Cookie Policy

Questa informativa descrive l'uso di cookie e di altre tecnologie di archiviazione del browser (localStorage e sessionStorage) sul sito nutrifacile.it e sull'applicazione app.nutrifacile.it. Costituisce parte integrante della Privacy Policy, a cui rimandiamo per il quadro completo dei trattamenti che effettuiamo.

1. Come classifichiamo cookie e strumenti di tracciamento

Non esiste una codifica tecnica universale che permetta di distinguere in modo oggettivo un cookie tecnico da uno di profilazione: la classificazione dipende dalla finalità per cui il titolare lo impiega, e quindi da ciò che il titolare stesso dichiara. Per trasparenza, come richiesto dal paragrafo 8.2 delle Linee guida del Garante per la protezione dei dati personali del 10 giugno 2021, rendiamo espliciti i criteri che applichiamo.

Consideriamo tecnico uno strumento solo quando ricorrono tutte queste condizioni:

• serve a trasmettere una comunicazione sulla rete, oppure è strettamente necessario a erogare un servizio che tu hai esplicitamente richiesto;
• il dato non viene impiegato per finalità ulteriori rispetto a quella dichiarata;
• non consente di ricostruire il tuo comportamento di navigazione nel tempo, né di seguirti su altri siti;
• la durata è limitata a quanto effettivamente serve alla finalità.

Consideriamo soggetto al tuo consenso ogni altro strumento, comprese le tecnologie che non utilizzano cookie ma permettono ugualmente di riconoscere il dispositivo: pixel, fingerprinting, identificativi persistenti salvati nella memoria del browser.

Le statistiche di traffico le trattiamo come strumenti tecnici soltanto quando il fornitore non è in grado di ricondurle a un singolo utente, non le combina con altri dati in suo possesso e non le trasmette a soggetti terzi, secondo le condizioni indicate al paragrafo 7.2 delle stesse Linee guida. Se anche una sola di queste condizioni viene meno, lo strumento passa sotto consenso.

In caso di dubbio sulla classificazione, scegliamo sempre la categoria che richiede il consenso.

2. Il sito nutrifacile.it

2.1 Cosa non utilizziamo

Per scelta progettuale il sito non utilizza: Google Analytics, Google Tag Manager, Google Fonts o altri caratteri tipografici caricati da reti di distribuzione esterne, mappe incorporate, reCAPTCHA, widget di social network, pulsanti di condivisione, strumenti di registrazione delle sessioni o di heat mapping, né alcuna tecnica di fingerprinting che permetta di riconoscerti tra una visita e l'altra o di seguirti su altri siti.

I caratteri tipografici sono ospitati sui nostri server: al caricamento della pagina nessuna richiesta parte verso servizi esterni, e quindi il tuo indirizzo IP non viene comunicato a fornitori terzi per il solo fatto di aver aperto il sito.

2.2 Statistiche di traffico senza cookie — nessun consenso richiesto

Utilizziamo Vercel Web Analytics, fornito da Vercel Inc. (Stati Uniti), per sapere quante visite riceve il sito e quali pagine vengono consultate.

Il servizio non imposta alcun cookie e non memorizza nulla sul tuo dispositivo. Per distinguere una visita dall'altra elabora indirizzo IP, tipo di browser e pagina visitata, generando un identificativo cifrato che cambia ogni giorno: non permette di riconoscerti in visite successive, non ti segue su altri siti, non viene combinato con altri dati né ceduto a terzi. I risultati che riceviamo sono esclusivamente aggregati e non contengono informazioni riferibili a una singola persona.

Poiché ricorrono le condizioni di minimizzazione previste dalle Linee guida del Garante, trattiamo questo strumento come tecnico e non ti chiediamo il consenso.

I dati possono essere elaborati anche negli Stati Uniti sulla base delle clausole contrattuali standard adottate dalla Commissione europea. Informativa del fornitore: vercel.com/legal/privacy-policy.

