Informativa
privacy.

1. Titolare del trattamento

Il titolare è il Dott. Emanuel Mauro, Biologo Nutrizionista, contattabile all’indirizzo dott.mauro.nutrizione@gmail.com. Per richieste relative ai dati personali è possibile usare lo stesso recapito, indicando nell’oggetto “Privacy”.

2. Quali dati vengono trattati

• dati tecnici necessari a sicurezza e funzionamento;
• dati identificativi e di contatto;
• indirizzo, componenti dell’indirizzo e, se selezionata una corrispondenza cartografica, coordinate geografiche;
• dati di registrazione e autenticazione dell’account;
• informazioni organizzative su richieste e appuntamenti;
• dati relativi alla salute e al percorso nutrizionale inseriti nell’area riservata o acquisiti durante l’attività professionale;
• documenti, messaggi, consensi e dati amministrativi.

Il modulo pubblico di contatto non deve essere usato per descrivere in dettaglio condizioni cliniche. Per comunicazioni riservate è disponibile l’area autenticata.

3. Finalità e basi giuridiche

I dati sono trattati per rispondere alle richieste, gestire prenotazioni e rapporto professionale, erogare le funzioni dell’area riservata, condividere documenti e comunicazioni, adempiere a obblighi professionali, amministrativi, fiscali e di legge, nonché proteggere il servizio da abusi.

Le basi applicabili comprendono misure precontrattuali e contratto, obblighi di legge, legittimo interesse alla sicurezza del servizio e consenso quando richiesto. I dati relativi alla salute sono trattati nell’ambito della prestazione professionale e sulla base delle condizioni previste dall’articolo 9 GDPR, incluso il consenso esplicito quando necessario. L’eventuale newsletter richiede un consenso separato e revocabile.

Non vengono adottate decisioni con effetti significativi basate esclusivamente su trattamenti automatizzati e non viene svolta profilazione commerciale dei pazienti.

4. Destinatari e fornitori tecnici

I dati possono essere trattati da personale autorizzato e da fornitori necessari per hosting, database, archiviazione, autenticazione, posta elettronica, assistenza e sicurezza, nominati responsabili del trattamento quando previsto. Possono inoltre essere comunicati a consulenti o autorità quando ciò è necessario o imposto dalla legge.

La ricerca assistita dell’indirizzo è facoltativa e si attiva soltanto premendo “Cerca sulla mappa”. In quel momento il testo scritto nel campo viene trasmesso al servizio cartografico Photon di Komoot, basato su dati OpenStreetMap, per restituire possibili corrispondenze. L’anteprima della mappa viene caricata da OpenStreetMap solo su richiesta. È sempre possibile evitare questi servizi e compilare manualmente via, CAP, città e provincia; nei campi di ricerca non devono essere inserite informazioni cliniche.

Qualora un fornitore comporti un trasferimento fuori dallo Spazio Economico Europeo, il trasferimento viene gestito tramite una decisione di adeguatezza o altre garanzie previste dal Capo V del GDPR.

5. Tempi di conservazione

I dati vengono conservati per il tempo necessario alla finalità per cui sono raccolti. Le richieste non seguite da un rapporto professionale sono cancellate o anonimizzate quando non più necessarie. Cartella, documenti clinici, consensi e dati amministrativi seguono i periodi richiesti dalle norme professionali, fiscali e civilistiche applicabili. I dati dell’account vengono conservati finché il profilo è attivo e per l’ulteriore periodo necessario alla tutela dei diritti.

6. Diritti dell’interessato

Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso senza pregiudicare i trattamenti precedenti. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali. Prima di consegnare dati riservati potrà essere richiesta una verifica dell’identità.

7. Sicurezza, minori e aggiornamenti

Sono adottate misure organizzative e tecniche proporzionate al rischio, inclusi accesso autenticato, separazione dei ruoli, registrazione delle operazioni rilevanti e download protetti. Nessun sistema è tuttavia esente da rischi: le credenziali non devono essere condivise e ogni anomalia va segnalata allo studio.

Per pazienti minorenni il percorso e l’uso dell’area riservata devono essere gestiti con il coinvolgimento di chi esercita la responsabilità genitoriale o la tutela, secondo il caso. L’informativa può essere aggiornata quando cambiano funzioni, fornitori o norme applicabili.