PRIVACY POLICY DEL SITO
Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito www.valerianami.it e utilizzano i relativi canali di contatto.
L’informativa riguarda i trattamenti connessi alla navigazione e all’utilizzo del sito.
Il trattamento dei dati personali effettuato nell’ambito del percorso professionale nutrizionale, compresi i dati relativi alla salute, è disciplinato dalla separata Informativa sul trattamento dei dati personali dei pazienti, disponibile sul sito e resa agli interessati nell’ambito del rapporto professionale.
1. Titolare del trattamento
Il Titolare del trattamento è:
Dott.ssa Valeria Nami – Biologa Nutrizionista
Iscritta all’Ordine Nazionale dei Biologi – Sezione A, n. Tri_A3180
Studio professionale: Via Scopoli, 8 – 38054 Primiero San Martino di Castrozza (TN)
P. IVA: 02736660222
E-mail: nutrizionista@valerianami.it
PEC: valeria.nami@biologo.onb.it
Sito web: www.valerianami.it
2. Dati trattati attraverso il sito
Dati di navigazione
Durante la normale navigazione, i sistemi informatici e le procedure software preposte al funzionamento del sito possono acquisire dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione di Internet.
Possono rientrare in questa categoria, a titolo esemplificativo:
- indirizzo IP;
- data e ora della richiesta;
- pagina o risorsa richiesta;
- indirizzo della pagina di provenienza;
- tipo di browser e dispositivo utilizzato;
- sistema operativo;
- informazioni tecniche relative alla richiesta e alla risposta del server.
Tali dati sono trattati nella misura necessaria per consentire il funzionamento e la sicurezza del sito, diagnosticare eventuali anomalie e prevenire utilizzi illeciti o fraudolenti.
Dati forniti volontariamente dall’utente
L’invio facoltativo e volontario di comunicazioni agli indirizzi indicati sul sito comporta l’acquisizione dell’indirizzo e-mail del mittente e degli eventuali ulteriori dati personali contenuti nella comunicazione, nella misura necessaria a rispondere alla richiesta.
Nelle richieste iniziali di informazioni o di appuntamento si invita l’utente a non trasmettere dati relativi alla salute o documentazione sanitaria non necessaria.
Per i pazienti e per la documentazione relativa al percorso nutrizionale si applica la specifica Informativa sul trattamento dei dati personali dei pazienti.
3. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati per le seguenti finalità.
a) Funzionamento e fruizione del sito
Per consentire l’accesso alle pagine e ai contenuti e assicurare il corretto funzionamento tecnico del sito.
Base giuridica: art. 6, par. 1, lett. f), GDPR, sulla base del legittimo interesse del Titolare alla gestione e al corretto funzionamento del proprio sito web.
b) Sicurezza del sito e dei sistemi
Per prevenire e individuare accessi abusivi, tentativi di attacco, malfunzionamenti o altri eventi potenzialmente dannosi e garantire la sicurezza dei sistemi informatici.
Base giuridica: art. 6, par. 1, lett. f), GDPR.
c) Gestione delle richieste dell’utente
Per rispondere alle richieste di informazioni, disponibilità o appuntamento inviate volontariamente dall’utente.
Base giuridica: art. 6, par. 1, lett. b), GDPR, per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
d) Adempimento di obblighi di legge
Quando il trattamento sia necessario per adempiere a obblighi previsti dalla normativa applicabile.
Base giuridica: art. 6, par. 1, lett. c), GDPR.
e) Accertamento, esercizio o difesa di un diritto
Quando il trattamento sia necessario per la tutela dei diritti del Titolare.
Base giuridica: art. 6, par. 1, lett. f), GDPR e, qualora siano coinvolte categorie particolari di dati, art. 9, par. 2, lett. f), GDPR.
4. Natura del conferimento
La consultazione delle pagine informative del sito non richiede all’utente di fornire volontariamente dati identificativi.
Il conferimento dei dati mediante l’invio di una comunicazione è facoltativo. Il mancato conferimento delle informazioni necessarie può tuttavia impedire al Titolare di rispondere alla richiesta.
5. Modalità del trattamento e sicurezza
Il trattamento è effettuato mediante strumenti informatici e telematici nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dal GDPR.
Sono adottate misure tecniche e organizzative adeguate al rischio, finalizzate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione, modifica o trattamento illecito.
