PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: 2 ottobre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.nutriderma.it è:

Dott.ssa Roberta Baldussi – Biologa Nutrizionista
Partita IVA: 02591990060
Sede: Via Achille Grandi 3, Seveso (MB), Italia
E-mail: info@nutriderma.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.

2. Tipologia di dati personali trattati

Attraverso il sito possono essere trattate le seguenti categorie di dati personali:

Dati forniti volontariamente dall’utente

Quando l’utente utilizza il modulo di contatto presente sul sito, possono essere raccolti:

nome;
cognome;
indirizzo e-mail;
contenuto del messaggio inviato.

Il conferimento di tali dati è volontario, ma alcuni dati contrassegnati come necessari sono indispensabili per poter rispondere alla richiesta.

Dati di navigazione

Durante il normale funzionamento del sito, i sistemi informatici possono acquisire alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet, quali, a titolo esemplificativo:

indirizzo IP;
informazioni relative al browser e al dispositivo utilizzato;
data e ora della richiesta;
pagine visitate;
informazioni tecniche relative alla connessione.

Tali dati possono essere trattati per finalità tecniche, di sicurezza e, previo consenso ove richiesto, per finalità statistiche attraverso Google Analytics.

3. Finalità del trattamento

I dati personali raccolti tramite il sito possono essere trattati per le seguenti finalità:

A. Rispondere alle richieste inviate tramite il modulo di contatto

I dati forniti attraverso il modulo vengono utilizzati per prendere contatto con l’utente, rispondere alle richieste ricevute e fornire le informazioni richieste.

La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR, oppure il legittimo interesse del Titolare a gestire e riscontrare le comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. f) GDPR, a seconda della natura della richiesta.

B. Adempimento di obblighi di legge

I dati potranno essere trattati qualora ciò sia necessario per adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa europea.

La base giuridica è l’art. 6, par. 1, lett. c) GDPR.

C. Sicurezza del sito e prevenzione di abusi

I dati tecnici possono essere trattati per garantire la sicurezza del sito, prevenire accessi non autorizzati, attività fraudolente, attacchi informatici e altri utilizzi impropri.

La base giuridica è il legittimo interesse del Titolare alla sicurezza dei propri sistemi e del sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

D. Analisi statistica della navigazione

Il sito può utilizzare Google Analytics 4, attraverso il servizio Google Site Kit, per raccogliere informazioni statistiche sull’utilizzo del sito, quali ad esempio pagine visitate, durata delle visite, provenienza generale del traffico e interazioni con il sito.

Google Analytics viene configurato in combinazione con il sistema di gestione del consenso Complianz.

Il trattamento per finalità statistiche mediante strumenti che richiedono il consenso viene effettuato sulla base del consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a) GDPR e della normativa applicabile in materia di strumenti di tracciamento.

Il consenso può essere negato senza che ciò impedisca la normale navigazione del sito.

Google prevede specifici meccanismi di gestione del consenso per Analytics e i relativi tag possono modificare il proprio comportamento sulla base della scelta effettuata dall’utente.

4. Natura del conferimento dei dati

Il conferimento dei dati richiesti nel modulo di contatto è facoltativo.

Tuttavia, qualora l’utente non fornisca i dati necessari a identificare e ricontattare il richiedente, potrebbe non essere possibile dare seguito alla richiesta.

Il consenso all’utilizzo dei cookie e degli strumenti di analisi non è necessario per la semplice navigazione del sito e può essere negato senza conseguenze sulla possibilità di utilizzare le funzionalità essenziali del sito.

5. Dati relativi alla salute

Il modulo di contatto non è destinato alla raccolta di informazioni sanitarie o di dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR.

Si invita pertanto l’utente a non inserire nel campo “Messaggio” informazioni relative alla propria salute, patologie, diagnosi, terapie, condizioni cliniche o altri dati sanitari non necessari per la richiesta di contatto.

Qualora tali informazioni vengano comunque comunicate volontariamente dall’utente, il Titolare le tratterà esclusivamente nei limiti e alle condizioni previste dalla normativa applicabile in materia di categorie particolari di dati personali, oppure procederà alla loro cancellazione quando non sia possibile o necessario trattarle legittimamente.

Eventuali dati sanitari necessari nell’ambito di un successivo rapporto professionale saranno oggetto di specifica informativa sul trattamento dei dati personali.

