Informativa privacy e cookie

Chi tratta i tuoi dati

Il titolare del trattamento è il dott. Giovanni De Flaviis, libero professionista, biologo nutrizionista e chinesiologo.

• Titolare — Dott. Giovanni De Flaviis, libero professionista
• Partita IVA — 02469650689
• Codice fiscale — DFLGNN94P14A488Z
• Sede — Via Giovanni Iannucci 32, 65013 Città Sant'Angelo (PE) (recapito del titolare, non una sede di ricevimento)
• Email — nutrizionista@giovannideflaviis.it
• Telefono — +39 388 759 4145
• Albo — Ordine dei Biologi del Lazio e dell'Abruzzo n. AA_100637

Non è stato nominato un Responsabile della protezione dei dati (DPO): l'attività è quella di un singolo professionista sanitario e non ricade nei casi in cui l'articolo 37 del GDPR lo rende obbligatorio. Per qualsiasi questione sui tuoi dati scrivi direttamente all'indirizzo qui sopra.

Due piani distinti: il sito e lo studio

È la parte più importante di questa pagina, quindi la metto per prima: il sito e lo studio trattano dati diversi, per motivi diversi e con regole diverse.

• Sul sito raccolgo solo i dati che servono a richiamarti: nome, telefono, email, se si tratta di un primo appuntamento o di un controllo e in quale fascia oraria preferiresti. Nient'altro.
• In studio, quando il percorso comincia davvero, tratto dati relativi alla tua salute: sono una categoria particolare di dati personali (articolo 9 del GDPR) e hanno una disciplina più severa, che trovi più avanti.

Il modulo di questo sito non ha un campo di testo libero: non c'è proprio il posto dove scrivere informazioni sulla tua salute, ed è una scelta voluta. Se mi scrivi per email o su WhatsApp ti chiedo di fare lo stesso: non mandarmi referti, esami, diagnosi o descrizioni di disturbi. Di quello parliamo di persona, dove posso proteggerlo come si deve.

Il sito, allo stato attuale, non consente di prenotare online, non riceve né consegna referti, non ha un'area riservata, non registra account e non gestisce pagamenti.

Quali dati raccoglie questo sito

Dal modulo di contatto, se scegli di compilarlo:

• nome e cognome;
• numero di telefono;
• indirizzo email;
• tipo di appuntamento: primo appuntamento oppure controllo;
• fascia oraria preferita: mattina, pomeriggio o indifferente;
• la spunta con cui dichiari di aver letto questa informativa.

Il conferimento è libero, ma senza un nome e un recapito non ho modo di richiamarti: in quel caso la richiesta semplicemente non parte.

Se mi contatti direttamente per telefono, email o WhatsApp, tratto i dati che decidi tu di comunicarmi in quel messaggio. Se scegli WhatsApp, la conversazione passa dai server del servizio: vedi la sezione sui trasferimenti.

Log tecnici del server. Come qualsiasi sito, l'infrastruttura che lo ospita registra automaticamente alcune informazioni di connessione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, esito della richiesta. Servono a far funzionare il sito, a diagnosticare i guasti e a difenderlo da abusi; non li uso per identificare i visitatori né per costruire profili.

Perché li tratto e con quale base giuridica

• Rispondere alla tua richiesta e fissare l'appuntamento. Base giuridica: articolo 6.1.b del GDPR, esecuzione di misure precontrattuali adottate su tua richiesta. La spunta che metti nel modulo non sostituisce questa base: serve a documentare che hai letto l'informativa e che l'invio è consapevole.
• Far funzionare e proteggere il sito. Base giuridica: articolo 6.1.f, legittimo interesse a mantenere il servizio disponibile e sicuro.
• Adempiere agli obblighi di legge fiscali, contabili e professionali, se dalla richiesta nasce un rapporto professionale. Base giuridica: articolo 6.1.c.

Non uso i tuoi dati per inviarti newsletter o comunicazioni commerciali: questo sito non ne prevede. Non li cedo, non li vendo e non li scambio con nessuno.

