Privacy Policy

Titolare del trattamento è la Dott.ssa Valentina Di Mari, Biologa Nutrizionista, con studio in Via Vizzini 5, 96100 Siracusa SR, P.IVA 02098350891.

• Email: info@valentinadimari.it
• Telefono: +39 327 280 8262

Trattandosi di una professionista che opera individualmente, non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 del Regolamento (UE) 2016/679 (“GDPR”).

Questa informativa, resa ai sensi degli artt. 13 e 14 del GDPR e del D.Lgs. 196/2003 (“Codice Privacy”) come modificato dal D.Lgs. 101/2018, descrive come vengono trattati i dati personali di chi visita il sito valentinadimari.it, invia una richiesta di prenotazione, contatta lo studio o si rivolge alla Dott.ssa Di Mari per una consulenza. L'uso di cookie e strumenti simili è descritto nella Cookie Policy.

a) Navigazione sul sito

I sistemi che ospitano il sito registrano automaticamente alcuni dati tecnici (indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e dispositivo), necessari per erogare le pagine, garantirne la sicurezza e individuare abusi o malfunzionamenti. Base giuridica: legittimo interesse del Titolare alla sicurezza e al funzionamento del sito (art. 6, par. 1, lett. f GDPR).

b) Prenotazione online

Con la pagina di prenotazione vengono raccolti nome, cognome, numero di telefono, email (facoltativa), eventuali note, data e ora scelte e modalità della visita (in studio od online). I dati servono a registrare l'appuntamento nel calendario dello studio, inviarti la conferma e le comunicazioni di servizio via WhatsApp ed email e gestire eventuali spostamenti o disdette. Base giuridica: esecuzione di misure precontrattuali e del contratto di prestazione professionale richiesto da te (art. 6, par. 1, lett. b GDPR).

Il campo note è facoltativo: ti chiediamo di non inserirvi informazioni sulla salute non necessarie alla prenotazione. Le informazioni sanitarie verranno raccolte durante la visita. Se scegli comunque di indicarle, sono trattate solo per organizzare la visita, da professionista tenuta al segreto professionale (art. 9, par. 2, lett. h e par. 3 GDPR).

c) Contatti spontanei

Se scrivi o telefoni (email, telefono, WhatsApp) vengono trattati i dati che comunichi, per rispondere alle tue richieste. Base giuridica: misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR). Il servizio WhatsApp è fornito da WhatsApp Ireland Ltd (gruppo Meta), che tratta i dati come titolare autonomo secondo la propria informativa.

d) Prestazioni professionali (visite in studio e online)

Per la consulenza nutrizionale vengono trattati dati anagrafici e di contatto, dati relativi alla salute (anamnesi alimentare e fisiopatologica, esami e referti che decidi di portare), misurazioni antropometriche e risultati dell'esame bioimpedenziometrico (B.I.A.). Finalità: valutazione dello stato nutrizionale, elaborazione e monitoraggio del piano alimentare. Base giuridica: contratto di prestazione professionale (art. 6, par. 1, lett. b GDPR) e finalità di cura svolte da professionista sanitaria soggetta al segreto professionale (art. 9, par. 2, lett. h e par. 3 GDPR; art. 2-septies Codice Privacy). Al primo incontro ricevi un'informativa specifica e il modulo di consenso informato alla prestazione.

Le visite online si svolgono su Google Meet. Durante la videochiamata non viene effettuata alcuna registrazione audio o video.

e) Obblighi amministrativi e fiscali

I dati necessari alla fatturazione e alla tenuta della contabilità, incluso, ove previsto dalla legge, l'invio al Sistema Tessera Sanitaria delle spese sostenute per la dichiarazione precompilata, sono trattati per adempiere a obblighi di legge (art. 6, par. 1, lett. c GDPR). Puoi opporti all'invio dei dati al Sistema Tessera Sanitaria chiedendolo al momento del pagamento.

f) Recensioni pubblicate sul sito

Il sito mostra alcune recensioni pubblicate dai pazienti su Google, con il nome e l'eventuale immagine del profilo scelti dall'autore. Base giuridica: legittimo interesse del Titolare a mostrare opinioni autentiche e già pubbliche (art. 6, par. 1, lett. f GDPR). Chi ne è autore può chiederne in ogni momento la rimozione dal sito scrivendo a info@valentinadimari.it.

g) Statistiche, marketing e mappa (solo con consenso)

Google Analytics, Meta Pixel e la mappa di Google vengono attivati solo se presti il consenso tramite il banner dei cookie (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy). Puoi revocarlo in ogni momento. Dettagli nella Cookie Policy.

h) Tutela dei diritti

Se necessario, i dati possono essere trattati per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6, par. 1, lett. f e art. 9, par. 2, lett. f GDPR).

