Trasparenza

Privacy e note legali

Ultimo aggiornamento: 02/11/2026

Questa pagina spiega in modo semplice come vengono trattati i dati personali di chi visita il sito, prenota una visita o lascia un messaggio, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Dott.ssa Francesca Sapia, Biologa Nutrizionista
Via Bazzanese, 32/4, 40033 Casalecchio di Reno BO Casalecchio di reno
P.IVA 04412441208
Email: francesca.sapia@fsnutrizione.it

Trattandosi di una professionista che opera singolarmente, non è stato designato un Responsabile della protezione dei dati (DPO), che in questo caso non è obbligatorio.

2. Quali dati raccogliamo e perché

Navigazione sul sito

Come ogni sito, il server registra automaticamente alcuni dati tecnici delle visite (indirizzo IP, data e ora, pagina richiesta, tipo di browser). Servono solo a garantire il funzionamento e la sicurezza del sito e a individuare eventuali abusi. Base giuridica: legittimo interesse del titolare alla sicurezza del sito (art. 6, par. 1, lett. f GDPR). Conservazione: per il periodo previsto dal fornitore di hosting per finalità di sicurezza.

Prenotazione online

Quando prenoti un appuntamento raccogliamo nome e cognome, telefono e/o email, il tipo di visita, il giorno e l'orario scelti ed eventuali note.

• Finalità: registrare l'appuntamento, confermarlo, spostarlo o annullarlo, contattarti per questo e mandarti un promemoria il giorno prima (per email).
• Parere dopo la visita: il giorno dopo la visita potresti ricevere un'email che ti chiede, se ti va, un parere sul sito: al massimo una volta l'anno, senza nessun obbligo. Base giuridica: legittimo interesse dello studio (art. 6, par. 1, lett. f GDPR). Puoi opporti in ogni momento rispondendo a quell'email; per non scriverti di nuovo teniamo solo un'impronta cifrata del tuo indirizzo, non l'indirizzo.
• Base giuridica: esecuzione di misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
• Conservazione: 24 mesi dalla data dell'appuntamento; dopo, nome e recapiti vengono cancellati automaticamente. Se diventi paziente dello studio vedi anche il punto 6.
• Obbligatorietà: nome e almeno un recapito sono necessari per prenotare; senza non è possibile registrare l'appuntamento.

Nel campo note non inserire informazioni sulla tua salute: ne parleremo durante la visita. Se lo fai comunque, quelle informazioni saranno usate solo per preparare la visita (art. 9, par. 2, lett. h GDPR).

Promemoria e avvisi degli appuntamenti fissati in studio

Se l'appuntamento lo fissi direttamente con la professionista (in studio, al telefono), il programma dello studio comunica a questo sito solo nome, email, cellulare, tipo di visita, giorno e ora, perché il sito possa mandarti per email la conferma quando lo fissate, il promemoria il giorno prima e l'avviso se l'appuntamento viene spostato o annullato, e perché l’appuntamento compaia nel calendario iCloud della professionista. Non passa nessun dato sulla tua salute.

• Base giuridica: esecuzione della prestazione che hai chiesto (art. 6, par. 1, lett. b GDPR).
• Conservazione: nome e recapiti vengono cancellati dal sito il giorno dopo l'appuntamento; resta solo, per 60 giorni, la traccia che il promemoria è partito. Nel calendario iCloud della professionista l’appuntamento resta come promemoria della sua agenda, finché lei non lo cancella.
• Se non vuoi ricevere messaggi automatici dillo alla professionista: da quel momento non ti arrivano più, i tuoi recapiti non vengono più comunicati al sito e gli eventuali cambi di appuntamento te li comunica lei direttamente.

Nelle email trovi un link personale con cui puoi disdire o spostare il tuo appuntamento da solo. Il link non contiene dati leggibili, non va condiviso e smette di valere quando l'appuntamento passa o cambia; la pagina che apre non viene indicizzata dai motori di ricerca.

Lista d'attesa

Se non trovi un orario libero puoi lasciare nome e cognome, email, facoltativamente il telefono, il tipo di visita e il periodo che ti va bene.

• Finalità: scriverti quando in quel periodo si libera un posto (al massimo un'email al giorno, e non più di tre in tutto).
• Base giuridica: misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
• Conservazione: i dati vengono cancellati automaticamente il giorno dopo la fine del periodo scelto. Puoi toglierti prima dalla lista con il link che trovi in ogni email.

Contatti via telefono, email o WhatsApp

Se scrivi o telefoni allo studio, i dati che fornisci sono usati solo per risponderti e, se richiesto, per fissare un appuntamento. Base giuridica: misure precontrattuali (art. 6, par. 1, lett. b). Conservazione: per il tempo necessario a gestire la richiesta.

