Privacy policy

Ultimo aggiornamento: 23 luglio 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito dietistadanilaalessiato.it, ai sensi del Regolamento UE 2016/679, di seguito “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Danila Alessiato
Dietista per la nutrizione femminile
Indirizzo: via IV Novembre 16 – Buttigliera d’Asti
P. IVA: 12566970013
Email: dietistadanilaalessiato@gmail.com

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

2. Tipologie di dati trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati.

Dati di navigazione

I sistemi informatici e le procedure software che consentono il funzionamento del sito acquisiscono, durante il loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Tra questi dati possono rientrare:

indirizzo IP;
tipo di browser e dispositivo utilizzato;
sistema operativo;
data e ora della richiesta;
pagina visitata;
indirizzo della pagina di provenienza;
codice di risposta del server;
altri parametri relativi all’ambiente informatico dell’utente.

Questi dati vengono utilizzati per consentire il funzionamento del sito, garantirne la sicurezza, prevenire abusi e ottenere informazioni statistiche sul suo utilizzo.

Dati forniti attraverso il modulo di contatto

Quando l’utente utilizza il modulo presente sul sito possono essere raccolti:

nome;
cognome;
indirizzo email;
contenuto del messaggio;
eventuali ulteriori informazioni comunicate volontariamente dall’utente.

Il conferimento di tali dati è necessario per permettere al Titolare di rispondere alla richiesta.

Eventuali dati relativi alla salute

Il modulo di contatto non richiede obbligatoriamente l’inserimento di informazioni dettagliate sullo stato di salute.

Considerata la natura sanitaria dei servizi offerti, l’utente potrebbe tuttavia comunicare spontaneamente informazioni relative alla propria salute o a quella della persona per la quale richiede assistenza.

Tali dati appartengono alle categorie particolari di dati personali previste dall’articolo 9 del GDPR e saranno trattati esclusivamente nella misura necessaria per:

comprendere la richiesta;
fornire un primo riscontro;
valutare la possibilità di erogare una prestazione infermieristica;
organizzare l’eventuale assistenza sanitaria richiesta.

Il trattamento viene effettuato da una professionista sanitaria soggetta al segreto professionale e agli obblighi di riservatezza previsti dalla legge e dalle norme deontologiche.

Si invita comunque l’utente a non inserire nel modulo informazioni cliniche dettagliate, referti, diagnosi o altra documentazione sanitaria. Eventuali approfondimenti potranno essere svolti successivamente attraverso modalità più appropriate.

Dati raccolti tramite cookie e strumenti di misurazione

Previo consenso dell’utente, il sito può raccogliere informazioni relative alla navigazione attraverso Google Analytics e mediante contenuti incorporati provenienti da piattaforme esterne, come YouTube e Instagram.

Per maggiori informazioni è possibile consultare la Cookie Policy del sito.

3. Finalità e basi giuridiche del trattamento

Funzionamento e sicurezza del sito

I dati tecnici e di navigazione sono trattati per:

consentire il corretto funzionamento del sito;
garantire la sicurezza informatica;
prevenire accessi abusivi, frodi e attività dannose;
individuare problemi tecnici;
tutelare i diritti del Titolare e degli utenti.

La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

Risposta alle richieste di contatto

I dati inviati tramite il modulo sono trattati per:

rispondere alle richieste dell’utente;
fornire informazioni sui servizi;
ricontattare l’interessato;
valutare e organizzare un eventuale appuntamento;
svolgere attività precontrattuali richieste dall’utente.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

Non è pertanto necessario richiedere un consenso separato per il semplice riscontro alla richiesta. Nel modulo deve essere comunque presente la dichiarazione di presa visione della Privacy Policy.

Trattamento di eventuali dati sanitari

Gli eventuali dati relativi alla salute comunicati volontariamente sono trattati, quando necessario, per finalità connesse alla valutazione e alla prestazione di assistenza sanitaria.

