Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13-14 del Regolamento (UE) 2016/679 (GDPR)

Titolare del trattamento

[Nome e Cognome], libero professionista, P.IVA [in fase di attribuzione — studio non ancora attivo], iscritto/a a [Ordine/Albo, n. iscrizione], con studio in [indirizzo], contattabile all'indirizzo email [___] e al numero [___].

Perché raccogliamo i tuoi dati

Finalità	Dati trattati	Base giuridica
Consulenza nutrizionale (piani alimentari, monitoraggio peso/circonferenze, check-in periodici)	Anagrafica, peso, circonferenze, allergie, dieta assegnata, note di check-in	Art. 9(2)(h) GDPR — prestazione sanitaria, soggetta a segreto professionale (art. 9(3))
Gestione appuntamenti e promemoria	Nome, email, data/ora appuntamento	Art. 6(1)(b) — esecuzione del rapporto professionale
Invio via email del piano alimentare	Email, contenuto del piano	Art. 6(1)(b)
Notifiche push di promemoria check-in	Identificativo tecnico del dispositivo	Art. 6(1)(a) — consenso specifico del browser
Sicurezza dell'account	Log di accesso	Art. 6(1)(f) — legittimo interesse alla sicurezza

Non usiamo i tuoi dati per marketing, profilazione o finalità diverse da quelle sopra. Non ci sono cookie di tracciamento o analytics di terze parti sul sito: solo i cookie/token tecnici necessari per mantenere la sessione di accesso.

Pazienti minorenni

Se il paziente è minorenne, questa informativa è rivolta a chi esercita la responsabilità genitoriale, che presta il consenso e riceve le comunicazioni per conto del minore.

Chi tratta i tuoi dati per nostro conto

Supabase — database e autenticazione
Cloudflare — hosting del sito e delle funzioni server
Brevo — invio email transazionali (piani alimentari, promemoria appuntamenti)
Servizio push del browser (Google/Mozilla/Apple, a seconda del browser) — riceve solo un identificativo tecnico cifrato, mai il contenuto in chiaro

Nessun dato viene ceduto a terzi per finalità commerciali.

Per quanto tempo conserviamo i dati

I dati sono conservati per la durata del rapporto professionale e per 10 anni dalla sua cessazione, in linea con i termini di prescrizione della responsabilità professionale, salvo richiesta di cancellazione anticipata da parte tua. Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento dalla tua area personale (Impostazioni → Richiedi la cancellazione dei tuoi dati).

I tuoi diritti

Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento, scrivendo a [email di contatto]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sicurezza

I dati sono protetti tramite controllo degli accessi basato su ruoli (amministratore/paziente), autenticazione a due fattori disponibile per l'amministratore, cifratura in transito (HTTPS) e a riposo, e ogni paziente può vedere esclusivamente i propri dati.

Versione 1.0 — testo definitivo in attesa dei soli dati identificativi dello studio (in apertura).