Il Titolare del trattamento è Francesco Storti, libero professionista, Codice Fiscale STRFNC99A17A459U, Partita IVA IT04532490242, con sede in Via Scoladori 49, 36070 Brogliano (Vicenza), Italia. Contatti del Titolare: - Email: francescostorti1999@gmail.com - PEC: storti.francesco@pec.it - Telefono: +39 3313203229 Il sito è realizzato e ospitato sulla piattaforma WebVoyage, che agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente all'hosting tecnico e alla gestione dell'infrastruttura, e tratta i dati esclusivamente su istruzione documentata del Titolare. L'infrastruttura di hosting (server, CDN e backup) è fornita da OVHcloud, sub-responsabile, presso un data center situato in Canada. Il sito non effettua vendite online e non gestisce pagamenti: nessun dato di carta di credito o di altri strumenti di pagamento viene raccolto tramite il sito.

In base alle funzioni effettivamente presenti sul sito, il Titolare tratta le seguenti categorie di dati: - Dati dei commenti agli articoli del blog: nome, indirizzo email, sito web (facoltativo) e testo del commento. Il nome e il testo del commento sono pubblicati sul sito e quindi visibili a chiunque; l'indirizzo email non viene pubblicato. - Dati di iscrizione alla newsletter: indirizzo email e, nel modulo che lo prevede, il nome; data e ora del consenso; dati di utilizzo delle email (apertura del messaggio e disiscrizione). - Dati della richiesta di appuntamento: tipo di appuntamento, nome e cognome, indirizzo email, numero di telefono e testo libero con le difficoltà che desideri affrontare insieme. - Dati relativi alla salute (categorie particolari di dati ex art. 9 GDPR): nel modulo appuntamenti puoi indicare, selezionando le relative opzioni, condizioni o obiettivi quali SIBO, difficoltà digestive, gastrite, gonfiore addominale, dolicocolon, colon irritabile e miglioramento della composizione corporea, oltre a quanto scrivi nel campo di testo libero. Ti invitiamo a fornire solo le informazioni necessarie e pertinenti. - Dati di navigazione: indirizzo IP, data e ora di accesso, pagine visitate, tipo di browser e di dispositivo, registrati nei log tecnici del server. Tali dati sono generati automaticamente dalla navigazione. - Dati di contatto e metadati delle email: i dati necessari per recapitare le email generate dal sito (notifiche al Titolare, conferme e promemoria degli appuntamenti, newsletter) e per verificarne la corretta consegna. - Cookie e tecnologie simili: il sito utilizza cookie tecnici necessari al suo funzionamento. Eventuali cookie o tecnologie non tecniche sono installati solo previo tuo consenso, espresso tramite il banner cookie, che puoi modificare o revocare in ogni momento. I dati sono forniti direttamente da te compilando i moduli, oppure raccolti automaticamente durante la navigazione. Il sito non è destinato a minori di 14 anni: se hai meno di 14 anni, non inviare dati senza l'autorizzazione di chi esercita la responsabilità genitoriale.

