Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Ultimo aggiornamento: 21 agosto 2026

Questa pagina spiega quali dati personali raccolgo attraverso il sito www.antonellatoselli.it, perché li raccolgo, per quanto tempo li conservo e quali diritti hai. È scritta per essere letta, non per essere subita: se qualcosa non ti è chiaro, scrivimi.

1. Chi tratta i tuoi dati

Non ho nominato un Responsabile della protezione dei dati (DPO), perché la mia attività non ricade nei casi in cui la nomina è obbligatoria ai sensi dell'art. 37 GDPR. Per qualunque questione sui tuoi dati il riferimento sono io, all'indirizzo email qui sopra.

2. Cosa raccolgo, perché, e con quale base giuridica

a) Iscrizione alla newsletter e download della guida gratuita

Dati: nome, indirizzo email.
Perché: inviarti la guida richiesta e, successivamente, contenuti informativi su alimentazione, salute e benessere, aggiornamenti sulla mia attività, iniziative ed eventi.
Base giuridica: il tuo consenso, art. 6.1.a GDPR. Lo esprimi spuntando la casella nel modulo. Puoi revocarlo in qualsiasi momento con il link di disiscrizione presente in ogni email, senza dover dare spiegazioni e senza che questo renda illecito il trattamento fatto prima della revoca.
Se non li fornisci: non posso inviarti la guida né le email.

b) Questionario di candidatura al Percorso Individuale

Prima di poter prenotare la call conoscitiva gratuita ti chiedo di compilare un questionario.

Dati comuni: nome, cognome, email, numero di telefono, età.
Dati relativi alla salute: il motivo per cui cerchi un supporto nutrizionale (per esempio peso, glicemia, gonfiore addominale, disturbi intestinali, stanchezza, dolori articolari, infiammazione, allergie o intolleranze), da quanto tempo convivi con la situazione, i percorsi che hai già provato, il tuo stile alimentare, la tua disponibilità a impegnarti in un percorso.

Perché: capire prima della call se il mio metodo è adatto al tuo caso, arrivare alla chiamata già preparata sulla tua situazione, e non farti perdere tempo se per il tuo caso serve un'altra professionalità.

Base giuridica: i dati sulla salute appartengono alle categorie particolari dell'art. 9 GDPR. Li tratto per finalità di cura ai sensi dell'art. 9.2.h GDPR e dell'art. 75 del D.Lgs. 196/2003: sono un medico chirurgo iscritto all'albo e tenuto al segreto professionale, e questi dati mi servono per la prestazione sanitaria che sei tu a richiedermi compilando il questionario. Per questo non ti chiedo un consenso: tratto solo i dati necessari a quella finalità, non li uso per altro e non li impiego per attività promozionali o di profilazione. Per i dati comuni la base è l'esecuzione di misure precontrattuali richieste da te, art. 6.1.b GDPR.
Se non li fornisci: non posso valutare la candidatura e non posso aprirti il calendario delle call.

Un filtro automatico. In base ad alcune risposte il questionario può concludersi indicandoti che il mio percorso non è adatto al tuo caso, invece di aprirti il calendario. Avviene per criteri dichiarati e verificabili (per esempio l'età minima di 18 anni, o uno stile alimentare per cui è più utile una collega specializzata). Non è una decisione con effetti giuridici sulla tua persona ai sensi dell'art. 22 GDPR, non produce alcuna valutazione clinica e non ti preclude nulla: se ritieni che il filtro abbia sbagliato, scrivimi a info@antonellatoselli.it e la valutiamo insieme.

Minori. Il percorso è rivolto a persone maggiorenni e non raccolgo intenzionalmente dati di minori di 18 anni attraverso il sito. Se ti accorgi che un minore ha inviato i suoi dati, scrivimi: li cancello.

c) Prenotazione della call conoscitiva

Dati: nome, email, eventuale numero di telefono, orario scelto, eventuali note che scrivi tu, indirizzo email dell'account con cui partecipi alla videochiamata.
Perché: fissare, confermare e ricordarti l'appuntamento, e svolgere la chiamata.
Base giuridica: esecuzione di misure precontrattuali richieste da te, art. 6.1.b GDPR.

d) Richieste di informazioni via email o modulo di contatto

Dati: quelli che scegli di scrivermi.
Perché: risponderti.
Base giuridica: art. 6.1.b GDPR se la richiesta riguarda un mio servizio, art. 6.1.f (mio legittimo interesse a gestire le comunicazioni ricevute) negli altri casi.

