Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 – GDPR
Ultimo aggiornamento: 18 settembre 2026
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web www.gaetaninutrizionista.com e che eventualmente contattano la professionista attraverso i recapiti e i collegamenti presenti sul sito.
1. Titolare del trattamento
Il Titolare del trattamento è:
Dott.ssa Maria Lucia Gaetani – Biologa Nutrizionista
Partita IVA: 01490970470
Codice Fiscale: GTNMLC56H55C002E
Sedi professionali:
c/o Farmacia Comunale, Via Pisa 11, Bonelle (PT)
Via Raffaello Scarpettini 409, 59013 Montemurlo (PO)
E-mail: malu.gaetani@gmail.com
PEC: marialucia.gaetani@pec.enpab.it
Telefono: +39 348 315 8568
Sito web: www.gaetaninutrizionista.com
Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti previsti dalla normativa è possibile contattare il Titolare utilizzando i recapiti sopra indicati.
2. Ambito di applicazione
La presente Privacy Policy riguarda il trattamento dei dati personali effettuato nell'ambito della navigazione sul sito e delle richieste di contatto effettuate attraverso i recapiti o i collegamenti messi a disposizione.
Il sito ha finalità prevalentemente informative e professionali e presenta l'attività della Dott.ssa Maria Lucia Gaetani quale biologa nutrizionista.
L'eventuale trattamento di dati personali e di dati relativi alla salute effettuato nell'ambito di un percorso nutrizionale o di una prestazione professionale può essere disciplinato anche da una specifica informativa resa al paziente in occasione dell'instaurazione del rapporto professionale.
3. Tipologie di dati trattati
3.1 Dati di navigazione
I sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'utilizzo dei protocolli di comunicazione Internet.
Possono rientrare in questa categoria, a titolo esemplificativo:
- indirizzo IP;
- data e ora della richiesta;
- indirizzo della risorsa richiesta;
- tipo di browser e dispositivo utilizzato;
- sistema operativo;
- informazioni tecniche relative alla navigazione;
- codici relativi allo stato della risposta fornita dal server;
- log tecnici e di sicurezza.
Tali informazioni vengono utilizzate principalmente per consentire il corretto funzionamento del sito, garantire la sicurezza dei sistemi, prevenire abusi e ottenere informazioni tecniche sul funzionamento dei servizi.
3.2 Dati forniti volontariamente dall'utente
L'invio volontario di comunicazioni tramite e-mail, telefono, WhatsApp o altri recapiti indicati sul sito comporta il trattamento dei dati forniti direttamente dall'interessato.
Tali dati possono comprendere, a seconda della comunicazione:
- nome e cognome;
- recapito telefonico;
- indirizzo e-mail;
- informazioni necessarie per fissare un appuntamento;
- contenuto della richiesta;
- eventuali ulteriori dati comunicati spontaneamente dall'interessato.
Si invita l'utente, nel primo contatto, a non trasmettere informazioni sanitarie o documentazione clinica non necessarie alla semplice richiesta di informazioni o alla prenotazione di un appuntamento.
3.3 Dati relativi alla salute
Nell'ambito dell'attività professionale di biologa nutrizionista possono essere trattati dati appartenenti alle categorie particolari di dati personali previste dall'art. 9 del GDPR, inclusi dati relativi allo stato di salute, condizioni cliniche, anamnesi, abitudini alimentari, parametri antropometrici, esami, terapie e altre informazioni necessarie alla valutazione nutrizionale.
Quando tali dati risultano necessari per l'erogazione della prestazione professionale sanitaria richiesta dall'interessato, il trattamento viene effettuato nel rispetto dell'art. 9, paragrafo 2, lettera h), del GDPR e della normativa nazionale applicabile, sotto la responsabilità di un professionista soggetto agli obblighi di riservatezza e segreto professionale.
4. Finalità e basi giuridiche del trattamento
I dati personali possono essere trattati per le seguenti finalità.