I dati sono trattati per le seguenti finalità, ciascuna con la propria base giuridica: - Gestione della richiesta di appuntamento (verifica della richiesta, contatto, fissazione dell'appuntamento, invio di conferme e promemoria). Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali adottate su tua richiesta). Il conferimento di nome, email e telefono è necessario per dare seguito alla richiesta; senza di essi non è possibile fissare l'appuntamento. - Trattamento dei dati relativi alla salute indicati nel modulo appuntamenti, per preparare la consulenza nutrizionale. Base giuridica: consenso esplicito ex art. 9, par. 2, lett. a) GDPR e, nell'ambito dell'eventuale successiva prestazione professionale, art. 9, par. 2, lett. h) e par. 3 GDPR (trattamento da parte di professionista tenuto al segreto professionale). Il conferimento di queste informazioni è facoltativo; in loro assenza il Titolare potrebbe non essere in grado di preparare adeguatamente la consulenza. Il consenso può essere revocato in ogni momento, senza pregiudicare la liceità del trattamento precedente. - Notifica al Titolare di ogni modulo inviato e invio delle email di servizio (conferme, promemoria). Base giuridica: art. 6, par. 1, lett. b) GDPR e, per la gestione organizzativa delle comunicazioni, art. 6, par. 1, lett. f) GDPR (legittimo interesse a ricevere e gestire le richieste). - Pubblicazione e gestione dei commenti agli articoli del blog. Base giuridica: consenso, art. 6, par. 1, lett. a) GDPR, manifestato con l'invio del commento. Moderazione dei commenti e prevenzione di spam e contenuti illeciti: legittimo interesse del Titolare, art. 6, par. 1, lett. f) GDPR. Il conferimento di nome, email e commento è necessario per l'invio; il sito web è facoltativo. - Invio della newsletter (campagne email informative e promozionali sull'attività del Titolare) e rilevazione dell'apertura dei messaggi e delle disiscrizioni. Base giuridica: consenso, art. 6, par. 1, lett. a) GDPR e art. 130 D.lgs. 196/2003. Il consenso è facoltativo e revocabile in ogni momento tramite il link di disiscrizione presente in ogni email; in mancanza, non è possibile iscriversi alla newsletter. - Adempimento di obblighi di legge (ad esempio obblighi fiscali, contabili e di conservazione della documentazione connessi all'eventuale rapporto professionale, e richieste delle Autorità). Base giuridica: art. 6, par. 1, lett. c) GDPR. - Sicurezza del sito, prevenzione di abusi e frodi, analisi tecnica dei log. Base giuridica: legittimo interesse, art. 6, par. 1, lett. f) GDPR. - Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale. Base giuridica: art. 6, par. 1, lett. f) GDPR e, per i dati relativi alla salute, art. 9, par. 2, lett. f) GDPR. - Visualizzazione dei contenuti di terze parti caricati dalle pagine (caratteri tipografici Google Fonts, immagini Unsplash, mappe incorporate Google Maps). Per Google Fonts e Unsplash la base giuridica è il legittimo interesse del Titolare a una corretta e uniforme resa grafica del sito, art. 6, par. 1, lett. f) GDPR. Per Google Maps, ove il caricamento della mappa comporti l'uso di cookie o tecnologie non strettamente tecniche, la base giuridica è il tuo consenso, art. 6, par. 1, lett. a) GDPR, prestato tramite il banner cookie; negli altri casi, il legittimo interesse a fornire le indicazioni per raggiungere lo studio. - Gestione dei cookie. I cookie tecnici sono utilizzati sulla base dell'art. 122 D.lgs. 196/2003 e del legittimo interesse al funzionamento del sito; gli eventuali altri cookie solo previo consenso. Il Titolare non adotta processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.

Il trattamento è effettuato con strumenti informatici, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. I dati inviati tramite i moduli sono conservati sull'infrastruttura WebVoyage (OVHcloud, Canada) e consultabili dal Titolare dal proprio pannello di gestione, protetto da credenziali di accesso. Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, tra cui: - connessioni cifrate (HTTPS/TLS) tra il tuo dispositivo e il sito; - accesso ai dati limitato al Titolare e ai soggetti autorizzati, tramite credenziali personali; - backup periodici dell'infrastruttura e separazione degli ambienti da parte del fornitore di hosting; - accordi di designazione a responsabile e sub-responsabile del trattamento ai sensi dell'art. 28 GDPR con i fornitori coinvolti. I dati relativi alla salute sono trattati con particolare riservatezza e sono accessibili al solo Titolare, tenuto al segreto professionale. Le email di notifica generate dal sito possono contenere i dati inseriti nei moduli e sono inviate al Titolare tramite il servizio Postmark. I dati non sono diffusi, ad eccezione del nome e del testo dei commenti da te inviati, che vengono pubblicati sul blog.

