Informativa sulla privacy

Dott.ssa Lara Gargano — Biologa Nutrizionista, libera professionista.
Iscritta all'Ordine Nazionale dei Biologi (FNOB) n. AA_100474.

Sede legale: Via dei Bravi, 22 — 00060 Canale Monterano (RM)
P.IVA: 17449571003 — Codice Fiscale: GRGLRA96R54H501F

Per qualsiasi richiesta sulla privacy: privacy@laragargano.it
PEC (comunicazioni ufficiali): lara.gargano96@pec.it

Non è nominato un Responsabile della Protezione dei Dati (DPO): lo studio è una libera professione individuale e il trattamento non rientra nei casi in cui l'art. 37 GDPR lo richiede. Il punto di contatto per la protezione dei dati è la titolare stessa.

Quando prenoti un appuntamento (anche senza account)

Dal calendario pubblico di prenotazione raccogliamo: nome e cognome, email, telefono (facoltativo) e le eventuali note libere che scegli di scrivere. Se nelle note indichi il motivo della visita o altre informazioni sulla tua salute, quelle informazioni sono dati relativi alla salute e le trattiamo con le tutele descritte alla sezione 3. Il consiglio è di usare le note per esigenze pratiche (orari, accessibilità, preferenze) e di riservare le informazioni cliniche alla visita o ai canali dedicati del percorso.

Anche il tipo di appuntamento che scegli può dire qualcosa della tua salute (per esempio un percorso dedicato alla gravidanza): lo trattiamo con le stesse tutele.

Se prenoti dal calendario pubblico, prima di inviare la richiesta ti chiediamo di accettare le condizioni di prenotazione dello studio (condizioni d'uso, sezione 8): sulla richiesta registriamo la versione accettata e la data.

Se hai un account paziente

L'account viene creato per te dallo studio, nell'ambito del percorso con la professionista. Tramite l'account trattiamo: dati identificativi e di contatto, data di nascita se indicata, credenziali di accesso, appuntamenti, il piano nutrizionale generato dal portale, le preferenze di notifica e — se la usi — la chat con la professionista.

Sono inoltre trattati, e sono dati relativi alla salute, i dati che la professionista registra durante il percorso:

• misurazioni storicizzate — peso, altezza e, quando effettuata la bioimpedenziometria, percentuale di massa grassa, massa magra e angolo di fase, con la data di ogni rilevazione e le eventuali annotazioni della professionista;
• obiettivo del percorso e fabbisogno energetico di riferimento, con la formula e i valori usati per calcolarlo;
• una nota clinica libera sul tuo profilo, in cui la professionista tiene aggiornato ciò che ritiene rilevante per il percorso nel suo insieme;
• le note che la professionista registra nel corso del percorso — ciò che osserva, indica o valuta in occasione delle singole visite. Ogni nota porta la data in cui è stata scritta e si aggiunge alle precedenti senza sostituirle, così che resti la storia del percorso e non soltanto la sua fotografia più recente. Sono appunti di lavoro della professionista e non compaiono nel tuo account: restano comunque dati che ti riguardano, e puoi chiederne copia esercitando il diritto di accesso (sezione 8);
• le condizioni clinicheche la professionista annota per costruire un piano adatto a te — scelte da un elenco chiuso (per esempio diabete, insufficienza renale, gravidanza, allergie) e sempre accompagnate dal riferimento all'accertamento medico da cui risultano. Non sono diagnosi del portale: sono ciò che la professionista dichiara di avere accertato o ricevuto da te. Anche queste non compaiono nel tuo account e puoi ottenerle con il diritto di accesso;
• ciò che registri tu dal tuo account, se usi le funzioni di monitoraggio: le abitudini quotidiane che dichiari giorno per giorno — per esempio qualità del sonno, attività fisica, idratazione, rispetto del piano alimentare e consumo di frutta e verdura — con i relativi indicatori di costanza. L'elenco esatto delle abitudini è quello che vedi nella pagina Health Quest del tuo account: lo stabilisce la professionista ed è lo stesso per tutti i pazienti dello studio, e ciò che registri resta in ogni caso un dato relativo alla salute, trattato con le tutele di questa informativa.

