Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Maria Elena Cutino, Dottoressa in Scienze della Nutrizione Umana, Via Giuseppe Garibaldi 62, 90040 Isola delle Femmine (PA), Partita IVA 07281750823, email: info@culinarynutritionlab.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), in quanto non obbligatorio per l'attività svolta.

2. Quali dati trattiamo

• Dati che ci fornisci con il modulo di richiesta: nome, cognome, email e telefono (obbligatori); indirizzo, città, CAP, Paese e note (facoltativi); i prodotti e le consulenze che selezioni.
• Dati che ci fornisci con il modulo della pagina Contatti: nome e cognome, email, oggetto e testo del messaggio (tutti obbligatori).
• Dati che ci fornisci scrivendo agli indirizzi email del sito (info@culinarynutritionlab.it e, per le richieste sui corsi di Formazione, formazione@culinarynutritionlab.it): il tuo indirizzo email, il nome se lo indichi e il contenuto del messaggio. Sono trattati come i messaggi della pagina Contatti.
• Dati tecnici di navigazione: l'indirizzo IP e altri dati tecnici registrati automaticamente dai sistemi del fornitore di hosting per il funzionamento e la sicurezza del sito.
• Un codice anonimo usato per limitare gli invii ripetuti del modulo (protezione dallo spam): è ricavato dall'indirizzo IP ma non lo contiene, cambia ogni giorno e viene cancellato dopo 24 ore.

Il sito non richiede dati relativi alla salute. Ti chiediamo di non inserirli nel campo note o nel testo del messaggio: eventuali esigenze specifiche (ad esempio allergie, intolleranze o condizioni di salute) verranno affrontate durante la consulenza, con un'apposita informativa e, ove necessario, il tuo consenso esplicito (art. 9 GDPR).

3. Perché trattiamo i dati e su quale base giuridica

• Gestire la tua richiesta e ricontattarti per confermare prodotti o consulenze: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Rispondere ai messaggi inviati tramite la pagina Contatti: esecuzione di misure precontrattuali adottate su tua richiesta, quando il messaggio riguarda i nostri servizi, oppure legittimo interesse del titolare a rispondere alle comunicazioni ricevute (art. 6, par. 1, lett. b e f GDPR). Lo stesso vale per i messaggi inviati agli indirizzi email del sito.
• Se ci scrivi selezionando l'oggetto "Formazione", useremo la tua email anche per avvisarti, una sola volta, dell'apertura delle iscrizioni ai corsi: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Non riceverai altre comunicazioni e puoi chiederci in qualsiasi momento di non essere avvisata.
• Eseguire l'eventuale contratto che ne deriva e adempiere agli obblighi fiscali e contabili: esecuzione del contratto e obbligo di legge (art. 6, par. 1, lett. b e c GDPR).
• Proteggere il sito da abusi, spam e attacchi informatici: legittimo interesse del titolare alla sicurezza del sito e dei propri sistemi (art. 6, par. 1, lett. f GDPR).
• Accertare, esercitare o difendere un diritto in sede giudiziaria: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).

Fatta eccezione per l'avviso sui corsi di Formazione descritto sopra, i tuoi dati non vengono usati per inviarti comunicazioni promozionali o newsletter e non vengono ceduti a terzi per loro finalità. Non effettuiamo profilazione né prendiamo decisioni basate unicamente su trattamenti automatizzati.

4. Obbligatorietà dei dati

Nome, cognome, email e telefono sono necessari per gestire la tua richiesta e ricontattarti: senza questi dati la richiesta non può essere inviata. Gli altri dati sono facoltativi.

Per i messaggi della pagina Contatti sono necessari nome e cognome, email, oggetto e testo del messaggio: senza questi dati non possiamo risponderti.

5. A chi comunichiamo i dati

I dati sono trattati dal titolare e possono essere comunicati ai seguenti fornitori, che li trattano per conto del titolare come responsabili del trattamento (art. 28 GDPR) sulla base di un accordo sul trattamento dei dati:

• Vercel Inc. (Stati Uniti): hosting del sito, elaborazione delle richieste e archiviazione delle immagini del sito.
• Neon (Stati Uniti): database in cui sono salvati richieste e messaggi, con server situati in Germania (Francoforte, Unione europea).
• Aruba S.p.A. (Italia): gestione delle caselle di posta elettronica del dominio (info@culinarynutritionlab.it e formazione@culinarynutritionlab.it).

I dati possono inoltre essere comunicati a consulenti del titolare (ad esempio il commercialista) quando necessario, e alle autorità nei casi previsti dalla legge. I dati non vengono diffusi.

6. Trasferimento dei dati fuori dall'Unione europea

Vercel e Neon sono società con sede negli Stati Uniti, pertanto alcuni dati possono essere trattati o resi accessibili dagli Stati Uniti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per le società certificate, e/o delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiedere informazioni sulle garanzie adottate scrivendo all'indirizzo indicato al punto 1.

7. Per quanto tempo conserviamo i dati

• Richieste e messaggi non seguiti da un contratto: fino a 24 mesi dall'ultimo contatto.
• Richieste di avviso per i corsi di Formazione: fino all'invio dell'avviso e comunque non oltre 24 mesi dalla richiesta.
• Dati relativi a contratti conclusi e documentazione fiscale: 10 anni, come previsto dalla legge (art. 2220 del Codice civile).
• Codice anonimo anti-spam: 24 ore.
• Dati tecnici di navigazione registrati dal fornitore di hosting: per il periodo limitato previsto dal fornitore.

Al termine dei periodi indicati i dati vengono cancellati o resi anonimi.

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• accedere ai tuoi dati e riceverne copia;
• chiederne la rettifica o l'integrazione;
• chiederne la cancellazione;
• chiedere la limitazione del trattamento;
• ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico (portabilità);
• opporti al trattamento basato sul legittimo interesse.

Per esercitare i tuoi diritti scrivi a info@culinarynutritionlab.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta (art. 12 GDPR).

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all'autorità di controllo del Paese dell'Unione europea in cui risiedi o lavori.

10. Cookie e altri strumenti sul tuo dispositivo

Il sito utilizza esclusivamente strumenti tecnici necessari al suo funzionamento, per i quali non è richiesto il consenso (art. 122 del Codice Privacy e Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021):

• memoria locale del browser ("cart"): conserva i prodotti che hai selezionato nel carrello, finché non invii la richiesta o non svuoti il carrello;
• cookie tecnico di sessione ("admin-session"): utilizzato solo nell'area riservata all'amministratrice del sito, scade dopo 8 ore.

Il sito non utilizza cookie di profilazione, cookie statistici o cookie di terze parti. I caratteri tipografici sono forniti direttamente dal sito, senza collegamenti a servizi esterni.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata, ad esempio in caso di nuovi servizi o di modifiche normative. La data dell'ultimo aggiornamento è indicata in cima alla pagina.