Informativa per il trattamento dei dati personali

ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 (in seguito, “Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR”)

Lo scopo del presente documento è di informare la persona fisica (di seguito “Interessato“) relativamente al trattamento dei sui dati personali (di seguito i “Dati Personali” o semplicemente i “Dati”) raccolti dal titolare del trattamento, Dott. Ettore Griffo  Via Alessandro Scarlatti, 44 – 80129 Napoli e P.iva IT03892270616, indirizzo e-mail: [email protected] (di seguito “Titolare“) , tramite il suo sito web www.ettoregriffo.it.

Tutti i dati saranno trattati nel pieno rispetto della normativa vigente in materia di protezione dei dati personali e con l’attuazione di tutte le misure di sicurezza, tecniche ed organizzative, ritenute idonee ai fini della tutela dei predetti Dati.

Siamo molto attenti a garantire la privacy dei Tuoi dati personali. I dati raccolti vengono utilizzati unicamente con la finalità di erogazione dei servizi richiesti. Per nessun motivo verranno ceduti a terzi.
In ogni momento potrai esercitare i diritti di accesso ai dati previsti fra cui il diritto di ottenere l’aggiornamento, la modifica e la cancellazione dei Tuoi dati ovvero il diritto di opporsi al loro trattamento.

Qualora volessi esercitare i diritti sopra indicati vedi il punto 12. Modalità di esercizio dei diritti.

1. Dati oggetto del trattamento

I Dati oggetto del presente trattamento sono i seguenti Dati a Lei riferiti: nome, cognome, indirizzo, posta elettronica, numero di telefono, Dati di comportamento, patologie, scelte/preferenze alimentari. Dettagli completi su ciascuna tipologia di dati raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei dati stessi. Ai fini di una miglior comprensione di quanto poc’anzi indicato, si ricorda che i Dati Personali sono definiti dalla normativa europea vigente come “qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” . Se non diversamente specificato, tutti i Dati richiesti da questa sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile fornire il Servizio richiesto. Nei casi in cui, alcuni Dati siano identificati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività. Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori, sono incoraggiati a contattare il Titolare.

1 bis. Dati specifici raccolti per Prenotazioni e Pagamenti
Per la gestione delle prenotazioni raccogliamo i seguenti dati: nome, cognome, email, cellulare. Per la fatturazione raccogliamo inoltre codice fiscale e dati di pagamento necessari al completamento delle transazioni economiche.

1 ter. Dati sanitari (Anamnesi)
Tramite appositi moduli, raccogliamo informazioni anagrafiche, data di nascita e dettagli relativi allo stato di salute, obiettivi nutrizionali e altre informazioni personali necessarie per l’elaborazione di piani dietetici personalizzati. Questi dati sono inviati esclusivamente via email al titolare e non vengono conservati sul sito web.

2. Trattamento

Il trattamento dei Suoi Dati è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2 del GDPR e precisamente, a mero titolo esemplificativo: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento, modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o interconnessione, limitazione cancellazione, distruzione.

3. Finalità e Base Giuridica del Trattamento

I Suoi Dati saranno trattati per le seguenti finalità:

