Trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) · Ultimo aggiornamento: 27 ottobre 2026
In breve. Raccolgo i tuoi dati solo per erogare i servizi che mi chiedi e per gestire le prenotazioni. Non li vendo, non li cedo a fini commerciali e non faccio profilazione. I dati sulla tua salute li tratto con la stessa riservatezza con cui li tratto in ambulatorio.
1. Titolare del trattamento
Il titolare del trattamento è Well-Tec S.a.s. di Mario Vella & C., con sede in Via del Ronco Corto 13/C, 50143 Firenze — P. IVA 06655120480, legale rappresentante Mario Vella.
Per qualsiasi questione relativa ai tuoi dati puoi scrivere a info@drmariovella.com o telefonare al +39 346 813 2288.
2. Quali dati tratto
- Dati di contatto e identificativi: nome, cognome, indirizzo email, numero di telefono.
- Dati inviati con il modulo di contatto: nome, cognome, email, telefono se lo indichi, canale con cui preferisci essere ricontattato, servizio che ti interessa, messaggio, consensi espressi con data e ora, pagina del sito da cui scrivi ed eventuale campagna di provenienza (parametri UTM).
- Dati inviati con il modulo di iscrizione a una diretta o a un evento online: nome, email, sport praticato (scelto da un elenco), consensi espressi con data e ora, pagina da cui ti iscrivi ed eventuali parametri della campagna da cui arrivi. Il modulo non contiene campi liberi e non chiede informazioni sulla salute.
- Dati relativi alla prenotazione: data e ora dell'appuntamento, servizio richiesto, eventuali note che inserisci nel modulo.
- Dati relativi alla salute (categorie particolari, art. 9 GDPR): motivo della visita, sintomatologia riferita, anamnesi, esami e referti che scegli di mostrarmi, valutazioni cliniche e note di trattamento.
- Dati relativi ad abitudini e stile di vita: alimentazione, attività fisica, sonno e altre informazioni che mi fornisci nell'ambito delle consulenze nutrizionali o di programmazione dell'allenamento.
- Dati amministrativi e di pagamento: dati necessari all'emissione della ricevuta. I dati della carta di credito non transitano mai da me né dal sito: sono trattati direttamente dal fornitore del servizio di pagamento.
- Dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate. Vedi la Cookie policy.
3. Perché li tratto e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire prenotazioni, appuntamenti, disdette e promemoria | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b) |
| Erogare la prestazione sanitaria e conservare la documentazione clinica | Finalità di medicina preventiva, diagnosi e cura (art. 9.2.h) e obblighi professionali |
| Erogare consulenze nutrizionali e di programmazione dell'allenamento | Esecuzione di un contratto (art. 6.1.b) e consenso esplicito per i dati sulla salute (art. 9.2.a) |
| Rispondere alle richieste inviate con il modulo di contatto e ricontattarti con il canale che hai scelto | Misure precontrattuali adottate su tua richiesta (art. 6.1.b) |
| Tenere un elenco ordinato dei contatti ricevuti e capire da quale pagina o campagna arrivano le richieste | Legittimo interesse a organizzare la propria attività (art. 6.1.f) |
| Proteggere il modulo di contatto da spam e invii automatici | Legittimo interesse alla sicurezza del sito (art. 6.1.f) |
| Registrare l'iscrizione a una diretta, inviarti la conferma, i promemoria e un messaggio dopo la diretta | Esecuzione di una tua richiesta (art. 6.1.b) |
| Adempimenti fiscali, contabili e di legge | Obbligo legale (art. 6.1.c) |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) e art. 9.2.f |
| Invio di comunicazioni informative, se ti sei iscritto | Consenso, revocabile in qualsiasi momento (art. 6.1.a) |
Il conferimento dei dati di contatto e di quelli relativi al motivo della visita è necessario per erogare il servizio: senza di essi non è possibile fissare né svolgere l'appuntamento.