6. Destinatari dei dati
I dati possono essere trattati dal Titolare e, nei limiti necessari allo svolgimento delle rispettive attività, da soggetti che forniscono servizi funzionali alla gestione del sito e delle comunicazioni, quali:
- provider di hosting e infrastrutture informatiche;
- fornitori di servizi tecnici necessari al funzionamento, alla manutenzione e alla sicurezza del sito;
- fornitori dei servizi di posta elettronica;
- soggetti che prestano assistenza tecnica.
Tali soggetti operano, in relazione al ruolo effettivamente ricoperto, quali autonomi titolari del trattamento oppure responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati possono inoltre essere comunicati alle autorità competenti quando ciò sia previsto dalla legge.
I dati personali non sono oggetto di diffusione.
7. Trasferimenti verso Paesi esterni allo Spazio Economico Europeo
L’utilizzo di alcuni servizi tecnologici può comportare il trattamento o il trasferimento di dati personali verso Paesi esterni allo Spazio Economico Europeo.
Qualora ciò avvenga, il trasferimento è effettuato nel rispetto del Capo V del GDPR e sulla base delle garanzie previste dalla normativa applicabile, comprese, ove pertinenti, decisioni di adeguatezza o Clausole Contrattuali Standard.
8. Periodo di conservazione
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti.
In particolare:
- i dati relativi alle richieste inviate volontariamente dall’utente sono conservati per il tempo necessario alla gestione della richiesta e successivamente nei limiti necessari all’adempimento di obblighi normativi e alla tutela dei diritti del Titolare;
- i dati tecnici e di sicurezza sono conservati per il periodo necessario al funzionamento, alla sicurezza e alla tutela del sito, secondo le configurazioni dei sistemi e dei fornitori utilizzati.
Qualora dalla richiesta abbia origine un rapporto professionale, i dati pertinenti al relativo percorso sono successivamente trattati secondo quanto previsto dalla specifica Informativa sul trattamento dei dati personali dei pazienti.
9. Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie e altri strumenti tecnici necessari al proprio funzionamento e alla corretta fruizione dei contenuti.
Per i cookie e gli altri identificatori strettamente necessari non è richiesto il consenso dell’utente, fermo restando l’obbligo di fornire le informazioni previste dalla normativa.
L’eventuale utilizzo di cookie o altri strumenti di tracciamento non strettamente necessari è subordinato al preventivo consenso dell’utente nei casi previsti dalla normativa applicabile.
L’utente può gestire le proprie preferenze secondo le modalità messe a disposizione dal sito e dal browser utilizzato.
10. Contenuti e servizi di terze parti
Il sito può contenere collegamenti a servizi esterni o integrare contenuti forniti da soggetti terzi.
In particolare, possono essere utilizzati servizi forniti da Google, quali:
- Google Maps, per la visualizzazione della posizione dello Studio;
- Google Forms, mediante collegamenti a moduli utilizzati per specifiche funzionalità o richieste;
- Google Calendar, mediante collegamenti a funzionalità relative alla gestione degli appuntamenti o delle disponibilità.
L’accesso dell’utente a un servizio esterno tramite collegamento comporta il passaggio al servizio del relativo fornitore, che tratta i dati personali secondo la propria informativa privacy.
Qualora un servizio di terze parti sia invece integrato direttamente nelle pagine del sito, il suo caricamento può comportare la trasmissione al fornitore di dati tecnici, quali l’indirizzo IP e informazioni relative al dispositivo e alla navigazione.
Quando l’integrazione comporta l’utilizzo di cookie o altri strumenti di tracciamento non strettamente necessari, la relativa attivazione è subordinata al consenso dell’utente nei casi previsti dalla normativa applicabile.
Per maggiori informazioni sul trattamento dei dati effettuato dai servizi Google, si invita l’utente a consultare la relativa informativa sulla privacy.
11. Collegamenti a siti esterni
Il sito può contenere collegamenti a pagine o servizi gestiti da soggetti terzi.
La presente informativa si applica esclusivamente al sito www.valerianami.it e non disciplina i trattamenti autonomamente effettuati dai gestori di siti o servizi esterni.
12. Diritti dell’interessato
Nei casi e nei limiti previsti dagli artt. 15–22 GDPR, l’interessato può esercitare i diritti riconosciuti dalla normativa, tra cui:
- accesso ai propri dati personali;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione, quando ne ricorrono i presupposti;
- limitazione del trattamento;
- opposizione, quando applicabile;
- portabilità dei dati, quando applicabile.
