PRIVACY POLICY (GDPR 2016/679)

Ultimo aggiornamento: 15/12/2025

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e descrive le modalità con cui trattiamo i dati personali degli utenti che visitano il sito https://atavolacolnutrizionista.it.

1. Titolare del trattamento

Il Titolare del trattamento è:
Dott. Giuseppe Scopelliti
Sede legale: Via Marconi 47, 40122 – Bologna (BO)
Email per la privacy / PEC: giuseppe.scopelliti@pecoberm.it
DPO: non nominato

2. Tipologie di dati trattati

Possiamo trattare le seguenti categorie di dati:

a) Dati di navigazione

indirizzo IP
data e ora della visita
pagine visitate
tipo di browser e device
informazioni tecniche sul traffico

b) Dati forniti volontariamente

nome, cognome
email
eventuali dati contenuti nei messaggi inviati tramite form di contatto o nei commenti

c) Cookie e tecnologie simili

Raccogliamo cookie tecnici, analitici e di profilazione tramite:

Google Analytics 4
Google Tag Manager
Meta Pixel
Cookie-Script (cookie banner)

Per maggiori dettagli consulta la Cookie Policy aggiornata nel banner.

3. Finalità del trattamento e basi giuridiche

I dati sono trattati per le seguenti finalità:

1) Navigazione e sicurezza del sito

Base giuridica: legittimo interesse (art. 6.1.f GDPR).
Serve per garantire il corretto funzionamento del sito e prevenire abusi.

2) Risposta a richieste tramite moduli di contatto

Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR).
I dati vengono utilizzati per rispondere alle domande inviate dall’utente.

3) Commenti ai post (WordPress – Akismet)

Base giuridica: legittimo interesse (protezione anti-spam).
Akismet può raccogliere: IP, user agent, nome, email, contenuto del commento.

4) Statistiche e misurazione del traffico (GA4 tramite Tag Manager)

Base giuridica: consenso dell’utente tramite cookie banner (art. 6.1.a GDPR).
I dati sono anonimizzati quando possibile.

5) Marketing e attività di remarketing (Meta Pixel)

Base giuridica: consenso tramite cookie banner (art. 6.1.a GDPR).

4. Modalità del trattamento

I dati vengono trattati:

con strumenti elettronici
con misure tecniche e organizzative adeguate
da personale autorizzato dal Titolare
non viene effettuata profilazione automatizzata senza consenso

5. Destinatari dei dati

I dati possono essere comunicati a fornitori esterni che supportano il Titolare nelle attività tecniche, tra cui:

Kaliweb (hosting del sito)
Google LLC (GA4, Tag Manager)
Meta Platforms Ireland Ltd. (Meta Pixel)
Akismet / Automattic Inc. (anti-spam)
Cookie-Script Ltd. (gestione cookie banner)

Tutti operano in qualità di Responsabili esterni del trattamento ai sensi dell’art. 28 GDPR.

6. Trasferimento dati extra UE

Alcuni servizi (Google, Meta, Automattic) possono comportare trasferimenti verso Paesi extra-UE.

Il trasferimento avviene in conformità agli artt. 44-49 GDPR tramite:

Clausole Contrattuali Standard (SCC)
misure supplementari di sicurezza tecniche e organizzative

7. Conservazione dei dati

Dati inviati tramite form: fino a 12 mesi
Commenti pubblicati: fino a richiesta di cancellazione
Dati tecnici di navigazione: fino a 30 giorni
Cookie: come da tabella del cookie banner Cookie-Script
Dati analytics: massimo 14 mesi, come previsto da GA4

8. Diritti dell’utente (artt. 15-22 GDPR)

Hai il diritto di:

accedere ai tuoi dati
ottenere la rettifica
richiedere la cancellazione (“diritto all’oblio”)
limitare il trattamento
opporti al trattamento basato sul legittimo interesse
ricevere i dati in formato portabile (portabilità)
revocare il consenso in qualsiasi momento
proporre reclamo al Garante per la Protezione dei Dati Personali
(www.garanteprivacy.it)

Puoi esercitare i diritti contattando:
📧 giuseppe.scopelliti@pecoberm.it

9. Obbligatorietà del conferimento dei dati

Il conferimento dei dati:

è obbligatorio per navigare correttamente (cookie tecnici)
è facoltativo per attività di marketing
è necessario per ricevere risposte tramite modulo di contatto

10. Sicurezza

Adottiamo misure tecniche e organizzative idonee a proteggere i dati trattati, tra cui:

firewall e sistemi di protezione hosting
connessioni HTTPS/SSL
aggiornamento periodico dei plugin
sistemi anti-spam (Akismet)