Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).
Ultimo aggiornamento: 21 agosto 2026.

Titolare del trattamento

Dott.ssa Vanessa Femia — Biologa Nutrizionista
Via Risorgimento 459, c/o Project Soma, 22070 Cassina Rizzardi (CO)
P.IVA 04265870131
Email: vanessafemia@projectsoma.it
Telefono: +39 327 393 7760

Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorrono i casi previsti dall'art. 37 del GDPR.

Questa informativa è divisa in due parti: la prima riguarda chi naviga il sito e usa il modulo di contatto, la seconda riguarda i pazienti che ricevono una consulenza nutrizionale. Le due cose seguono percorsi diversi e conviene tenerle separate.

Parte prima — Il sito www.vanessafemia.it

1.1 Dati che ci invii tu

Il sito ha un solo modulo, nella pagina Contatti, e non chiede più di quanto serva a risponderti: nome e cognome, indirizzo email, numero di telefono e il testo del messaggio.

Il messaggio lo scrivi tu: se ci racconti qualcosa della tua salute, quell'informazione arriva a noi insieme al resto. Non è obbligatorio farlo per prendere un appuntamento — per quello bastano un recapito e due righe — e in ogni caso quanto ci scrivi viene trattato con la stessa riservatezza di una visita.

1.2 Dati raccolti automaticamente

Log del server web. Come qualunque sito, il server annota indirizzo IP, data e ora, pagina richiesta, esito e tipo di browser. Servono a far funzionare il sito e a difenderlo da abusi; si conservano per un tempo breve e non vengono usati per identificare nessuno.
Statistiche di visita. Usiamo Liwan, un contatore installato su un nostro server in Unione Europea. Non usa cookie e non lascia niente sul tuo dispositivo: registra la pagina vista, il sito da cui arrivi e gli eventuali parametri di campagna (utm_*). Per distinguere le visite dello stesso giorno calcola un valore derivato da indirizzo IP e browser tramite una funzione di hash con un elemento variabile: non è reversibile, cambia ogni giorno e non consente di riconoscerti né oggi né domani.
Dati di provenienza della richiesta. Quando arrivi sul sito conserviamo, nella memoria temporanea del browser (vedi la Cookie policy), il momento dell'arrivo, il sito da cui provieni e due indicatori — vero o falso — che dicono se il clic arrivava da un annuncio Google Ads o Meta. Non conserviamo il codice identificativo del clic pubblicitario (gclid, fbclid e simili), che pure ci verrebbe passato: ci interessa sapere se una campagna porta contatti, non chi sei. Queste informazioni vengono allegate alla richiesta solo se e quando decidi di inviarne una; altrimenti spariscono alla chiusura della scheda.

1.3 Cosa non facciamo

Nessuna profilazione, nessun processo decisionale automatizzato.
Nessun cookie, nostro o di terzi. Nessun pixel pubblicitario.
Nessuna vendita o cessione dei dati a terzi per finalità di marketing.
I caratteri tipografici del sito sono serviti dal nostro dominio: il tuo browser non contatta Google Fonts né altre reti di distribuzione esterne.

1.4 Perché li trattiamo e con quale base giuridica

Rispondere alla tua richiesta e, se si arriva a un appuntamento, organizzarlo.
Base giuridica: esecuzione di misure precontrattuali prese su tua richiesta (art. 6, par. 1, lett. b GDPR). Se nel messaggio ci sono informazioni sulla tua salute, il trattamento è quello previsto per le cure prestate da un professionista sanitario tenuto al segreto professionale (art. 9, par. 2, lett. h GDPR).
Difendere il modulo dagli invii automatici.
Base giuridica: legittimo interesse a non ricevere spam e a mantenere il servizio funzionante (art. 6, par. 1, lett. f).
Capire da dove arrivano i contatti e se le campagne pubblicitarie rendono, in forma aggregata e senza identificativi pubblicitari.
Base giuridica: legittimo interesse a misurare l'efficacia della propria attività promozionale (art. 6, par. 1, lett. f). Puoi opporti in qualsiasi momento scrivendo a vanessafemia@projectsoma.it.

Il conferimento dei dati è facoltativo, ma senza nome, email o telefono non è materialmente possibile risponderti.

1.5 Come viaggia una richiesta

Vale la pena raccontarlo per esteso, perché è il punto in cui i dati escono dal sito.

