Informativa sulla privacy

Ultimo aggiornamento: 23/10/2026

Questa dichiarazione sulla privacy si applica ai cittadini e ai residenti permanenti legali dello Spazio Economico Europeo e della Svizzera e spiega come gestiamo i dati personali ottenuti attraverso la piattaforma e il sito web di Erma Nutrizione.

Rispettiamo rigorosamente la legislazione sulla privacy (GDPR). Questo significa che:

Chiediamo il tuo consenso esplicito per trattare i tuoi dati, in particolare quelli relativi alla tua salute.
Limitiamo la raccolta ai soli dati necessari per le finalità stabilite.
Adottiamo misure di sicurezza avanzate per proteggere le tue informazioni.
Garantiamo il tuo diritto di accesso, rettifica, portabilità e cancellazione dei dati.

1. Titolare del trattamento

Dott.ssa Chiara Brugnolaro — Biologa nutrizionista
Erma Nutrizione
Sede legale: Via IV Novembre 45, 35010 Villanova di Camposampiero (PD), Italia
Email: chiara.brugnolaro@ermanutrizione.it
PEC: chiarabrugnolaro@pec.it
Telefono: 379 370 5298
P.IVA: 05545000282
Iscrizione all'albo: Sez. A, n. Tri_A3311 (Ordine dei Biologi del Veneto, del Friuli Venezia Giulia e del Trentino Alto Adige)

2. Minori e soggetti a tutela

Qualora l'interessato sia un minore, l'account sulla piattaforma deve essere creato e gestito dal titolare della responsabilità genitoriale (o tutore legale), che agisce in nome e per conto del minore. I dati inseriti e i consensi relativi al trattamento dei dati sanitari del minore sono riferiti e autorizzati dalla figura del genitore/tutore che utilizza la piattaforma.

3. Scopo, dati raccolti e periodo di conservazione

Raccogliamo o riceviamo informazioni personali per erogare i nostri servizi professionali.

3.1 Gestione dell'account e comunicazioni di servizio

Dati trattati: nome, cognome, indirizzo email, numero di telefono, credenziali di accesso, indirizzo fisico.
Scopo: creazione dell'area riservata, gestione degli appuntamenti, invio di promemoria e risposte a richieste di contatto.
Base giuridica: esecuzione del contratto o misure precontrattuali (Art. 6, par. 1, lett. b GDPR).
Conservazione: per tutta la durata del servizio e fino alla cancellazione dell'account.

3.2 Consulenza nutrizionale e gestione della salute

Dati trattati (categorie particolari): dati clinici, misurazioni antropometriche, anamnesi familiare e personale, abitudini alimentari, diari alimentari, referti medici condivisi volontariamente dal paziente, obiettivi terapeutici.
Scopo: valutazione dello stato nutrizionale, elaborazione di piani alimentari personalizzati e follow-up professionale.
Base giuridica: esecuzione dell'incarico professionale (Art. 6, par. 1, lett. b GDPR) e finalità di diagnosi, assistenza e prevenzione svolte da un professionista sanitario soggetto al segreto professionale (Art. 9, par. 2, lett. h e par. 3 GDPR). Non è richiesto il consenso.
Conservazione: 10 anni dall'ultima prestazione, poi cancellazione o anonimizzazione.

3.3 Adempimenti amministrativi e fatturazione

Dati trattati: dati anagrafici, codice fiscale, indirizzo di residenza.
Scopo: emissione di fatture, adempimenti fiscali e contabili e trasmissione delle spese sanitarie al Sistema Tessera Sanitaria per la dichiarazione precompilata. Puoi opporti alla trasmissione dalla tua area personale o comunicandolo alla professionista.
Base giuridica: obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c GDPR).
Conservazione: 10 anni dalla data di emissione del documento, in conformità alla normativa fiscale italiana.

