Privacy
Privacy Policy
Introduzione
Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”), descrive come vengono trattati i dati personali di chi visita elisabruscoli.com (il “Sito”) e di chi invia una richiesta tramite il modulo di contatto.
L’informativa riguarda solo il Sito. Se diventi paziente, il trattamento dei dati sanitari raccolti durante le visite è descritto nell’informativa specifica dello studio, che ti verrà consegnata e fatta firmare (puoi scaricarla dalla pagina Documenti per la prima visita).
Titolare del trattamento
- Elisa Bruscoli – Dietista
- Partita IVA: 07322140489
- Iscrizione professionale: Albo dei Dietisti – Ordine TSRM e PSTRP, n. 407
- Studio: Via Luigi Cherubini 53, Empoli (FI)
- Email: dietista.elisabruscoli@gmail.com
Per questioni tecniche relative al Sito e, in alternativa all’email della Titolare, per le richieste privacy puoi scrivere anche al supporto tecnico Overeye: legal@overeye.net. Le richieste vengono inoltrate alla Titolare.
Responsabile della Protezione dei Dati (DPO)
Non nominato: per l’attività del singolo professionista sanitario la nomina non è obbligatoria (art. 37 e considerando 91 GDPR).
Quali dati trattiamo
- Dati di navigazione: indirizzo IP, data e ora della richiesta, browser e informazioni tecniche registrate automaticamente nei log di hosting/CDN per erogare il Sito e proteggerlo.
- Dati inviati con il modulo “Contattami”: nome e cognome, email, numero di cellulare (facoltativo), oggetto, testo del messaggio e le conferme spuntate nel modulo.
- Dati relativi alla salute (categoria particolare, art. 9 GDPR) che decidi di scrivere nel messaggio, ad esempio obiettivi, disturbi o patologie. Ti chiediamo di indicare solo quanto utile per un primo contatto: non allegare né trascrivere referti o esami, che porterai alla prima visita.
- Assistente FAQ (icona in basso a destra): le domande che digiti vengono elaborate solo nel tuo browser per trovare la risposta tra le domande frequenti; non vengono inviate, registrate né conservate. Non inserirvi dati personali.
- Cookie: solo cookie tecnici e, se acconsenti, i cookie di Google Maps. I dettagli sono nella Cookie Policy.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua richiesta, ricontattarti e organizzare il colloquio conoscitivo o la prima visita | Art. 6(1)(b) GDPR – misure precontrattuali adottate su tua richiesta |
| Trattare gli eventuali dati relativi alla salute che inserisci nel messaggio | Art. 9(2)(a) GDPR – tuo consenso esplicito, espresso con la casella del modulo e revocabile in ogni momento |
| Funzionamento e sicurezza del Sito (log tecnici, CDN, protezione da abusi e spam) | Art. 6(1)(f) GDPR – legittimo interesse della Titolare a erogare un sito sicuro e affidabile |
| Mostrare la mappa dello studio tramite Google Maps | Art. 6(1)(a) GDPR e art. 122 Codice Privacy – tuo consenso tramite banner cookie o pulsante “Mostra la mappa” |
| Adempimenti di legge e tutela dei diritti in sede giudiziaria | Art. 6(1)(c) e 6(1)(f) GDPR; art. 9(2)(f) GDPR per i dati relativi alla salute |
Il Sito non utilizza Google Analytics, Google Tag Manager, Pixel di Meta/Facebook o altri strumenti di statistica, marketing o profilazione. I dati non vengono usati per invio di newsletter o pubblicità.
Obbligatorietà del conferimento
Nome e cognome, email, oggetto, messaggio e le conferme del modulo sono necessari per inviare la richiesta: senza di essi non è possibile risponderti. Il numero di cellulare è facoltativo. Il consenso al trattamento dei dati relativi alla salute è libero; se non vuoi prestarlo, puoi contattare la Titolare via email senza indicare informazioni sanitarie.
Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e misure adeguate: connessione cifrata (HTTPS), protezione anti-DDoS e anti-spam, accesso ai pannelli dei fornitori riservato e protetto, minimizzazione dei dati raccolti. Le richieste sono lette solo dalla Titolare, tenuta al segreto professionale, e – per i soli interventi tecnici strettamente necessari – dal supporto tecnico Overeye, vincolato alla riservatezza. In caso di violazione dei dati sono applicate le procedure previste dagli artt. 33 e 34 GDPR.