Valori che potresti non vedere. Per ragioni cliniche la professionista può decidere di non mostrarti nel piano calorie e grammature. Quei valori esistono nel portale e restano dati che ti riguardano: su richiesta (sezione 8) puoi ottenerli. È una scelta di come presentarti il piano, non un dato tenuto nascosto al tuo diritto di accesso.

La chat con la professionista

I messaggi che scambi in chat possono contenere informazioni sulla tua salute. Sono conservati sui sistemi indicati alla sezione 5, visibili solo a te e alla professionistagrazie a regole di accesso applicate dal server, salvo l'accesso tecnico di Rinoova per assistenza, manutenzione e collaudo, su istruzione della professionista (sezione 5). Non si possono modificare né cancellare dall'interno della chat dopo l'invio, da nessuna delle due parti; restano fermi i tuoi diritti di rettifica e cancellazione (sezione 8), che eserciti scrivendo allo studio. Per correttezza: i messaggi non sono cifrati end-to-end— come nella maggior parte dei portali sanitari, il fornitore dell'infrastruttura (Google) li custodisce secondo le proprie misure di sicurezza e i vincoli contrattuali di cui alla sezione 5.

Questionario di anamnesi

Dopo la conferma dell'appuntamento ricevi un collegamento personale per compilare online il questionario di anamnesi. Raccoglie informazioni sulla salute che tu stesso dichiari (autocertificazione): il motivo della visita e il tuo obiettivo, patologie in atto o passate, allergie e intolleranze alimentari, farmaci e integratori, familiarità di primo grado, l'eventuale gravidanza o allattamento, abitudini alimentari e di stile di vita (compresi attività fisica, fumo e consumo di alcolici), la preferenza sul conoscere o meno il tuo peso durante la visita, oltre a data di nascita e sesso biologico, necessari al calcolo del fabbisogno. Una sintesi di questa informativa ti viene mostrata nel punto esatto in cui compili il questionario. Le risposte sono trattate con le tutele della sezione 3 e conservate con la documentazione del percorso (sezione 6). Se preferisci, puoi non compilare il questionario online e fornire le stesse informazioni durante la visita.

Se la visita riguarda una persona minorenne, il questionario è compilato da un suo genitore o dal tutore, che lo dichiara espressamente al momento della compilazione (vedi la sezione 10).

Presa visione dei documenti del servizio

Quando pubblichiamo una nuova versione di questa informativa o delle condizioni d'uso, alla tua apertura successiva del portale ti mostriamo una schermata che te lo segnala. Quando premi «Prosegui», il server del portale registra sul tuo account soltanto la versione che hai letto o accettato e la data: niente altro. Serve a noi per dimostrare quale testo ti è stato reso e quando (art. 5, par. 2, GDPR), e a te per sapere quale versione vale per il tuo account: la ritrovi in «Impostazioni → Documenti». Questa registrazione è tenuta dal titolare come il resto della tua scheda — la professionista e chi amministra il portale possono tecnicamente modificarla — e non è un atto certificato da un terzo.

Se invece premi «Esci» senza confermare, lo studio riceve un'email con il tuo nome e l'ora dell'uscita, una sola volta per aggiornamento dei documenti e senza alcun'altra informazione: serve a sapere che il rapporto va proseguito con altri mezzi. Sul tuo account resta un segno che l'avviso è partito, così non parte due volte.

Dati tecnici

Per far funzionare il portale trattiamo alcuni dati tecnici: indirizzo IP e log essenziali delle richieste (sicurezza e prevenzione abusi), token di notifica push se attivi le notifiche, le preferenze locali descritte nella sezione 9, e — quando il portale incontra un errore tecnico — una segnalazione dell'errore con il tipo di pagina in cui è avvenuto, in forma generica, e i dati tecnici del browser (sezione 5, «Sentry»).

La Dott.ssa Gargano è una professionista sanitaria tenuta al segreto professionale. I dati relativi alla salute che ci fornisci sono trattati perché necessari alla prestazione nutrizionale che hai richiesto: la base giuridica è l'art. 9, par. 2, lett. h) del GDPR e l'art. 75 del D.Lgs. 196/2003 (finalità di cura), secondo le indicazioni del Garante per la protezione dei dati personali (provvedimento del 7 marzo 2019).

Per questo motivo non ti viene chiesto di «acconsentire» al trattamento dei dati sanitari necessari alla visita: la legge non lo richiede, e chiedertelo sarebbe fuorviante, perché farebbe sembrare rifiutabile un trattamento senza il quale la prestazione non può essere erogata.

