Privacy policy
Ultimo aggiornamento: 24 settembre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti attraverso www.nutrizioneattiva.it è il Dott. Mattia Tugnolli, che opera con il nome Nutrizione Attiva, Partita IVA 04445280235, iscrizione all’albo Tri_A4116.
- Sede professionale: Via Bassone, 155/B — 37139 Verona.
- Email per richieste e diritti privacy: info@nutrizioneattiva.it.
- Telefono: +39 3401499382.
2. Quali dati trattiamo
Richieste di contatto. Attraverso i moduli del sito vengono raccolti nome, indirizzo email, numero di telefono, messaggio e la presa visione/accettazione dell’informativa. I campi attualmente contrassegnati come obbligatori sono necessari per completare l’invio attraverso il modulo. È comunque possibile contattarci direttamente via email o telefono.
Le richieste vengono recapitate a info@nutrizioneattiva.it e registrate nel database del sito tramite la funzione di raccolta delle richieste di Elementor. Sono associati all’invio metadati tecnici, come data e ora, pagina di provenienza, indirizzo IP e informazioni sul browser/dispositivo. I sistemi di posta e di gestione del sito possono inoltre trattare identificativi dei messaggi, registrazioni di consegna ed errore e copie di sicurezza, in relazione alle funzioni effettivamente utilizzate.
Navigazione. I sistemi che erogano il sito possono registrare dati tecnici quali indirizzo IP, URL richiesti, data e ora delle richieste, informazioni sul dispositivo e codici di risposta del server, per il funzionamento e la sicurezza del servizio.
Prenotazioni. Se utilizzi il calendario MioDottore, i dati richiesti dalla piattaforma sono trattati per gestire la prenotazione e le relative comunicazioni, secondo quanto precisato al punto 5.
Comunicazioni dirette. Se ci contatti per email, telefono o attraverso il collegamento a WhatsApp, trattiamo i recapiti e le informazioni che scegli di comunicarci per rispondere alla tua richiesta.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste sui servizi, ricontattarti e organizzare un appuntamento | Esecuzione di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b), GDPR |
| Gestire altre comunicazioni non precontrattuali | Legittimo interesse a rispondere alle comunicazioni ricevute, art. 6, par. 1, lett. f), previa valutazione del bilanciamento con i diritti dell’interessato |
| Assicurare il funzionamento del sito, prevenire abusi e proteggere i sistemi | Legittimo interesse alla sicurezza e continuità del servizio, art. 6, par. 1, lett. f), nei limiti di necessità e proporzionalità |
| Rispettare obblighi di legge e richieste vincolanti delle autorità | Obbligo legale, art. 6, par. 1, lett. c) |
| Utilizzare strumenti non necessari di analisi o misurazione pubblicitaria, se attivati | Consenso specifico, art. 6, par. 1, lett. a), e disciplina applicabile ai cookie e agli altri tracciatori |
L’invio di una richiesta non comporta l’iscrizione a newsletter e non costituisce consenso a ricevere pubblicità. L’eventuale consenso ai tracciatori è separato dalla gestione del messaggio: puoi contattarci anche rifiutando i tracciatori facoltativi.
4. Informazioni sulla salute
Il modulo generico di contatto non è destinato alla raccolta di referti, diagnosi o documentazione sanitaria. Ti chiediamo di descrivere brevemente l’esigenza, evitando dettagli clinici e dati di altre persone non necessari.
L’eventuale trattamento di dati sulla salute necessario alla prestazione sanitaria viene disciplinato con un’informativa specifica, individuando le condizioni applicabili ai sensi dell’art. 9 GDPR. Una casella generica nel modulo non autorizza indistintamente ogni trattamento di dati sanitari né il loro utilizzo pubblicitario.
5. Servizi e soggetti coinvolti
WordPress ed Elementor. Il sito utilizza WordPress e il modulo Elementor. I messaggi sono conservati anche nel database del sito, oltre alle copie email. La sola presenza del plugin non implica che i messaggi vengano inviati ai server di Elementor.
Hosting, posta e assistenza tecnica. Per l’erogazione del sito e la gestione delle richieste possono trattare dati i fornitori di hosting, infrastrutture informatiche, posta elettronica, archiviazione e backup, sicurezza e manutenzione, oltre alle persone autorizzate dal titolare. Il trattamento è limitato alle funzioni svolte: ad esempio ospitare il database, consegnare un messaggio, ripristinare una copia di sicurezza o risolvere un malfunzionamento. Gli eventuali inoltri e sincronizzazioni della posta rientrano nella gestione della corrispondenza e non costituiscono autorizzazione a utilizzarla per finalità pubblicitarie. I fornitori che trattano dati per conto del titolare devono operare sulla base delle istruzioni e degli accordi previsti dall’art. 28 GDPR; per eventuali finalità proprie si applicano i rispettivi obblighi di titolare. Informazioni sui destinatari e sulle garanzie applicabili possono essere richieste al contatto privacy.