La base giuridica è l’articolo 9, paragrafo 2, lettera h) del GDPR, relativo ai trattamenti necessari per finalità di diagnosi, assistenza o terapia sanitaria effettuati da un professionista soggetto al segreto professionale.

Adempimento di obblighi legali

I dati possono essere trattati per adempiere a obblighi amministrativi, fiscali, contabili, sanitari o professionali previsti dalla normativa.

La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.

Accertamento e tutela di diritti

I dati possono essere conservati e utilizzati quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

Statistiche di utilizzo del sito

Google Analytics viene utilizzato per raccogliere informazioni statistiche sull’utilizzo del sito, come pagine visitate, durata delle visite, dispositivo utilizzato, area geografica approssimativa ed eventi di navigazione.

Il servizio viene attivato solamente dopo il consenso dell’utente.

La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR e dell’articolo 122 del D.Lgs. 196/2003.

Il consenso può essere revocato in qualsiasi momento attraverso il comando “Gestisci preferenze cookie” presente sul sito.

Visualizzazione di contenuti YouTube e Instagram

Il sito può incorporare video, immagini o altri contenuti provenienti da YouTube e Instagram.

Quando tali contenuti vengono caricati direttamente dai server dei rispettivi fornitori, questi possono ricevere informazioni come:

indirizzo IP;
pagina visitata;
browser e dispositivo utilizzato;
data e ora della visita;
eventuali identificatori e cookie;
interazioni con il contenuto.

I contenuti esterni vengono attivati solamente dopo il consenso dell’utente, salvo il caso in cui vengano utilizzate esclusivamente immagini o anteprime memorizzate localmente sul server del sito.

La base giuridica è il consenso dell’utente.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a proteggerli da:

accessi non autorizzati;
perdita;
distruzione;
alterazione;
divulgazione;
utilizzo illecito o non corretto.

L’accesso ai dati è limitato al Titolare e agli eventuali soggetti autorizzati o fornitori tecnici che ne abbiano necessità per svolgere le proprie attività.

5. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto è necessario per inviare la richiesta.

Il mancato conferimento di tali dati impedirà al Titolare di rispondere.

Il consenso ai cookie statistici e ai contenuti esterni è facoltativo. Il rifiuto non impedisce la consultazione delle parti essenziali del sito, ma alcuni contenuti, come video o post incorporati, potrebbero non essere visualizzati.

6. Conservazione dei dati

I dati personali sono conservati secondo i seguenti criteri:

i dati tecnici e i log del server sono conservati per il periodo necessario alla sicurezza e al funzionamento del sito, salvo necessità di ulteriore conservazione per accertare attività illecite;
le richieste ricevute attraverso il modulo sono conservate per il tempo necessario a rispondere e gestire il contatto e, se non segue un rapporto professionale, di norma per non oltre 12 mesi;
se dalla richiesta nasce un rapporto professionale o sanitario, i dati sono conservati per i periodi previsti dagli obblighi legali, fiscali, professionali e sanitari applicabili;
i dati trattati sulla base del consenso sono conservati fino alla revoca del consenso e secondo le durate indicate nella Cookie Policy;
i dati a livello di utente ed evento raccolti tramite Google Analytics sono conservati secondo le impostazioni configurate nel servizio e comunque per un periodo non superiore a 14 mesi, salvo i report statistici aggregati;
i dati necessari per la tutela di un diritto possono essere conservati fino alla scadenza dei termini di prescrizione applicabili.

Trascorsi i periodi di conservazione, i dati saranno cancellati o anonimizzati.

7. WordPress, WPForms e WP Mail SMTP

Il sito è realizzato mediante WordPress.

Il modulo di contatto è gestito tramite WPForms. I dati inseriti possono essere:

inoltrati all’indirizzo email del Titolare;
conservati nel database WordPress, se la registrazione delle voci del modulo è attiva;
inclusi nei log tecnici del sito, se tali funzioni sono abilitate.

