Privacy policy

Ultimo aggiornamento: 27 settembre 2026

Questa informativa descrive come vengono trattati i dati personali di chi visita questo sito, prenota una visita o si rivolge allo studio, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy).

1. Titolare del trattamento

Dott.ssa Carlotta Castelli, Biologa Nutrizionista
Via Sant'Alessandro 3, 20066 Melzo (MI)
P.IVA 12725480961
Email: castelli.biologa.nutrizionista@gmail.com

2. Quali dati tratto

• Dati di navigazione. Quando visiti il sito, i sistemi del fornitore di hosting registrano automaticamente alcuni dati tecnici (per esempio indirizzo IP, tipo di browser, data e ora della richiesta), necessari al funzionamento e alla sicurezza del sito.
• Dati che mi comunichi. Nome, cognome, email, numero di telefono e le informazioni che scegli di inserire quando mi contatti o prenoti una visita.
• Dati relativi alla salute. Durante le visite e il percorso nutrizionale tratto informazioni sul tuo stato di salute (per esempio esami, referti, terapie, misure antropometriche e di composizione corporea, abitudini alimentari). Sono dati appartenenti a categorie particolari (art. 9 GDPR).
• Dati di minori. Per i pazienti minorenni i dati sono forniti e trattati con il consenso e alla presenza di chi esercita la responsabilità genitoriale.

3. Perché li tratto e su quale base giuridica

• Rispondere alle tue richieste di informazioni: misure precontrattuali richieste da te (art. 6.1.b GDPR).
• Gestire le prenotazioni ed eseguire la prestazione professionale: esecuzione del contratto (art. 6.1.b GDPR).
• Trattare i dati relativi alla salute per la valutazione nutrizionale e l’elaborazione del percorso: finalità di prevenzione e cura da parte di un professionista sanitario soggetto al segreto professionale (art. 9.2.h e 9.3 GDPR).
• Adempiere agli obblighi di legge, in particolare fiscali e contabili (art. 6.1.c GDPR).
• Garantire il funzionamento e la sicurezza del sito: legittimo interesse del titolare (art. 6.1.f GDPR).

Il conferimento dei dati necessari alla prenotazione e alla visita è indispensabile per poter svolgere la prestazione. I dati non vengono usati per finalità di marketing né per profilazione, e non sono oggetto di decisioni automatizzate.

4. Come e dove sono conservati

I dati sono trattati con strumenti elettronici e cartacei, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione. La documentazione sanitaria è accessibile solo al titolare.

5. Per quanto tempo

• Richieste di informazioni: il tempo necessario a rispondere e a gestire l’eventuale seguito.
• Documentazione del percorso nutrizionale e dati sanitari: per 10 anni dall’ultima prestazione, anche a tutela dei diritti delle parti.
• Documenti fiscali e contabili: per 10 anni, come previsto dalla legge.
• Dati tecnici di navigazione: per il tempo definito dal fornitore di hosting per finalità di sicurezza.

6. A chi possono essere comunicati

I dati non vengono diffusi. Possono essere trattati, per conto del titolare e solo per le finalità indicate, da fornitori di servizi nominati responsabili del trattamento:

• Cloudflare, Inc.: hosting e sicurezza del sito.
• Calendly LLC: gestione del calendario e delle prenotazioni online.
• Fornitori dei servizi di posta elettronica e di archiviazione utilizzati dallo studio.
• Commercialista, per gli adempimenti fiscali.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base dell’EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea (artt. 45 e 46 GDPR).

7. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e riceverne copia (art. 15);
• rettificarli o aggiornarli (art. 16);
• cancellarli, nei limiti degli obblighi di conservazione previsti dalla legge (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato strutturato per trasmetterli ad altri (portabilità, art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso, se prestato, senza pregiudicare i trattamenti già effettuati.

Per esercitare i tuoi diritti scrivi a castelli.biologa.nutrizionista@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie e servizi esterni

Il sito non usa cookie di profilazione. Per i dettagli sui cookie tecnici e sul calendario di prenotazione consulta la cookie policy. I link a Google Maps, Apple Maps, Waze, Instagram e LinkedIn portano a siti esterni, che applicano le proprie informative.

9. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con la data dell’ultimo aggiornamento.