Navigazione e funzionamento del sito
I dati tecnici vengono trattati per consentire la visualizzazione e il corretto funzionamento del sito, garantire la sicurezza della piattaforma, prevenire accessi abusivi e risolvere problemi tecnici.
La base giuridica è costituita, a seconda del trattamento, dalla necessità di erogare il servizio richiesto dall'utente e dal legittimo interesse del Titolare alla sicurezza, integrità e corretto funzionamento del sito, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
Gestione delle richieste di informazioni e appuntamento
I dati comunicati dall'utente vengono trattati per rispondere alle richieste, fornire informazioni sui servizi professionali e gestire eventuali richieste di appuntamento.
La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b), GDPR.
Erogazione della prestazione professionale
Quando viene instaurato un rapporto professionale, i dati vengono trattati per svolgere la prestazione nutrizionale richiesta, effettuare valutazioni e predisporre il relativo percorso professionale.
Per i dati personali ordinari la base giuridica può essere costituita dall'esecuzione del rapporto professionale ai sensi dell'art. 6, par. 1, lett. b), GDPR.
Per i dati relativi alla salute necessari alle finalità professionali e di cura, il trattamento viene effettuato ai sensi dell'art. 9, par. 2, lett. h), GDPR, nel rispetto della normativa applicabile alle professioni sanitarie.
Adempimenti amministrativi, contabili e fiscali
I dati possono essere trattati per fatturazione, contabilità, adempimenti fiscali e per l'adempimento di ulteriori obblighi previsti dalla legge.
La base giuridica è l'adempimento di un obbligo legale ai sensi dell'art. 6, par. 1, lett. c), GDPR.
Difesa di un diritto
I dati potranno essere conservati e utilizzati ove necessario per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.
La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti ai sensi dell'art. 6, par. 1, lett. f), GDPR.
5. Natura del conferimento dei dati
Il conferimento dei dati tecnici necessari alla navigazione è indispensabile per consentire il funzionamento del sito.
Il conferimento dei dati richiesti per ricevere informazioni o fissare un appuntamento è facoltativo; tuttavia, in mancanza dei dati necessari potrebbe non essere possibile rispondere alla richiesta o dare seguito alla prenotazione.
Il conferimento dei dati necessari alla prestazione nutrizionale è necessario nella misura richiesta per la corretta esecuzione dell'incarico professionale.
6. Modalità del trattamento e misure di sicurezza
Il trattamento viene effettuato mediante strumenti informatici e, ove necessario, strumenti cartacei, adottando misure tecniche e organizzative adeguate al rischio e finalizzate a proteggere i dati da perdita, distruzione, accesso non autorizzato, divulgazione o utilizzo illecito.
Il Titolare applica i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.
I dati relativi alla salute sono trattati con particolare attenzione alla riservatezza e sono accessibili esclusivamente ai soggetti autorizzati o legittimati in base alla normativa vigente.
7. Destinatari dei dati
I dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità indicate, a soggetti quali:
- provider che forniscono servizi di hosting e infrastruttura del sito;
- fornitori incaricati della manutenzione tecnica e informatica;
- fornitori di servizi di posta elettronica, telecomunicazione o gestione dei contatti;
- consulenti amministrativi, fiscali, contabili o legali;
- professionisti o collaboratori autorizzati, ove necessario;
- soggetti pubblici, autorità o enti ai quali la comunicazione sia obbligatoria per legge.
Quando previsto dalla normativa, i fornitori che trattano dati personali per conto del Titolare vengono designati Responsabili del trattamento ai sensi dell'art. 28 GDPR.
Hosting/provider del sito: Aruba S.p.A. – Società a socio unico, Via San Clemente 55, 24036 Ponte San Pietro (BG), Italia.
8. WhatsApp e servizi esterni
Il sito può mettere a disposizione un collegamento diretto a WhatsApp per consentire all'utente di contattare volontariamente la professionista.
Se l'utente decide di utilizzare tale servizio, accede a una piattaforma gestita da un soggetto terzo, al quale si applicano le relative condizioni di utilizzo e informative privacy.
Analogamente, il sito può contenere collegamenti a servizi esterni quali Spotify o altre piattaforme.