MioDottore / Docplanner. La pagina Prenota incorpora un calendario fornito da MioDottore. Il caricamento del widget comporta una connessione ai server del servizio e la trasmissione di dati tecnici, tra cui l’indirizzo IP. Se procedi alla prenotazione, la piattaforma raccoglie i dati richiesti nella propria interfaccia e le informazioni sull’appuntamento; in funzione del servizio possono essere gestiti conferme, promemoria e comunicazioni relative alla prenotazione. Anche la tipologia di appuntamento può rivelare informazioni sulla salute. Il professionista tratta le informazioni necessarie per organizzare e gestire l’appuntamento. Le finalità proprie della piattaforma, i soggetti coinvolti e i rispettivi ruoli sono illustrati nell’informativa MioDottore per i pazienti, da consultare prima di utilizzare il servizio. Il rinvio non sostituisce le responsabilità del professionista per i trattamenti di sua competenza.
Google Maps. Il sito incorpora mappe per mostrare le sedi. Quando viene caricata una mappa, il browser si connette a Google e trasmette dati tecnici, quali indirizzo IP, informazioni sul browser e pagina di provenienza. In funzione delle interazioni, delle impostazioni e dell’eventuale accesso a un account Google, il servizio può trattare ulteriori informazioni secondo la propria informativa. È possibile utilizzare gli indirizzi testuali delle sedi senza interagire con la mappa.
Google Fonts. Il sito contiene richiami a caratteri caricati dai server Google. Il caricamento remoto comporta connessioni esterne e trasmissione di dati tecnici, tra cui l’indirizzo IP e le informazioni necessarie alla richiesta della risorsa. Per i servizi Google si veda l’informativa del fornitore.
WhatsApp. Il pulsante di contatto apre un servizio esterno. Se scegli di utilizzarlo, i dati sono trattati anche secondo le condizioni e l’informativa rese disponibili da WhatsApp. È possibile utilizzare in alternativa email o telefono.
I dati possono essere comunicati ad autorità competenti in presenza di obblighi di legge e, quando necessario, a consulenti incaricati per la gestione di adempimenti o la tutela di diritti, limitatamente alle informazioni pertinenti.
6. Cookie, preferenze e Complianz
Cookie, memorie locali e altri identificativi possono servire a funzioni tecniche, alla memorizzazione delle preferenze o, ove attivati, ad analisi e misurazioni pubblicitarie. La disciplina applicabile dipende dalla funzione effettiva dello strumento, non soltanto dal nome del plugin che lo utilizza. Le informazioni di dettaglio sui servizi, sulle finalità e sulle durate devono essere lette insieme alla Cookie policy.
Sul sito è installato Complianz, lo strumento destinato alla gestione delle preferenze sui cookie. Le funzioni di gestione del consenso possono memorizzare la scelta espressa e dati tecnici relativi alla sua registrazione. L’impiego di strumenti facoltativi soggetti a consenso richiede una scelta specifica dell’utente; la sola consultazione di questa informativa non equivale ad accettarli. Il consenso può essere revocato, senza pregiudicare la liceità dei trattamenti svolti in precedenza sulla sua base, tramite le funzioni di gestione delle preferenze rese disponibili o rivolgendosi al titolare.
Il rifiuto dei tracciatori facoltativi non impedisce l’invio del modulo di contatto. Alcuni contenuti esterni potrebbero non essere visualizzati finché non viene autorizzato il relativo servizio.
7. Pagina di conferma e futuri servizi Google Ads
Dopo l’invio riuscito di un modulo, il sito reindirizza alla pagina /grazie/ per confermare la ricezione della richiesta. Il reindirizzamento, da solo, non attiva il monitoraggio Google Ads.
È previsto l’impiego di Google Ads per promuovere i servizi e misurare l’efficacia delle campagne. Questa previsione non indica, da sola, che i relativi strumenti di tracciamento siano già attivi. La loro attivazione sarà accompagnata dalle informazioni sulla configurazione effettiva e dalla gestione del consenso ove richiesto.
