Informativa sulla Privacy

Ultimo aggiornamento: 30/03/2026

Questa dichiarazione sulla privacy si applica ai cittadini e ai residenti permanenti legali dello Spazio Economico Europeo e della Svizzera e spiega come gestiamo i dati personali ottenuti attraverso la piattaforma e il sito web di Erma Nutrizione.

Rispettiamo rigorosamente la legislazione sulla privacy (GDPR). Questo significa che:

  • Chiediamo il tuo consenso esplicito per trattare i tuoi dati, in particolare quelli relativi alla tua salute.
  • Limitiamo la raccolta ai soli dati necessari per le finalità stabilite.
  • Adottiamo misure di sicurezza avanzate per proteggere le tue informazioni.
  • Garantiamo il tuo diritto di accesso, rettifica, portabilità e cancellazione dei dati.

1. Titolare del Trattamento

Dott.ssa Chiara BrugnolaroBiologa Nutrizionista
Erma Nutrizione
Email: info@ermanutrizione.it
Telefono: 379 370 5298
P.IVA: 05545000282
Iscrizione Ordine Nazionale dei Biologi: Sez. A, n. Tri_A3311 (Ordine dei Biologi del Veneto, del Friuli Venezia Giulia e del Trentino Alto Adige)

2. Minori e Soggetti a Tutela

Qualora l'interessato sia un minore, l'account sulla piattaforma deve essere creato e gestito dal titolare della responsabilità genitoriale (o tutore legale), che agisce in nome e per conto del minore. I dati inseriti e i consensi relativi al trattamento dei dati sanitari del minore sono riferiti e autorizzati dalla figura del genitore/tutore che utilizza la piattaforma.

3. Scopo, dati raccolti e periodo di conservazione

Raccogliamo o riceviamo informazioni personali per erogare i nostri servizi professionali.

3.1 Gestione dell'Account e Comunicazioni di Servizio

  • Dati trattati: Nome, cognome, indirizzo email, numero di telefono, credenziali di accesso, indirizzo fisico.
  • Scopo: Creazione dell'area riservata, gestione degli appuntamenti, invio di promemoria e risposte a richieste di contatto.
  • Base Giuridica: Esecuzione del contratto o misure precontrattuali (Art. 6, par. 1, lett. b GDPR).
  • Conservazione: Per tutta la durata del servizio e fino alla cancellazione dell'account.

3.2 Consulenza Nutrizionale e Gestione della Salute

  • Dati trattati (Categorie Particolari): Dati clinici, misurazioni antropometriche, anamnesi familiare e personale, abitudini alimentari, diari alimentari, referti medici condivisi volontariamente dal paziente, obiettivi terapeutici.
  • Scopo: Valutazione dello stato nutrizionale, elaborazione di piani alimentari personalizzati e follow-up professionale.
  • Base Giuridica: Consenso esplicito dell'interessato (Art. 9, par. 2, lett. a GDPR) e finalità di diagnosi/assistenza sanitaria.
  • Conservazione: Per il tempo necessario al percorso nutrizionale. Su richiesta dell'interessato, i dati clinici verranno cancellati in conformità alla legge.

3.3 Adempimenti Amministrativi e Fatturazione

  • Dati trattati: Dati anagrafici, Codice Fiscale, indirizzo di residenza.
  • Scopo: Emissione di fatture e adempimenti fiscali e contabili previsti dalla legge.
  • Base Giuridica: Obbligo legale al quale è soggetto il Titolare.
  • Conservazione: 10 anni dalla data di emissione del documento, in conformità alla normativa fiscale italiana.

3.4 Sicurezza e Manutenzione della Piattaforma

  • Dati trattati: Indirizzi IP, log di sicurezza, identificativi tecnici.
  • Scopo: Prevenzione frodi, garanzia della continuità del servizio informatico.
  • Base Giuridica: Legittimo interesse (Art. 6, par. 1, lett. f GDPR).

4. Condivisione con terze parti (Processori)

I tuoi dati sono trattati esclusivamente dalla Dott.ssa Chiara Brugnolaro. Condividiamo informazioni tecniche con fornitori di servizi (Sub-Responsabili) esclusivamente per il funzionamento della piattaforma:

  • Neon Auth: Per la gestione sicura dell'autenticazione e delle sessioni.
  • Provider Cloud/Hosting: Per l'archiviazione sicura e crittografata del database.
  • Google (Calendar): Esclusivamente per la sincronizzazione degli appuntamenti nell'agenda.

Non vendiamo né cediamo mai i tuoi dati a terzi per scopi di marketing.

5. Pratiche di divulgazione

Comunichiamo informazioni personali a enti terzi solo se ci viene richiesto dalla legge, da un ordine del tribunale o in risposta a un'autorità incaricata dell'applicazione della legge.

6. Sicurezza

Prendiamo molto sul serio la protezione dei dati sanitari. Le misure tecniche e organizzative che utilizziamo includono:

  • Crittografia in transito (connessioni SSL/TLS - HTTPS).
  • Crittografia dei dati a riposo nel database.
  • Segregazione degli ambienti informatici e controllo rigoroso degli accessi.
  • Misure di sicurezza per impedire accessi non autorizzati alle cartelle cliniche elettroniche.

7. I tuoi Diritti

Ai sensi del GDPR, hai il diritto di avere il pieno controllo sui tuoi dati. Puoi esercitare i seguenti diritti:

  • Diritto di Accesso: Sapere quali dati personali stiamo trattando.
  • Diritto di Rettifica: Correggere o integrare dati inesatti.
  • Diritto alla Cancellazione ("Oblio"): Richiedere l'eliminazione del tuo account e dei tuoi dati (fatti salvi gli obblighi fiscali).
  • Diritto alla Portabilità: Richiedere un export dei tuoi dati strutturati per trasferirli a un altro professionista.
  • Diritto di Revoca: Revocare il consenso al trattamento dei dati sanitari in qualsiasi momento.

Come esercitare i diritti:
Invia una email a info@ermanutrizione.it specificando la tua richiesta. Assicurati di utilizzare l'indirizzo email associato al tuo account per permetterci di verificare la tua identità in modo sicuro.

8. Invio di un reclamo

Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa sulla privacy, hai il diritto di sporgere reclamo presso l'autorità di controllo competente: il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).