Trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) · Ultimo aggiornamento: settembre 2026
In breve. Raccolgo i tuoi dati solo per erogare i servizi che mi chiedi e per gestire le prenotazioni. Non li vendo, non li cedo a fini commerciali e non faccio profilazione. I dati sulla tua salute li tratto con la stessa riservatezza con cui li tratto in ambulatorio.
1. Titolare del trattamento
Il titolare del trattamento è Mario Vella, con studio in Via del Ronco Corto 13/C, 50143 Firenze — P. IVA [NUMERO].
Per qualsiasi questione relativa ai tuoi dati puoi scrivere a info@drmariovella.it o telefonare al +39 351 998 8958.
2. Quali dati tratto
- Dati di contatto e identificativi: nome, cognome, indirizzo email, numero di telefono.
- Dati relativi alla prenotazione: data e ora dell'appuntamento, servizio richiesto, eventuali note che inserisci nel modulo.
- Dati relativi alla salute (categorie particolari, art. 9 GDPR): motivo della visita, sintomatologia riferita, anamnesi, esami e referti che scegli di mostrarmi, valutazioni cliniche e note di trattamento.
- Dati relativi ad abitudini e stile di vita: alimentazione, attività fisica, sonno e altre informazioni che mi fornisci nell'ambito delle consulenze nutrizionali o di programmazione dell'allenamento.
- Dati amministrativi e di pagamento: dati necessari all'emissione della ricevuta. I dati della carta di credito non transitano mai da me né dal sito: sono trattati direttamente dal fornitore del servizio di pagamento.
- Dati tecnici di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate. Vedi la Cookie policy.
3. Perché li tratto e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire prenotazioni, appuntamenti, disdette e promemoria | Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b) |
| Erogare la prestazione sanitaria e conservare la documentazione clinica | Finalità di medicina preventiva, diagnosi e cura (art. 9.2.h) e obblighi professionali |
| Erogare consulenze nutrizionali e di programmazione dell'allenamento | Esecuzione di un contratto (art. 6.1.b) e consenso esplicito per i dati sulla salute (art. 9.2.a) |
| Adempimenti fiscali, contabili e di legge | Obbligo legale (art. 6.1.c) |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) e art. 9.2.f |
| Invio di comunicazioni informative, se ti sei iscritto | Consenso, revocabile in qualsiasi momento (art. 6.1.a) |
Il conferimento dei dati di contatto e di quelli relativi al motivo della visita è necessario per erogare il servizio: senza di essi non è possibile fissare né svolgere l'appuntamento.
4. A chi comunico i dati
I tuoi dati non vengono diffusi. Possono essere trattati, in qualità di responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, dai fornitori tecnici di cui mi avvalgo:
| Fornitore | Funzione |
|---|---|
| Cal.com | Gestione del calendario e delle prenotazioni online |
| Stripe | Gestione dei pagamenti e delle garanzie sulla prenotazione |
| Kajabi | Vendita ed erogazione dei percorsi e dei programmi |
| Google (Workspace, Calendar) | Posta elettronica e sincronizzazione dell'agenda |
| Fornitore di hosting del sito | Pubblicazione e funzionamento del sito |
| Studio di consulenza fiscale | Adempimenti contabili e fiscali |
Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea o dell'adesione del fornitore al Data Privacy Framework UE-USA, con le garanzie previste dagli artt. 44 e seguenti del GDPR.
5. Per quanto tempo li conservo
- Documentazione clinica e note di trattamento: dieci anni dall'ultima prestazione, in coerenza con gli obblighi di conservazione applicabili alla documentazione sanitaria.
- Dati contabili e fiscali: dieci anni, come previsto dalla normativa.
- Dati di prenotazione non seguiti da prestazione: ventiquattro mesi.
- Dati trattati sulla base del consenso: fino alla revoca del consenso.
6. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accedere ai tuoi dati e ottenerne copia;
- chiederne la rettifica se sono inesatti o incompleti;
- chiederne la cancellazione, nei limiti degli obblighi di conservazione di legge;
- chiedere la limitazione del trattamento od opporti al trattamento;
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico (portabilità);
- revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Per esercitarli è sufficiente scrivere a info@drmariovella.it. Ricevuta la richiesta, rispondo entro trenta giorni.
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).
7. Sicurezza
Adotto misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: accesso ai sistemi protetto da credenziali individuali e autenticazione a due fattori, connessioni cifrate, conservazione della documentazione cartacea in archivio chiuso.
8. Modifiche
Questa informativa può essere aggiornata per adeguarla a modifiche normative o organizzative. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.