I dati personali possono essere comunicati esclusivamente ai seguenti soggetti, nei limiti di quanto necessario alle finalità indicate: - WebVoyage, piattaforma SaaS italiana di website builder: Responsabile del trattamento per l'hosting tecnico e la gestione dell'infrastruttura. Si avvale di OVHcloud come sub-responsabile per server, CDN e backup, presso un data center in Canada. - Postmark (servizio di ActiveCampaign, LLC, Stati Uniti): sub-responsabile del trattamento di WebVoyage per l'invio delle email generate dal sito, ossia le notifiche al Titolare per ogni modulo inviato, le conferme e i promemoria degli appuntamenti e le email della newsletter. Riceve l'indirizzo email del destinatario, il contenuto del messaggio e i metadati di consegna e di apertura. - Google (Google Ireland Limited e Google LLC): fornitore di Google Fonts (caratteri tipografici scaricati dai server di Google) e di Google Maps (mappe incorporate). Quando la pagina carica queste risorse, Google riceve il tuo indirizzo IP e dati tecnici del browser e, per le mappe, i dati di interazione con la mappa. Google tratta tali dati secondo la propria informativa privacy. - Unsplash (Unsplash, Inc., Stati Uniti): fornitore delle immagini caricate dalle pagine. Quando la pagina carica un'immagine, il fornitore riceve il tuo indirizzo IP e i dati tecnici del browser necessari alla consegna del file. - Persone autorizzate al trattamento che operano sotto l'autorità del Titolare, e Autorità pubbliche o giudiziarie, nei soli casi in cui la comunicazione sia imposta da una norma di legge o da un provvedimento dell'Autorità. Non sono previsti ulteriori destinatari. I dati non sono venduti né ceduti a terzi per finalità di marketing.

Il sito è ospitato su server di OVHcloud situati in Canada, Paese esterno all'Unione europea e allo Spazio economico europeo. L'utilizzo del sito comporta quindi un trasferimento dei dati personali verso il Canada. Tale trasferimento si fonda sulla decisione di adeguatezza della Commissione europea relativa al Canada (Decisione 2002/2/CE, art. 45 GDPR), con la quale la Commissione ha riconosciuto che il Canada garantisce, per i soggetti destinatari della decisione, un livello di protezione dei dati personali sostanzialmente equivalente a quello dell'Unione europea. Si tratta quindi di un trasferimento ordinario, che non richiede ulteriori autorizzazioni e non comporta una riduzione delle tue tutele. Ove applicabile, il trasferimento è inoltre assistito da garanzie contrattuali adeguate, quali le Clausole Contrattuali Standard approvate dalla Commissione europea. Alcuni dei fornitori sopra indicati hanno sede negli Stati Uniti: - Postmark (ActiveCampaign, LLC): il trasferimento si fonda sull'adesione della società all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023, art. 45 GDPR) e, in via sussidiaria, sulle Clausole Contrattuali Standard. - Google (Google Fonts e Google Maps): il trasferimento verso Google LLC si fonda, ove la società aderisca al Data Privacy Framework, sulla relativa decisione di adeguatezza e, in via sussidiaria, sulle Clausole Contrattuali Standard. - Unsplash, Inc.: il trasferimento dell'indirizzo IP necessario alla consegna delle immagini si fonda, ove applicabile, sull'adesione al Data Privacy Framework e, in ogni caso, sulle Clausole Contrattuali Standard. Puoi richiedere al Titolare, ai recapiti indicati nella sezione 8, informazioni sulle garanzie adottate e, ove possibile, una copia delle stesse.