2.3 Memorizzazione della tua scelta sui cookie — nessun consenso richiesto

Per ricordare la decisione che prendi sul banner, e per poter dimostrare di averla raccolta correttamente, utilizziamo l'archiviazione locale del browser.

Sui nostri server conserviamo, per ciascuna scelta espressa: la data e l'ora, le categorie accettate o rifiutate, il modo in cui hai espresso la scelta, la versione di questa informativa e il codice nf_consent_id. Non registriamo il tuo indirizzo IP. Questa registrazione risponde all'obbligo, previsto dall'art. 7 par. 1 del Regolamento (UE) 2016/679, di essere in grado di dimostrare che il consenso è stato prestato. Registriamo allo stesso modo i rifiuti e le revoche: la cronologia delle scelte serve quanto lo stato corrente.

I record vengono conservati per 6 mesi, pari alla durata di validità del consenso, e per i 5 anni successivi ai soli fini della difesa in eventuali contestazioni.

Per proteggere questa funzione da invii automatici, la richiesta che registra la scelta applica un limite di frequenza calcolato su un'impronta crittografica del tuo indirizzo IP: l'impronta è conservata in un archivio separato per un'ora al massimo, non è reversibile e non viene collegata alla registrazione della tua scelta.

2.4 Programma “Invita un collega” — nessun consenso richiesto

Se arrivi da un link di invito (indirizzi del tipo nutrifacile.it/nf-xxxxx) e clicchi sul pulsante di registrazione, memorizziamo il codice dell'invito per attribuirlo correttamente e riconoscere il credito a entrambi. Il cookie non viene impostato se ti limiti a visitare la pagina.

Consideriamo questo cookie tecnico perché viene impostato soltanto dopo una tua azione diretta di richiesta del servizio, serve esclusivamente a erogare la funzione che hai avviato e ha durata limitata a quanto serve a completarla.

2.5 Cookie di marketing — solo con il tuo consenso

Se acconsenti dal banner, il sito carica il pixel di Meta, fornito da Meta Platforms Ireland Ltd. (Merrion Road, Dublino 4, Irlanda). Ci permette di misurare quante persone raggiungono il sito a partire dalle nostre inserzioni su Facebook e Instagram e di rivolgere gli annunci a un pubblico più pertinente.

Il pixel comunica a Meta la visita alla pagina, insieme al tuo indirizzo IP, alle informazioni sul browser e alla pagina di provenienza. Non trasmettiamo a Meta il tuo indirizzo email, il numero di telefono o altri dati che tu inserisca nei moduli del sito: la funzione di corrispondenza avanzata è disattivata.

Per la fase di raccolta e trasmissione di questi dati NutriFacile e Meta agiscono come contitolari del trattamento, secondo le condizioni di contitolarità pubblicate da Meta; per i trattamenti successivi Meta opera come titolare autonomo, secondo la propria informativa.

Base giuridica: il tuo consenso, ai sensi dell'art. 6 par. 1 lett. a del Regolamento (UE) 2016/679 e dell'art. 122 comma 1 del d.lgs. 196/2003. Puoi revocarlo in qualsiasi momento, senza alcuna conseguenza sulla navigazione o sull'uso del servizio.

Trasferimenti fuori dall'Unione europea: Meta può trasferire i dati negli Stati Uniti sulla base del EU-US Data Privacy Framework, a cui aderisce, e delle clausole contrattuali standard adottate dalla Commissione europea. Ti segnaliamo che il livello di protezione garantito in un paese terzo può non essere equivalente a quello europeo.

Finché non accetti, nessuno script di Meta viene caricato e nessun dato lascia il tuo browser. Se rifiuti, i cookie elencati di seguito non vengono mai creati; se erano già presenti a seguito di una scelta precedente, vengono rimossi.

Informativa del fornitore: Informativa sulla privacy di Meta.

3. L'applicazione app.nutrifacile.it

L'applicativo tratta dati relativi alla salute dei pazienti per conto dei professionisti che lo utilizzano: nessun tracciatore pubblicitario ha accesso a quelle pagine, in nessuna circostanza e a nessuna condizione.