e) Statistiche di utilizzo del sito e attività di marketing

Dati: pagine visitate, provenienza della visita, tempo di permanenza, tipo di dispositivo e browser, identificativi dei cookie, indirizzo IP (troncato o pseudonimizzato dagli strumenti che uso), interazioni con gli annunci.
Perché: capire quali contenuti sono utili, misurare l'efficacia delle campagne pubblicitarie, mostrare annunci a chi ha già visitato il sito.
Base giuridica: il tuo consenso, art. 6.1.a GDPR, raccolto attraverso il banner cookie. Questi strumenti restano disattivati fino a quando non acconsenti, e puoi cambiare idea in qualsiasi momento dal collegamento «Gestisci consenso» presente nelle pagine del sito.
Profilazione: gli strumenti pubblicitari che uso possono associare la tua visita a un profilo per mostrarti annunci pertinenti. Avviene solo se hai acconsentito alla categoria marketing e non comporta alcuna valutazione sulla tua salute.
Dettagli completi: nella Cookie Policy.

f) Dati tecnici e di sicurezza

Dati: indirizzo IP, data e ora della richiesta, pagina richiesta, user agent, tentativi di accesso e di attacco.
Perché: far funzionare il sito, difenderlo da abusi e intrusioni, verificare che i moduli siano compilati da persone e non da software automatici.
Base giuridica: mio legittimo interesse alla sicurezza del sito, art. 6.1.f GDPR.

Questi dati vengono raccolti anche senza il tuo consenso, perché sono tecnicamente necessari: è l'unico caso in cui accade.

3. Per quanto tempo conservo i dati

Scaduti questi termini i dati vengono cancellati o resi anonimi. Restano fermi i tempi più lunghi imposti dalla legge, per esempio in materia fiscale o in caso di necessità di difendere un diritto in giudizio.

4. Chi altro vede i tuoi dati

Non vendo, non cedo e non diffondo i tuoi dati. Per far funzionare il sito e le sue parti mi appoggio a fornitori che trattano i dati per mio conto, come responsabili del trattamento nominati ai sensi dell'art. 28 GDPR:

Oltre a questi, i tuoi dati possono essere trattati da chi mi assiste nella gestione professionale (consulente fiscale, eventuali collaboratori autorizzati e istruiti) e possono essere comunicati alle autorità pubbliche quando la legge lo impone.

5. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni dei fornitori elencati sopra hanno sede negli Stati Uniti o utilizzano infrastrutture statunitensi: usare quei servizi comporta un trasferimento dei tuoi dati fuori dallo Spazio Economico Europeo. Il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, e in particolare:

• la decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework, per i fornitori che risultano certificati in quel programma;
• le clausole contrattuali tipo approvate dalla Commissione Europea (art. 46.2.c GDPR), integrate da misure supplementari come la cifratura in transito e a riposo, per i fornitori non certificati.

Puoi chiedermi copia delle garanzie in essere scrivendo a info@antonellatoselli.it.

6. Come proteggo i dati

Il sito è servito interamente in HTTPS con certificato valido. L'accesso all'area di amministrazione è limitato, protetto e monitorato da un sistema di sicurezza applicativo. Gli archivi sono conservati presso fornitori professionali con backup periodici. I dati sono accessibili soltanto a me e a chi ho autorizzato e istruito per iscritto. Nessuna misura è infallibile: se dovesse verificarsi una violazione con rischio per i tuoi diritti, riceverai comunicazione secondo gli artt. 33 e 34 GDPR.

7. I tuoi diritti

In qualsiasi momento puoi chiedermi di:

• sapere se tratto dati che ti riguardano e ottenerne una copia (art. 15);
• correggere dati inesatti o completare dati incompleti (art. 16);
• cancellare i tuoi dati, quando non ho un obbligo di legge a conservarli (art. 17);
• limitare il trattamento mentre verifichiamo una tua contestazione (art. 18);
• ricevere i dati in formato leggibile o farli trasferire a un altro titolare, per i trattamenti basati sul consenso o sul contratto (art. 20);
• opporti al trattamento fondato sul mio legittimo interesse (art. 21);
• revocare il consenso in ogni momento, senza conseguenze sulla liceità di quanto trattato prima (art. 7.3).

Per esercitarli basta un'email a info@antonellatoselli.it, senza formalità. Ti rispondo entro un mese, prorogabile di due mesi nei casi complessi, dandotene avviso.

Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garante@gpdp.it, www.garanteprivacy.it) o ricorso all'autorità giudiziaria.

8. Cookie

Il sito usa cookie e tecnologie simili. Quali, di chi, per cosa e per quanto tempo è spiegato nella Cookie Policy, dove puoi anche modificare in ogni momento le tue scelte.

9. Modifiche a questa informativa

Se cambiano gli strumenti che uso o le finalità del trattamento, aggiorno questa pagina e ne modifico la data in testa. Quando la modifica è sostanziale te lo segnalo, e se il trattamento si basa sul consenso te ne chiedo uno nuovo.