  1. senza il Suo consenso espresso (art. 6 del GDPR) – poiché il trattamento in oggetto risulta necessario per poter dar seguito ad una Sua espressa richiesta – per le seguenti Finalità:
    1. adempiere alle richieste di informazioni da Lei avanzate;
    2. consentire e gestire la Sua Registrazione al Sito, nonché lo svolgimento delle attività a Lei riservate in virtù delle prrstazioni specialistiche richieste tramite il Sito.
  2. Solo previo Suo informato, specifico e distinto consenso (art. 130 del D.Lgs. 30.6.2003 n. 196 come successivamente modificato dal D.Lgs 10 agosto 2018, n.101, di seguito “Codice Privacy” e artt. 6 e 7 del GDPR) – poiché per effettuare il trattamento in oggetto risulta necessario acquisire il Suo Consenso – per le seguenti Finalità:
    1. svolgere attività di profilazione, quali l’analisi delle abitudini e scelte di consumo trattando principalmente: i Dati inseriti in fase di Registrazione al Sito, i Dati di acquisto, i Dati da Lei forniti in occasione di indagini e ricerche di mercato;
    2. inviare comunicazioni informative e promozionali, anche di natura commerciale, newsletter, materiale pubblicitario e/o offerte di prodotti e di servizi anche personalizzate e compiere studi e ricerche statistiche e/o di mercato sia con modalità di contatto tradizionali (posta cartacea, chiamate tramite operatore) che automatizzate (posta elettronica, fax, sms, mms, chiamata senza operatore) dall’Italia o dall’estero (anche da Paesi non appartenenti alla Comunità europea);
    3. inviare comunicazioni informative e promozionali, anche di natura commerciale, newsletter, materiale pubblicitario e/o offerte di prodotti e di servizi anche personalizzate e compiere studi e ricerche statistiche e/o di mercato sia con modalità di contatto tradizionali (posta cartacea, chiamate tramite operatore) che automatizzate (posta elettronica, fax, sms, mms, chiamata senza operatore) dall’Italia o dall’estero (anche da Paesi non appartenenti all’Unione Europea).

4. Natura del Conferimento e conseguenze del rifiuto

Il conferimento dei Dati per le finalità di cui alla lett. a., punto (i), del precedente articolo 3) seppur facoltativo, è necessario per poter adempiere correttamente alle Sue richieste e pertanto il mancato conferimento precluderà la possibilità di fornirLe un adeguato riscontro. Il conferimento dei Dati per le finalità di cui alla lett. a., punto (ii), del precedente articolo 3) seppur facoltativo, è necessario per poter adempiere correttamente alla Sua richiesta di Registrazione al Sito e pertanto il mancato conferimento precluderà la possibilità per Lei di concludere correttamente la procedura di Registrazione al Sito.

Il conferimento dei Dati nonché del relativo consenso al trattamento degli stessi per le finalità di cui alla lett. b), punti (i), (ii) e (iii), del precedente art. 3 è facoltativo. Tuttavia, un Suo eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete potrebbe impedire l’elaborazione di profili, l’analisi delle Sue preferenze ed altresì impedire lo svolgimento delle c.d. attività di marketing ivi compreso il compimento di studi e ricerche statistiche e/o di mercato. In caso di conferimento del consenso, Lei ha la facoltà, in qualsiasi momento di revocarlo. Le ricordiamo che la revoca del consenso, ai sensi e per gli effetti dell’art. 7 del GDPR, non potrà pregiudicare la liceità del trattamento basata sul consenso da Lei conferito prima della revoca.

5. Modalità del Trattamento

Il Titolare adotta misure tecniche e organizzative adeguate per impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzata dei Dati Personali.

Il trattamento dei Dati avviene mediante strumenti elettronici e telematici con logiche strettamente correlate alle finalità indicate, nel rispetto dei principi di integrità, riservatezza e minimizzazione dei dati. I Dati non saranno oggetto di diffusione e saranno comunicati esclusivamente a soggetti autorizzati, interni o esterni, come ad esempio il professionista incaricato della contabilità, nominato responsabile esterno del trattamento, e solo per adempiere a obblighi fiscali e amministrativi.

Non vengono effettuati trattamenti basati su processi decisionali automatizzati ai sensi dell’art. 22 del GDPR.

5 bis. Servizi esterni e Responsabili del trattamento

Per il funzionamento tecnico e operativo del sito, il Titolare si avvale di soggetti terzi qualificati che trattano i dati personali esclusivamente per conto del Titolare e secondo specifiche istruzioni, in qualità di Responsabili del trattamento, ai sensi dell’art. 28 del GDPR.

Tali soggetti svolgono, a titolo esemplificativo, le seguenti attività:

  • Gestione di prenotazioni online e comunicazioni;

  • Gestione degli ordini, dei pagamenti e della fatturazione elettronica;

  • Servizi di hosting, manutenzione del sito e sicurezza informatica;

  • Servizi di statistica, ottimizzazione delle performance e protezione contro accessi non autorizzati.

