Informativa sul trattamento dei dati personali

Questa pagina spiega come tratto i tuoi dati personali, sia quando usi il sito sia quando vieni in studio. È l’informativa prevista dall’art. 13 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 15 ottobre 2026.

1. Titolare del trattamento

Il titolare del trattamento, cioè la persona che decide perché e come vengono usati i tuoi dati, è il Dott. Alessandro Vismara, biologo nutrizionista e chinesiologo.

Studio: Via G. Boccaccio 11, 28069 Trecate (NO)
Sito web: alessandrovismara.com
Iscritto all’Ordine Nazionale dei Biologi (n. PLV_A4509)
P.IVA 02628950038
Email: alessandro.vincemalis@gmail.com
PEC: alessandro.vismara@pecordinebiologi.it
Telefono / WhatsApp: +39 388 477 7893

2. Quali dati tratto, perché e su quale base

La base giuridica è il motivo che la legge riconosce come valido per usare i tuoi dati. Ogni uso ne ha una.

Dati raccolti tramite il sito

SituazioneDatiScopoBase giuridica
Navigazione sul sitoIndirizzo IP, tipo di browser, pagine visitate, data e ora (log tecnici)Far funzionare il sito e proteggerlo da abusiLegittimo interesse (art. 6.1.f)
Modulo di contatto o di richiestaNome, email, telefono, contenuto del messaggioRispondere alla tua richiestaRichiesta dell'interessato / misure precontrattuali (art. 6.1.b)
Email, telefono, WhatsAppNome, numero e contenuto dei messaggiRispondere e organizzare l'appuntamentoArt. 6.1.b
Cookie non tecniciIdentificativi onlineVedi la Cookie PolicyConsenso (art. 6.1.a)
Statistiche di utilizzo (Google Analytics)Pagine visitate, durata della visita, dispositivo e browser, provenienza approssimativa (città), identificativi onlineCapire come viene usato il sito e migliorarloConsenso (art. 6.1.a)

Il conferimento dei dati nei moduli è facoltativo, ma senza un nome e un recapito non posso risponderti.

Dati trattati in studio

SituazioneDatiScopoBase giuridica
Prestazioni nutrizionali e chinesiologicheDati anagrafici, di contatto e codice fiscale. Informazioni sulla salute (condizioni diagnosticate dal medico, esami, farmaci). Misure antropometriche (peso, circonferenze, plicometria). Eventuali foto per la valutazione posturale e funzionale.Valutare la tua situazione, elaborare il piano alimentare e il programma di allenamento, seguirti nel tempoEsecuzione della prestazione richiesta (art. 6.1.b). Per i dati sulla salute: art. 9.2.h e tuo consenso esplicito
AmministrazioneDati anagrafici, codice fiscale, dati di pagamentoFatturazione, adempimenti fiscali e contabiliObbligo legale (art. 6.1.c)

3. Dati sulla salute e consenso

Le informazioni sulla salute sono una categoria particolare di dati (art. 9 GDPR) e le tratto solo per costruire il tuo piano alimentare o di allenamento. Prima della prima visita ti chiedo di leggere questa informativa e di firmare il consenso in studio.

  • Non scrivere dati sulla tua salute nei moduli del sito: li raccolgo in studio, durante la visita.
  • Il conferimento è facoltativo, ma senza questi dati non posso costruire un piano su misura.
  • Puoi revocare il consenso in qualsiasi momento, senza effetto sul trattamento già avvenuto.
  • Per le condizioni cliniche imposto il piano alimentare sulla base della diagnosi del tuo medico.

4. Come tratto i dati

Il trattamento avviene con strumenti manuali, informatici e telematici, solo per le finalità indicate sopra. Posso usare piattaforme informatiche per la gestione della cartella, l’analisi nutrizionale e la programmazione dell’allenamento. I fornitori di queste piattaforme agiscono come responsabili del trattamento (art. 28 GDPR), cioè trattano i dati solo secondo le mie istruzioni. L’elenco aggiornato è disponibile su richiesta.

Servizi di terzi nel sito. Il sito usa servizi di altri soggetti, che possono ricevere il tuo indirizzo IP e dati tecnici quando carichi la pagina: Google Maps (le mappe degli studi), le recensioni Google (tramite Trustindex), il feed Instagram (tramite Smash Balloon) e Google Analytics (statistiche di utilizzo). Dove richiesto, si attivano solo dopo il tuo consenso nel banner cookie, gestito con CookieYes; Google Analytics si attiva sempre e solo con il tuo consenso. I link ai profili social ti portano fuori dal sito, e da lì valgono le informative di quelle piattaforme.

Prenotazioni. Il sito rimanda a MioDottore per prenotare. I dati inseriti lì sono trattati da MioDottore (gruppo Docplanner) come titolare autonomo, secondo la sua informativa. Quando prenoti, MioDottore mi comunica i tuoi dati di contatto e la prenotazione, e io li uso solo per gestire l’appuntamento.

Sicurezza. Il sito usa una connessione cifrata (HTTPS) e l’accesso alla sua gestione è protetto da credenziali riservate. In caso di violazione dei dati personali che presenti un rischio per i tuoi diritti, la notifico al Garante entro 72 ore dalla scoperta e, se il rischio è elevato, informo anche te.

Decisioni automatizzate. Non uso processi decisionali automatizzati né profilazione che producano effetti su di te.

5. Destinatari e trasferimento dei dati

I dati non sono diffusi. Possono essere comunicati a consulenti fiscali e commercialisti, a fornitori di servizi tecnologici e cloud (ad esempio hosting e posta elettronica) e ad autorità giudiziarie o amministrative quando la legge lo richiede.

In particolare mi avvalgo di:

  • Hostinger: hosting del sito;
  • Google: posta elettronica, Google Maps, recensioni e Google Analytics (informativa di Google);
  • CookieYes: gestione del banner cookie;
  • Trustindex e Smash Balloon: recensioni e feed Instagram;
  • MioDottore: prenotazioni (titolare autonomo, vedi sopra).

Se un fornitore tecnologico comporta il trasferimento dei dati fuori dall’Unione Europea (ad esempio negli Stati Uniti), il trasferimento avviene solo verso soggetti coperti da una decisione di adeguatezza (come l’EU-U.S. Data Privacy Framework) o con le Clausole Contrattuali Standard, come previsto dal Capo V del GDPR. Ad esempio, Google LLC (Stati Uniti) aderisce all’EU-U.S. Data Privacy Framework.

6. Per quanto tempo conservo i dati

  • Dati personali e clinici: per tutta la durata del rapporto professionale e, dopo, per 10 anni, come richiesto dagli obblighi di legge in materia fiscale e di conservazione della documentazione professionale.
  • Richieste dai moduli e messaggi senza seguito: al massimo 12 mesi.
  • Log tecnici del sito: secondo i tempi del fornitore di hosting, di norma limitati.
  • Dati di Google Analytics: 2 mesi.
  • Cookie: vedi la Cookie Policy.

7. I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
  • accedere ai tuoi dati e averne una copia;
  • correggerli se sono inesatti;
  • chiederne la cancellazione, nei casi previsti dalla legge;
  • limitarne il trattamento;
  • riceverli in formato elettronico per trasferirli ad altri (portabilità);
  • opporti al trattamento basato sul legittimo interesse.

Per revocare il consenso ai cookie usa il pulsante di gestione dei cookie del sito. Puoi anche disattivare Google Analytics con il componente aggiuntivo del browser offerto da Google.

Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali. Se cambiano i servizi del sito o la normativa, aggiorno questa pagina e la data in alto.