Ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 2 novembre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Dott.ssa Chiara Di Iullo
Biologa Nutrizionista
Iscritta all’Ordine dei Biologi del Lazio e dell’Abruzzo – n. AA_082540
P.IVA 15275061008
Sede professionale: Viale San Lorenzo 36, 00040 Ardea (RM)
Email: cdinutrizione@gmail.com
Telefono: 392 944 08 06
2. Dati raccolti
Dati inviati con il modulo contatti del sito www.chiaradiiullonutrizionista.it:
- nome e cognome;
- indirizzo email;
- numero di telefono, se volontariamente fornito;
- contenuto del messaggio.
Nome, email e messaggio sono necessari per ricevere una risposta: senza questi dati non è possibile gestire la richiesta. Il telefono è facoltativo.
Si invita a non inserire nel messaggio informazioni sulla salute non necessarie alla richiesta di contatto. I dati sanitari potranno essere approfonditi di persona, nell’ambito dell’eventuale consulenza.
Dati di navigazione. Come per ogni sito web, i server registrano automaticamente alcuni dati tecnici, come l’indirizzo IP e le pagine richieste. Servono al funzionamento e alla sicurezza del sito e non vengono usati per identificare i visitatori.
3. Finalità del trattamento
I dati inviati con il modulo contatti sono usati esclusivamente per:
- ricevere e gestire le richieste;
- fornire informazioni sui servizi professionali offerti;
- rispondere a domande sulle consulenze nutrizionali;
- gestire eventuali richieste di appuntamento e comunicazioni preliminari.
I dati non vengono usati per newsletter o comunicazioni promozionali.
4. Base giuridica del trattamento
Il trattamento dei dati necessari alla gestione delle richieste si basa sull’art. 6, par. 1, lett. b), del GDPR, in quanto serve a dare seguito a richieste dell’interessato prima dell’eventuale avvio di un rapporto professionale.
I dati di navigazione sono trattati sulla base del legittimo interesse del Titolare al funzionamento e alla sicurezza del sito (art. 6, par. 1, lett. f), del GDPR).
Se nel messaggio vengono scritte spontaneamente informazioni sulla salute, queste sono usate solo per rispondere alla richiesta, dalla professionista tenuta al segreto professionale (art. 9, par. 2, lett. h), e par. 3, del GDPR).
5. Modalità di trattamento e sicurezza
I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita, divulgazione o uso improprio.
L’accesso è limitato al Titolare e ai soggetti autorizzati o responsabili del trattamento, nei limiti delle rispettive competenze. Non vengono effettuate decisioni automatizzate né profilazione.
6. Destinatari dei dati
Ogni messaggio inviato con il modulo arriva per email al Titolare e ne resta una copia nell’archivio del sito. I dati possono quindi essere trattati, per quanto necessario, da:
- Aruba S.p.A., fornitore del servizio di hosting del sito;
- Google, fornitore del servizio di posta elettronica (Gmail) e dello spazio che ospita le copie di backup del sito (Google Drive);
- chi si occupa della manutenzione tecnica del sito.
I dati non vengono diffusi pubblicamente né ceduti a terzi per finalità commerciali.
7. Periodo di conservazione
I messaggi inviati con il modulo contatti, sia nella posta elettronica sia nell’archivio del sito, sono conservati per 12 mesi dalla ricezione e poi cancellati. Le copie di backup del sito vengono sovrascritte automaticamente entro circa un mese.
Se dalla richiesta nasce un rapporto professionale, i dati necessari alla sua gestione sono trattati secondo l’informativa specifica fornita al paziente. Possono inoltre essere conservati più a lungo, per il tempo strettamente necessario, se richiesto da un obbligo di legge o per la tutela di un diritto.
8. Trasferimento dei dati verso Paesi terzi
Il sito è ospitato su server in Italia. Google può trattare i dati anche fuori dall’Unione europea, in particolare negli Stati Uniti. Questo trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework), a cui Google aderisce.
9. Diritti dell’interessato
In qualsiasi momento è possibile chiedere al Titolare, ai sensi degli artt. 15-22 del GDPR:
- l’accesso ai propri dati;
- la rettifica di dati inesatti o incompleti;
- la cancellazione dei dati;
- la limitazione del trattamento;
- la portabilità dei dati;
- l’opposizione al trattamento basato sul legittimo interesse.
Le richieste si inviano a cdinutrizione@gmail.com. Il Titolare risponde senza ritardo e comunque entro un mese dal ricevimento.
10. Reclamo al Garante
Chi ritiene che il trattamento dei propri dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiede o lavora.
11. Cookie e collegamenti esterni
Il sito non usa cookie di profilazione né strumenti di statistica. Sono presenti soltanto cookie tecnici, per i quali non è richiesto il consenso. L’elenco completo è nella Cookie Policy.
I pulsanti verso Facebook, Instagram e WhatsApp sono semplici collegamenti: i dati vengono trattati da questi servizi solo se si sceglie di aprirli, secondo le loro informative.
12. Modifiche all’informativa
Il Titolare può aggiornare questa informativa. La versione in vigore è sempre pubblicata in questa pagina, con la data dell’ultimo aggiornamento.