Un consenso esplicito, facoltativo e revocabile ti verrà chiesto solo se in futuro vorremo usare i tuoi dati per finalità diverse dalla cura (per esempio comunicazioni promozionali, o analisi di marketing che usino informazioni sulla tua salute o sul tuo percorso). Quel consenso ti verrà chiesto a parte, mai dentro le condizioni d'uso né dentro il questionario, non sarà mai condizione per usare il portale e potrai ritirarlo quando vuoi dal tuo profilo. Oggi il portale non ha finalità di questo tipo: niente marketing, niente cessione a terzi, e nessuna profilazione per finalità commerciali né decisioni automatizzateche ti riguardino ai sensi dell'art. 22 GDPR.

Una precisazione, perché la parola «profilazione» è ampia: se usi le funzioni di monitoraggio, il portale calcola dei punteggi e indicatori di costanza (punti, giorni consecutivi, obiettivi raggiunti) sulla base di ciò che registri. Servono soltanto a mostrarti i tuoi progressi e a supportare il percorso con la professionista: nessuna decisione automatica viene presa su di te, e quei dati non lasciano il portale.

Il conferimento dei dati richiesti per prenotare (nome, email) è necessario: senza, la prenotazione non può essere gestita. Le note e il telefono sono facoltativi.

I dati non vengono ceduti né venduti a nessuno. Per far funzionare il portale ci appoggiamo a fornitori che trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), vincolati da contratto a non usarli per scopi propri:

• Rinoova — realizza e gestisce il software del portale, il server applicativo e i servizi qui sotto per conto dello studio. Il suo personale accede ai dati solo per assistenza, manutenzione e collaudo, su istruzione della titolare, ed è tenuto alla riservatezza. Rinoova non può usare i dati per finalità proprie, aggregarli con quelli di altri studi né usarli per addestrare sistemi automatici.
• Google Ireland Ltd (Firebase) — database (Firestore), autenticazione degli account e notifiche push. Qui vivono prenotazioni, percorso, misurazioni, anamnesi e chat. Il database è configurato nella region europe-west8 (Milano, Unione Europea). L'autenticazione (email, credenziali e sessioni di accesso) e le notifiche push non sono servizi regionali: Google li elabora sulla propria infrastruttura globale, anche negli Stati Uniti, con le garanzie indicate sotto; i dati del percorso restano nel database di Milano.
• Server applicativo, nell'Unione Europea— esecuzione dell'applicazione e log tecnici essenziali.
• Resend (Plus Five Five, Inc., USA) — invio delle email di servizio. Le email possono contenere i dati della prenotazione e il tuo nome. Il fornitore elabora i dati negli Stati Uniti.
• Cloudflare (Cloudflare, Inc., USA) — fornisce la verifica anti-abuso Turnstilesulle pagine pubbliche di prenotazione e sulle pagine di accesso e di scelta della password (dove puoi chiedere un nuovo collegamento), che distingue le persone dai programmi automatici. Per questa verifica il tuo browser si collega direttamente a Cloudflare, che riceve i dati tecnici della richiesta, come l'indirizzo IP e i dati del browser e del dispositivo, non ciò che scrivi nei moduli. Cloudflare gestisce inoltre il DNS del dominio, cioè il registro che indica ai dispositivi a quale server collegarsi. Non sta davanti al portale: la connessione fra il tuo dispositivo e il portale è cifrata fino al nostro server, e ciò che scambi con il portale (pagine, moduli, area riservata) non passa dai sistemi di Cloudflare.
• Sentry (Functional Software, Inc., USA; il progetto è configurato sulla regione dati dell'Unione Europeadel servizio, con le segnalazioni conservate a Francoforte; negli Stati Uniti restano solo i dati dell'account tecnico di chi mantiene il portale, non i tuoi) — riceve le segnalazioni degli errori tecnicidel portale, anche dall'area riservata, per permettere a chi lo mantiene di correggerli. Una segnalazione contiene il tipo di errore, i dati tecnici del browser e il percorso della pagina in forma generica: prima dell'invio un filtro automatico maschera il nome del tipo di appuntamento e gli identificativi dei documenti, toglie ogni parametro dall'indirizzo, e scarta email, telefoni, identificativi degli account e i termini clinici noti; non viene inviato il tuo indirizzo IP né l'identità del tuo account, e la sessione non viene mai registrata(nessuna riproduzione dello schermo). Il filtro riconosce le categorie di dati note, non ogni possibile parola: per questo il portale è costruito per non inserire mai nei messaggi d'errore ciò che scrivi tu.
• Google Ireland Ltd (Google Analytics 4) — conteggio delle visite soltantosulle pagine pubbliche di prenotazione, e soltanto se hai acconsentito. Non è attivo nell'area riservata. Riceve l'indirizzo e il titolo della pagina in forma generica (sezione 9) e i dati tecnici della visita; non riceve i dati che scrivi nel modulo.

