1. Titolare del trattamento
Il Titolare del trattamento è Antonella Di Lullo, con studio in
Località Porchera, Castello del Matese (CE), P.IVA 04110070614, iscritta al Ordine Nazionale dei Biologi, sezione
A, n. AA_057809.
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a
info@dilullonutrizionista.com.
Il Titolare non è tenuto alla nomina di un Responsabile della protezione dei dati (art. 37 GDPR), non ricorrendo i presupposti di legge.
2. Tipologie di dati trattati
Dati comunicati volontariamente tramite il modulo di contatto: nome, indirizzo email, numero di telefono (facoltativo), servizio di interesse e contenuto del messaggio.
Dati tecnici e di navigazione: i sistemi informatici preposti al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di Internet: indirizzo IP, tipo e versione del browser (user agent), data e ora della richiesta, indirizzo della risorsa richiesta ed esito della richiesta. Tali dati confluiscono nei registri tecnici (log) dei fornitori di hosting, di rete di distribuzione dei contenuti e di sicurezza indicati al successivo punto 5.
Dati trasmessi a terzi durante la navigazione: alcune immagini pubblicate sul sito sono distribuite dalla rete di consegna del fornitore del sistema di gestione dei contenuti. Il caricamento di tali immagini comporta una connessione diretta del browser dell'utente ai server di tale fornitore, con conseguente trasmissione dell'indirizzo IP e dei dati tecnici della richiesta. Non vengono impiegati a tale scopo cookie né altri identificatori di tracciamento.
Statistiche di utilizzo: il sito impiega uno strumento di rilevazione statistica fornito da Cloudflare, basato su uno script che raccoglie dati sulle prestazioni di caricamento tramite le interfacce di misurazione del browser. Lo strumento non utilizza cookie né altre forme di memorizzazione sul dispositivo dell'utente e non effettua identificazione univoca né tracciamento tra siti diversi. I dati sono relativi alla singola pagina visitata, hanno natura temporanea e sono restituiti in forma aggregata.
Si invita a non inserire nel campo "messaggio" dati relativi alla salute o altre categorie particolari di dati (art. 9 GDPR). Tali informazioni vengono raccolte, ove necessario, esclusivamente in sede di consulenza professionale, con apposita informativa e consenso dedicati. Eventuali dati particolari comunicati spontaneamente attraverso il modulo sono trattati al solo fine di dare riscontro alla richiesta e cancellati non appena la richiesta risulta evasa.
3. Finalità e basi giuridiche del trattamento
3.1 Riscontro alle richieste inviate tramite il modulo di contatto
I dati raccolti tramite il modulo sono trattati al solo fine di dare riscontro alla richiesta dell'interessato (informazioni sui servizi, richiesta di appuntamento). La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR). Qualora la richiesta abbia natura meramente informativa e non sia preordinata a una prestazione professionale, il trattamento si fonda sul legittimo interesse del Titolare a dare riscontro alle comunicazioni ricevute (art. 6, par. 1, lett. f GDPR).
La casella di spunta presente nel modulo costituisce dichiarazione di presa visione della presente informativa e non un consenso al trattamento: il trattamento non si fonda sul consenso dell'interessato. La data e l'ora della dichiarazione sono riportate nel messaggio ricevuto dal Titolare, a fini di prova dell'avvenuta informativa.
Il conferimento dei dati è facoltativo, ma il mancato conferimento di quelli contrassegnati come obbligatori rende impossibile dare seguito alla richiesta.
3.2 Sicurezza del modulo e prevenzione degli abusi
All'atto dell'invio del modulo, l'indirizzo IP del mittente è utilizzato per applicare un limite al numero di invii consentiti in un dato intervallo di tempo; sono inoltre verificate l'origine della richiesta ed è impiegato un campo nascosto di rilevamento automatico dei sistemi automatizzati. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), consistente nel proteggere il sito e la propria casella di posta da invii automatizzati, abusi e messaggi indesiderati, e nel garantire la disponibilità del servizio agli utenti legittimi. Tali dati sono trattati in forma transitoria e non sono utilizzati per finalità diverse.
3.3 Erogazione, sicurezza e diagnostica del sito
I dati tecnici e di navigazione di cui al punto 2 sono trattati per erogare il sito, rilevare malfunzionamenti e proteggere l'infrastruttura da accessi non autorizzati e attacchi. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) a garantire la disponibilità, l'integrità e la sicurezza del sito. Tali dati non sono utilizzati per identificare gli utenti né associati ad altre informazioni.
3.4 Rilevazione statistica degli accessi
Il sito rileva dati aggregati sul numero di visite e sulle prestazioni di caricamento delle pagine, per valutarne il funzionamento e migliorarne la fruibilità. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), consistente nel conoscere in forma aggregata l'utilizzo del sito e individuare problemi di prestazione. Non trovando applicazione l'archiviazione o l'accesso a informazioni sul dispositivo dell'utente, non ricorre l'obbligo di consenso preventivo di cui all'art. 122 del Codice in materia di protezione dei dati personali.
4. Modalità del trattamento
Questo sito è realizzato con pagine statiche e non dispone di alcun database: i dati inseriti nel modulo non sono registrati né conservati dal sito. I dati sono trasmessi in forma cifrata (HTTPS) e inoltrati al Titolare sotto forma di messaggio di posta elettronica tramite il fornitore di recapito indicato al punto 5, che ne registra i metadati e i dati di consegna nei propri registri. Il messaggio è quindi conservato nella casella di posta del Titolare.
