Informativa privacy

Il servizio NutriJoy è fornito da [Ragione sociale], con sede in [Indirizzo completo], P.IVA [00000000000], iscritta al Registro delle Imprese di [Città] (di seguito “NutriJoy”, “noi”).

Per qualsiasi domanda sul trattamento dei dati puoi scrivere a support@nutrijoy.cloud. [Se nominato: il Responsabile della protezione dei dati (DPO) è raggiungibile all'indirizzo dpo@nutrijoy.cloud.]

NutriJoy tratta i dati personali con due ruoli diversi, a seconda di chi sono i dati:

• Titolare del trattamento per i dati dei professionisti registrati (account, studio, fatturazione) e dei visitatori di questo sito.
• Responsabile del trattamento (art. 28 GDPR) per i dati dei pazienti che il professionista inserisce nella console per creare e consegnare i piani alimentari. Per questi dati il titolare è il professionista, che decide finalità e mezzi del trattamento e ne risponde verso i propri pazienti.

I dati dei pazienti possono includere informazioni relative alla salute (art. 9 GDPR). Spetta al professionista, in qualità di titolare, individuare la base giuridica del trattamento (ad esempio la finalità di cura ai sensi dell'art. 9, par. 2, lett. h) e fornire l'informativa ai propri pazienti. Il rapporto tra il professionista e NutriJoy è regolato dall'accordo sul trattamento dei dati contenuto nei Termini di servizio.

Se sei un paziente e vuoi esercitare i tuoi diritti, rivolgiti direttamente al professionista che ti ha consegnato il piano: NutriJoy lo assisterà nel rispondere alla tua richiesta.

Professionisti (titolare: NutriJoy):

• Dati dell'account: nome e cognome, titolo professionale, indirizzo email, password (conservata solo in forma cifrata con algoritmo di hashing), lingua preferita.
• Dati dello studio inseriti volontariamente: logo, colori, recapiti, indirizzo, profili social, da mostrare sui piani e nei PDF.
• Dati di fatturazione: denominazione, indirizzo, partita IVA o codice fiscale, codice destinatario o PEC, storico dei pagamenti e stato dell'abbonamento. I dati della carta sono raccolti e conservati esclusivamente da Stripe: NutriJoy non vede né memorizza il numero completo della carta.
• Dati del programma inviti: codice invito, colleghi invitati e mesi gratuiti maturati.
• Dati tecnici e di sicurezza: indirizzo IP, tipo di browser, data e ora degli accessi, log degli errori e degli eventi di sicurezza.

Pazienti (titolare: il professionista; NutriJoy è responsabile):

• Nome con cui il professionista identifica il paziente ed eventuale appellativo.
• Contenuto del piano alimentare: alimenti, porzioni, frequenze, regole, note e indicazioni del professionista.
• Dati di utilizzo del piano: data di pubblicazione, versione del piano aperta nell'app e data dell'ultimo collegamento, così che il professionista sappia quale versione il paziente sta seguendo.

Per aprire il piano il paziente non deve creare un account né fornirci email o numero di telefono. Le preferenze impostate nell'app (ad esempio i pasti segnati come consumati o gli orari dei promemoria) restano sul dispositivo del paziente, salvo diversa indicazione nell'app.

Per i dati di cui NutriJoy è titolare:

I dati dei pazienti sono trattati da NutriJoy solo per fornire il servizio al professionista e secondo le sue istruzioni documentate. Non li usiamo per finalità proprie, non li vendiamo e non li usiamo per pubblicità o profilazione.

Il sito e la console usano solo cookie tecnici, necessari al funzionamento, per i quali non è richiesto il consenso:

• nj_session: mantiene l'accesso del professionista alla console (sessione autenticata).
• nj_locale: ricorda la lingua scelta, per un anno.
• nj_ref: ricorda per 60 giorni il codice invito con cui sei arrivato sul sito, per riconoscere il mese gratuito.

Non usiamo cookie di profilazione né strumenti di analisi di terze parti. Durante il pagamento, Stripe può impostare propri cookie tecnici e antifrode sul proprio dominio, secondo la propria informativa.

I dati sono conservati su server situati a Francoforte, in Germania (Unione Europea), forniti da [Nome del fornitore di hosting].

Ci avvaliamo dei seguenti fornitori, nominati responsabili o sub-responsabili del trattamento:

• [Fornitore di hosting]: infrastruttura e database, Francoforte (Germania).
• Stripe Payments Europe, Ltd. (Irlanda): gestione dei pagamenti e degli abbonamenti. Stripe può trasferire alcuni dati negli Stati Uniti sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) e di clausole contrattuali tipo.
• Anthropic (Claude): solo quando il professionista usa la funzione «Importa da PDF», il PDF caricato viene inviato ad Anthropic per estrarne il piano. I dati non vengono usati per addestrare modelli; il trattamento può avvenire negli Stati Uniti sulla base di clausole contrattuali tipo. [Verificare DPA e periodo di conservazione con Anthropic]
• [Fornitore email]: invio delle email di servizio, [paese].

Non trasferiamo dati personali al di fuori dello Spazio Economico Europeo, salvo quanto indicato sopra e sempre con le garanzie previste dagli artt. 44 e seguenti del GDPR. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta.

• Dati dell'account e dello studio: per tutta la durata del rapporto. Dopo la chiusura dell'account li cancelliamo entro [30] giorni, salvo quanto necessario per obblighi di legge.
• Documenti contabili e fiscali: 10 anni, come previsto dall'art. 2220 del Codice civile.
• Dati dei pazienti: finché il professionista non li elimina o non chiude l'account. In caso di disdetta dell'abbonamento i link già consegnati restano consultabili finché il professionista non elimina il piano o l'account. Alla chiusura dell'account i dati dei pazienti vengono cancellati entro [30] giorni.
• Log tecnici e di sicurezza: fino a [12] mesi.
• Copie di backup: sovrascritte a rotazione entro [30] giorni dalla cancellazione dei dati originali.

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: connessioni cifrate (HTTPS/TLS), password conservate con algoritmi di hashing robusti, link di condivisione con identificativi casuali non indovinabili, accesso ai sistemi limitato al personale autorizzato, backup cifrati e aggiornamenti di sicurezza regolari.

In caso di violazione dei dati personali, NutriJoy informa senza ingiustificato ritardo l'autorità di controllo e, se necessario, gli interessati; per i dati dei pazienti informa il professionista titolare affinché possa adempiere ai propri obblighi.

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 del GDPR:

• accesso ai tuoi dati e ottenerne una copia;
• rettifica dei dati inesatti o incompleti;
• cancellazione (“diritto all'oblio”);
• limitazione del trattamento;
• portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca del consenso, senza pregiudicare la liceità dei trattamenti precedenti.

Per esercitarli scrivi a support@nutrijoy.cloud: rispondiamo entro un mese dalla richiesta. I dati dell'account e dello studio si possono anche modificare direttamente dalla console.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori.

La console NutriJoy è destinata esclusivamente a professionisti maggiorenni. Se il professionista crea un piano per un paziente minorenne, è sua responsabilità raccogliere il consenso e fornire l'informativa a chi esercita la responsabilità genitoriale.

Potremo aggiornare questa informativa per riflettere cambiamenti del servizio o della normativa. In caso di modifiche rilevanti avviseremo i professionisti registrati via email o nella console con ragionevole anticipo. La data dell'ultimo aggiornamento è indicata in cima alla pagina.

[Ragione sociale] · [Indirizzo completo] · P.IVA [00000000000]

Privacy e assistenza: support@nutrijoy.cloud