Informativa Privacy
Ultimo aggiornamento: 22/09/2026
1. Premessa e due rapporti distinti
Questa informativa distingue due rapporti di trattamento dati differenti, perché ProDiets ricopre due ruoli diversi a seconda dei dati trattati:
- per i dati del Professionista (account, dati di fatturazione, dati professionali) ProDiets è titolare del trattamento;
- per i dati dei Pazienti inseriti dal Professionista (anagrafica, dati sanitari, piani alimentari) il titolare del trattamento è il Professionista stesso, che utilizza ProDiets come strumento della propria attività; ProDiets agisce in questo caso quale responsabile del trattamento ai sensi dell'art. 28 del Regolamento UE 2016/679 ("GDPR").
Il Professionista, in quanto titolare del trattamento dei dati dei propri Pazienti, è tenuto a fornire loro una propria informativa privacy conforme agli artt. 13-14 GDPR e a raccogliere ogni consenso necessario, incluso quello per il trattamento di categorie particolari di dati (dati sanitari, art. 9 GDPR) quando applicabile.
2. Titolare del trattamento
Leonardo De Rubeis, P.IVA 02452060680, contattabile all'indirizzo info@prodiets.it ("il Titolare").
3. Dati trattati e finalità — Account del Professionista
| Categoria di dati | Finalità | Base giuridica |
|---|---|---|
| Dati identificativi e di contatto (nome, email, telefono) | Creazione e gestione dell'Account, erogazione del Servizio | Esecuzione del contratto (art. 6.1.b GDPR) |
| Dati professionali (titolo, specializzazione, numero di iscrizione all'albo, P.IVA) | Verifica dei requisiti professionali, personalizzazione dei documenti generati (es. PDF dei piani alimentari) | Esecuzione del contratto |
| Dati di fatturazione e pagamento | Gestione dell'abbonamento, adempimenti fiscali | Esecuzione del contratto, obbligo legale (art. 6.1.c GDPR) |
| Dati tecnici (indirizzo IP, log di accesso) | Sicurezza del Servizio, prevenzione di accessi non autorizzati | Legittimo interesse (art. 6.1.f GDPR) |
| Email di comunicazione relativa al Servizio | Comunicazioni di servizio, aggiornamenti, assistenza | Esecuzione del contratto |
4. Dati dei Pazienti trattati per conto del Professionista
Nell'ambito dell'erogazione del Servizio, il Titolare tratta — per conto e su istruzione del Professionista, in qualità di responsabile del trattamento — i dati che il Professionista inserisce relativamente ai propri Pazienti: dati anagrafici, di contatto, anamnesi clinica, condizioni mediche, allergie, misure antropometriche, esami di laboratorio, piani alimentari e note cliniche. Trattandosi di dati relativi alla salute (categoria particolare di dati ex art. 9 GDPR), il Titolare adotta misure di sicurezza rafforzate, tra cui:
- isolamento dei dati tra i diversi Professionisti (ogni Professionista vede esclusivamente i propri Pazienti);
- cifratura delle credenziali di accesso e delle comunicazioni (HTTPS/TLS);
- controllo degli accessi basato sui ruoli (Nutrizionista, Amministratore, Paziente);
- possibilità per il Professionista di disabilitare in qualsiasi momento l'accesso al portale del Paziente.
Il dettaglio degli obblighi del Titolare quale responsabile del trattamento è regolato da un separato accordo di trattamento dati (Data Processing Agreement), disponibile su richiesta all'indirizzo info@prodiets.it.
5. Dati trattati per l'Area Riservata Paziente
Quando il Professionista attiva un accesso al portale per un Paziente, viene creato un account personale (email e password) che consente al Paziente di consultare, in sola lettura, i propri piani alimentari e i prossimi appuntamenti. Anche in questo caso il Titolare tratta tali dati per conto del Professionista, secondo quanto descritto al punto precedente.
6. Conservazione dei dati
I dati dell'Account del Professionista sono conservati per la durata del rapporto contrattuale e, successivamente, per il tempo necessario ad adempiere a obblighi di legge (es. fiscali). I dati dei Pazienti, in assenza di una diversa indicazione da parte del Professionista quale titolare del trattamento, sono conservati per la durata del rapporto tra il Professionista e ProDiets e cancellati o resi indisponibili entro 12 mesi dalla sua cessazione, salvo diverso accordo o obblighi di conservazione della documentazione sanitaria applicabili al Professionista.
7. Comunicazione e trasferimento dei dati
I dati sono trattati da personale autorizzato e dai seguenti sub-responsabili del trattamento, vincolati da appositi accordi contrattuali conformi all'art. 28 GDPR:
- Laravel Cloud — hosting e infrastruttura tecnica dell'applicazione.
- Aruba S.p.A. — invio delle email transazionali del Servizio (notifiche, attivazione account, invio piani alimentari).
Entrambi i fornitori operano all'interno dell'Unione Europea: non è previsto alcun trasferimento di dati verso paesi extra-UE.
8. Diritti dell'interessato
In qualità di interessato, hai diritto di chiedere al titolare del trattamento competente (il Titolare per i dati del proprio Account; il Professionista per i propri dati sanitari, se sei un Paziente) l'accesso ai tuoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati e di opporti al trattamento, oltre al diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti relativi all'Account, scrivi a info@prodiets.it. Se sei un Paziente e vuoi esercitare i tuoi diritti relativi ai dati sanitari trattati nel tuo percorso nutrizionale, contatta direttamente il tuo Professionista di riferimento.
9. Cookie
Il Servizio utilizza dei cookie tecnici, strettamente necessari al funzionamento, per i quali — non trattandosi di cookie di profilazione o di terze parti — la normativa vigente non richiede consenso preventivo né un banner cookie:
- Cookie di sessione — mantiene l'utente autenticato durante la navigazione; scade alla chiusura della sessione.
- Cookie di protezione CSRF — protegge da richieste malevole cross-site; tecnico, nessun dato di profilazione.
- Cookie "ricordami" — creato solo se l'utente seleziona l'opzione "Ricordami" in fase di login, per restare autenticato tra una visita e l'altra.
Sul solo sito pubblico (non nell'applicazione dopo il login) utilizziamo inoltre Google Analytics, uno strumento di analisi statistica del traffico fornito da Google Ireland Limited che utilizza cookie di terze parti con durata fino a 2 anni. A differenza dei cookie tecnici sopra, questo richiede il tuo consenso esplicito: alla prima visita ti viene mostrato un banner con le opzioni Accetta/Rifiuta, e nessun cookie di Google Analytics viene impostato finché non scegli "Accetta". La scelta resta memorizzata nel tuo browser per le visite successive; per cambiarla puoi cancellare i dati di navigazione del sito dal tuo browser, così il banner ricomparirà.
I dati raccolti, se acconsenti, sono trattati da Google secondo la sua informativa privacy e possono essere trasferiti verso gli Stati Uniti, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea. Se preferisci evitare questo trasferimento, ti basta scegliere "Rifiuta" sul banner: nessun dato verrà inviato a Google.
10. Modifiche a questa informativa
Questa informativa può essere aggiornata nel tempo. Le modifiche sostanziali saranno comunicate agli utenti registrati con ragionevole anticipo.
11. Contatti
Per qualsiasi domanda relativa a questa informativa è possibile scrivere a info@prodiets.it.
Documento predisposto con l'assistenza di uno strumento AI sulla base delle indicazioni fornite dal Titolare; si raccomanda una verifica legale periodica, in particolare in caso di modifiche ai fornitori terzi utilizzati dal Servizio.
© 2026 ProDiets