Informativa Privacy

1. Premessa e due rapporti distinti

Questa informativa distingue due rapporti di trattamento dati differenti, perché ProDiets ricopre due ruoli diversi a seconda dei dati trattati:

• per i dati del Professionista (account, dati di fatturazione, dati professionali) ProDiets è titolare del trattamento;
• per i dati dei Pazienti inseriti dal Professionista (anagrafica, dati sanitari, piani alimentari, messaggi della chat) il titolare del trattamento è il Professionista stesso, che utilizza ProDiets come strumento della propria attività; ProDiets agisce in questo caso quale responsabile del trattamento ai sensi dell'art. 28 del Regolamento UE 2016/679 ("GDPR").

Il Professionista, in quanto titolare del trattamento dei dati dei propri Pazienti, è tenuto a fornire loro una propria informativa privacy conforme agli artt. 13-14 GDPR e a raccogliere ogni consenso necessario, incluso quello per il trattamento di categorie particolari di dati (dati sanitari, art. 9 GDPR) quando applicabile. Se il Paziente è minorenne, il Professionista, quale titolare, è responsabile di raccogliere il consenso e di fornire l'informativa a chi esercita la responsabilità genitoriale.

2. Titolare del trattamento dei dati del Professionista

ProDiets di Leonardo De Rubeis, P.IVA 02452060680, contattabile all'indirizzo info@prodiets.it ("ProDiets").

3. Dati trattati e finalità: Account del Professionista

I dati richiesti al momento della registrazione sono necessari per creare l'Account: senza di essi non è possibile fornire il Servizio. Gli altri dati sono facoltativi.

3bis. Comunicazioni di marketing

Se scegli di darci il tuo consenso esplicito , trattiamo il tuo nome e la tua email per inviarti aggiornamenti e promozioni sul nostro prodotto.

Questi dati non sono ceduti a terzi per loro finalità. Il consenso è facoltativo, non condiziona l'accesso al Servizio, ed è revocabile in ogni momento scrivendo a info@prodiets.it o dalle impostazioni del profilo.

3ter. ProDiets AI

ProDiets AI è l'assistente basato sull'intelligenza artificiale del Servizio ed è disponibile solo per i Professionisti per cui lo abbiamo attivato. Alcune sue funzioni leggono i dati dei Pazienti del Professionista e si attivano solo dopo l'accettazione del Professionista. Il Professionista può escludere un Paziente dall'uso di ProDiets AI.

Chi elabora le domande. Le domande sono elaborate da un modello di intelligenza artificiale reso disponibile tramite il servizio Amazon Bedrock di Amazon Web Services, in regioni dell'Unione Europea (si veda il punto 7 per i trasferimenti e le garanzie). Secondo le condizioni del fornitore, i dati delle richieste non sono utilizzati per addestrare i modelli.

Pseudonimizzazione e oscuramento. I dati dei Pazienti inviati al modello sono pseudonimizzati: ogni Paziente è sostituito da un codice valido solo nella singola conversazione e il sistema prova a oscurare automaticamente i dati identificativi, senza garanzia in ogni caso, in particolare nei testi liberi. Ti chiediamo di non scrivere nelle domande dati dei Pazienti che non servono alla risposta. Per i dati dei Pazienti agiamo come responsabile del trattamento per conto del Professionista, come descritto al punto 4 e nel DPA.

Conservazione. Le conversazioni sono conservate in forma pseudonimizzata e cancellate automaticamente quando restano ferme per più di 30 giorni, insieme alla tabella di corrispondenza tra i codici e i Pazienti. Il Servizio tiene un registro degli accessi e delle ricerche sui dati dei Pazienti, trattato per conto del Professionista e conservato per 12 mesi, poi cancellato automaticamente. I conteggi di utilizzo non contengono il testo delle domande e restano insieme agli altri dati dell'Account.