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono trattati, come di seguito indicato: - Richieste di appuntamento e dati di contatto (compresi i dati relativi alla salute indicati nel modulo): se alla richiesta non segue l'instaurazione di un rapporto professionale, per un massimo di 12 mesi dalla richiesta, per poi essere cancellati. Se si instaura un rapporto professionale, per tutta la sua durata e, successivamente, per 10 anni, in conformità agli obblighi fiscali e contabili e ai termini di prescrizione per la tutela dei diritti del Titolare. - Commenti al blog: per tutto il tempo in cui l'articolo cui si riferiscono resta pubblicato, oppure fino alla tua richiesta di rimozione. L'indirizzo email associato è conservato non oltre la cancellazione del commento. - Newsletter: fino alla revoca del consenso o alla disiscrizione. Dopo la disiscrizione i dati sono rimossi dalle liste di invio, mentre la prova del consenso e della successiva revoca è conservata per 24 mesi per finalità di difesa dei diritti del Titolare. I dati di apertura dei messaggi sono conservati per la durata dell'iscrizione. - Email di servizio (notifiche, conferme e promemoria): i dati di consegna sono conservati dal sub-responsabile Postmark per il tempo strettamente necessario alla consegna e alla diagnostica tecnica; il contenuto dei moduli resta conservato secondo i tempi sopra indicati. - Dati di navigazione e log del server: fino a 12 mesi, salvo la necessità di conservarli più a lungo per accertare illeciti o per esigenze di sicurezza. - Cookie: per la durata indicata nel banner cookie per ciascuna tipologia; la scelta sul consenso è conservata per il tempo necessario a rispettarla. - Backup: i dati cancellati dai sistemi di produzione vengono eliminati dai backup secondo i cicli periodici di sovrascrittura del fornitore di hosting. Decorsi i termini indicati, i dati sono cancellati o resi anonimi, salvo che la loro conservazione sia necessaria per adempiere un obbligo di legge o per far valere o difendere un diritto in giudizio.

In qualità di interessato, hai il diritto di: - accedere ai tuoi dati personali e ottenerne copia (art. 15 GDPR); - ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti (art. 16); - ottenere la cancellazione dei dati nei casi previsti (art. 17); - ottenere la limitazione del trattamento nei casi previsti (art. 18); - ricevere i dati che hai fornito in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (art. 20), quando il trattamento si basa sul consenso o sul contratto ed è effettuato con mezzi automatizzati; - opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento fondato sul legittimo interesse (art. 21); - revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso effettuato prima della revoca (art. 7, par. 3). Per la newsletter puoi farlo anche con il link di disiscrizione presente in ogni email; per i cookie, tramite le impostazioni del banner. Per esercitare i tuoi diritti puoi scrivere al Titolare: - via email a francescostorti1999@gmail.com; - via PEC a storti.francesco@pec.it; - per posta ordinaria a Francesco Storti, Via Scoladori 49, 36070 Brogliano (Vicenza), Italia. Il Titolare risponde senza ingiustificato ritardo e, comunque, entro un mese dalla ricezione della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità o numero di richieste, di cui sarai informato. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive. Per tutelare la tua riservatezza, il Titolare potrà chiederti di verificare la tua identità prima di dare seguito alla richiesta. Se vuoi chiedere la rimozione di un commento pubblicato, indica nella richiesta l'articolo e il nome con cui lo hai inviato.

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR o la normativa applicabile, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), oppure di adire l'Autorità giudiziaria competente (art. 79 GDPR). Contatti del Garante: - Sede: Piazza Venezia 11, 00187 Roma - Sito web: www.garanteprivacy.it - Email: protocollo@gpdp.it - PEC: protocollo@pec.gpdp.it Puoi anche rivolgerti all'autorità di controllo dello Stato membro dell'Unione europea in cui risiedi abitualmente o lavori, oppure in cui si è verificata la presunta violazione. Ti invitiamo comunque a contattare prima il Titolare, che sarà lieto di chiarire ogni dubbio.

È stato designato un Responsabile della protezione dei dati (DPO) nella persona di Francesco Storti, contattabile per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti all'indirizzo email francescostorti1999@gmail.com.

Il Titolare può aggiornare la presente informativa per tenere conto di modifiche normative, di nuove funzioni del sito o dei servizi utilizzati. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di efficacia in alto. Ti invitiamo a consultarla periodicamente. Qualora le modifiche siano sostanziali o richiedano un nuovo consenso, il Titolare provvederà a informarti con mezzi adeguati e, ove necessario, a raccogliere nuovamente il consenso. Ultimo aggiornamento: 16/10/2026.