Le richieste possono essere rivolte al Titolare:
E-mail: nutrizionista@valerianami.it
PEC: valeria.nami@biologo.onb.it
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
13. Processi decisionali automatizzati
I dati raccolti attraverso il sito non sono utilizzati per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.
14. Informativa relativa al percorso professionale
Per i trattamenti effettuati nell’ambito della prestazione professionale nutrizionale, compresi i dati relativi alla salute e la documentazione sanitaria, si rinvia alla separata:
Informativa sul trattamento dei dati personali dei pazienti
disponibile sul sito e resa agli interessati secondo quanto previsto dal GDPR.
15. Aggiornamenti
La presente Privacy Policy può essere aggiornata in relazione a modifiche normative, tecniche o organizzative.
INFORMATIVA PRIVACY PAZIENTI
Informativa sul trattamento dei dati personali dei pazienti
ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del trattamento
Il Titolare del trattamento è:
Dott.ssa Valeria Nami – Biologa Nutrizionista
Iscritta all’Ordine Nazionale dei Biologi – Sezione A, n. Tri_A3180
Studio professionale: Via Scopoli, 8 – 38054 Primiero San Martino di Castrozza (TN)
P. IVA: 02736660222
E-mail: nutrizionista@valerianami.it
PEC: valeria.nami@biologo.onb.it
Sito web: www.valerianami.it
2. Dati personali trattati
Nell’ambito dell’attività professionale possono essere trattati, nei limiti di quanto necessario:
- dati identificativi e di contatto;
- dati amministrativi, contabili e fiscali;
- dati relativi agli appuntamenti e alla gestione del rapporto professionale;
- dati relativi alla salute, quali anamnesi personale e familiare, condizioni fisiologiche e patologiche, terapie farmacologiche e integrazioni, allergie e intolleranze, esami di laboratorio, referti e altra documentazione sanitaria;
- dati antropometrici e relativi alla composizione corporea, comprese le valutazioni bioimpedenziometriche;
- informazioni relative alle abitudini alimentari, allo stile di vita e all’attività fisica pertinenti alla valutazione nutrizionale;
- dati e documenti elaborati nell’ambito del percorso professionale, quali valutazioni nutrizionali, piani alimentari, referti, indicazioni, monitoraggi e aggiornamenti;
- informazioni e documentazione trasmesse dall’interessato attraverso i canali utilizzati nell’ambito del rapporto professionale.
I dati sono raccolti prevalentemente presso l’interessato e sono trattati nel rispetto dei principi di necessità, pertinenza e minimizzazione.
3. Finalità e basi giuridiche del trattamento
a) Gestione della richiesta e del rapporto professionale
I dati sono trattati per la gestione degli appuntamenti, delle comunicazioni e degli adempimenti connessi all’incarico professionale.
Base giuridica: art. 6, par. 1, lett. b), GDPR.
b) Svolgimento della prestazione professionale nutrizionale
I dati sono trattati per la raccolta dell’anamnesi, la valutazione dello stato nutrizionale e della composizione corporea, l’elaborazione e l’aggiornamento del piano nutrizionale, il monitoraggio del percorso e la gestione della relativa documentazione.
Il trattamento dei dati relativi alla salute strettamente necessario allo svolgimento della prestazione è effettuato ai sensi dell’art. 9, par. 2, lett. h), e par. 3 del GDPR, nell’ambito dell’attività svolta da un professionista soggetto al segreto professionale.
c) Adempimento di obblighi amministrativi, contabili, fiscali e normativi
Base giuridica: art. 6, par. 1, lett. c), GDPR.
d) Accertamento, esercizio o difesa di un diritto
I dati possono essere trattati e conservati quando ciò risulti necessario per l’accertamento, l’esercizio o la difesa di un diritto.
Base giuridica: art. 6, par. 1, lett. f), GDPR e, per i dati appartenenti a categorie particolari, art. 9, par. 2, lett. f), GDPR.
Per i trattamenti dei dati relativi alla salute strettamente necessari alla prestazione professionale sanitaria non è richiesto uno specifico consenso al trattamento dei dati personali, ricorrendo le condizioni previste dall’art. 9 del GDPR.
4. Natura del conferimento
Il conferimento dei dati necessari alla gestione del rapporto professionale e allo svolgimento della prestazione è necessario.