Trasferimenti verso gli Stati Uniti. Per ciascun fornitore indichiamo il meccanismo su cui si fonda il trasferimento, come risulta dal suo accordo di trattamento dati:

• Google (Firebase e Google Analytics): decisione di adeguatezza EU-U.S. Data Privacy Framework, alla quale Google LLC è certificata; l'accordo include anche le Clausole Contrattuali Standard per i casi che il Framework non copre.
• Resend: Clausole Contrattuali Standarddella Commissione UE, contenute nell'accordo di trattamento dati; il fornitore dichiara inoltre di aderire al Data Privacy Framework.
• Cloudflare: Clausole Contrattuali Standarddella Commissione UE, contenute nell'accordo di trattamento dati; il fornitore dichiara inoltre di aderire al Data Privacy Framework.
• Sentry: le segnalazioni restano nella regione europea del servizio; per i dati residui trattati negli Stati Uniti vale la decisione di adeguatezza EU-U.S. Data Privacy Framework, alla quale Functional Software, Inc. è certificata; l'accordo include anche le Clausole Contrattuali Standard per i casi che il Framework non copre.

Puoi chiederci copia delle garanzie applicate scrivendo a privacy@laragargano.it.

Un caso che va spiegato a parte

Il calendario della professionista.La professionista può collegare la propria agenda a un'applicazione di calendario di sua scelta (per esempio Google Calendar o Apple Calendar), per consultare gli appuntamenti dal proprio dispositivo. Non è una funzione che attivi o disattivi tu: la scelta è sua e riguarda l'intera agenda. In quel caso, per ogni appuntamento confermato escono verso quell'applicazione la data, l'ora, il tipo di visita, l'eventuale luogo e il nome del paziente. Le note e ogni altro contenuto non escono: al loro posto c'è un collegamento alla scheda nel portale, che si apre soltanto alla professionista, dopo l'accesso con le sue credenziali. Dal momento in cui li riceve, l'applicazione di calendario scelta dalla professionista custodisce quei dati secondo le proprie condizioni.

Chi vede i tuoi dati nello studio

Oltre ai fornitori, i tuoi dati sono visti dalla professionista, tenuta al segreto professionale. Le eventuali altre persone che la assistono nel gestire l'agenda operano come persone autorizzate e istruite dalla titolare (art. 29 GDPR; art. 2-quaterdecies D.Lgs. 196/2003), con accessi limitati dal loro ruolo: vedono dell'agenda il nome, i contatti di chi ha prenotato senza account, la data, l'ora, la durata, lo stato, il tipo e la sede degli appuntamenti, le richieste di spostamento e se il questionario di anamnesi risulta compilato o no (non il suo contenuto); vedono inoltre l'archivio degli alimenti e i modelli di dieta dello studio, che non sono dati tuoi. Non vedonole note, l'anamnesi, i piani, le misurazioni, le note della professionista, le condizioni cliniche né la chat.