Il modulo di contatto del sito. Nome, email e servizio di interesse sono necessari per risponderti; telefono e messaggio sono facoltativi. I dati inviati vengono registrati in un archivio contatti gestito con Airtable, tramite un'automazione Make. Li uso per risponderti e, se in seguito prenoti, per collegare la richiesta all'appuntamento. Non ricevi newsletter a meno che tu non spunti l'apposita casella, che è facoltativa e revocabile in qualsiasi momento. Ti chiedo di non scrivere nel modulo informazioni sulla tua salute: se lo fai comunque, le uso solo per risponderti e ne parliamo a voce.
L'iscrizione alle dirette. I dati del modulo di iscrizione vengono registrati nell'archivio contatti (Airtable, tramite un'automazione Make). La email di conferma e i promemoria della diretta partono in automatico dall'indirizzo info@drmariovella.com tramite Brevo (Francia, server nell'Unione Europea), che riceve solo nome ed email; le aperture sono conteggiate solo in forma anonima. Ricevi contenuti e novità via email solo se spunti la casella facoltativa, revocabile in qualsiasi momento. La diretta non viene registrata né ripubblicata. Le domande che fai durante la diretta su Instagram sono trattate da Instagram (Meta) secondo la sua informativa: il sito non le raccoglie.
4. A chi comunico i dati
I tuoi dati non vengono diffusi. Possono essere trattati, in qualità di responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, dai fornitori tecnici di cui mi avvalgo:
| Fornitore | Funzione |
|---|---|
| Cal.com | Gestione del calendario e delle prenotazioni online |
| Stripe | Gestione dei pagamenti e delle garanzie sulla prenotazione |
| Kajabi | Vendita ed erogazione dei percorsi e dei programmi |
| Google (Gmail, Calendar) | Posta elettronica e sincronizzazione dell'agenda |
| Brevo (Francia) | Invio delle email in uscita dall'indirizzo info@drmariovella.com, comprese la conferma e i promemoria automatici delle dirette (server nell'Unione Europea). Le aperture delle email sono conteggiate solo in forma anonima, senza collegarle al singolo destinatario |
| Make (Celonis) | Automazione che trasferisce le richieste del modulo e le prenotazioni all'archivio contatti (server nell'Unione Europea) |
| Airtable | Archivio dei contatti e delle richieste ricevute |
| Cloudflare | Pubblicazione del sito, sicurezza e, quando attiva, verifica anti-spam del modulo (Turnstile) |
| Studio di consulenza fiscale | Adempimenti contabili e fiscali |
Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o dell'adesione del fornitore al Data Privacy Framework UE-USA, con le garanzie previste dagli artt. 44 e seguenti del GDPR.
5. Per quanto tempo li conservo
- Documentazione clinica e note di trattamento: dieci anni dall'ultima prestazione, in coerenza con gli obblighi di conservazione applicabili alla documentazione sanitaria.
- Dati contabili e fiscali: dieci anni, come previsto dalla normativa.
- Dati di prenotazione non seguiti da prestazione: ventiquattro mesi.
- Richieste inviate con il modulo di contatto e non seguite da prestazione: ventiquattro mesi dall'ultimo contatto.
- Iscrizioni alle dirette senza consenso alle comunicazioni: dodici mesi dalla data della diretta, poi cancellate.
- Dati trattati sulla base del consenso: fino alla revoca del consenso.
6. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accedere ai tuoi dati e ottenerne copia;
- chiederne la rettifica se sono inesatti o incompleti;
- chiederne la cancellazione, nei limiti degli obblighi di conservazione di legge;
- chiedere la limitazione del trattamento od opporti al trattamento;
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico (portabilità);
- revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Per esercitarli è sufficiente scrivere a info@drmariovella.com. Ricevuta la richiesta, rispondo entro trenta giorni.
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).
7. Sicurezza
Adotto misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: accesso ai sistemi protetto da credenziali individuali e autenticazione a due fattori, connessioni cifrate, conservazione della documentazione cartacea in archivio chiuso.
8. Modifiche
Questa informativa può essere aggiornata per adeguarla a modifiche normative o organizzative. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.