WP Mail SMTP viene utilizzato per gestire l’invio delle email generate dal sito attraverso il server di posta configurato.

Se la registrazione delle email o dei messaggi è attiva, tali registrazioni possono contenere i dati inseriti nel modulo e saranno conservate per il tempo strettamente necessario alla verifica del corretto invio.

I plugin sono installati all’interno del sito. Gli eventuali servizi cloud, report o registrazioni esterne offerte dai produttori non saranno utilizzati senza un’adeguata valutazione e informativa.

8. Hosting e posta elettronica

Il sito e i relativi database sono ospitati sui sistemi di Netsons S.r.l., che fornisce i servizi di hosting, infrastruttura tecnica ed eventualmente posta elettronica.

Netsons può trattare dati tecnici, file di log, contenuti del sito e dati memorizzati nei database per conto del Titolare, nei limiti necessari all’erogazione e alla sicurezza dei servizi.

Netsons opera, ove applicabile, in qualità di responsabile del trattamento ai sensi dell’articolo 28 del GDPR.

9. Google Analytics

Il sito utilizza Google Analytics, servizio fornito da Google Ireland Limited, per elaborare statistiche relative all’utilizzo del sito.

Google Analytics può raccogliere informazioni relative a:

sessioni e pagine visitate;
durata e frequenza delle visite;
interazioni con le pagine;
browser, dispositivo e sistema operativo;
provenienza approssimativa della visita;
identificatori online.

Per gli utenti situati nell’Unione europea Google Analytics dichiara di non registrare o conservare i singoli indirizzi IP. L’indirizzo IP può essere utilizzato temporaneamente per ricavare una posizione geografica approssimativa e successivamente eliminato.

Google Analytics viene caricato solamente dopo il consenso dell’utente.

10. Google Search Console

Google Search Console viene utilizzato dal Titolare per verificare l’indicizzazione del sito e analizzare informazioni aggregate relative alla sua presenza nei risultati del motore di ricerca.

L’utilizzo di Google Search Console da parte del Titolare non comporta, di per sé, l’installazione sul dispositivo dell’utente di cookie aggiuntivi attraverso il sito.

11. Google Fonts

Il sito utilizza caratteri tipografici appartenenti al servizio Google Fonts.

Quando i file dei caratteri vengono caricati direttamente dai server Google, il browser dell’utente può trasmettere a Google dati tecnici, tra cui l’indirizzo IP, le informazioni sul browser e la pagina che ha richiesto la risorsa.

Google dichiara che il servizio Google Fonts non utilizza cookie.

Per ridurre al minimo la trasmissione di dati a soggetti esterni, il Titolare può ospitare localmente sul proprio server i file dei caratteri. Quando i font sono memorizzati localmente, durante la consultazione del sito non viene stabilita una connessione diretta con i server Google per il loro caricamento.

12. YouTube

Il sito può mostrare video e contenuti provenienti da YouTube, servizio fornito da Google Ireland Limited.

Quando il contenuto viene attivato, YouTube può ricevere informazioni sulla pagina visitata, sull’indirizzo IP, sul dispositivo e sul browser dell’utente e può utilizzare cookie o tecnologie analoghe.

I contenuti YouTube sono bloccati fino al consenso dell’utente. Quando tecnicamente possibile viene utilizzata la modalità di incorporamento con protezione avanzata della privacy.

Se vengono mostrate solamente anteprime statiche ospitate localmente e il video si apre successivamente sul sito YouTube, nessun contenuto YouTube viene caricato prima del clic dell’utente.

13. Instagram

Il sito può mostrare un carosello di post pubblicati su Instagram, servizio appartenente a Meta Platforms Ireland Limited.

Quando immagini, script o contenuti vengono caricati direttamente dai server di Instagram o Meta, tali società possono ricevere dati tecnici relativi alla visita e utilizzare cookie o identificatori, anche in relazione all’eventuale account Instagram dell’utente.

Il caricamento diretto dei contenuti Instagram avviene solamente dopo il consenso dell’utente.

