Informativa privacy e cookie
Questa informativa spiega come trattiamo i dati personali di chi visita il sito, dei professionisti che si abbonano a Il mio Piano e, per quanto ci compete, dei pazienti che usano l'app. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Chi siamo
Titolare del trattamento per i dati del sito e degli account dei professionisti è Bulli e Pupe S.r.l., con sede in Via Visconti 18A, 20063 Cernusco sul Naviglio (MI), P.IVA 04371320963. Per qualsiasi richiesta: info@ilmiopiano.it · PEC bulliepupe@legalmail.it.
2. Dati dei pazienti: chi decide
I piani nutrizionali e i dati dei pazienti sono inseriti dal professionista che li segue. Per questi dati il titolare del trattamento è il professionista; noi agiamo come responsabile del trattamento (art. 28 GDPR) secondo l'Accordo sul trattamento dei dati che il professionista accetta al momento dell'attivazione. Se sei un paziente, per esercitare i tuoi diritti rivolgiti in primo luogo al tuo professionista; se ci scrivi, inoltreremo la richiesta a lui senza ritardo.
3. Quali dati trattiamo e perché
| Chi | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Visitatori del sito | Dati tecnici di navigazione (indirizzo IP, browser, pagine richieste) | Far funzionare e proteggere il sito | Legittimo interesse (art. 6.1.f) |
| Chi compila il modulo di acquisto o chiede un preventivo | Nome, email, studio, telefono, numero di pazienti | Rispondere alla richiesta e attivare il servizio | Misure precontrattuali e contratto (art. 6.1.b) |
| Professionisti abbonati | Nome, email, password (conservata in forma cifrata dal fornitore di autenticazione), dati di contatto dello studio, stato dell'abbonamento, dati di fatturazione | Fornire il servizio, gestire abbonamento e fatture, assistenza | Contratto (art. 6.1.b); obblighi fiscali (art. 6.1.c) |
| Pazienti | Email e nome, piano nutrizionale, obiettivo, target calorico, spunte dei pasti, orari e preferenze dei promemoria, identificativo del dispositivo per le notifiche | Mostrare il piano, inviare i promemoria | Istruzioni del professionista titolare (art. 28); la base giuridica è quella individuata dal professionista |
I dati di pagamento con carta sono raccolti direttamente da Stripe: noi non vediamo né conserviamo il numero della carta.
4. A chi comunichiamo i dati
Non vendiamo né cediamo dati a terzi e non li usiamo per pubblicità. Ci avvaliamo di questi fornitori, nominati responsabili o sub-responsabili del trattamento:
| Fornitore | Servizio | Dati trattati | Garanzie per trasferimenti extra UE |
|---|---|---|---|
| Google Ireland Ltd / Google Cloud EMEA Ltd (Firebase) | Accesso con email e password, database, funzioni server, invio notifiche | Account di professionisti e pazienti, piani nutrizionali, spunte, preferenze promemoria, identificativi dei dispositivi per le notifiche | Server del database nell'Unione Europea (multi-regione eur3: Belgio e Paesi Bassi); per eventuali accessi dagli Stati Uniti, Data Privacy Framework UE-USA e Clausole contrattuali standard |
| Stripe Payments Europe Ltd | Pagamenti e abbonamenti | Dati di pagamento e fatturazione dei professionisti (non dei pazienti) | Data Privacy Framework e Clausole contrattuali standard |
| GitHub Inc. (GitHub Pages) | Pubblicazione del sito e dei file dell'app | Dati tecnici di navigazione (indirizzo IP) nei log del server | Data Privacy Framework e Clausole contrattuali standard |
| Google (Google Fonts) | Caratteri tipografici del sito e dell'app | Indirizzo IP del browser al caricamento dei caratteri | Data Privacy Framework |
Possiamo comunicare dati a consulenti fiscali e legali, vincolati alla riservatezza, e alle autorità quando la legge lo impone.
5. Per quanto tempo
- Account del professionista e dati dei pazienti: per tutta la durata dell'abbonamento; dopo la cessazione restano consultabili per 90 giorni, poi vengono cancellati, salvo diversa istruzione del professionista.
- Un paziente eliminato dal professionista viene cancellato subito e definitivamente (account, piano, spunte, promemoria).
- Dati di fatturazione: 10 anni, come previsto dalla normativa fiscale.
- Richieste dal modulo senza acquisto: 12 mesi.
- Log tecnici: secondo i tempi dei fornitori, di norma non oltre 90 giorni.
6. Sicurezza
I dati viaggiano cifrati (HTTPS) e sono conservati cifrati dai server del fornitore. L'accesso richiede email e password personali; regole di sicurezza lato server fanno sì che ogni paziente veda solo il proprio piano e ogni professionista solo i propri pazienti. Il paziente non può modificare il piano.
7. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a info@ilmiopiano.it. Rispondiamo entro 30 giorni. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie e memoria del dispositivo
Il sito non usa cookie di profilazione né strumenti di statistica. L'app salva sul dispositivo solo le informazioni tecniche indispensabili per funzionare: la sessione di accesso, il tema chiaro o scuro, gli orari dei promemoria e una copia temporanea del piano per l'uso senza connessione. Sono strumenti tecnici, per i quali non serve il consenso. La pagina di pagamento è gestita da Stripe sul proprio dominio, con i propri cookie tecnici e antifrode, descritti nell'informativa di Stripe.
9. Minori
Il servizio è acquistato da professionisti. Se un paziente è minorenne, il professionista cura l'informativa e raccoglie il consenso di chi esercita la responsabilità genitoriale.
10. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto; se le modifiche sono rilevanti avvisiamo i professionisti via email.