INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI (Art. 13 Reg. UE 2016/679 - GDPR)

1. Titolare del Trattamento Il Titolare del trattamento è la Dott.ssa Mariana Messa, Biologa Nutrizionista

(P.IVA: 03334520164 - C.F.: MSSMNN74H57C800T).

• Email: messamarianna@gmail.com

• PEC: marianna.messa@pec.enpab.it

• Tel: +39 329 4330975

2. Tipologia di Dati Trattati

• Dati personali comuni: dati identificativi (nome, cognome, codice fiscale), dati di contatto (indirizzo, e-mail, telefono) e dati amministrativo/contabili (coordinate bancarie, dati di fatturazione).

• Categorie particolari di dati (Dati Sanitari): dati relativi allo stato di salute, anamnesi fisiologica e patologica, dati antropometrici e bioimpedenziometrici forniti direttamente dall'interessato.

• Dati di navigazione del sito: indirizzi IP, log di sistema o altri parametri tecnici raccolti durante la consultazione del sito web.

3. Finalità del Trattamento e Basi Giuridiche

• Erogazione della prestazione sanitaria nutrizionale: esecuzione dell'incarico professionale (anamnesi, piano alimentare, visite di controllo). Base giuridica: Esecuzione di un contratto (art. 6.1.b GDPR) e trattamenti di dati relativi alla salute effettuati da un professionista sanitario soggetto al segreto professionale (art. 9.2.h GDPR).

• Adempimenti fiscali e contabili: fatturazione, tenuta della contabilità e trasmissione dei dati di spesa sanitaria al Sistema Tessera Sanitaria (STS) per la precompilazione della dichiarazione dei redditi. Base giuridica: Adempimento di un obbligo legale (art. 6.1.c GDPR). (Il paziente ha facoltà di opporsi all'invio al STS).

• Comunicazioni organizzative e assistenziali: invio/modifica appuntamenti, consegna dei piani nutrizionali e solleciti dei controlli. Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR).

• Marketing e comunicazioni promozionali (Facoltativo): invio di newsletter educative, informative sulle attività dello studio o promozioni su nuovi percorsi via e-mail, SMS o WhatsApp. Base giuridica: Consenso esplicito dell'interessato (art. 6.1.a GDPR) revocabile in qualsiasi momento.

4. Modalità di Trattamento e Conservazione Il trattamento si svolge sia su supporto cartaceo che mediante strumenti informatici e telematici, adottando adeguate misure di sicurezza tecniche e organizzative per prevenire accessi non autorizzati o perdite dei dati. I dati saranno conservati per:

• Dati sanitari e fiscali: 10 anni dalla cessazione del rapporto professionale, come previsto dalla normativa civile e fiscale.

• Dati per finalità di marketing: fino alla revoca del consenso da parte dell'utente 

5. Destinatari dei Dati e Ambito di Comunicazione I dati non saranno mai diffusi. Potranno essere comunicati esclusivamente a:

• Consulenti fiscali e commerciali per la gestione amministrativa e contabile.

• Fornitori di servizi IT, hosting web e gestionali utilizzati dallo studio (nominati Responsabili del Trattamento ex art. 28 GDPR).

• Agenzia delle Entrate / Sistema Tessera Sanitaria.

• Eventuali medici curanti o specialisti previa indicazione dell'interessato.

6. Diritti dell'Interessato

In qualità di interessato, ai sensi degli artt. 15-22 del GDPR, ha il diritto di:

• Chiedere l'accesso ai propri dati personali, la rettifica, l'integrazione o la cancellazione degli stessi.

• Richiedere la limitazione del trattamento o opporsi allo stesso.

• Richiedere la portabilità dei dati, ove applicabile.

• Revocare in qualsiasi momento il consenso prestato per le finalità promozionali.

• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i diritti è possibile inviare una comunicazione scritta a: messamarianna@gmail.com o via PEC a marianna.messa@pec.enpab.it.​​​