1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Digital-Tech Web Agency, con sede operativa in Italia, contattabile all'indirizzo email privacy@nutrisuite.cloud o tramite il sito https://www.digital-tech.cloud.
Per «Digital-Tech» si intende esclusivamente la dicitura Digital-Tech Web Agency, senza ulteriori forme societarie.
2. Ambito di applicazione
Questa informativa si applica a:
- visitatori del sito https://nutrisuite.cloud;
- professionisti (nutrizionisti) che utilizzano la piattaforma NutriSuite;
- persone seguite dal professionista che utilizzano gli strumenti digitali messi a disposizione dallo studio (su invito del nutrizionista).
3. Tipologie di dati trattati
3.1 Dati di navigazione e tecnici
Indirizzo IP, log di sistema, cookie tecnici, tipo di browser e device, necessari per sicurezza e funzionamento.
3.2 Dati dell'account professionista
Nome, cognome, email, telefono, credenziali di accesso, dati di fatturazione e abbonamento, impostazioni dello studio.
3.3 Dati clinici e nutrizionali dei pazienti
Anagrafica, misure antropometriche, anamnesi, piani alimentari, diario alimentare, documenti, messaggi chat, dati sincronizzati da app salute (es. Apple Health) ove attivati dal paziente.
4. Finalità e base giuridica
- Erogazione del servizio (art. 6.1.b GDPR): gestione account, cartelle, app paziente, agenda, fatturazione.
- Obblighi di legge (art. 6.1.c): adempimenti fiscali e contabili ove applicabili.
- Legittimo interesse (art. 6.1.f): sicurezza della piattaforma, prevenzione abusi, supporto tecnico.
- Consenso (art. 6.1.a): ove richiesto per funzioni facoltative (es. notifiche marketing, cookie non tecnici).
I dati sanitari sono trattati nel rispetto dell'art. 9 GDPR, in qualità di dati particolari, per finalità di cura e follow-up nutrizionale gestiti dal professionista titolare della relazione con il paziente.
5. Ruoli: titolare e responsabili
Digital-Tech Web Agency agisce come titolare del trattamento per i dati relativi alla piattaforma, all'account professionista e all'infrastruttura tecnica. Il professionista che utilizza NutriSuite per i propri pazienti agisce come titolare autonomo (o co-titolare, secondo il rapporto con il paziente) per i dati clinici inseriti nella cartella.
6. Conservazione
I dati sono conservati per la durata del contratto di servizio e, successivamente, per il tempo necessario a obblighi di legge o tutela in sede giudiziaria. Il professionista può esportare o richiedere la cancellazione secondo quanto previsto dal gestionale e dalla normativa applicabile.
7. Destinatari e trasferimenti
I dati possono essere trattati da fornitori tecnici (hosting, email transazionali, pagamenti) nominati responsabili del trattamento con accordi conformi all'art. 28 GDPR. I server possono risiedere nell'Unione Europea; eventuali trasferimenti extra-UE avvengono solo con garanzie adeguate (es. SCC).
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), controllo accessi, backup, segregazione per studio professionale.
9. Diritti dell'interessato
In qualità di interessato puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a privacy@nutrisuite.cloud. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Minori
I servizi non sono destinati a minori senza il coinvolgimento del genitore o del professionista di riferimento. I dati dei minori pazienti sono gestiti dal nutrizionista nell'ambito del percorso clinico.
11. Modifiche
Ci riserviamo di aggiornare questa informativa. La versione in vigore è sempre pubblicata su questa pagina con data di aggiornamento.