Se attivata, la misurazione delle conversioni potrà trattare identificativi pubblicitari o del clic sull’annuncio, informazioni tecniche su browser e dispositivo, data e ora, provenienza della visita, URL ed eventi generici di invio riuscito. La finalità sarà comprendere quali campagne generano richieste, anche attraverso risultati aggregati. Il dettaglio dei dati dipenderà dagli strumenti effettivamente configurati e dalle preferenze espresse. L’eventuale impiego di Consent Mode potrà adeguare il comportamento dei tag alle scelte dell’utente; le modalità di trasmissione, incluse eventuali misurazioni senza cookie, dovranno essere specificate prima dell’attivazione.
La configurazione prevista esclude l’invio a Google del contenuto dei messaggi, dei dati sanitari e dei recapiti inseriti nel modulo. Non è prevista, con questa informativa, l’attivazione di remarketing basato su interessi sanitari, Customer Match o conversioni avanzate. L’eventuale aggiunta di Google Analytics o di altre funzionalità sarà descritta prima dell’avvio del relativo trattamento. L’utente può inviare una richiesta anche senza acconsentire alla misurazione pubblicitaria.
8. Tempi di conservazione
I dati sono conservati per il tempo necessario alla finalità per cui sono raccolti; una volta terminata tale necessità vengono cancellati o anonimizzati, salvi specifici obblighi legali o esigenze documentate di tutela dei diritti.
| Categoria | Criterio di conservazione |
|---|---|
| Richieste di contatto, comprese copie in Elementor ed email | Per gestire la richiesta e i successivi chiarimenti, fino alla sua chiusura. Un’eventuale ulteriore conservazione deve rispondere a una specifica necessità documentata, ad esempio un appuntamento in corso, un obbligo di legge o una controversia; non è prevista conservazione indefinita per finalità promozionali |
| Dati relativi a un rapporto professionale successivamente instaurato | Secondo le finalità, i termini di legge e i periodi indicati nella distinta informativa professionale/sanitaria |
| Log tecnici e di sicurezza | Per il periodo necessario a rilevare e analizzare malfunzionamenti o abusi; eventuali estratti relativi a un incidente possono essere conservati per la sua gestione e la tutela dei diritti |
| Backup | Per il ciclo di rotazione necessario al ripristino dei sistemi; le copie residue non sono destinate all’uso ordinario e vengono sovrascritte secondo il ciclo applicato |
| Preferenze e prova del consenso | Per mantenere le scelte espresse e documentare, quando necessario, i trattamenti svolti sulla loro base |
| Cookie e altri identificativi | Secondo le durate specifiche descritte nella Cookie policy e nelle informazioni sul singolo servizio, da aggiornare all’attivazione di nuove funzionalità |
La conservazione è valutata anche per le copie email e le esportazioni. I criteri non autorizzano a prolungare il trattamento per scopi incompatibili con quelli originari. Informazioni sui tempi applicabili a una specifica richiesta possono essere ottenute scrivendo al titolare.
9. Trasferimenti fuori dallo Spazio economico europeo
L’impiego di fornitori internazionali, in particolare per contenuti esterni, prenotazioni, comunicazioni ed eventuali servizi Google, può comportare il trattamento o l’accesso ai dati da paesi fuori dallo Spazio economico europeo, compresi gli Stati Uniti, in funzione delle infrastrutture e dei soggetti coinvolti. Non si presume che tutti i dati restino in Italia o nell’Unione europea.
I trasferimenti sono soggetti alle condizioni del capo V GDPR. Le garanzie utilizzabili comprendono una decisione di adeguatezza applicabile allo specifico destinatario o le clausole contrattuali standard, accompagnate dalle valutazioni e dalle eventuali misure supplementari necessarie. L’applicabilità di un quadro di adeguatezza non può essere estesa automaticamente a tutti i fornitori e a tutti i loro servizi. È possibile richiedere al titolare informazioni sui trasferimenti di sua competenza e sulle garanzie, nonché una copia delle stesse nei casi previsti; per i trattamenti autonomi delle piattaforme si vedano anche le rispettive informative.
10. Diritti e contatti
Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità; puoi opporti ai trattamenti fondati sul legittimo interesse e revocare gli eventuali consensi.
Per esercitare i diritti scrivi a info@nutrizioneattiva.it. La richiesta viene gestita, di regola, entro un mese, con eventuale proroga nei casi previsti dalla normativa. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
Il modulo e il reindirizzamento alla pagina di conferma svolgono funzioni di raccolta e instradamento della richiesta: non effettuano una valutazione clinica né decidono automaticamente l’accesso a una prestazione. Le eventuali elaborazioni proprie dei servizi esterni sono descritte nelle informative dei rispettivi fornitori.
11. Aggiornamenti
L’informativa viene aggiornata quando cambiano servizi, finalità o modalità di trattamento. La versione pubblicata riporterà la data dell’ultimo aggiornamento.