4. Dati dei Pazienti trattati per conto del Professionista

Nell'ambito dell'erogazione del Servizio, ProDiets tratta, per conto e su istruzione del Professionista e in qualità di responsabile del trattamento, i dati che il Professionista inserisce relativamente ai propri Pazienti: dati anagrafici, di contatto, anamnesi clinica, condizioni mediche, allergie, misure antropometriche, esami di laboratorio, piani alimentari e note cliniche, i dati della firma elettronica dei consensi (indirizzo email, codice di conferma, data e ora, indirizzo IP e browser), oltre ai messaggi scambiati tra il Professionista e il Paziente tramite la chat, se attivata. Trattandosi di dati relativi alla salute (categoria particolare di dati ex art. 9 GDPR), ProDiets adotta misure tecniche e organizzative adeguate (art. 32 GDPR), descritte nel DPA.

Il dettaglio degli obblighi di ProDiets quale responsabile del trattamento è regolato dal DPA - Accordo sul trattamento dei dati, applicabile automaticamente a partire dall'attivazione dell'Account.

5. Dati trattati per l'App del Paziente

Quando il Professionista attiva l'accesso all'App del Paziente, viene creato un account personale (email e password).

I messaggi della chat sono conservati sui server del Servizio come dati del Paziente trattati per conto del Professionista.

Anche in questo caso ProDiets tratta tali dati per conto del Professionista, secondo quanto descritto al punto precedente e nel DPA - Accordo sul trattamento dei dati.

5bis. Candidature dalla pagina Lavora con noi

Chi si candida dalla pagina "Lavora con noi" del sito pubblico (per una posizione aperta o con una candidatura spontanea) comunica a ProDiets, titolare del trattamento, nome, cognome, email, una lettera di presentazione e il curriculum in PDF, con tutto ciò che decide di scrivervi. Chiediamo di non inserire nel curriculum dati sulla salute o altre categorie particolari di dati (art. 9 GDPR): non servono per la selezione. Se presenti, sono trattati al solo fine di valutare la candidatura.

Finalità e base giuridica. I dati servono a valutare la candidatura per la posizione scelta o per posizioni compatibili e a ricontattare il candidato. La base giuridica è l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR); per i curriculum inviati spontaneamente si applica anche l'art. 111-bis del Codice privacy (d.lgs. 196/2003), che non richiede il consenso e prevede che l'informativa sia fornita al primo contatto utile. La conservazione del curriculum per 12 mesi, per selezioni future, avviene solo con il consenso facoltativo espresso nel modulo (art. 6.1.a GDPR), revocabile in ogni momento scrivendo a careers@prodiets.it.

Modalità e destinatari. La candidatura arriva via email alla casella careers@prodiets.it e il sito non la salva altrove. La leggono solo le persone di ProDiets coinvolte nella selezione. Per la posta elettronica ci avvaliamo del fornitore già indicato nella sezione 7.

Conservazione. Fino alla chiusura della selezione per cui ci si è candidati, poi la candidatura viene cancellata. Con il consenso alla conservazione, fino a 12 mesi dall'invio. Per esercitare i diritti descritti nella sezione 8 i candidati scrivono a careers@prodiets.it.

6. Conservazione dei dati

I dati dell'Account del Professionista sono conservati per la durata del rapporto contrattuale e, successivamente, per il tempo necessario ad adempiere a obblighi di legge (es. fiscali). I dati dei Pazienti sono conservati per la durata del rapporto tra il Professionista e ProDiets e, dopo la cessazione, fino alla richiesta di cancellazione o esportazione da parte del Professionista, salvo obblighi di conservazione applicabili. I dati di fatturazione sono conservati per 10 anni, per obbligo fiscale. I dati tecnici (indirizzo IP, log di accesso) sono conservati per il tempo necessario alla sicurezza del Servizio. Nome ed email per le comunicazioni di marketing sono conservati fino alla revoca del consenso.