Tempi di conservazione
| Categoria | Durata |
|---|---|
| Richieste inviate con il modulo (e relative email di risposta) | Il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi. Se inizi un percorso, i dati confluiscono nella documentazione professionale e sono conservati secondo l’informativa dello studio e gli obblighi di legge. |
| Log tecnici di hosting/CDN | Fino a 30 giorni, salvo necessità di accertare incidenti di sicurezza |
Scelte sui cookie (cookie tecnico cookieConsent) | 6 mesi, poi il banner viene riproposto |
| Backup infrastrutturali dei fornitori | Secondo le politiche standard dei fornitori, con cancellazione ciclica |
Destinatari dei dati
I dati non sono diffusi. Possono essere trattati, per conto della Titolare e nei limiti delle rispettive funzioni, da:
- Netlify, Inc. – hosting del Sito e ricezione/archiviazione dei messaggi inviati con il modulo (responsabile del trattamento, art. 28 GDPR).
- Cloudflare, Inc. – CDN, DNS e sicurezza (responsabile del trattamento).
- Google LLC / Google Ireland Ltd. – servizio di posta elettronica con cui la Titolare riceve le notifiche del modulo e risponde alle email (responsabile del trattamento).
- Overeye – supporto tecnico che ha realizzato e gestisce il Sito, solo per interventi tecnici necessari.
- Google Maps – solo se acconsenti al caricamento della mappa; in tal caso Google agisce come titolare autonomo (informativa di Google).
- Autorità e soggetti legittimati, quando previsto dalla legge.
Trasferimenti verso Paesi extra-UE/SEE
Netlify, Cloudflare e Google hanno sede negli Stati Uniti e possono trattare dati (ad es. indirizzo IP, log tecnici, contenuto dei messaggi del modulo) anche fuori dall’UE. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework (10 luglio 2023) per i fornitori certificati e/o delle Clausole Contrattuali Standard approvate dalla Commissione (Decisione 2021/914), con le misure supplementari previste dai fornitori. Puoi chiederne copia o maggiori informazioni scrivendo alla Titolare.
Cookie e tecnologie simili
Il Sito utilizza solo cookie tecnici necessari al funzionamento e alla sicurezza. La mappa di Google Maps, che può installare cookie di terze parti, viene caricata solo dopo il tuo consenso. Font e librerie sono ospitati direttamente sul Sito: nessuna richiesta a Google Fonts o ad altri CDN. Puoi modificare le tue scelte in qualsiasi momento: apri le preferenze cookie.
Per maggiori dettagli, consulta la Cookie Policy.
Link ai social network
Le icone di Instagram e LinkedIn sono semplici link: nessun plugin o contenuto dei social viene caricato sul Sito. Se le apri, passi al sito del relativo gestore, che tratta i dati secondo la propria informativa.
Diritti dell’interessato
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione al trattamento basato sul legittimo interesse. Puoi inoltre revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i diritti scrivi a dietista.elisabruscoli@gmail.com (oppure a legal@overeye.net). Riceverai risposta entro 1 mese, prorogabile di 2 mesi nei casi più complessi.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi o lavori.
Minori
Il modulo di contatto è riservato ai maggiorenni. Se la richiesta riguarda un minore, deve essere inviata da un genitore o da chi ne esercita la responsabilità genitoriale.
Profilazione e decisioni automatizzate
Non effettuate. L’assistente FAQ fornisce solo risposte predefinite alle domande frequenti e non prende decisioni che ti riguardano.
Modifiche alla presente informativa v2.0
L’informativa può essere aggiornata; la versione in vigore è sempre pubblicata in questa pagina con la data di ultimo aggiornamento.
Registro modifiche
- 08/10/2026 – v2.0: aggiunti contatti diretti della Titolare, modulo di contatto e dati relativi alla salute, Google Maps su consenso, assistente FAQ, diritto di reclamo al Garante; font e librerie ospitati in locale.
- 01/10/2025 – v1.2: referente Overeye; rimozione analytics/Tag Manager; indicati Netlify (hosting) e Cloudflare (CDN/Sicurezza).
- 01/10/2025 – v1.1: prima integrazione GDPR-ready.
- 09/2025 – v1.0: prima pubblicazione.