6. Modalità del trattamento

Il trattamento viene effettuato mediante strumenti informatici e, ove necessario, cartacei, secondo principi di correttezza, liceità, trasparenza, minimizzazione e sicurezza.

Sono adottate misure tecniche e organizzative adeguate a proteggere i dati personali contro perdita, distruzione, alterazione, accesso non autorizzato o trattamento illecito.

7. Destinatari dei dati

I dati personali possono essere trattati, nei limiti delle rispettive competenze, da soggetti che forniscono servizi funzionali alla gestione del sito e delle comunicazioni.

Tra questi possono rientrare:

fornitori del servizio di hosting e infrastruttura informatica;
fornitori di servizi tecnici e di manutenzione del sito;
fornitori dei servizi di analisi statistica, ove l’utente abbia prestato il consenso;
soggetti autorizzati dal Titolare al trattamento dei dati.

Il fornitore di hosting utilizzato per il sito è Aruba S.p.A.

Aruba dichiara che i propri principali servizi di hosting sono gestiti attraverso data center in Italia e che i servizi sono gestiti nel rispetto della normativa in materia di protezione dei dati personali.

I soggetti che trattano dati personali per conto del Titolare, ove ricorrano i presupposti, vengono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.

8. Google Analytics

Il sito utilizza Google Analytics 4, servizio fornito da Google Ireland Limited, nell’ambito dell’infrastruttura Google.

Google Analytics consente di analizzare statisticamente l’utilizzo del sito e di comprendere come gli utenti interagiscono con le pagine.

L’utilizzo di Google Analytics è subordinato alla gestione del consenso tramite il sistema di gestione dei cookie adottato sul sito.

Google dichiara di operare quale responsabile del trattamento per Google Analytics nei rapporti con i propri clienti Analytics, secondo i termini applicabili al servizio.

Per gli utenti che non prestano il consenso all’utilizzo dei cookie e degli strumenti di analisi, tali strumenti dovranno essere configurati in modo da rispettare la scelta effettuata attraverso il sistema di gestione del consenso.

9. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori tecnologici utilizzati dal sito, in particolare Google in relazione ai propri servizi, possono comportare trattamenti o trasferimenti di dati al di fuori dello Spazio Economico Europeo.

Tali trasferimenti sono effettuati sulla base degli strumenti previsti dalla normativa applicabile in materia di trasferimento internazionale dei dati personali, inclusi, ove applicabili, decisioni di adeguatezza e clausole contrattuali standard o altri meccanismi previsti dal GDPR.

Google indica specifici meccanismi contrattuali e organizzativi per i trasferimenti internazionali nell’ambito dei propri servizi di misurazione.

10. Periodo di conservazione

I dati inviati tramite il modulo di contatto vengono conservati per il periodo necessario a gestire e rispondere alla richiesta e, successivamente, per il tempo eventualmente necessario a tutelare i diritti del Titolare o adempiere a obblighi di legge.

I dati raccolti mediante Google Analytics sono conservati secondo le impostazioni configurate nella relativa proprietà Analytics e secondo i termini e le impostazioni del servizio.

I dati tecnici necessari alla sicurezza del sito possono essere conservati per il periodo necessario a prevenire e verificare eventuali incidenti di sicurezza.

11. Diritti dell’interessato

L’interessato può, nei casi previsti dal GDPR, esercitare i seguenti diritti:

ottenere la conferma che sia o meno in corso un trattamento di dati personali;
ottenere l’accesso ai propri dati personali;
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
ottenere la cancellazione dei dati nei casi previsti dalla legge;
ottenere la limitazione del trattamento;
opporsi al trattamento nei casi previsti dalla normativa;
ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dal diritto alla portabilità;
revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile scrivere a:

info@nutriderma.it

Il Titolare risponderà nei termini previsti dalla normativa applicabile.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati personali violi la normativa vigente.

12. Cookie e strumenti di tracciamento

Il sito utilizza cookie e strumenti tecnici necessari al proprio funzionamento e può utilizzare cookie o strumenti di analisi statistica, in particolare Google Analytics 4.

Per informazioni dettagliate sulle categorie di cookie, sulle finalità, sui fornitori, sulla durata e sulle modalità per modificare o revocare le proprie preferenze, si rinvia alla Cookie Policy del sito.

Le preferenze relative ai cookie possono essere modificate in qualsiasi momento attraverso il sistema di gestione del consenso presente sul sito.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy, anche in conseguenza di modifiche normative, tecniche o organizzative.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.