7. Comunicazione e trasferimento dei dati

I dati sono trattati da personale autorizzato e dai seguenti fornitori, vincolati da accordi o condizioni contrattuali che prevedono garanzie adeguate. Per i dati del Professionista agiscono come responsabili del trattamento di ProDiets; per i dati dei Pazienti agiscono come sub-responsabili, secondo quanto indicato nel DPA, dove sono riportati sede, luogo del trattamento e garanzie per il trasferimento di ciascuno:

• Laravel Holdings Inc. (Laravel Cloud), Stati Uniti, e Amazon Web Services, tramite Laravel Cloud: hosting e infrastruttura tecnica dell'applicazione e del database, con server nell'Unione Europea .
• Aruba S.p.A., Italia: invio delle email del Servizio.
• Amazon Web Services (Amazon Bedrock), Stati Uniti: elaborazione delle domande a ProDiets AI con un modello di intelligenza artificiale, nell'Unione Europea, compresi i dati dei Pazienti pseudonimizzati come descritto al punto 3ter.

I dati dell'applicazione e del database sono ospitati su server situati nell'Unione Europea. Laravel Holdings Inc. e Amazon Web Services hanno tuttavia sede negli Stati Uniti: per l'eventuale accesso ai dati da parte di queste società si applicano l'EU-US Data Privacy Framework e/o le Clausole Contrattuali Tipo approvate dalla Commissione Europea, secondo gli accordi sul trattamento dei dati di Laravel Cloud e di Amazon Web Services. Aruba S.p.A. tratta i dati all'interno dell'Unione Europea.

Pagamenti. Stripe Payments Europe, Limited (e la sua controllante Stripe, Inc.) elabora i pagamenti e gestisce gli abbonamenti del Professionista (dati di fatturazione e di pagamento). Per questi dati ProDiets è titolare del trattamento e Stripe non è un sub-responsabile: il servizio non è destinato a trattare dati dei Pazienti. Il trattamento tramite Stripe può comportare un trasferimento di dati verso gli Stati Uniti, sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea.

Statistiche del sito pubblico. Sul solo sito pubblico, e solo con il consenso del visitatore, utilizziamo strumenti di statistica sul traffico (Google Analytics). Per i dettagli si veda la Cookie Policy.

Notifiche push dell'App del Paziente. Se il Paziente attiva le notifiche sul proprio dispositivo, l'App del Paziente invia avvisi di servizio. Sono consegnate tramite il servizio di notifica del sistema operativo o del browser del Paziente (Apple Push Notification service di Apple Inc., Firebase Cloud Messaging di Google LLC, Mozilla Push Service di Mozilla Corporation), che riceve l'identificativo tecnico del dispositivo e il contenuto della notifica. Il Paziente può disattivarle in qualsiasi momento dall'app o dalle impostazioni del dispositivo. Poiché i fornitori possono trattare l'identificativo tecnico al di fuori dello Spazio economico europeo, il trasferimento avviene sulla base del EU-US Data Privacy Framework, a cui i fornitori aderiscono.

8. Diritti dell'interessato

In qualità di interessato, hai diritto di chiedere al titolare del trattamento competente (ProDiets per i dati del proprio Account; il Professionista per i propri dati sanitari, se sei un Paziente) l'accesso ai tuoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del trattamento, la portabilità dei dati e di opporti al trattamento, oltre al diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

ProDiets non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato (art. 22 GDPR).

Per esercitare i tuoi diritti relativi all'Account, scrivi a info@prodiets.it. Per chiudere l'Account ed esportare o cancellare i tuoi dati scrivi allo stesso indirizzo: ti rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, e ti inviamo i dati in un formato di uso comune. Se sei un Paziente e vuoi esercitare i tuoi diritti relativi ai dati sanitari trattati nel tuo percorso nutrizionale, contatta direttamente il tuo Professionista di riferimento.

9. Cookie

Per i dettagli sui cookie utilizzati dal Servizio, tecnici e di terze parti, e su come gestire le tue preferenze, consulta la Cookie Policy.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo. Le modifiche sostanziali saranno comunicate agli utenti registrati con ragionevole anticipo.

11. Contatti

Per qualsiasi domanda relativa a questa informativa è possibile scrivere a info@prodiets.it.