Il modulo invia i dati al server che ospita il sito, in Unione Europea, gestito da Marco Chiodo in qualità di responsabile del trattamento (informativa). Qui i dati non vengono salvati: transitano e basta.
La richiesta viene recapitata per email alla casella dello studio sul dominio projectsoma.it, la cui posta è gestita da Microsoft (Outlook) (informativa).
La stessa richiesta viene inoltrata su un canale Telegram privato, in modo che arrivi subito sul telefono.

I due canali sono indipendenti: servono a far sì che una richiesta non vada persa se uno dei due non funziona.

1.6 A chi comunichiamo i dati

Fornitore dell'infrastruttura (hosting del sito e trasmissione del modulo): Marco Chiodo, con server in Unione Europea, nominato responsabile del trattamento ai sensi dell'art. 28 GDPR.
Microsoft, come fornitore della posta elettronica del dominio projectsoma.it, per il recapito e la conservazione delle email.
Telegram FZ-LLC, per la consegna della notifica sul canale privato. Telegram ha sede negli Emirati Arabi Uniti, Paese per il quale la Commissione europea non ha adottato una decisione di adeguatezza: il trasferimento riguarda i soli dati contenuti nella richiesta ed è necessario per darle seguito su tua richiesta (art. 49, par. 1, lett. b GDPR). Se preferisci che la tua richiesta non transiti da Telegram, scrivici direttamente a vanessafemia@projectsoma.it o chiamaci: sono canali alternativi completi.

I dati non sono diffusi e non sono comunicati a nessun altro.

1.7 Per quanto tempo li conserviamo

Richieste senza seguito: l'email e il messaggio Telegram restano archiviati per il tempo utile a valutare un eventuale contatto successivo, e comunque non oltre 24 mesi.
Richieste che diventano un appuntamento: da quel momento vale la Parte seconda.
Log del server: pochi giorni, salvo che servano a documentare un abuso.
Statistiche di visita: conservate in forma aggregata, senza dati che ti riguardino.
Dati di provenienza nel browser: fino alla chiusura della scheda.

Parte seconda — I pazienti

Questa parte riguarda i dati raccolti durante l'attività professionale di biologa nutrizionista: visite, elaborazione dei piani alimentari, fatturazione.

2.1 Quali dati trattiamo

Dati comuni: nome, cognome, codice fiscale, indirizzo di residenza, email, numero di telefono.
Dati relativi alla salute: dati fisici (peso, altezza, circonferenze e simili) rilevati con misurazione manuale o strumentale, anamnesi alimentare e patologica, ed eventuali referti medici che ci consegni.

2.2 Perché li trattiamo e con quale base giuridica

Attività professionale: anamnesi, valutazione dello stato nutrizionale, stesura di piani alimentari personalizzati e monitoraggio del percorso.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e, per i dati sulla salute, finalità di medicina preventiva e di cura da parte di un professionista sanitario tenuto al segreto professionale (art. 9, par. 2, lett. h GDPR).
Adempimenti amministrativi e fiscali: fatturazione, contabilità, invio dei dati al Sistema Tessera Sanitaria quando previsto.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c).

Senza questi dati non è materialmente possibile svolgere la prestazione.

2.3 Dove sono conservati

I dati, sia anagrafici sia sanitari, sono salvati localmente su un computer a uso esclusivo della Dott.ssa Femia, protetto da accesso biometrico. Non vengono aggregati né ceduti a terzi per scopi commerciali.

Al di fuori di questo, i dati sono comunicati solo a chi è necessario per gli obblighi di legge: il commercialista per la fatturazione e la contabilità, e le amministrazioni pubbliche nei casi previsti.

2.4 Per quanto tempo

Dati fiscali e amministrativi: 10 anni, come previsto dall'art. 2220 del Codice civile e dalla normativa fiscale.
Dati sanitari: fino a 10 anni dall'ultima prestazione, per garantire la continuità del percorso e per la tutela legale del professionista; dopodiché vengono cancellati o resi anonimi in modo irreversibile.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un computer (portabilità) e di opporti ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR). Sui dati sanitari la cancellazione incontra i limiti di conservazione previsti dalla legge, che restano validi anche contro una richiesta.

Scrivi a vanessafemia@projectsoma.it: ti rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.

Sicurezza

Il sito è raggiungibile solo in HTTPS. Il modulo è protetto da una verifica anti-bot che non richiede di risolvere nessun rompicapo e non usa servizi di terzi. Le richieste vengono controllate anche lato server: lunghezza dei campi, validità dell'indirizzo email e del numero di telefono.

Modifiche

Se il modo in cui trattiamo i dati cambia, aggiorniamo questa pagina e ne cambiamo la data in testa. Le versioni precedenti sono disponibili su richiesta.