Qualora il plugin utilizzato memorizzi e mostri sul server del sito esclusivamente copie locali delle immagini, senza collegamento diretto ai server Meta durante la visita, il semplice caricamento della pagina non comporta una trasmissione diretta di dati a Instagram.

14. Pulsante WhatsApp

Il sito contiene un pulsante che permette di aprire una conversazione con il Titolare tramite WhatsApp.

Il semplice collegamento non installa cookie di WhatsApp sul sito. I dati vengono trasmessi a WhatsApp Ireland Limited solamente quando l’utente seleziona il pulsante e viene indirizzato al servizio esterno.

Da quel momento il trattamento dei dati avviene secondo le condizioni e l’informativa privacy di WhatsApp.

L’utente è invitato a non inviare tramite WhatsApp documentazione sanitaria o informazioni particolarmente delicate, salvo che ciò sia stato concordato con il Titolare e avvenga mediante modalità ritenute adeguate.

15. Destinatari dei dati

I dati possono essere comunicati, nei limiti delle rispettive attività, a:

Netsons S.r.l., quale fornitore di hosting e servizi tecnici;
fornitori di servizi informatici, manutenzione e sicurezza;
fornitori del servizio di posta elettronica;
Google Ireland Limited, per Analytics, Fonts, Search Console e YouTube;
Meta Platforms Ireland Limited, per i contenuti Instagram;
WhatsApp Ireland Limited, quando l’utente utilizza il relativo pulsante;
consulenti professionali, fiscali o legali;
autorità pubbliche e soggetti ai quali la comunicazione sia obbligatoria per legge.

Alcuni destinatari possono operare come responsabili del trattamento per conto del Titolare; altri possono agire come autonomi titolari del trattamento.

I dati non vengono venduti né diffusi.

16. Trasferimenti verso Paesi extra SEE

L’utilizzo di servizi forniti da Google, Meta e WhatsApp può comportare il trattamento di dati in Paesi situati al di fuori dello Spazio Economico Europeo.

Gli eventuali trasferimenti avvengono sulla base degli strumenti previsti dal GDPR, quali:

decisioni di adeguatezza della Commissione europea;
Data Privacy Framework, quando applicabile;
clausole contrattuali standard;
ulteriori garanzie previste dalla normativa.

17. Diritti dell’interessato

L’interessato può esercitare, quando applicabili, i diritti previsti dagli articoli 15–22 del GDPR e in particolare può chiedere:

conferma dell’esistenza di un trattamento;
accesso ai propri dati personali;
rettifica dei dati inesatti;
integrazione dei dati incompleti;
cancellazione dei dati;
limitazione del trattamento;
portabilità dei dati;
opposizione al trattamento basato sul legittimo interesse;
revoca del consenso precedentemente prestato.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a:

dietistadanilaalessiato@gmail.com

Il Titolare potrà chiedere informazioni aggiuntive necessarie per verificare l’identità del richiedente.

18. Reclamo all’autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa può proporre reclamo al Garante per la protezione dei dati personali oppure rivolgersi all’autorità giudiziaria competente.

19. Processi decisionali automatizzati

Il sito non utilizza processi decisionali esclusivamente automatizzati che producano effetti giuridici o significativamente analoghi sull’utente.

Google Analytics può effettuare misurazioni e classificazioni statistiche delle visite, ma tali attività non vengono utilizzate dal Titolare per prendere decisioni automatizzate nei confronti dei singoli utenti.

20. Minori

Il sito non è rivolto direttamente ai minori e non raccoglie consapevolmente dati personali di minori attraverso i propri servizi online.

Le richieste relative all’assistenza di un minore devono essere inviate da chi esercita la responsabilità genitoriale o da un soggetto legalmente autorizzato.

21. Modifiche alla Privacy Policy

Il Titolare può aggiornare la presente informativa in seguito a modifiche normative, tecniche o dei servizi utilizzati.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.