3.1 Archiviazione tecnica — nessun consenso richiesto

L'applicazione non imposta cookie. Utilizza le tecnologie di archiviazione del browser esclusivamente per il funzionamento del servizio.

Se hai accettato un invito sul sito, sull'applicazione viene letto (non impostato) il cookie tecnico nf_ref descritto al punto 2.4, per attribuire correttamente la registrazione.

Nessun dato dei pazienti viene mai salvato nel browser. Si tratta di archiviazione tecnica strettamente necessaria all'erogazione del servizio che hai richiesto, esente da consenso ai sensi dell'art. 122 comma 1 del d.lgs. 196/2003.

3.2 Analisi di prodotto senza cookie — solo con il tuo consenso

Per capire come viene usato il prodotto e migliorarlo utilizziamo PostHog, su infrastruttura collocata nell'Unione europea, soltanto se acconsenti tramite la richiesta che ti viene mostrata al primo accesso. Puoi revocare il consenso in qualsiasi momento da Impostazioni → Privacy.

Anche in presenza del tuo consenso, il sistema è configurato senza cookie e senza archiviazione persistente sul tuo dispositivo: nel browser non resta alcun identificativo, e quello di sessione vive soltanto nella memoria della pagina e viene azzerato alla chiusura della scheda. Gli eventi sono associati al tuo account professionale, insieme al titolo professionale, allo stato dell'abbonamento e alla data di registrazione, così da poter distinguere l'utilizzo di persone diverse e misurare l'uso del prodotto nel tempo.

Raccoglie eventi relativi all'uso dell'interfaccia da parte del professionista, quali funzioni vengono aperte e quali percorsi vengono seguiti, e mai contenuti clinici, dati dei pazienti o testi inseriti nelle cartelle. Gli indirizzi delle pagine vengono ripuliti prima dell'invio e gli identificativi dei pazienti sostituiti da un segnaposto.

Se il tuo browser invia il segnale Do Not Track, l'analisi non viene attivata neppure in presenza del consenso.

3.3 Registrazione delle sessioni — solo con un tuo consenso separato

Insieme all'analisi di prodotto puoi attivare, con una scelta distinta e facoltativa, la registrazione anonimizzata delle sessioni: una ricostruzione dei percorsi seguiti nell'interfaccia che ci aiuta a riprodurre i problemi difficili da descrivere a parole. È disattivata di default, richiede un consenso separato da quello dell'analisi di prodotto, e rifiutarla non limita in alcun modo l'uso del servizio.

Quando è attiva, la registrazione maschera integralmente tutti i testi e tutti i campi di inserimento e blocca immagini, video e altri contenuti grafici: non vengono quindi registrati nomi, contenuti clinici, dati dei pazienti né testi digitati. Le registrazioni sono conservate sull'infrastruttura europea di PostHog e puoi revocare il consenso in qualsiasi momento da Impostazioni → Privacy.

3.4 Pagamenti

Al momento del pagamento vieni reindirizzato alle pagine di checkout di Stripe (dominio stripe.com), che utilizza propri cookie tecnici e antifrode secondo la privacy policy di Stripe. Su quelle pagine il titolare del trattamento è Stripe, non NutriFacile.

I caratteri tipografici dell'applicazione, come quelli del sito, sono ospitati sui nostri server.

4. Il tuo consenso

4.1 Come te lo chiediamo

Al primo accesso il sito mostra un banner con tre opzioni di identico rilievo grafico, per dimensione, colore, evidenza e area selezionabile:

• Rifiuta tutti — mantiene attivi soltanto gli strumenti tecnici. Il pixel resta spento.
• Personalizza — apre il pannello con le singole categorie. La voce “Profilazione e marketing” è disattivata in partenza e va abilitata da te.
• Accetta tutti — attiva anche il pixel di Meta.

