Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
Alina Guritanu
P.IVA: 05187620231
Email: guritanu.alina@gmail.com

2. Tipologie di Dati Raccolti

I dati personali trattati tramite questo sito web includono:

• Dati di navigazione: informazioni raccolte automaticamente dai sistemi informatici preposti al funzionamento del sito (indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso). Questi dati sono utilizzati esclusivamente per finalità statistiche anonime e per verificare il corretto funzionamento del sito.
• Dati forniti volontariamente: nome, cognome, indirizzo email, numero di telefono (facoltativo) e qualsiasi informazione inserita dall'utente tramite il modulo di contatto presente sul sito.
• Dati relativi alla salute (categorie particolari ex art. 9 GDPR): eventuali informazioni sanitarie fornite volontariamente dall'utente nel campo "messaggio" del modulo di contatto, ai fini della richiesta di consulenza nutrizionale. Il loro trattamento avviene solo previo consenso esplicito e separato prestato tramite apposita casella nel modulo.
• Indirizzo IP per finalità di sicurezza: al momento dell'invio del modulo di contatto l'indirizzo IP viene trattato temporaneamente in memoria per limitare invii abusivi (massimo 3 richieste per ora). Il dato non viene memorizzato in modo persistente. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f) GDPR).

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Risposta alle richieste di contatto (base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali su richiesta dell'interessato).
• Gestione della consulenza nutrizionale (base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione del contratto).
• Trattamento di dati relativi alla salute eventualmente inseriti nel campo "messaggio" del modulo di contatto (base giuridica: art. 9, par. 2, lett. a) GDPR — consenso esplicito e separato dell'interessato, raccolto tramite apposita casella dedicata nel modulo).
• Adempimento di obblighi di legge (base giuridica: art. 6, par. 1, lett. c) GDPR).
• Funzionamento tecnico del sito (base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse del titolare).

Nessun trattamento per finalità di marketing: il Titolare non invia comunicazioni promozionali, newsletter o materiale pubblicitario e non effettua alcuna attività di profilazione.

4. Modalità del Trattamento e Conservazione

I dati personali sono trattati con strumenti informatici e/o cartacei, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Il trattamento è effettuato dal Titolare e/o da soggetti autorizzati, con l'adozione di adeguate misure di sicurezza (connessione cifrata HTTPS, limitazione degli accessi, minimizzazione dei dati raccolti) per prevenire l'accesso non autorizzato, la divulgazione, la modifica o la distruzione non autorizzata dei dati.

I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti e, in ogni caso, per un periodo non superiore a quanto previsto dalla normativa vigente. I dati relativi alle richieste di contatto saranno conservati per un periodo massimo di 24 mesi dalla raccolta, salvo diversa necessità legata all'instaurazione di un rapporto professionale. Il consenso ai cookie è conservato nel browser dell'utente per un massimo di 6 mesi, decorsi i quali viene richiesto nuovamente.

5. Comunicazione dei Dati e Responsabili del Trattamento

I dati personali non saranno oggetto di diffusione né saranno ceduti a terzi per finalità commerciali. Per l'erogazione del servizio il Titolare si avvale dei seguenti fornitori, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Provider di hosting e infrastruttura cloud — erogazione e distribuzione delle pagine web; i server di hosting e i dati di navigazione risiedono in data center situati nell'Unione Europea.
• Supabase — infrastruttura della funzione server che elabora il modulo di contatto; i dati transitanti vengono processati in regioni europee.
• Resend, Inc. — servizio di invio dell'email generata dal modulo di contatto.
• Google Ireland Ltd. / Google LLC — Google Fonts e Google Analytics, attivati solo previo consenso.
• Autorità competenti, nei casi previsti dalla legge.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo al Titolare.

6. Trasferimento Dati Extra-UE

I dati di navigazione e i contenuti del sito sono ospitati su server situati nell'Unione Europea. Alcuni fornitori utilizzati dal sito (Google LLC per Google Fonts e Google Analytics, Resend Inc. per l'invio delle email) possono comportare il trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea e, ove applicabile, dell'adesione al Data Privacy Framework UE-USA. Google Fonts e Google Analytics vengono attivati esclusivamente previo consenso dell'utente. Per maggiori informazioni, si rimanda alla Privacy Policy di Google.

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati personali.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati nei casi previsti dal GDPR.
• Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dal GDPR.
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi al trattamento dei propri dati per motivi legittimi.
• Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

8. Come Esercitare i Diritti

Per esercitare i diritti sopra indicati, l'interessato può inviare una richiesta scritta al Titolare del trattamento tramite email all'indirizzo: guritanu.alina@gmail.com. Il Titolare provvederà a dare riscontro entro 30 giorni dalla ricezione della richiesta.

9. Diritto di Reclamo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia 11, 00187 Roma — sito web: www.garanteprivacy.it.

10. Utilizzo dei Cookie e Revoca del Consenso

Questo sito utilizza cookie tecnici e, previo consenso, servizi di terze parti (Google Fonts, Google Analytics). L'utente può modificare o revocare in qualsiasi momento le proprie scelte tramite il link "Impostazioni cookie" presente in fondo a ogni pagina. Per informazioni dettagliate si rimanda alla Cookie Policy.

11. Natura del Conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto (nome, email, messaggio, consenso privacy e consenso al trattamento di eventuali dati sanitari) è necessario per dare riscontro alla richiesta: in mancanza non sarà possibile rispondere. Il conferimento del numero di telefono è facoltativo. Si invita a non inserire nel messaggio dati sanitari eccedenti rispetto a quanto necessario per una prima valutazione della richiesta.

12. Aggiornamenti

La presente informativa può essere soggetta ad aggiornamenti. Il Titolare invita l'utente a consultare periodicamente questa pagina per essere sempre informato sulle modalità e finalità del trattamento. In caso di modifiche sostanziali, il Titolare provvederà a darne adeguata comunicazione.