Informativa privacy del sito

Ultimo aggiornamento: 10 settembre 2026

Questa informativa descrive il trattamento dei dati personali effettuato attraverso il sito www.dr-stefano-pollastri-nutrizionista.it, compresi i moduli di contatto, i collegamenti a WhatsApp e il percorso di prenotazione Setmore. Per i dati trattati nell’ambito della prestazione professionale sanitaria potrà essere resa anche una specifica informativa al momento della presa in carico.

1. Titolare del trattamento

Dott. Stefano Pollastri – Biologo Nutrizionista
P. IVA 04191460361
Iscritto all’Ordine dei Biologi dell’Emilia-Romagna e delle Marche, n. 5340
Recapito privacy: c/o Centro Medico San Giorgio, Via Aurelio Saffi 78/A, 47042 Cesenatico (FC), Italia
Email: pollastristefano.nutrizionista@gmail.com
PEC: stefano.pollastri@pecoberm.it
Telefono: +39 353 478 3938

Non è stato designato un Responsabile della protezione dei dati (DPO), non ricorrendone attualmente i presupposti.

2. Dati trattati e modalità di raccolta

Dati forniti dall’utente: nome e cognome, telefono, email se indicata, contenuto del messaggio, sede di interesse e informazioni necessarie alla richiesta o alla prenotazione.
Dati di prenotazione: servizio scelto, data e ora, stato e valore della prenotazione, gestiti tramite Setmore.
Dati tecnici e di navigazione: indirizzo IP, identificativi online, dispositivo, browser, pagine consultate, provenienza del traffico e interazioni, nei limiti consentiti dalle preferenze cookie.
Dati provenienti da servizi esterni: dati tecnici o di attribuzione restituiti dai fornitori utilizzati dal sito, ad esempio Google e Setmore.

I moduli non richiedono diagnosi, referti o descrizioni sanitarie dettagliate. Si invita a non inserirle nei campi liberi. Se informazioni sulla salute vengono comunicate spontaneamente o diventano necessarie per la prestazione, saranno trattate con garanzie rafforzate e nel rispetto del segreto professionale.

3. Finalità e basi giuridiche

Funzionamento e sicurezza del sito, prevenzione di abusi e gestione tecnica: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
Risposta a richieste, gestione di appuntamenti e attività precontrattuali o contrattuali: esecuzione di misure richieste dall’interessato o del rapporto professionale (art. 6, par. 1, lett. b GDPR).
Adempimenti amministrativi, fiscali, professionali e richieste delle autorità: obbligo legale (art. 6, par. 1, lett. c GDPR).
Analytics, misurazione delle campagne e cookie pubblicitari: consenso dell’utente (art. 6, par. 1, lett. a GDPR), espresso tramite CookieYes e revocabile in ogni momento.
Tutela dei diritti del titolare: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Gli eventuali dati relativi alla salute sono trattati, quando applicabile, sulla base del consenso esplicito e/o per finalità di diagnosi, assistenza o terapia sanitaria da parte di un professionista soggetto al segreto professionale (art. 9, par. 2, lett. a e h GDPR), oltre che secondo la normativa nazionale applicabile.

4. Natura del conferimento

I campi contrassegnati come obbligatori nei moduli sono necessari per rispondere o gestire la richiesta; l’email è facoltativa. Il mancato conferimento dei dati obbligatori impedisce l’invio del modulo, ma non la normale consultazione del sito. Il rifiuto dei cookie analitici o pubblicitari non impedisce l’uso delle funzioni essenziali.

5. Destinatari e fornitori

I dati possono essere trattati dal titolare, da soggetti autorizzati e da fornitori tecnici strettamente necessari, nominati responsabili del trattamento quando previsto, oppure operanti come autonomi titolari per le rispettive attività. In particolare il sito utilizza:

Webador/JouwWeb per hosting, moduli e funzioni tecniche del sito;
CookieYes per il banner, la gestione e la registrazione delle preferenze cookie;
Google per Analytics, Google Ads, tag di misurazione, reCAPTCHA e posta elettronica;
Setmore per la prenotazione degli appuntamenti;
WhatsApp/Meta quando l’utente sceglie volontariamente di avviare una conversazione;
consulenti e autorità pubbliche, nei limiti degli obblighi di legge o della tutela dei diritti.

Il titolare non vende i dati personali. Dopo il consenso, Google può ricevere identificativi e dati di navigazione necessari alla misurazione e all’attribuzione pubblicitaria.

6. Cookie e consenso

I cookie necessari sono sempre attivi; cookie analitici e pubblicitari vengono attivati soltanto in base alla scelta dell’utente. Le preferenze possono essere modificate o revocate in qualsiasi momento dal comando CookieYes presente sul sito. Dettagli, durate e fornitori sono indicati nella Cookie Policy.

7. Trasferimenti fuori dallo SEE

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene, secondo quanto applicabile al singolo fornitore, sulla base di decisioni di adeguatezza, del Data Privacy Framework UE-USA, di clausole contrattuali standard approvate dalla Commissione europea e di misure supplementari.

8. Conservazione

richieste di contatto senza successivo rapporto: di norma fino a 12 mesi;
dati di prenotazione e rapporto professionale: per il tempo necessario alla prestazione e per i successivi termini previsti dagli obblighi professionali e dalla tutela dei diritti;
documenti amministrativi e fiscali: per i termini di legge, normalmente 10 anni;
preferenze e prove del consenso: per il tempo necessario a dimostrare la corretta gestione del consenso;
dati e cookie analitici o pubblicitari: secondo le durate indicate nella Cookie Policy e le impostazioni dei relativi servizi.

Alla scadenza i dati sono cancellati, anonimizzati o conservati solo quando un obbligo di legge lo richiede.

9. Diritti dell’interessato

L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento; può inoltre revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate ai recapiti del titolare indicati sopra.

È possibile proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità di controllo competente.

10. Decisioni automatizzate e minori

Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente. Il sito non è rivolto direttamente ai minori; quando la prestazione riguarda un minore, il contatto e la prenotazione devono essere effettuati o autorizzati da chi esercita la responsabilità genitoriale o la tutela.

11. Sicurezza, collegamenti esterni e aggiornamenti

Sono adottate misure tecniche e organizzative proporzionate per proteggere i dati. I collegamenti a siti o applicazioni esterni sono soggetti alle informative dei rispettivi fornitori. Questa informativa potrà essere aggiornata in caso di modifiche dei trattamenti o della normativa; la data in alto identifica la versione vigente.