenti: i recapiti e il contenuto dei messaggi sono utilizzati per fornire le informazioni richieste, concordare la prima visita e, se avviato, svolgere il rapporto professionale. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o del contratto (art. 6, par. 1, lett. b, GDPR).
- Tutela della salute e assistenza nutrizionale: i dati sulla salute sono trattati solo se necessari alla valutazione o alla prestazione sanitaria, da un professionista tenuto al segreto professionale. Oltre all’art. 6, par. 1, lett. b, la condizione applicabile è l’art. 9, par. 2, lett. h, e par. 3, GDPR: per questi trattamenti necessari alla cura non è richiesto il consenso privacy. Eventuali usi diversi, non necessari alla cura, richiederebbero un’informativa specifica e un consenso esplicito preventivo (artt. 6, par. 1, lett. a, e 9, par. 2, lett. a, GDPR); il solo invio di dati sanitari in un messaggio non equivale a tale consenso.
- Adempimenti di legge: in caso di presa in carico, i dati amministrativi e fiscali sono trattati per gli obblighi previsti dalla legge (art. 6, par. 1, lett. c, GDPR).
4. Conferimento e modalità del trattamento
I dati tecnici sono generati dalla normale navigazione. Scrivere o telefonare è facoltativo; senza un recapito e le informazioni indispensabili alla richiesta non è possibile rispondere o fissare un appuntamento. Non è necessario inviare diagnosi, referti o altri dettagli sanitari nel primo messaggio: è preferibile comunicarli al professionista durante la visita. Le informazioni sanitarie non pertinenti ricevute spontaneamente non sono utilizzate e vengono cancellate. Il trattamento avviene con strumenti informatici e, se necessario, cartacei, con accesso limitato a chi ne ha effettiva necessità e misure di sicurezza adeguate alla natura dei dati.
5. Tempi di conservazione
I log di navigazione, se generati dall’hosting, sono conservati solo per il tempo necessario alla gestione tecnica e alla sicurezza del sito, secondo la rotazione dei log del fornitore, e successivamente cancellati o resi anonimi. Le comunicazioni che non portano a una presa in carico sono conservate solo fino alla conclusione della richiesta e poi cancellate. Se si instaura un rapporto professionale, i dati pertinenti confluiscono nella documentazione clinico-nutrizionale e sono conservati per i periodi richiesti dagli obblighi professionali e di legge applicabili; la documentazione fiscale segue i relativi termini di conservazione. Non è prevista una conservazione indeterminata dei messaggi di primo contatto.
6. Destinatari, luogo e trasferimenti
Il Titolare svolge la propria attività presso lo studio in Italia. Nei limiti necessari possono trattare dati i fornitori del servizio di hosting statico, della posta elettronica, della telefonia e della messaggistica, quali responsabili del trattamento ai sensi dell’art. 28 GDPR quando ne ricorrono i presupposti, oppure come titolari autonomi per i rispettivi servizi. I dati non sono venduti né comunicati a terzi per finalità commerciali.
L’uso di fornitori digitali può comportare trattamenti anche fuori dallo Spazio Economico Europeo. Eventuali trasferimenti disposti dal Titolare avvengono solo nel rispetto degli artt. 44–49 GDPR, sulla base di una decisione di adeguatezza o di garanzie adeguate, come le clausole contrattuali tipo e, ove necessarie, misure supplementari; non sono previsti trasferimenti privi di tali tutele. L’apertura dei collegamenti a WhatsApp, Google Maps o Instagram porta a servizi esterni, soggetti alle rispettive informative privacy.
7. Diritti dell’interessato
Nei casi previsti dal GDPR, è possibile chiedere al Titolare l’accesso ai dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18) e la portabilità (art. 20), nonché opporsi ai trattamenti basati sul legittimo interesse (art. 21). Se un trattamento si fonda sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca. Le richieste si inviano ai recapiti indicati al punto 1.
Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, tramite il sito www.garanteprivacy.it, o di rivolgersi all’autorità giudiziaria. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, né effettuata profilazione tramite il sito.
8. Cookie
Per le informazioni sugli eventuali cookie tecnici e sulle impostazioni del browser si rimanda alla cookie policy.