Il mancato conferimento delle informazioni indispensabili può rendere impossibile o limitare lo svolgimento della prestazione professionale.
5. Modalità del trattamento e sicurezza
Il trattamento è effettuato con strumenti cartacei e informatici nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.
Sono adottate misure tecniche e organizzative adeguate al rischio, finalizzate a proteggere i dati da accessi non autorizzati, perdita, distruzione, divulgazione, modifica o trattamento illecito.
L’accesso alla documentazione contenente dati personali e relativi alla salute è limitato secondo criteri di necessità e riservatezza.
6. Strumenti e servizi digitali
Per lo svolgimento e l’organizzazione dell’attività professionale possono essere utilizzati servizi e strumenti digitali, tra cui:
- posta elettronica e strumenti di comunicazione;
- agenda e sistemi per la gestione degli appuntamenti;
- moduli e questionari digitali;
- servizi di archiviazione e gestione documentale;
- software professionali per la valutazione nutrizionale, l’elaborazione dei piani alimentari e la valutazione della composizione corporea;
- strumenti digitali di supporto all’organizzazione, all’elaborazione e alla sintesi delle informazioni pertinenti all’attività professionale.
L’utilizzo di tali strumenti avviene secondo criteri di necessità e minimizzazione dei dati. Quando possibile e appropriato rispetto alle finalità perseguite, i dati sono pseudonimizzati o privati degli elementi identificativi non necessari.
Gli strumenti digitali svolgono esclusivamente una funzione di supporto. Le valutazioni clinico-nutrizionali e le decisioni professionali rimangono sotto la responsabilità della professionista.
7. Destinatari dei dati
I dati sono trattati dal Titolare e, ove necessario, possono essere trattati da soggetti che forniscono servizi funzionali all’attività professionale, quali fornitori di servizi informatici, cloud, posta elettronica, software gestionali e professionali, assistenza tecnica e servizi amministrativi, contabili e fiscali.
Tali soggetti operano, secondo il ruolo effettivamente ricoperto, quali autonomi titolari del trattamento oppure responsabili del trattamento ai sensi dell’art. 28 GDPR.
I dati possono inoltre essere comunicati a soggetti pubblici, autorità o altri destinatari quando ciò sia previsto dalla legge.
I dati relativi alla salute non sono oggetto di diffusione.
8. Trasferimenti verso Paesi esterni allo Spazio Economico Europeo
L’utilizzo di alcuni fornitori di servizi tecnologici può comportare il trattamento o il trasferimento di dati personali verso Paesi esterni allo Spazio Economico Europeo.
Qualora ciò avvenga, il trasferimento è effettuato nel rispetto del Capo V del GDPR e sulla base delle garanzie previste dalla normativa applicabile.
9. Comunicazioni e documentazione
Nell’ambito del rapporto professionale, l’interessato può trasmettere e ricevere attraverso i canali utilizzati dallo Studio comunicazioni e documentazione pertinente al percorso nutrizionale.
Si invita l’interessato a utilizzare i canali indicati dalla professionista e a non trasmettere dati personali o sanitari ulteriori rispetto a quelli necessari alla finalità della comunicazione.
10. Periodo di conservazione
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti e all’adempimento degli obblighi normativi connessi all’attività professionale.
La documentazione relativa al rapporto e al percorso professionale è conservata, come criterio generale, per 10 anni dalla conclusione dell’ultima prestazione professionale, salvo termini differenti previsti dalla normativa applicabile o la necessità di ulteriore conservazione per l’accertamento, l’esercizio o la difesa di un diritto.
I dati amministrativi, contabili e fiscali sono conservati secondo i termini previsti dalla normativa vigente.
11. Diritti dell’interessato
Nei casi e nei limiti previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli artt. 15–22 GDPR, tra cui:
- accesso ai propri dati personali;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione, quando ne ricorrono i presupposti;
- limitazione del trattamento;
- opposizione, quando applicabile;
- portabilità dei dati, quando applicabile.
Le richieste possono essere rivolte al Titolare:
E-mail: nutrizionista@valerianami.it
PEC: valeria.nami@biologo.onb.it
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali secondo le modalità previste dall’Autorità.
12. Processi decisionali automatizzati
I dati personali non sono utilizzati per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.
13. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in relazione a modifiche normative, organizzative o delle modalità di trattamento.