L’elenco aggiornato dei Responsabili esterni può essere richiesto scrivendo al Titolare.

6. Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario a raggiungere le finalità per cui sono stati raccolti:

  • Dati relativi ad anamnesi alimentare e medica: conservati per massimo 5 anni dall’ultima consulenza effettuata.
  • Dati fiscali e di pagamento relativi a transazioni commerciali: conservati per il periodo stabilito dalle normative fiscali vigenti (10 anni).

Al termine di tali periodi, i dati saranno cancellati definitivamente o resi anonimi nel rispetto delle norme applicabili.

7. Misure di Sicurezza

Il sito adotta misure tecniche e organizzative adeguate per la protezione dei dati, tra cui:

  • Connessione HTTPS con certificato SSL;

  • Firewall applicativo contro attacchi e accessi non autorizzati;

  • Sistemi di caching e ottimizzazione delle performance;

  • CDN per protezione DDoS e distribuzione del traffico;

  • Accesso riservato tramite credenziali e autenticazione sicura.

8. Soggetti autorizzati al Trattamento dei Dati

Ogni trattamento viene effettuato sia con strumenti manuali sia con procedure informatiche e in modo tale da garantire sicurezza, integrità e riservatezza. I dati possono essere trattati da soggetti terzi, che agiscono a loro volta come titolari e che svolgono attività di trattamento indispensabili per l’attività dello Studio (es. contabilità, segreteria, manutenzione tecnica e informatica per la gestione del sito o della piattaforma per la registrazione alla newsletter).

9. Dati Personali trattati per le seguenti finalità e utilizzando i seguenti servizi:

Il sito utilizza strumenti e servizi esterni per fornire funzionalità tecniche, analitiche, gestionali e di comunicazione. Questi servizi possono trattare dati personali in base alla finalità specifica di utilizzo, come indicato di seguito:

Gestione dei tag e script

Google Tag Manager
Dati trattati: strumenti di tracciamento (es. cookie tecnici, ID utente anonimi)
Finalità: caricamento e gestione di script esterni in modo controllato e centralizzato.

 

Interazione con piattaforme di messaggistica

WhatsApp Business Chat Widget
Dati trattati: nome, cognome, numero di telefono, contenuto del messaggio, orario e data, immagine profilo, eventuali dati comunicati nel testo.
Finalità: comunicazione diretta con il Titolare tramite chat istantanea.

 

Prenotazione e gestione appuntamenti

Servizio di prenotazione online
Dati trattati: nome, cognome, email, numero di telefono, informazioni opzionali inviate nei moduli (es. anamnesi, data di nascita, obiettivi).
Finalità: gestione degli appuntamenti e raccolta di informazioni necessarie per la consulenza nutrizionale.

 

Vendita di prodotti e gestione ordini

Sistema e-commerce
Dati trattati: nome, cognome, indirizzo, email, numero di telefono, codice fiscale, dati di pagamento.
Finalità: gestione ordini, spedizioni, fatturazione e adempimenti fiscali.

 

Ottimizzazione e distribuzione del traffico web

Cloudflare
Dati trattati: indirizzi IP, strumenti di tracciamento, richieste HTTP
Finalità: protezione DDoS, caching dei contenuti, miglioramento delle performance del sito.

 

Statistica e monitoraggio delle visite

Google Analytics 4
Dati trattati: ID utente anonimi, tipo di dispositivo, pagine visitate, durata della sessione, strumenti di tracciamento
Finalità: analisi del traffico e miglioramento della navigazione sul sito. Dati raccolti in forma anonima e aggregata.

10. Diritti dell’interessato

Nella Sua qualità di Interessato, Le competono i diritti di cui agli articoli 13 e ss. del GDPR .