Messaggi pubblicati nella sezione dedicata alle esperienze

Se invii un messaggio sulla tua esperienza raccogliamo la firma che scegli (nome e, se vuoi, iniziale del cognome e città), il percorso indicato, il voto e il testo.

• Finalità: pubblicare il messaggio sul sito, dopo averlo letto.
• Base giuridica: il tuo consenso esplicito (art. 6, par. 1, lett. a e art. 9, par. 2, lett. a GDPR), perché un messaggio pubblicato può far capire che sei stato/a in cura presso lo studio.
• Conservazione: finché non revochi il consenso o il messaggio viene rimosso. Puoi chiedere la rimozione in qualsiasi momento, senza spiegazioni.
• Per evitare invii automatici, l'indirizzo IP non viene salvato: si conserva solo un'impronta cifrata, da cui non si può risalire all'indirizzo, cancellata automaticamente dopo circa un giorno.

3. Come proteggiamo i dati

I dati sono conservati su server situati in Italia, con collegamento cifrato (https). L'area riservata è accessibile solo alla professionista con password personale, si chiude da sola dopo un periodo di inattività e si blocca dopo ripetuti tentativi errati. Le copie di sicurezza sono cifrate. I dati scaduti vengono cancellati automaticamente.

4. A chi possono essere comunicati

I dati non sono diffusi né venduti. Possono venirne a conoscenza solo:

• il fornitore del servizio di hosting, che custodisce il sito e i dati su server situati in Italia, nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR;
• WhatsApp Ireland Ltd. (gruppo Meta), solo se scegli di scrivere o ricevere messaggi su WhatsApp. WhatsApp agisce come titolare autonomo con una propria informativa; i dati possono essere trasferiti negli Stati Uniti sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework);
• Apple Distribution International Ltd., fornitore del servizio iCloud, perché ogni appuntamento viene scritto nel calendario iCloud della professionista, che lo consulta sul telefono: nome, cellulare, email, tipo di visita, giorno, ora e l'eventuale messaggio lasciato prenotando. Nel calendario gli appuntamenti restano finché la professionista non li cancella; eventuali trasferimenti negli Stati Uniti avvengono con le garanzie previste dal GDPR (Data Privacy Framework o clausole contrattuali standard);
• il fornitore della casella di posta dello studio, perché l'avviso di prenotazione (nome, recapito, giorno e ora) viene inviato per email alla professionista; se la casella è ospitata dallo stesso fornitore del sito, si tratta del soggetto già indicato sopra;
• le autorità pubbliche, quando un obbligo di legge lo impone.

Il sito contiene collegamenti a servizi esterni (per esempio Instagram, Facebook o le mappe): si tratta di semplici link, che non trasmettono dati finché non li apri. Una volta aperti, si applicano le informative di quei servizi.

5. I tuoi diritti

In qualsiasi momento puoi chiedere:

• di sapere quali tuoi dati sono trattati e di riceverne copia (art. 15 GDPR);
• la correzione dei dati inesatti o incompleti (art. 16);
• la cancellazione dei dati (art. 17), salvo quelli che devono essere conservati per obbligo di legge o per la difesa in giudizio;
• la limitazione del trattamento (art. 18);
• di ricevere i dati che hai fornito in un formato elettronico di uso comune (portabilità, art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21);
• di revocare in ogni momento i consensi dati, senza conseguenze sui trattamenti già effettuati.

Per esercitare i tuoi diritti scrivi a francesca.sapia@fsnutrizione.it. Riceverai risposta entro un mese (prorogabile di due mesi nei casi complessi, con comunicazione motivata).

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi o lavori.

6. Se diventi paziente dello studio

I dati raccolti durante le visite (compresi quelli sulla salute), le ricevute e gli adempimenti fiscali non passano da questo sito: sono gestiti separatamente e descritti nell'informativa per i pazienti che ricevi in studio alla prima visita. Al sito arrivano solo nome, recapiti e orario dei tuoi appuntamenti, per il promemoria (vedi sopra).

Cookie

Note legali

Sito professionale di Dott.ssa Francesca Sapia, Biologa Nutrizionista.

• Sede: Via Bazzanese, 32/4, 40033 Casalecchio di Reno BO Casalecchio di reno
• Partita IVA: 04412441208
• Email: francesca.sapia@fsnutrizione.it

Le informazioni pubblicate hanno carattere informativo e non sostituiscono la valutazione individuale durante la visita. Le regole deontologiche della professione sono consultabili sul sito dell'Ordine di appartenenza.

Testi e immagini del sito appartengono ai rispettivi titolari; ne è vietata la riproduzione senza autorizzazione.