Privacy policy

Informativa resa ai sensi dell'art. 13 del Regolamento UE 2016/679 («GDPR») e descrive le modalità di trattamento dei dati personali raccolti tramite questo sito.

1. Titolare del trattamento

Dott.ssa Lara Gargano — Biologa Nutrizionista, libera professionista.
Sede legale: Via dei Bravi, 22, 00060 Canale Monterano (RM).
Studio operativo: Via Trento 9, 00062 Bracciano (RM).
Iscrizione Ordine Nazionale dei Biologi (FNOB) n. AA_100474.
Codice Fiscale: GRGLRA96R54H501G — P.IVA: 17449571003.
Email per richieste privacy: [email protected]
PEC (comunicazioni ufficiali): [email protected].

2. Responsabile della Protezione dei Dati (DPO)

Per questo studio professionale individuale il DPO non è nominato: le attività di trattamento non rientrano nei criteri obbligatori di cui all'art. 37 GDPR (non è autorità pubblica, non svolge monitoraggio sistematico su larga scala, non tratta categorie particolari su larga scala). La titolare è il punto di contatto per qualsiasi richiesta in materia di protezione dati.

3. Tipi di dati trattati tramite il sito

• Dati di navigazione (con consenso) — pagina visitata, eventi di interazione, dispositivo, geolocalizzazione approssimativa via IP anonimizzato.
• Statistiche aggregate senza cookie (GoatCounter) — conteggi di visita basati su un hash giornaliero anonimo, che non identifica il visitatore.

Questo sito non contiene moduli: non ti chiede nome, email, telefono né altri dati. La prenotazione avviene sul portale app.laragargano.it — dello stesso titolare, con una propria informativa che ti viene mostrata lì, nel punto in cui i dati vengono chiesti. I recapiti presenti in pagina (telefono, WhatsApp, email) aprono canali esterni al sito: ciò che scrivi o dici su quei canali non passa da queste pagine.

Importante (data minimization): il sito non raccoglie dati sanitari. Eventuali informazioni cliniche sono raccolte esclusivamente in visita, su cartella separata dal sito web, secondo le regole della professione di Biologa Nutrizionista.

4. Finalità e basi giuridiche

I log applicativi sul server contengono solo identificativi di richiesta e codici di esito (es. success, rate_limited) — mai dati che ti identificano: l'indirizzo IP vi compare solo come hash troncato non reversibile.

5. Categorie di destinatari (Responsabili ex art. 28)

• Cloudflare (USA — DPF + SCC) — CDN e sicurezza davanti a tutte le pagine del sito
• Google Ireland Ltd (Irlanda + USA via DPF) — Google Analytics 4 (con consenso). DPA Google sottoscritto.
• GoatCounter (Irlanda/UE) — analytics cookieless aggregati
• Sentry / Functional Software (USA — DPF) — error monitoring (con scrubber PII)
• Hosting VPS (Italia/UE) — server applicativo, log JSON-line (rotazione automatica 50 MB)

6. Trasferimento dati extra-UE

Alcuni fornitori trattano dati negli Stati Uniti. Il trasferimento avviene in base alla decisione di adeguatezza Data Privacy Framework (UE 2023/1795 del 10 luglio 2023) e/o alle Standard Contractual Clauses (SCC) della Commissione UE.

7. Misure di sicurezza e minimizzazione

• Connessione sempre cifrata HTTPS con HSTS, Content Security Policy attiva.
• Protezione dagli accessi automatici abusivi tramite Cloudflare, davanti a tutte le pagine del sito.
• IP anonimizzato in GoatCounter e GA4; nei log applicativi l'IP è sostituito da un hash troncato non reversibile.
• Niente profilazione, niente fingerprinting, niente Google Signals, niente pubblicità.
• Niente registro art. 30 obbligatorio (trattamenti non sistematici da parte di studio individuale) — viene comunque mantenuto come buona pratica interna.

8. Diritti dell'interessato (artt. 15-22 GDPR)

In qualsiasi momento puoi chiedere: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione, revoca del consenso. Puoi farlo scrivendo a [email protected]. Risposta entro 30 giorni.

Per gestire o revocare il consenso ai cookie, usa il pulsante «Gestisci consensi» in fondo a ogni pagina, oppure elimina il cookie tecnico lara_consent_v2dal browser per riavviare il banner. Quel cookie è registrato sull'intero dominio laragargano.it: la scelta che fai qui vale anche sul portale delle prenotazioni (app.laragargano.it), che è dello stesso titolare, e revocarla qui la revoca anche lì.

9. Reclamo al Garante

Hai diritto di proporre reclamo all'autorità di controllo italiana: Garante per la Protezione dei Dati Personali.