Privacy Policy
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”). Ultimo aggiornamento: 17 settembre 2026.
1. Titolare del trattamento
Per i trattamenti effettuati direttamente tramite il sito pubblico, per i dati dei professionisti registrati al servizio e per le richieste commerciali o di assistenza, il titolare del trattamento è NOTSREAL DI NOT MATTIA, Via Della Cernaia 97, 33100 Udine (UD), Italia, P.IVA/C.F. 02991710308, email info@bookus.it.
Non è stato indicato un Responsabile della protezione dei dati (DPO). Qualora ne venga designato uno, i relativi recapiti saranno pubblicati in questa pagina.
2. Ruoli privacy nel gestionale
Nutrizionista.online non è una struttura sanitaria e non determina le finalità professionali o sanitarie per cui un nutrizionista tratta i dati dei propri pazienti/clienti. Quando un professionista utilizza il gestionale per inserire dati dei propri assistiti, il professionista opera di regola come titolare del trattamento e NOTSREAL DI NOT MATTIA tratta tali dati per suo conto quale responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo l’Accordo sul trattamento dei dati (DPA) e le istruzioni documentate del professionista.
Le informazioni relative ad anamnesi, allergie, peso, altezza, obiettivi nutrizionali e altre condizioni fisiche possono costituire dati relativi alla salute e quindi categorie particolari di dati ai sensi dell’art. 9 GDPR. La corretta individuazione della base giuridica e delle condizioni dell’art. 9 applicabili al rapporto tra professionista e paziente compete al professionista titolare.
3. Dati trattati e finalità
| Trattamento | Dati | Finalità e base giuridica | Conservazione |
|---|---|---|---|
| Navigazione del sito | Dati tecnici, indirizzo IP, log di sicurezza, user-agent e informazioni strettamente necessarie alla comunicazione di rete | Erogazione e sicurezza del sito; legittimo interesse del titolare e necessità tecnica del servizio (art. 6.1.f GDPR, ove applicabile) | Per il tempo strettamente necessario alla sicurezza e alla gestione tecnica, secondo la configurazione del fornitore di hosting e salvo esigenze di accertamento di abusi |
| Richieste di contatto | Nome, email, oggetto e contenuto del messaggio | Rispondere alla richiesta e adottare misure precontrattuali (art. 6.1.b GDPR) o gestire comunicazioni connesse al servizio | Di regola fino a 12 mesi dalla chiusura della richiesta, salvo successiva instaurazione di un rapporto contrattuale o obblighi di legge |
| Profilo del professionista | Dati identificativi e professionali, recapiti, qualifica, eventuale Ordine/Albo e numero di iscrizione, contenuti scelti per la pubblicazione | Creare e pubblicare il profilo richiesto dal professionista e gestire il relativo rapporto (art. 6.1.b GDPR) | Per la durata della pubblicazione e, dopo la cessazione, per il tempo necessario a gestire contestazioni e obblighi amministrativi |
| Account del gestionale | Nome, email, credenziali cifrate tramite hash, ruoli, dati di accesso e informazioni contrattuali | Esecuzione del contratto SaaS, autenticazione, sicurezza, assistenza e adempimenti contabili (artt. 6.1.b, 6.1.c e 6.1.f GDPR) | Account attivo per la durata del servizio; dati amministrativi e fiscali per i termini previsti dalla legge; log secondo criteri di sicurezza e minimizzazione |
| Dati dei pazienti nel gestionale | Anagrafica, codice fiscale, dati antropometrici, note, anamnesi, allergie, obiettivi e piani alimentari | Trattamento effettuato per conto del professionista titolare; NOTSREAL opera come responsabile ex art. 28 GDPR | Secondo le istruzioni del professionista titolare e il DPA; cancellazione o restituzione alla cessazione del servizio, fatti salvi backup tecnici temporanei e obblighi di legge |
4. Conferimento dei dati
I dati contrassegnati come necessari sono richiesti per rispondere alle richieste, creare un profilo o fornire il gestionale. Il mancato conferimento può rendere impossibile erogare il servizio richiesto. Non viene richiesto di inserire nel modulo di contatto dati sanitari o altre categorie particolari di dati: tali informazioni non devono essere inviate via modulo o email salvo che siano strettamente necessarie e sia stato concordato un canale appropriato.
5. Destinatari e fornitori
I dati possono essere trattati da fornitori tecnici strettamente necessari, quali hosting, posta elettronica, manutenzione e assistenza, nominati responsabili del trattamento quando richiesto. Possono inoltre essere comunicati a consulenti, autorità pubbliche o soggetti legittimati quando ciò sia necessario per obblighi di legge, tutela di diritti o sicurezza.
L’elenco aggiornato dei responsabili e sub-responsabili rilevanti può essere richiesto a info@bookus.it. Per i dati trattati nel gestionale per conto dei professionisti si applicano inoltre le regole sui sub-responsabili contenute nel DPA.
6. Trasferimenti fuori dallo SEE
Il titolare privilegia fornitori che trattano i dati nello Spazio Economico Europeo. Qualora un fornitore comporti un trasferimento verso un Paese terzo, il trasferimento sarà effettuato solo in presenza di una base valida ai sensi del Capo V GDPR, ad esempio decisione di adeguatezza o clausole contrattuali standard accompagnate, quando necessario, da misure supplementari.
7. Sicurezza
Sono adottate misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, autenticazione, separazione dei ruoli, hash delle password, limitazione delle autorizzazioni, protezione delle comunicazioni tramite HTTPS nella configurazione di produzione e procedure di gestione delle credenziali. Nessun sistema può garantire sicurezza assoluta: le misure sono riesaminate in funzione dell’evoluzione dei rischi e del servizio.
8. Diritti degli interessati
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente alla revoca. Le richieste relative ai trattamenti di cui NOTSREAL è titolare possono essere inviate a info@bookus.it.
Per i dati inseriti nel gestionale dal proprio nutrizionista, l’interessato dovrebbe rivolgersi in primo luogo al professionista titolare del trattamento. NOTSREAL collaborerà con il professionista per consentire l’esercizio dei diritti nei limiti dell’art. 28 GDPR.
È sempre possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.
9. Minori
Il sito pubblico non è destinato a raccogliere autonomamente dati sanitari di minori. Se un professionista utilizza il gestionale per soggetti minorenni, deve verificare autonomamente i presupposti giuridici, le informative e le eventuali autorizzazioni applicabili al proprio rapporto professionale.
10. Processi automatizzati
NOTSREAL non utilizza i dati raccolti tramite il sito o il gestionale per decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi sugli interessati. Il software non prende decisioni cliniche autonome.
11. Aggiornamenti
La presente informativa può essere aggiornata per modifiche normative, tecniche o organizzative. La data di ultimo aggiornamento è indicata in apertura.