Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”), la Dott.ssa Giulia Grassi, in qualità di Titolare del trattamento, fornisce le seguenti informazioni sul trattamento dei dati personali degli utenti che interagiscono con i servizi collegati a Metabolismo Invisibile e al programma CRONO-RESET™.
Titolare del trattamento: Dott.ssa Giulia Grassi — Farmacista, con esperienza nell’ambito del metabolismo, del controllo del peso e delle strategie di mantenimento.
Email di contatto: [email protected]
Attraverso il modulo utilizzato per accedere al video informativo collegato a CRONO-RESET™ possono essere raccolti:
Nel caso in cui l’utente richieda un colloquio e/o aderisca al percorso individuale, il Titolare può trattare ulteriori informazioni necessarie alla gestione del servizio richiesto.
Eventuali dati relativi alla salute (categorie particolari di dati ai sensi dell’art. 9 GDPR) possono essere trattati solo se pertinenti e nell’ambito del percorso individuale (ad es. informazioni utili alla personalizzazione del supporto), e non tramite il modulo di sblocco del video, salvo che tali informazioni siano effettivamente richieste e conferite in quella sede.
Finalità: consentire l’accesso al video informativo e gestire eventuali richieste dell’utente connesse a tale accesso.
Base giuridica: esecuzione di misure precontrattuali / erogazione del servizio richiesto (art. 6, par. 1, lett. b) GDPR).
Finalità: gestire la prenotazione e l’organizzazione di colloqui/contatti richiesti dall’utente (anche via telefono/email), nonché le comunicazioni operative connesse.
Base giuridica: esecuzione di misure precontrattuali / erogazione del servizio richiesto (art. 6, par. 1, lett. b) GDPR).
Finalità: gestire le attività connesse al programma personalizzato (otto settimane) dedicato al controllo del peso, incluse — secondo la formula scelta e quando appropriato — valutazione individuale, accompagnamento, controlli periodici e approfondimenti diagnostici domiciliari mirati.
Base giuridica: esecuzione di un contratto/servizio richiesto (art. 6, par. 1, lett. b) GDPR). Eventuali adempimenti amministrativi/contabili saranno gestiti in base agli obblighi di legge (art. 6, par. 1, lett. c) GDPR), ove pertinenti.
Finalità: gestire correttamente il percorso individuale quando, per la personalizzazione del supporto, sia necessario trattare informazioni relative alla salute.
Base giuridica: in linea generale, consenso esplicito dell’interessato (art. 9, par. 2, lett. a) GDPR), ove richiesto/applicabile, e nei limiti strettamente necessari.
Finalità: invio di comunicazioni promozionali (es. newsletter/aggiornamenti commerciali) relative alle attività del Titolare.
Base giuridica: consenso (art. 6, par. 1, lett. a) GDPR) quando necessario, con possibilità di revoca in qualsiasi momento.
Il trattamento avviene con strumenti manuali e/o informatici, con misure organizzative e tecniche adeguate a tutelare la riservatezza e la sicurezza dei dati.
I dati possono essere trattati da fornitori che supportano l’erogazione dei servizi (ad es. servizi tecnici, strumenti di comunicazione, video hosting, pagamenti). In relazione ai servizi descritti, le piattaforme utilizzate comprendono:
Ruoli privacy: tali soggetti possono operare, a seconda del servizio specifico, come Responsabili del trattamento (art. 28 GDPR) e/o come Titolari autonomi. In particolare, per i pagamenti Stripe può operare come titolare autonomo per alcuni trattamenti connessi all’erogazione dei servizi di pagamento, secondo i propri termini (da verificare per il caso concreto).
Quando applicabile, il Titolare provvede a regolare i rapporti con i fornitori tramite accordi/condizioni idonee (ad es. accordi sul trattamento dei dati/DPA) e a fornire le informazioni richieste dalla normativa.
L’utilizzo di alcuni fornitori può comportare il trattamento dei dati anche in Paesi al di fuori dello Spazio Economico Europeo (ad es. Stati Uniti) o da parte di soggetti stabiliti fuori SEE. In tali casi, i trasferimenti avvengono nel rispetto degli artt. 44 e ss. GDPR, mediante garanzie adeguate (ad es. Clausole Contrattuali Standard – SCC – e/o altri meccanismi applicabili in base al fornitore e al servizio).
Nota di verifica: la presenza di trasferimenti extra SEE, i Paesi coinvolti e le garanzie effettivamente applicate devono essere verificati per ciascun fornitore (Connetto, Google, Vimeo, Stripe) in base alle impostazioni e ai contratti effettivamente in uso.
I dati sono conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità per cui sono trattati e/o per adempiere obblighi di legge. Di seguito si riportano criteri proposti, che dovranno essere confermati e implementati operativamente:
Decorso il periodo di conservazione applicabile, i dati sono cancellati o resi anonimi, salvo obblighi di conservazione ulteriori previsti dalla legge o necessità di accertamento, esercizio o difesa di un diritto.
L’utente può esercitare i diritti previsti dagli artt. 15-22 GDPR, inclusi: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità (nei casi applicabili), nonché revoca del consenso quando il trattamento si fonda sul consenso.
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritiene che il trattamento dei propri dati violi la normativa applicabile.
Per esercitare i diritti o richiedere informazioni sul trattamento dei dati, è possibile contattare il Titolare all’indirizzo email indicato nella sezione “Titolare del trattamento”.