Precisamente Le competono:

  1. ai sensi e per gli effetti dell’art. dell’art. 15 e 77 del GDPR, il diritto di proporre reclamo ad un’autorità competente;
  2. ai sensi e per gli effetti dell’art. 15 del GDPR, il diritto di accesso alle informazioni connesse al trattamento dei Dati, tra le quali: le finalità del trattamento; le tipologie di Dati Personali trattati; il tempo previsto di conservazione dei Dati Personali o, se non disponibile, i criteri utilizzati per determinarlo; i destinatari o le categorie a cui i Dati sono stati o saranno comunicati; eventuali trasferimenti dei Dati verso paesi terzi; nel caso i Dati non fossero stati raccolti presso l’interessato, le informazioni di origine disponibili; l’esistenza di un processo decisionale automatizzato, la logica applicata alla segmentazione degli utenti per le attività di profilazione e l’importanza di detto trattamento per l’interessato.
  3. ai sensi e per gli effetti dell’art. 16 del GDPR, il diritto di ottenere la rettifica di dei Dati inesatti e l’integrazione dei Dati incompleti;
  4. ai sensi e per gli effetti dell’art. 17 del GDPR, il diritto di richiedere la cancellazione e di ottenerla in caso sussistano determinati motivi, tra i quali: i Dati non sono necessari in relazione alle finalità per le quali sono stati raccolti; i Dati Personali sono stati illecitamente trattati; i Dati Personali devono essere eliminati come conseguenza di un obbligo legale stabilito dal Diritto dell’Unione Europea o degli Stati Membri e che si applica al titolare del trattamento; l’interessato ha revocato il consenso Il presente diritto non sarà esercitabile nel caso in cui i Dati siano necessari per la gestione di reclami.
  5. ai sensi e per gli effetti dell’art. 18 del GDPR, il diritto di ottenere la limitazione del trattamento in caso ricorrano determinate ipotesi, tra le quali: i Dati Personali di cui dispone il sottoscritto sono inesatti; l’interessato non è d’accordo con l’utilizzo dei propri Dati ma si oppone alla loro cancellazione e richiede dunque una limitazione del loro utilizzo; Il sottoscritto non ha necessità di conservare i Dati ma l’interessato ne ha bisogno per eventuali reclami. In caso di richiesta di limitazione, i Dati saranno trattati, salvo che per la loro conservazione, soltanto per determinati motivi, tra i quali: reclami da parte dell’interessato; consenso espresso dell’interessato; protezione dei diritti di altre persone fisiche o giuridiche o per ragioni di interesse pubblico a livello dell’Unione Europea o di un determinato Stato membro.
  6. ai sensi e per gli effetti dell’art. 20 del GDPR, il diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile e di trasmetterli ad altro titolare del trattamento nei casi previsti dalla normativa indicata.
  7. ai sensi e per gli effetti dell’art. 21 del GDPR, il diritto di opporsi – in qualsiasi momento e per motivi connessi alla sua situazione particolare – al trattamento dei propri Dati, incluso il trattamento dei Dati per finalità di profilazione e di marketing diretto. In tal caso il sottoscritto si asterrà dal trattare ulteriormente i Dati, fatte salve le eccezioni previste dalla normativa indicata.

11. Titolare del trattamento Dati

Titolare del trattamento è il dott. Ettore Griffo con studio professionale in Via Alessandro Scarlatti n.44 – 80129 Napoli e P.iva IT03892270616.

12. Modalità di esercizio dei diritti

Per esercitare i diritti di cui al precedente art. 10), potrà scrivere all’attenzione del Titolare del trattamento dei Dati ai seguenti indirizzi: Dott. Ettore Griffo – via Alessandro Scarlatti n.44 – 80129 Napoli; email: [email protected]

13. Modifiche alla presente Informativa

La presente Informativa per il trattamento dei Dati potrà subire variazioni. Si consiglia, quindi, di controllare regolarmente questa Informativa e di riferirsi alla versione più aggiornata .

Nel caso in cui non accettasse le modifiche apportate potrà in qualsiasi momento cancellare la Sua Registrazione al Sito oppure modificare e/o revocare i Consensi precedentemente espressi tramite i contatti poc’anzi indicati.

🕒 Ultimo aggiornamento: 7 Giugno 2025