Ai sensi degli articoli 13-14 del Regolamento (UE) 2016/679 (GDPR)
[Nome e Cognome], libero professionista, P.IVA [in fase di attribuzione — studio non ancora attivo], iscritto/a a [Ordine/Albo, n. iscrizione], con studio in [indirizzo], contattabile all'indirizzo email [___] e al numero [___].
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall'art. 37 del GDPR: il trattamento è svolto da un singolo professionista sanitario e non costituisce un trattamento su larga scala. Per ogni richiesta relativa ai tuoi dati puoi rivolgerti direttamente al Titolare, ai contatti indicati sopra.
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Consulenza nutrizionale (piani alimentari, monitoraggio peso/circonferenze, check-in periodici) | Anagrafica, peso, circonferenze, allergie, dieta assegnata, note di check-in | Art. 9(2)(h) GDPR — prestazione sanitaria, soggetta a segreto professionale (art. 9(3)) |
| Gestione appuntamenti e promemoria | Nome, email, data/ora appuntamento | Art. 6(1)(b) — esecuzione del rapporto professionale |
| Invio via email del piano alimentare | Email, contenuto del piano | Art. 6(1)(b) |
| Notifiche push di promemoria check-in | Identificativo tecnico del dispositivo | Art. 6(1)(a) — consenso specifico del browser |
| Sicurezza dell'account | Log di accesso | Art. 6(1)(f) — legittimo interesse alla sicurezza |
Non usiamo i tuoi dati per marketing, profilazione o finalità diverse da quelle sopra. Non ci sono cookie di tracciamento né strumenti di analisi di terze parti. Sul tuo dispositivo salviamo in locale solo dati tecnici necessari al funzionamento: il token della sessione di accesso, la preferenza di aspetto (tema chiaro/scuro) e — per permetterti di consultare il piano anche offline — il tuo identificativo, il tuo nome e una copia del solo piano alimentare. Nella sezione giochi viene memorizzato unicamente il miglior punteggio. Questi elementi restano sul tuo dispositivo, non sono strumenti di tracciamento e quelli legati al tuo account (sessione, dati e piano per l'offline) vengono rimossi quando esci con il logout.
Se il paziente è minorenne, questa informativa è rivolta a chi esercita la responsabilità genitoriale, che presta il consenso e riceve le comunicazioni per conto del minore.
Nessun dato viene ceduto a terzi per finalità commerciali.
I dati sono conservati per la durata del rapporto professionale e per 10 anni dalla sua cessazione, in linea con i termini di prescrizione della responsabilità professionale, salvo richiesta di cancellazione anticipata da parte tua. Puoi richiedere la cancellazione dei tuoi dati in qualsiasi momento dalla tua area personale (Impostazioni → Richiedi la cancellazione dei tuoi dati).
Puoi in ogni momento chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento, scrivendo a [email di contatto]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
I dati sono protetti tramite controllo degli accessi basato su ruoli (amministratore/paziente), autenticazione a due fattori disponibile per l'amministratore, cifratura in transito (HTTPS) e a riposo, e ogni paziente può vedere esclusivamente i propri dati.
Versione 1.0 — testo definitivo in attesa dei soli dati identificativi dello studio (in apertura).