Ultimo aggiornamento: [luglio 2026]
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 («Codice Privacy»), a favore di chi interagisce con il sito web alessiacolla.it (di seguito il «Sito») e con i relativi servizi.
1. Titolare del trattamento
Il Titolare del trattamento è Alessia Colla, biologa nutrizionista.
- Sede legale: Via Giuseppe Verdi 10, Palazzolo sull’Oglio (BS)
- P. IVA: 04765820982
- Numero di iscrizione all’Ordine dei Biologi della Lombardia: AA_101349
- E-mail: info@alessiacolla.it
- Telefono: 339 3511959
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone l’obbligo di legge.
2. Tipologie di dati trattati
A seconda dell’interazione con il Sito e con i servizi offerti, il Titolare può trattare le seguenti categorie di dati.
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad esempio indirizzi IP, tipo di browser e dispositivo, sistema operativo, orari di richiesta, pagine visitate). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento e la sicurezza.
2.2 Dati forniti volontariamente tramite il modulo di contatto
L’invio del modulo di contatto presente sul Sito comporta il trattamento dei dati inseriti dall’utente: nome e cognome, indirizzo e-mail, numero di telefono (facoltativo), tipo di consulenza richiesta e contenuto del messaggio. Il conferimento di tali dati è necessario per rispondere alle richieste.
2.3 Dati trattati tramite WhatsApp, e-mail, telefono e social
Se l’utente contatta il Titolare tramite WhatsApp, e-mail, telefono o profili social (ad esempio Instagram), verranno trattati i dati e i contenuti forniti in tali comunicazioni, secondo le finalità del contatto.
2.4 Categorie particolari di dati (dati relativi alla salute)
Nell’ambito del percorso nutrizionale e delle consulenze possono essere trattati dati relativi alla salute (art. 9 GDPR), ad esempio informazioni anamnestiche, parametri antropometrici, patologie, intolleranze, referti o abitudini alimentari. Tali dati sono raccolti esclusivamente nel contesto della prestazione professionale e trattati con particolare cautela. Si invita l’utente a non inserire dati sulla salute nel modulo di contatto o nei messaggi liberi: verranno raccolti nelle sedi appropriate, previo idoneo consenso.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Riscontrare le richieste inviate tramite modulo di contatto, e-mail, telefono o WhatsApp | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR) |
| Erogazione della prestazione professionale di nutrizione (visite, piani alimentari, controlli), incluso il trattamento di dati sulla salute | Esecuzione del contratto (art. 6.1.b) e prestazione di assistenza sanitaria da parte di un professionista soggetto al segreto professionale (art. 9.2.h GDPR); ove necessario, consenso esplicito dell’interessato (art. 9.2.a) |
| Adempimento di obblighi di legge (fiscali, contabili, sanitari) | Obbligo legale (art. 6.1.c GDPR) |
| Funzionamento, sicurezza e statistiche anonime del Sito (cookie tecnici) | Legittimo interesse del Titolare al corretto funzionamento del Sito (art. 6.1.f GDPR) |
| Eventuale invio di comunicazioni informative o newsletter (se attivato) | Consenso dell’interessato (art. 6.1.a GDPR), revocabile in ogni momento |
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l’integrità, prevenendo accessi non autorizzati, perdita o distruzione.
5. Periodo di conservazione
- Dati del modulo di contatto: per il tempo necessario a evadere la richiesta e, in assenza di avvio di un rapporto professionale, non oltre 24 mesi.
- Dati relativi alla prestazione e alla salute: per la durata del rapporto professionale e successivamente per il periodo previsto dagli obblighi deontologici e di legge (di norma 10 anni dalla conclusione della prestazione).
- Dati contabili e fiscali: 10 anni, come previsto dalla normativa.
- Dati di navigazione: per il tempo tecnico necessario e comunque nei limiti indicati nella Cookie Policy.
6. Destinatari dei dati
I dati potranno essere comunicati, nei limiti delle finalità sopra indicate, a:
- fornitori di servizi tecnici e di hosting del Sito, nominati Responsabili del trattamento ex art. 28 GDPR;
- fornitori di servizi di posta elettronica e messaggistica;
- consulenti e professionisti (ad esempio commercialista) per adempimenti fiscali;
- altre figure sanitarie coinvolte nel percorso, ove necessario e previa informazione dell’interessato;
- autorità pubbliche, quando previsto dalla legge.
I dati non sono soggetti a diffusione né a processi decisionali automatizzati o profilazione.
7. Trasferimento dei dati verso Paesi terzi
Alcuni servizi utilizzati dal Sito (ad esempio componenti tecnici caricati da CDN, servizi di messaggistica come WhatsApp/Meta, font web) possono comportare il trasferimento di dati verso Paesi al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza (ad esempio EU-US Data Privacy Framework) o di clausole contrattuali standard adottate dalla Commissione europea.
Turnstile Privacy Addendum: link alla pagina esterna
8. Diritti dell’interessato
In qualità di interessato, l’utente ha diritto in qualsiasi momento di:
- ottenere l’accesso ai propri dati (art. 15);
- ottenere la rettifica dei dati inesatti (art. 16);
- ottenere la cancellazione dei dati (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato e trasmetterli ad altro titolare — portabilità (art. 20);
- opporsi al trattamento (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti è possibile scrivere a info@alessiacolla.it.
9. Reclamo all’Autorità di controllo
L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione del GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali, tramite il sito www.garanteprivacy.it (si apre in una nuova finestra), o all’autorità di controllo dello Stato di residenza.
10. Dati relativi ai minori
Il Sito e i servizi non sono destinati a minori di 16 anni senza il coinvolgimento e il consenso di chi esercita la responsabilità genitoriale. Il Titolare non raccoglie consapevolmente dati di minori senza tale consenso.
11. Cookie
Per le informazioni sull’uso dei cookie e delle tecnologie simili si rimanda alla Cookie Policy.
12. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche per adeguarla a modifiche normative. Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.