Come previsto dalle Linee guida del Garante del 10 giugno 2021, gli strumenti tecnici sono esenti da consenso, mentre il pixel di Meta viene attivato soltanto dopo una tua azione positiva. Chiudere, scorrere o ignorare il banner non equivale ad accettare: fino a quel momento lo script di Meta non viene nemmeno caricato, e nessuna casella risulta preselezionata.

Il banner è utilizzabile anche da tastiera, ne viene annunciata la comparsa alle tecnologie assistive e le sue opzioni sono raggiungibili e attivabili senza mouse.

4.2 Per quanto tempo vale la tua scelta

La tua scelta viene ricordata per 6 mesi. Prima di quel termine ti chiederemo di esprimerti di nuovo soltanto se introdurremo nuovi strumenti soggetti a consenso, o se cambieranno i fornitori terzi indicati in questa informativa.

Se cancelli i dati del sito dal browser, la tua scelta viene rimossa insieme a essi e alla visita successiva il banner ricomparirà.

4.3 Come cambiare idea

Puoi modificare o revocare la tua scelta in qualsiasi momento, con la stessa facilità con cui l'hai espressa la prima volta:

Lo stesso collegamento, Gestisci i cookie, è presente nel piè di pagina di ogni pagina del sito.

Se revochi il consenso, i cookie _fbp e _fbc vengono cancellati e la pagina viene ricaricata senza alcuno script di Meta. La revoca non comporta alcuna conseguenza: nessuna limitazione della navigazione, nessuna riduzione delle funzionalità, nessuna differenza nell'uso del servizio. La revoca non pregiudica la liceità dei trattamenti effettuati prima di essa.

5. Come gestire cookie e archiviazione dal tuo browser

Oltre al banner, puoi eliminare o bloccare cookie e archiviazione locale in qualsiasi momento dalle impostazioni del programma che usi per navigare.

Puoi anche navigare in modalità anonima o in incognito: in quel caso cookie e archiviazione vengono eliminati automaticamente alla chiusura della finestra.

Due avvertenze. Cancellando i dati del sito rimuovi anche la registrazione della tua scelta sui cookie, quindi al prossimo accesso il banner ricomparirà. L'eliminazione del token di sessione dell'applicazione comporta invece la disconnessione, e il blocco totale dell'archiviazione locale può impedirne il funzionamento.

6. I tuoi diritti

In relazione ai dati trattati attraverso gli strumenti descritti in questa informativa puoi esercitare i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679:

• accesso ai dati che ti riguardano e alle informazioni sul loro trattamento;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati, nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati trattati sulla base del consenso;
• opposizione al trattamento;
• revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità dei trattamenti già effettuati.

Per esercitarli è sufficiente scrivere a privacy@nutrifacile.it. Rispondiamo entro i termini previsti dalla normativa.

Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), oppure di ricorrere all'autorità giudiziaria.

7. Titolare del trattamento

NutriFacile S.r.l.s.
Via Emanuele Notarbartolo 38, 90141 Palermo (PA)
P.IVA e Codice Fiscale 07437730828
Email per la privacy: privacy@nutrifacile.it
PEC: nutrifacile@pec.it

8. Aggiornamenti di questa informativa

Se introdurremo altri strumenti soggetti a consenso, o se cambieranno i fornitori terzi qui indicati, aggiorneremo questa pagina e ti chiederemo nuovamente di esprimere una scelta tramite il banner.

La data di ultimo aggiornamento e il numero di versione sono indicati in cima alla pagina. Ti invitiamo a consultarla periodicamente.

Riferimenti normativi

Questa informativa è redatta in conformità a: Regolamento (UE) 2016/679 (GDPR), in particolare articoli 6, 7, 12, 13, 25 e 26; art. 122 del d.lgs. 30 giugno 2003 n. 196 (Codice in materia di protezione dei dati personali); Linee guida del Garante per la protezione dei dati personali sull'uso di cookie e di altri strumenti di tracciamento, provvedimento n. 231 del 10 giugno 2021; Linee guida EDPB 05/2020 sul consenso; Linee guida EDPB 2/2023 sull'ambito tecnico dell'art. 5(3) della direttiva ePrivacy.