• Documentazione del percorso(appuntamenti svolti, piani con il loro storico, chat, anamnesi, misurazioni, note e condizioni cliniche registrate dalla professionista): per tutta la durata della relazione professionale e, dopo, per il periodo richiesto dagli obblighi professionali e di legge sulla documentazione sanitaria e dalla necessità di difendersi in un eventuale giudizio. Il termine preciso è in corso di definizione con il consulente legale dello studio (l'ipotesi di lavoro è dieci anni dalla fine del rapporto): appena fissato, questa informativa sarà aggiornata. Fino ad allora la documentazione resta in archivio e non viene cancellata in automatico.
• Abitudini e punteggi (Health Quest), registrati da te: finché il tuo account è attivo; alla chiusura dell'account vengono cancellati definitivamente dopo 30 giorni (vedi sotto).
• Richieste di prenotazione non seguite da una visita (anche di chi prenota senza account): il portale non le cancella da solo. Lo studio le elimina, in una verifica periodica, entro 24 mesi dalla data dell'appuntamento richiesto, o prima se lo chiedi.
• Dati fiscali e contabili: 10 anni, come richiesto dalla legge.
• Log tecnici del server: per brevi periodi. I file vengono sovrascritti a rotazione quando raggiungono una dimensione massima, quindi la durata effettiva dipende dal traffico e non è un numero fisso di giorni.
• Segnalazioni degli errori (Sentry): per il periodo di conservazione impostato nel progetto Sentry dello studio, al termine del quale il servizio le cancella in automatico; il numero esatto di giorni è annotato nel registro dei trattamenti e puoi chiederlo a privacy@laragargano.it.
• Versione dei documenti che hai letto o accettato, e il segno dell'eventuale avviso di uscita: finché esiste il tuo account, e poi con il profilo archiviato.

Cosa succede quando l'account viene chiuso

Non esiste un comando con cui chiudere l'account da solo: lo chiedi a privacy@laragargano.it e lo esegue lo studio, oppure lo studio lo chiude alla fine del percorso. In quel momento:

1. l'accesso viene disabilitato subito(l'account non viene eliminato, ma non può più entrare);
2. per 30 giornii dati restano in un cestino e lo studio può ripristinare l'account;
3. dopo 30 giorni vengono cancellati definitivamente i dati di automonitoraggio (Health Quest e i suoi punteggi), le richieste di spostamento e gli appuntamenti mai svolti (quelli non confermati, o confermati ma con data successiva al giorno della chiusura);
4. tutto il resto — la documentazione del percorso del primo punto di questa sezione e il profilo con nome, contatti e data di nascita — passa in archivio, con l'accesso disabilitato, per il periodo detto sopra. Dal profilo archiviato vengono rimossi i token di notifica e le preferenze.

Puoi chiedere in ogni momento la cancellazione dei dati non più necessari (vedi sezione 8): la richiesta è sempre valutata e, se non ostano obblighi di conservazione, eseguita.

Una precisazione onesta sui registri delle operazioni. Quando un appuntamento viene eliminato, o un account viene chiuso o ripristinato, resta un registro delle operazioni: annota che cosa è stato fatto, da chi e quando (per gli appuntamenti anche data, ora, stato e tipo della prestazione). Serve a poter ricostruire chi ha fatto cosa su dati sanitari, ed è una misura di responsabilità prevista dall'art. 5, par. 2, GDPR. Il registro non contiene il tuo nome, i tuoi contatti né le note: conserva, se hai un account, il codice identificativo interno del tuo account. È quindi pseudonimizzato, non anonimo — quel codice permette a noi, e solo a noi, di ricollegare la voce alla tua persona, e serve proprio a poterti rispondere se ci chiedi conto delle operazioni fatte sui tuoi dati (art. 15 GDPR). Questi registri sono conservati almeno per lo stesso periodo della documentazione a cui si riferiscono; alla scadenza vengono cancellati su istruzione scritta dello studio, non in automatico dal portale.

• Connessione sempre cifrata (HTTPS) tra il tuo dispositivo e il portale, fino al nostro server. A riposo i dati sono protetti dalla cifratura standard dell'infrastruttura di Google; il portale non aggiunge una cifratura propria, e la chat non è cifrata end-to-end (sezione 2).
• Accesso ai dati regolato da regole di autorizzazione applicate dal server: ogni utente vede solo ciò che lo riguarda, e ciò che non è espressamente permesso a un ruolo è negato.
• Password scelta da te al primo accesso, mai conosciuta dallo studio; collegamento di primo accesso valido un'ora.
• La sessione di accesso non ha una scadenza propria: resti collegato finché non esci, finché lo studio non la chiude (cambio di password, revoca delle sessioni, account disattivato) o finché il browser non cancella i propri dati. Quando esci, e appena il portale rileva che la sessione è stata chiusa da fuori, cancella dal dispositivo le bozze, i dati temporanei della scheda e le pagine conservate in memoria.
• La pagina di conferma della prenotazione non porta i tuoi dati nell'indirizzo: restano nella scheda del browser solo finché la pagina li ha mostrati, e non entrano nella cronologia.
• Limiti anti-abuso e verifica anti-bot (Turnstile) sui punti di ingresso pubblici: modulo di prenotazione e recupero della password.
• Filtro dei dati personali prima dell'invio delle segnalazioni di errore; nessuna registrazione delle sessioni.
• Alla chiusura di un account l'accesso è disabilitato all'istante; registri delle operazioni per ricostruire chi ha fatto cosa.
• Nessuno strumento di tracciamento pubblicitario né di profilazione per finalità commerciali all'interno del portale. Gli indicatori di costanza descritti alla sezione 3 servono solo a mostrarti i tuoi progressi.