Il trattamento in studio: dati sulla salute

Quando ci vediamo di persona e comincia il percorso, tratto dati relativi alla tua salute nell'ambito della consulenza nutrizionale e chinesiologica tipologia da confermare con Giovanni: anamnesi clinica, familiare, nutrizionale e sportiva, misurazioni antropometriche e di composizione corporea, ed eventuali referti o esami che scegli di consegnarmi.

• Finalità — medicina preventiva, valutazione e cura, gestione del percorso nutrizionale che concordiamo insieme.
• Base giuridica — articolo 9.2.h del GDPR (finalità di medicina preventiva, diagnosi e cura), in combinato con l'articolo 9.3: il trattamento è svolto da un professionista sanitario tenuto al segreto professionale. Per la parte contrattuale del rapporto vale l'articolo 6.1.b.
• Segreto professionale — sono tenuto al segreto professionale e la documentazione resta accessibile solo a me.

Prima di raccogliere questi dati ti consegno l'informativa specifica dello studio e raccolgo il consenso dove serve. Nessuno di questi dati transita da questo sito.

Se il percorso riguarda una persona minorenne

Ricevo anche persone minorenni. In quel caso il percorso e il trattamento dei dati presuppongono la volontà di chi esercita la responsabilità genitoriale o la tutela: sono loro a ricevere l'informativa, a prestare il consenso e a esercitare i diritti elencati più avanti, tenendo conto della volontà del minore in modo proporzionato alla sua età e maturità.

Il sito non è pensato per essere usato in autonomia da minori: il modulo va compilato da un adulto. Se ti accorgi che un minore ha inviato i propri dati tramite il modulo, scrivimi e li cancello.

Per quanto tempo conservo i dati

Tengo i dati per il tempo necessario allo scopo per cui li ho raccolti, e non oltre. durate da confermare con Giovanni

• Richieste che non diventano un percorso — i dati del modulo e degli scambi di messaggi vengono cancellati entro 12 mesi dall'ultimo contatto.
• Documentazione del percorso nutrizionale — conservata per tutta la durata del rapporto professionale e per il periodo successivo necessario a tutelare la continuità dell'assistenza e a difendere un eventuale diritto in giudizio.
• Fatture e documenti contabili — 10 anni, come impone l'articolo 2220 del codice civile.
• Log tecnici del server — conservati dal fornitore di hosting per un periodo limitato, secondo le sue impostazioni tecniche, e poi sovrascritti.

Chi altro può vedere i dati

I dati non vengono diffusi. Possono essere trattati, per la sola parte necessaria al loro compito, da questi soggetti:

• Il fornitore di hosting (Hostinger), che ospita il sito e la casella di posta su cui arrivano le richieste, in qualità di responsabile del trattamento.
• Hive Digital Studio di Boris Mazza, che ha realizzato e mantiene il sito e che, per gli interventi tecnici, può trovarsi ad accedere ai dati: è designato responsabile del trattamento ai sensi dell'articolo 28 del GDPR.
• Il consulente fiscale che cura la contabilità dello studio, per i soli dati di fatturazione e per gli adempimenti di legge.
• Autorità e organi di controllo, quando una norma di legge lo impone.

Trasferimenti fuori dall'Unione europea

Non trasferisco i tuoi dati verso Paesi fuori dallo Spazio economico europeo per finalità di marketing, statistica o profilazione: non ne faccio nessuna. Ci sono però due passaggi tecnici che è giusto tu conosca.

• Caratteri tipografici del sito. Le pagine caricano i font dal servizio Google Fonts: aprendo il sito, il tuo browser si collega ai server del fornitore e in quel momento comunica il tuo indirizzo IP. da risolvere prima del go-live: font in self-hosting
• WhatsApp. Se scegli di scrivermi con il pulsante WhatsApp, la conversazione avviene sulla piattaforma del fornitore del servizio e segue le sue condizioni e la sua informativa, su cui non ho controllo. È anche il motivo per cui ti chiedo di non scrivere lì informazioni sulla tua salute.

Cookie e strumenti di misurazione

Questo è un sito statico: le pagine sono già pronte sul server e non c'è nessun sistema che ti segue da una pagina all'altra.