3.4 Sicurezza e manutenzione della piattaforma

Dati trattati: indirizzi IP, log di sicurezza, identificativi tecnici.
Scopo: prevenzione frodi, garanzia della continuità del servizio informatico.
Base giuridica: legittimo interesse (Art. 6, par. 1, lett. f GDPR).

3.5 Comunicazioni promozionali

Dati trattati: nome, indirizzo email, numero di telefono.
Scopo: newsletter, novità sui servizi, offerte e questionari di soddisfazione.
Base giuridica: consenso (Art. 6, par. 1, lett. a GDPR), facoltativo e revocabile in qualsiasi momento senza conseguenze sulle prestazioni.
Conservazione: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto.

4. Condivisione con terze parti (responsabili del trattamento)

I tuoi dati sono trattati esclusivamente dalla Dott.ssa Chiara Brugnolaro. Condividiamo informazioni tecniche con fornitori di servizi (sub-responsabili) esclusivamente per il funzionamento della piattaforma:

Neon Inc.: database e autenticazione, su server situati nell'Unione europea (Francoforte).
Vercel Inc.: hosting della piattaforma su server nell'Unione europea e statistiche di visita aggregate, senza cookie.
Functional Software Inc. (Sentry): monitoraggio degli errori tecnici.
Google Ireland Ltd. (Calendar): esclusivamente per la sincronizzazione degli appuntamenti nell'agenda.
Il fornitore del servizio di posta elettronica, per promemoria e invio di documenti.
Il commercialista, per gli adempimenti fiscali.

I fornitori sono nominati responsabili del trattamento (Art. 28 GDPR). Alcuni hanno sede negli Stati Uniti e potrebbero accedere ai dati per assistenza o sicurezza: in tal caso il trasferimento avviene sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali standard approvate dalla Commissione europea.

Non vendiamo né cediamo mai i tuoi dati a terzi per scopi di marketing.

5. Pratiche di divulgazione

Comunichiamo informazioni personali a enti terzi solo se ci viene richiesto dalla legge, da un ordine del tribunale o in risposta a un'autorità incaricata dell'applicazione della legge.

6. Sicurezza

Prendiamo molto sul serio la protezione dei dati sanitari. Le misure tecniche e organizzative che utilizziamo includono:

Crittografia in transito (connessioni SSL/TLS - HTTPS).
Crittografia dei dati a riposo nel database.
Segregazione degli ambienti informatici e controllo rigoroso degli accessi.
Misure di sicurezza per impedire accessi non autorizzati alle cartelle cliniche elettroniche.

7. I tuoi diritti

Ai sensi del GDPR, hai il diritto di avere il pieno controllo sui tuoi dati. Puoi esercitare i seguenti diritti:

Diritto di accesso: sapere quali dati personali stiamo trattando.
Diritto di rettifica: correggere o integrare dati inesatti.
Diritto alla cancellazione ("oblio"): richiedere l'eliminazione del tuo account e dei tuoi dati (fatti salvi gli obblighi fiscali).
Diritto alla portabilità: richiedere un export dei tuoi dati strutturati per trasferirli a un altro professionista.
Diritto di opposizione e di limitazione del trattamento.
Diritto di revoca: revocare in qualsiasi momento i consensi facoltativi, senza pregiudicare la liceità del trattamento precedente.

Come esercitare i diritti:
Invia una email a chiara.brugnolaro@ermanutrizione.it o una PEC a chiarabrugnolaro@pec.it specificando la tua richiesta. Assicurati di utilizzare l'indirizzo email associato al tuo account per permetterci di verificare la tua identità in modo sicuro.

8. Decisioni automatizzate

Non vengono prese decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione. I piani alimentari sono elaborati dalla professionista.

9. Invio di un reclamo

Se ritieni che il trattamento dei tuoi dati non sia conforme alla normativa sulla privacy, hai il diritto di sporgere reclamo presso l'autorità di controllo competente: il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Torna alla home