Nella prenotazione online nome, cognome e telefono sono necessari: senza questi dati non è possibile registrare l'appuntamento. Email e note sono facoltative. Durante la visita, il conferimento dei dati sanitari è necessario per elaborare un piano alimentare adeguato e sicuro. Il consenso ai cookie non necessari è sempre facoltativo e non condiziona l'uso del sito.

• Dati di navigazione tecnici: per il tempo necessario alla sicurezza del servizio, secondo i tempi tecnici del fornitore di hosting.
• Prenotazioni non seguite da una visita: fino a 12 mesi dalla data dell'appuntamento, poi cancellate.
• Cartella nutrizionale e dati delle visite: 10 anni dall'ultima prestazione, termine di prescrizione ordinaria delle azioni di responsabilità professionale (art. 2946 c.c.).
• Documenti fiscali e contabili: 10 anni, come previsto dall'art. 2220 c.c.
• Messaggi e contatti spontanei: per il tempo necessario a rispondere e, se diventi paziente, insieme alla cartella.
• Scelte sui cookie: 6 mesi, come indicato nella Cookie Policy.

I dati non vengono diffusi né venduti. Possono essere trattati, solo per le finalità indicate, da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) con adeguate garanzie contrattuali:

• Vercel Inc.: hosting del sito e delle funzioni che gestiscono le prenotazioni, statistiche di visita aggregate e anonime e misura della velocità delle pagine (Vercel Web Analytics e Vercel Speed Insights, senza cookie);
• Google Ireland Ltd / Google LLC: posta elettronica, calendario degli appuntamenti e videochiamate (Google Workspace); con il tuo consenso, Google Analytics, Google Tag Manager e Google Maps;
• EmailJS: invio delle email di conferma della prenotazione;
• Meta Platforms Ireland Ltd: invio dei messaggi WhatsApp di conferma tramite WhatsApp Business;
• fornitore incaricato dello sviluppo e della manutenzione tecnica del sito, limitatamente alle attività di assistenza;
• commercialista, per gli adempimenti fiscali e contabili.

Sono invece titolari autonomi: SumUp (pagamenti con link online), WhatsApp per le conversazioni che avvii tu, e le autorità pubbliche quando la comunicazione è prevista dalla legge (ad esempio Agenzia delle Entrate e Sistema Tessera Sanitaria). Per il Meta Pixel, Meta Platforms Ireland Ltd e il Titolare sono contitolari della sola fase di raccolta e trasmissione dei dati (Corte di giustizia UE, causa C-40/17), come descritto nella Cookie Policy.

L'elenco aggiornato dei responsabili può essere richiesto in ogni momento ai contatti indicati.

Alcuni fornitori (ad esempio Google, Meta e Vercel) possono trattare dati anche negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo. Il trasferimento avviene solo verso Paesi coperti da una decisione di adeguatezza della Commissione europea, inclusa quella relativa all'EU-U.S. Data Privacy Framework per i fornitori certificati, oppure sulla base delle Clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR).

In qualsiasi momento puoi chiedere al Titolare:

• l'accesso ai tuoi dati e una copia degli stessi (art. 15);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione, salvo che la conservazione sia imposta dalla legge o necessaria alla tutela di un diritto (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che hai fornito, in formato strutturato (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21);
• di revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7).

Per esercitarli scrivi a info@valentinadimari.it: riceverai risposta senza ingiustificato ritardo e comunque entro un mese (art. 12 GDPR). Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori.

Per i pazienti minorenni la prenotazione, la visita e il trattamento dei dati avvengono con l'intervento e sotto la responsabilità di chi esercita la responsabilità genitoriale, che ne presta il consenso ove richiesto.

Non vengono prese decisioni basate unicamente su trattamenti automatizzati, né viene svolta profilazione, fatta eccezione per quella eventualmente effettuata da Meta con il tuo consenso ai cookie di marketing. I dati sono protetti con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessione cifrata HTTPS, accessi protetti e riservati alla Titolare, archivi cartacei custoditi in studio.

L'informativa può essere aggiornata in seguito a modifiche normative o dei servizi utilizzati. La data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche rilevanti relative ai cookie, ti verrà richiesto nuovamente il consenso.