Il portale non offre oggi l'autenticazione a due fattori: custodire la password è parte della protezione, e le condizioni d'uso ti spiegano come.

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e, dove il trattamento si basa sul consenso, la revoca del consenso in ogni momento (senza pregiudicare quanto fatto prima).

Il diritto di accesso copre anche ciò che non vedi nel tuo account: le note e le condizioni cliniche registrate dalla professionista, i valori nutrizionali che ha scelto di non mostrarti nel piano, le voci dei registri delle operazioni che ti riguardano.

Basta scrivere a privacy@laragargano.it. Risponderemo entro 30 giorni.

Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Questo portale non usa cookie di profilazione o di marketing, in nessuna sua parte. Nell'area riservata — dove trovi i tuoi appuntamenti, il tuo piano e il questionario — non c'è alcuna statisticae non vedrai mai un banner di consenso. Dall'area riservata non parte alcun dato verso strumenti di statistica o di pubblicità: l'unico servizio esterno di misurazione o di segnalazione attivo lì è Sentry, che riceve la segnalazione di un eventuale errore tecnico, filtrata come descritto alla sezione 5. I fornitori che custodiscono i dati e fanno funzionare il portale, elencati nella sezione 5, li trattano anche nell'area riservata, solo per far funzionare il servizio.

Le sole pagine misurate sono quelle pubbliche di prenotazione (gli indirizzi che iniziano con /book, dove scegli il tipo di appuntamento e l'orario). Lì, e soltanto lì, se acconsenti usiamo Google Analytics 4 per contare quante persone arrivano e quante completano la prenotazione. Serve a sapere se il percorso funziona: senza, «nessuno prenota» e «nessuno ci arriva» sono indistinguibili.

Su queste pagine ciò che inviamo a Google è reso generico prima di partire: l'indirizzo della pagina, il titolo (sempre «Prenotazione») e la pagina di provenienza non contengono il nome del tipo di appuntamento che stavi guardando. Registriamo che è stata aperta una scheda di prenotazione, non quale: da quel nome si dedurrebbe una condizione di salute, e a Google non arriva. Non inviamo il tuo nome, la tua email, il tuo numero, né alcun dato che hai scritto nel modulo. Google Analytics è configurato senza personalizzazione pubblicitaria, senza condivisione con gli altri prodotti Google e con l'indirizzo IP abbreviato.

La scelta è una sola per tutto il servizio. Il sito laragargano.it e questo portale hanno lo stesso titolare: se hai già deciso là, qui non ti viene richiesto e la tua decisione viene rispettata; se arrivi direttamente qui, te lo chiediamo con un banner. I cookie di misurazione, però, sono distinti: il portale usa cookie propri, con un nome e un dominio diversi da quelli del sito, così Google non riceve un identificativo comune che colleghi le pagine del sito che hai letto alla tua prenotazione. Finché non rispondi, e così pure se rifiuti, verso Google non parte nulla: lo strumento di misurazione non viene neppure caricato. Rifiutare è immediato e non cambia in alcun modo la prenotazione. Quando il banner cambia in modo rilevante, la versione del consenso cambia e la scelta ti viene chiesta di nuovo.

Cambiare idea è altrettanto facile, in entrambe le direzioni: usa il collegamento «Gestisci il consenso alle statistiche» in fondo alle pagine pubbliche di prenotazione, che ti ripresenta la stessa scelta del banner. Puoi ottenere lo stesso risultato con il pulsante «Gestisci consensi» in fondo alle pagine del sito, oppure eliminando il cookie lara_consent_v2 dal browser. La revoca vale dalla revoca in poi: ferma le misurazioni future, non cancella da sola i conteggi già fatti (che restano aggregati e non riconducibili a te da parte nostra).

