Privacy Policy
Ultimo aggiornamento: 24 aprile 2026
La presente informativa descrive le modalità con cui i dati personali degli utenti che visitano e interagiscono con il sito marialuisare.it (di seguito, il “Sito”) vengono raccolti e trattati, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e al D.lgs. 30 giugno 2003, n. 196 (“Codice Privacy”) come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Dott.ssa Maria Luisa Re — Biologa Nutrizionista
- Sede: Via Silvio Bonfante n. 1 — 18100 Imperia (IM)
- P.IVA: 01766980088
- Iscritta all’Ordine Nazionale dei Biologi — Sezione Piemonte, Liguria, Valle d’Aosta n. A3900
- Email: [email protected]
Per qualsiasi richiesta relativa al trattamento dei Suoi dati personali può contattare il Titolare all’indirizzo email sopra indicato.
2. Tipologie di dati personali trattati
Il Titolare tratta le seguenti categorie di dati personali:
2.1 Dati forniti volontariamente dall’utente
- Dati forniti tramite il form di contatto: nome e cognome, indirizzo email, numero di telefono (facoltativo), contenuto del messaggio.
- Dati forniti tramite email o WhatsApp: informazioni di contatto e ogni altro dato che l’utente scelga di comunicare.
- Dati forniti per la prenotazione: attraverso la piattaforma esterna TidyCal (titolare del trattamento autonomo); si invita a consultare la relativa informativa privacy.
- Dati sanitari e relativi allo stile di vita: in caso di presa in carico professionale (prima visita, percorsi), vengono trattati dati particolari ai sensi dell’art. 9 GDPR (es. composizione corporea, abitudini alimentari, stato di salute) esclusivamente con Suo consenso esplicito e nell’ambito della prestazione sanitaria.
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzi IP (in forma anonimizzata), tipo di browser, sistema operativo, pagine visitate, data e ora di accesso. Tali dati sono utilizzati a fini statistici e di sicurezza, in forma aggregata.
- Cookie: si rimanda alla Cookie Policy.
3. Finalità del trattamento e base giuridica
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica |
|---|---|
| a) Rispondere alle richieste inviate tramite form di contatto, email o WhatsApp | Art. 6, par. 1, lett. b) GDPR — misure precontrattuali |
| b) Gestire la prima visita e l’eventuale percorso nutrizionale o di personal training | Art. 6, par. 1, lett. b) GDPR — esecuzione di un contratto; art. 9, par. 2, lett. h) GDPR per i dati sanitari (finalità di medicina preventiva e assistenza sanitaria) |
| c) Adempiere a obblighi di legge (fiscali, contabili, sanitari) | Art. 6, par. 1, lett. c) GDPR — obbligo legale |
| d) Difendere i diritti del Titolare in sede giudiziaria | Art. 6, par. 1, lett. f) GDPR — legittimo interesse |
| e) Attività statistiche e miglioramento del Sito (cookie analitici in forma anonima) | Art. 6, par. 1, lett. a) GDPR — consenso |
Il conferimento dei dati per le finalità a), b) e c) è necessario: il mancato conferimento comporta l’impossibilità di rispondere alla richiesta o erogare la prestazione.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti elettronici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza, l’integrità e la disponibilità dei dati personali (art. 32 GDPR), tra cui: cifratura in transito (HTTPS), controllo degli accessi, backup periodici, aggiornamento dei sistemi.
5. Periodo di conservazione
- Richieste dal form di contatto: fino a 24 mesi dalla ricezione, salvo l’eventuale instaurarsi di un rapporto contrattuale.
- Dati relativi a prestazioni sanitarie: per il tempo previsto dalla normativa di settore (minimo 10 anni dalla cessazione del rapporto, ex art. 2220 c.c. per gli obblighi contabili; tempi più lunghi ove prescritto dalla normativa sanitaria).
- Dati di navigazione e cookie: secondo quanto indicato nella Cookie Policy.
6. Destinatari dei dati
I dati personali potranno essere comunicati a soggetti terzi che operano in qualità di responsabili del trattamento (art. 28 GDPR) o di titolari autonomi, tra cui:
- Fornitori di servizi di hosting e infrastruttura: Abacus.AI, Inc. (hosting del sito, invio delle notifiche email, database).
- Piattaforme di prenotazione: TidyCal (TidyCal LLC) — per la gestione degli appuntamenti.
- Commercialista e consulenti: per adempimenti fiscali e contabili.
- Autorità pubbliche: ove richiesto dalla legge.
I dati personali non vengono diffusi né ceduti a terzi per finalità di marketing autonomo.
7. Trasferimento di dati extra UE
Alcuni fornitori (es. Abacus.AI) possono avere sede negli Stati Uniti d’America. In tali casi, il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 ss. GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea o l’adesione al EU-US Data Privacy Framework.
8. Diritti dell’interessato
In qualsiasi momento Lei ha il diritto, ai sensi degli artt. 15-22 GDPR, di:
- accedere ai Suoi dati personali (art. 15);
- ottenere la rettifica di dati inesatti o incompleti (art. 16);
- ottenere la cancellazione dei dati (“diritto all’oblio”, art. 17);
- ottenere la limitazione del trattamento (art. 18);
- alla portabilità dei dati (art. 20);
- opporsi al trattamento fondato su legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).
Per esercitare i Suoi diritti può scrivere a [email protected].
9. Diritto di reclamo all’Autorità di controllo
Qualora ritenga che il trattamento dei Suoi dati avvenga in violazione del GDPR, ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (sito ufficiale: www.garanteprivacy.it) o all’Autorità di controllo dello Stato UE di residenza abituale.
10. Processo decisionale automatizzato
Il Titolare non effettua alcun processo decisionale automatizzato, inclusa la profilazione, di cui all’art. 22 GDPR.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite pubblicazione sul Sito. Si invita a consultare periodicamente questa pagina per prendere visione dell’eventuale versione aggiornata.