• Nessun cookie di profilazione, nessun pixel pubblicitario, nessun sistema di statistiche: niente Google Analytics, niente pixel di Meta, niente strumenti di remarketing.
• Solo cookie tecnici, se e quando servono. Sono quelli strettamente necessari a far funzionare il sito e a mantenerlo sicuro. Per questi la legge non chiede il consenso (articolo 122 del Codice privacy) ed è il motivo per cui non trovi nessun banner: non ci sarebbe niente da acconsentire.
• Il sito, allo stato attuale, non installa cookie di alcun tipo sul tuo dispositivo. La connessione al fornitore dei caratteri tipografici, descritta nella sezione precedente, non installa cookie ma comporta comunque un collegamento a un server di terzi.

Se in futuro aggiungerò le statistiche di visita — per capire quali pagine sono utili, non per riconoscere le persone — la situazione cambia: gli strumenti di misurazione verranno caricati solo dopo un tuo consenso preventivo, raccolto con un banner che ti lascia accettare, rifiutare o scegliere voce per voce, con la stessa facilità in entrambe le direzioni, e revocabile in qualsiasi momento. Fino a quel consenso nessuno script di misurazione verrà eseguito. Questa pagina verrà aggiornata prima che accada, con l'elenco puntuale degli strumenti e delle durate.

Come gestire i cookie dal browser. Puoi impostare il tuo browser per bloccare o cancellare i cookie: la funzione si trova nelle impostazioni relative alla privacy di Chrome, Safari, Firefox ed Edge, di solito alla voce "Cookie e dati dei siti". Bloccarli non ti impedisce di usare questo sito, dato che non ne installa. Le istruzioni aggiornate le trovi nelle pagine di supporto del browser che usi.

I tuoi diritti e come esercitarli

Sui tuoi dati puoi esercitare, in qualsiasi momento, i diritti degli articoli 15-22 del GDPR:

• Accesso (art. 15) — sapere quali dati ho e ottenerne copia.
• Rettifica (art. 16) — far correggere o completare un dato sbagliato.
• Cancellazione (art. 17) — chiedere che vengano eliminati.
• Limitazione (art. 18) — chiedere che vengano solo conservati, senza essere usati.
• Portabilità (art. 20) — riceverli in un formato leggibile da un computer, o farli trasmettere a un altro professionista.
• Opposizione (art. 21) — opporti a un trattamento fondato sul legittimo interesse.
• Revoca del consenso (art. 7.3) — dove il trattamento si fonda sul consenso, puoi ritirarlo quando vuoi, senza che ciò tolga validità a quanto fatto prima.

Un limite onesto: la documentazione sanitaria e i documenti fiscali non sempre possono essere cancellati su richiesta, perché la legge mi impone di conservarli. In quel caso te lo dico e ti spiego perché.

Come si esercitano — scrivi a nutrizionista@giovannideflaviis.it, indicando che cosa vuoi ottenere. Ti rispondo entro un mese dalla richiesta, come prevede l'articolo 12.3 del GDPR; se la richiesta è complessa il termine può allungarsi, ma te ne do notizia entro lo stesso mese. La risposta è gratuita.

Nessuna decisione automatizzata. Non faccio profilazione e non prendo decisioni che ti riguardino basandomi su trattamenti automatizzati (articolo 22 del GDPR). Le valutazioni le faccio io, di persona.

Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo all'autorità di controllo (articolo 77 del GDPR). In Italia è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it. Resta ferma la possibilità di rivolgerti all'autorità giudiziaria (articolo 79).

Prima di arrivarci, però, scrivimi: quasi tutto si risolve con una email e mi fa piacere poterlo sistemare io.

Sicurezza e modifiche a questa informativa

Adotto misure tecniche e organizzative adeguate a proteggere i dati da perdita, accessi non autorizzati e usi impropri: il sito viaggia su connessione cifrata (HTTPS), gli accessi sono limitati alle persone indicate sopra e la documentazione dello studio è conservata separatamente da tutto ciò che passa dal web.

Questa informativa può cambiare, per esempio se il sito acquisirà nuove funzioni o nuovi strumenti. La versione valida è sempre quella pubblicata qui, con la data di aggiornamento riportata sotto: se le modifiche saranno rilevanti, te lo segnalerò in modo visibile.

Ultimo aggiornamento: 2 settembre 2026.