• lara_consent_v2 (dominio .laragargano.it, condiviso con il sito)

  A cosa serve: Ricorda la tua scelta sulle statistiche (e, se decisa sul sito, sulle mappe) e la versione del consenso

  Durata: 12 mesi

  Consenso: Necessario

• Cookie di Google Analytics 4 con il prefisso portale (distinti da _ga e _ga_<ID> del sito; dominio app.laragargano.it, solo del portale)

  A cosa serve: Google Analytics 4, solo su /book

  Durata: 13 mesi

  Consenso: Solo con il tuo sì alle statistiche

• Eventuale cookie tecnico di Turnstile

  A cosa serve: Verifica anti-bot su prenotazione e recupero password

  Durata: Breve, tecnico

  Consenso: Necessario

• Sessione di accesso (Firebase Authentication, archiviazione locale del browser)

  A cosa serve: Ti tiene collegato, se hai un account

  Durata: Finché non esci o la sessione non viene chiusa (sezione 7)

  Consenso: Necessario

• Dati temporanei della scheda

  A cosa serve: Bozza del questionario di anamnesi mentre lo compili; esito della prenotazione finché la pagina di conferma lo mostra

  Durata: Fino alla chiusura della scheda o all'uscita

  Consenso: Necessario

• Preferenze di interfaccia

  A cosa serve: Tema, pannelli aperti o chiusi, promemoria già mostrati; nessun dato personale

  Durata: Fino a 12 mesi

  Consenso: Necessario

• Service worker

  A cosa serve: Funzionamento offline e caricamento più rapido dell'app; le pagine in memoria vengono cancellate all'uscita

  Durata: Fino alla disinstallazione

  Consenso: Necessario

Una protezione che non ha interruttore. Le pagine pubbliche di prenotazione e le pagine di accesso e di scelta della password usano Cloudflare Turnstile, un filtro che distingue le persone dai programmi automatici e tiene il calendario, aperto a chiunque, e il recupero della password al riparo dagli abusi. Non è una statistica e non ti viene chiesto un consenso: è una misura di sicurezza necessaria (legittimo interesse, art. 6.1.f GDPR). Per questo non trovi un interruttore per disattivarla: preferiamo dirtelo chiaramente piuttosto che mostrarti una scelta che non esiste.

Puoi cancellare i dati di archiviazione locale in ogni momento dalle impostazioni del browser (la cancellazione della sessione ti disconnette dal portale).

Il portale non è pensato per l'uso autonomo da parte di minori. Se la prestazione riguarda una persona minorenne, la prenotazione e i dati devono essere forniti e gestiti da chi esercita la responsabilità genitoriale o dalla tutela: il questionario di anamnesi, in particolare, lo compila un genitore o il tutore, con una dichiarazione espressa in tal senso.

I dati restano della persona minorenne: è lei l'interessata. Fino alla sua maggiore età, i diritti descritti alla sezione 8 li esercita per suo conto chi la rappresenta; dal compimento dei 18 anni, li esercita direttamente lei.

Se il portale cambierà in modo rilevante — per esempio con l'introduzione di una nuova funzione che tratti i tuoi dati, o con il cambio di un fornitore fra quelli elencati alla sezione 5 — aggiorneremo questa pagina, la data e il numero di versione in alto.

Per le modifiche che ti riguardano, te lo segnaliamo nel portale: alla tua apertura successiva vedi una schermata che ti chiede di confermare di aver letto la nuova versione, con il collegamento al testo integrale, e ricevi un'email di avviso (una delle email di servizio della sezione 4). La schermata non elenca le modifiche: ti invitiamo a rileggere il testo. Confermare la lettura non è un consenso: è una presa visione, e per i dati sanitari la base giuridica resta quella della sezione 3.

Se preferisci non confermare, puoi uscire dal portale: i tuoi dati e i tuoi appuntamenti restano, nulla viene cancellato, lo studio riceve l'avviso descritto alla sezione 2 per poterti contattare, e puoi esercitare in ogni momento i diritti della sezione 8 o chiedere la chiusura dell'account scrivendo a privacy@laragargano.it.