Il semplice collegamento ha la funzione di indirizzare l'utente verso il servizio esterno. Dal momento dell'accesso alla piattaforma terza, i trattamenti effettuati direttamente da tale soggetto sono disciplinati dalla relativa informativa privacy.
L'utente è invitato a prendere visione delle informative dei rispettivi fornitori prima di utilizzare tali servizi.
9. Trasferimenti di dati verso Paesi extra SEE
Alcuni fornitori tecnologici utilizzati dal Titolare potrebbero effettuare operazioni di trattamento o trasferimento di dati personali al di fuori dello Spazio Economico Europeo.
Quando applicabile, tali trasferimenti vengono effettuati nel rispetto degli artt. 44 e seguenti del GDPR e sulla base di uno degli strumenti previsti dalla normativa, quali decisioni di adeguatezza della Commissione europea, clausole contrattuali standard o altre garanzie riconosciute dal GDPR.
Per maggiori informazioni è possibile contattare il Titolare.
10. Periodo di conservazione
I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti.
In particolare:
- i dati tecnici e i log vengono conservati per il periodo necessario alla sicurezza e al corretto funzionamento del sito, salvo esigenze di accertamento di illeciti;
- i dati relativi a richieste informative vengono conservati per il tempo necessario a gestire la comunicazione e gli eventuali successivi contatti;
- i dati relativi al rapporto professionale vengono conservati per la durata del rapporto e successivamente per il periodo richiesto dalla normativa applicabile e dalle esigenze di tutela professionale;
- i dati amministrativi, contabili e fiscali vengono conservati per i termini previsti dalla legge, di regola fino a dieci anni ove applicabile;
- i dati relativi alla salute vengono conservati nel rispetto degli obblighi normativi e professionali applicabili alla documentazione sanitaria e professionale.
Alla scadenza dei relativi termini, i dati vengono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per obblighi di legge o per la tutela di un diritto.
11. Cookie e tecnologie di tracciamento
Le informazioni relative all'utilizzo di cookie e tecnologie analoghe sono disponibili nella Cookie Policy del sito.
Qualora vengano utilizzati cookie o strumenti di tracciamento non strettamente necessari, essi vengono attivati soltanto nel rispetto delle condizioni e, quando necessario, dopo l'acquisizione del consenso dell'utente.
12. Collegamenti a siti esterni
Il sito può contenere collegamenti a siti e piattaforme gestiti da soggetti terzi.
Il Titolare non controlla le modalità con cui tali soggetti trattano i dati personali degli utenti. L'utente è pertanto invitato a consultare le relative informative privacy prima di utilizzare tali servizi.
13. Minori
Considerata la natura dell'attività professionale, le prestazioni nutrizionali possono riguardare anche soggetti minorenni.
Quando il trattamento riguarda un minore, la gestione del rapporto professionale e delle relative comunicazioni avviene nel rispetto della normativa applicabile e, ove necessario, tramite i genitori o chi esercita la responsabilità genitoriale.
14. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di cui agli artt. 15 e seguenti del Regolamento e, in particolare, può richiedere:
- l'accesso ai propri dati personali;
- la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
- la cancellazione dei dati, quando ne ricorrono i presupposti;
- la limitazione del trattamento;
- la portabilità dei dati, ove applicabile;
- l'opposizione al trattamento, nei casi previsti dalla normativa;
- la revoca del consenso, quando il trattamento sia fondato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a:
Il Titolare risponderà nei termini previsti dalla normativa vigente.
15. Reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa può proporre reclamo al:
Garante per la protezione dei dati personali
www.garanteprivacy.it
Resta salva la possibilità di rivolgersi all'autorità giudiziaria competente.
16. Modifiche alla presente informativa
La presente Privacy Policy potrà essere aggiornata periodicamente per adeguarla a modifiche normative, tecniche o organizzative.
La versione aggiornata sarà pubblicata sul sito con indicazione della relativa data di aggiornamento.
Ultimo aggiornamento: 18 settembre 2026