Il trattamento avviene con strumenti informatici, adottando misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, alterazione o divulgazione dei dati.
Non è effettuato alcun processo decisionale automatizzato, ivi compresa la profilazione, ai sensi dell'art. 22 GDPR.
5. Destinatari dei dati
5.1 Responsabili del trattamento (art. 28 GDPR)
I seguenti fornitori trattano i dati per conto del Titolare, sulla base di un accordo di trattamento dei dati:
- Cloudflare, Inc. (Stati Uniti) — hosting del sito, rete di distribuzione dei contenuti, servizi di sicurezza e protezione dagli abusi, instradamento dei messaggi di posta in arrivo verso la casella del Titolare, rilevazione statistica aggregata degli accessi e delle prestazioni.
- Resend Inc. (Stati Uniti) — recapito dei messaggi di posta elettronica generati dal modulo di contatto. L'invio è effettuato da infrastruttura situata nell'Unione Europea; i metadati dei messaggi, i registri di consegna e i dati dell'account sono conservati negli Stati Uniti.
- Sanity AS (Norvegia) — sistema di gestione dei contenuti e distribuzione delle immagini pubblicate sul sito.
5.2 Altri destinatari
- Google Ireland Limited (Irlanda) — fornitore del servizio di posta elettronica utilizzato dal Titolare per ricevere e conservare i messaggi provenienti dal modulo di contatto. Google tratta i dati in qualità di titolare autonomo, secondo i propri termini di servizio e la propria informativa privacy.
- Consulenti e autorità competenti — i dati possono essere comunicati a professionisti di cui il Titolare si avvale, nonché ad autorità pubbliche, nei soli casi previsti dalla legge.
I dati non sono oggetto di diffusione né di cessione a terzi per finalità commerciali, promozionali o di marketing.
6. Trasferimento dei dati fuori dall'Unione Europea
Cloudflare, Inc. e Resend Inc. hanno sede negli Stati Uniti. Entrambe risultano certificate ai sensi dell'EU-U.S. Data Privacy Framework, oggetto della decisione di adeguatezza della Commissione Europea del 10 luglio 2023; i rispettivi accordi di trattamento prevedono inoltre le clausole contrattuali standard approvate dalla Commissione Europea quale ulteriore garanzia ai sensi dell'art. 46 GDPR.
Google Ireland Limited ha sede nell'Unione Europea; il gruppo Google può avvalersi di infrastrutture situate negli Stati Uniti, sulla base delle medesime garanzie sopra indicate.
L'interessato può richiedere al Titolare informazioni sulle garanzie adottate scrivendo all'indirizzo indicato al punto 1.
7. Periodo di conservazione
Messaggi ricevuti tramite il modulo di contatto: sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dalla ricezione, salvo che dalla richiesta scaturisca un rapporto professionale, nel qual caso la conservazione segue gli obblighi di legge applicabili a tale rapporto.
Registri tecnici e dati di sicurezza: sono conservati dai fornitori indicati al punto 5 per un periodo limitato, determinato dalle rispettive politiche di ritenzione e comunque non superiore a quanto necessario per le finalità di sicurezza e diagnostica indicate al punto 3.
Dati di limitazione degli invii: sono trattati in forma transitoria per la sola durata della finestra temporale di controllo.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR l'interessato ha il diritto di ottenere l'accesso ai propri dati personali, la loro rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati.
Con riferimento ai trattamenti fondati sul legittimo interesse del Titolare (punti 3.1, 3.2 e 3.3), l'interessato ha altresì il diritto di opporsi in qualsiasi momento al trattamento, per motivi connessi alla propria situazione particolare (art. 21 GDPR).
Le richieste possono essere inviate a info@dilullonutrizionista.com. Il Titolare fornisce riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta.
Resta fermo il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Collegamenti a siti e servizi di terze parti
Il sito contiene collegamenti ipertestuali verso servizi di terze parti, quali indicazioni stradali su servizi di mappe, applicazioni di messaggistica e profili su piattaforme social. Si tratta di semplici collegamenti: le relative pagine non sono incorporate nel sito e nessun dato è trasmesso a tali servizi finché l'utente non decide di attivare il collegamento.
Una volta seguito il collegamento, il trattamento dei dati è disciplinato esclusivamente dall'informativa del sito di destinazione, sul quale il Titolare non esercita alcun controllo e del quale non risponde. Si invita a prendere visione delle rispettive informative.
10. Cookie
Il sito non utilizza cookie di profilazione. Lo strumento di rilevazione statistica impiegato non ricorre a cookie né ad altre forme di memorizzazione sul dispositivo dell'utente. Per il dettaglio dei cookie tecnici si rinvia alla Cookie Policy.
11. Minori
Il sito e il modulo di contatto non sono destinati a minori di 18 anni. Le richieste relative a pazienti minorenni devono essere inoltrate da chi esercita la responsabilità genitoriale.
12. Modifiche alla presente informativa
La presente informativa può essere aggiornata per adeguarla a modifiche normative o all'evoluzione dei servizi utilizzati; la versione pubblicata su questa pagina è quella vigente. Ultimo aggiornamento: agosto 2026.