The Data Controller is Francesco Storti, self-employed professional, Tax Code STRFNC99A17A459U, VAT number IT04532490242, with registered office at Via Scoladori 49, 36070 Brogliano (Vicenza), Italy. Controller's contact details: - Email: francescostorti1999@gmail.com - Certified email (PEC): storti.francesco@pec.it - Telephone: +39 3313203229 The website is built and hosted on the WebVoyage platform, which acts as Data Processor under Article 28 GDPR, limited to technical hosting and infrastructure management, and processes data only on the Controller's documented instructions. The hosting infrastructure (servers, CDN and backups) is provided by OVHcloud, a sub-processor, at a data center located in Canada. The website does not sell products online and does not handle payments: no credit card or other payment data is collected through the website.

Based on the features actually present on the website, the Controller processes the following categories of data: - Blog comment data: name, email address, website (optional) and the text of the comment. Your name and the comment text are published on the website and are therefore visible to anyone; your email address is not published. - Newsletter subscription data: email address and, in the form that requests it, your name; the date and time of consent; email usage data (message opens and unsubscribes). - Appointment request data: type of appointment, first and last name, email address, telephone number and a free-text description of the difficulties you would like to address together. - Health data (special categories of data under Article 9 GDPR): in the appointment form you may indicate, by selecting the relevant options, conditions or goals such as SIBO, digestive difficulties, gastritis, abdominal bloating, dolichocolon, irritable bowel and body composition improvement, in addition to anything you write in the free-text field. Please provide only the information that is necessary and relevant. - Browsing data: IP address, date and time of access, pages visited, browser and device type, recorded in the server's technical logs. This data is generated automatically when you browse. - Contact details and email metadata: the data needed to deliver the emails generated by the website (notifications to the Controller, appointment confirmations and reminders, newsletters) and to verify their correct delivery. - Cookies and similar technologies: the website uses technical cookies necessary for its operation. Any non-technical cookies or technologies are installed only with your prior consent, given through the cookie banner, which you can change or withdraw at any time. Data is provided directly by you when filling in the forms, or collected automatically while you browse. The website is not intended for children under 14: if you are under 14, please do not submit data without the authorization of the person holding parental responsibility.

Data is processed for the following purposes, each with its own legal basis: - Handling your appointment request (reviewing the request, contacting you, scheduling the appointment, sending confirmations and reminders). Legal basis: Article 6(1)(b) GDPR (steps taken at your request prior to entering into a contract). Providing your name, email and telephone number is necessary to follow up on the request; without them the appointment cannot be scheduled. - Processing of the health data indicated in the appointment form, in order to prepare the nutrition consultation. Legal basis: explicit consent under Article 9(2)(a) GDPR and, in the context of any subsequent professional service, Article 9(2)(h) and 9(3) GDPR (processing by a professional bound by professional secrecy). Providing this information is optional; without it the Controller may be unable to prepare the consultation adequately. Consent may be withdrawn at any time without affecting the lawfulness of the processing carried out before withdrawal. - Notifying the Controller of each form submitted and sending service emails (confirmations, reminders). Legal basis: Article 6(1)(b) GDPR and, for the organizational management of communications, Article 6(1)(f) GDPR (legitimate interest in receiving and handling requests). - Publishing and managing comments on blog articles. Legal basis: consent, Article 6(1)(a) GDPR, given by submitting the comment. Moderating comments and preventing spam and unlawful content: the Controller's legitimate interest, Article 6(1)(f) GDPR. Providing your name, email and comment is necessary to submit it; the website field is optional. - Sending the newsletter (informational and promotional email campaigns about the Controller's activity) and tracking message opens and unsubscribes. Legal basis: consent, Article 6(1)(a) GDPR and Article 130 of Legislative Decree 196/2003. Consent is optional and can be withdrawn at any time using the unsubscribe link included in every email; without it, you cannot subscribe to the newsletter. - Compliance with legal obligations (for example tax, accounting and record-keeping obligations connected with any professional relationship, and requests from public authorities). Legal basis: Article 6(1)(c) GDPR. - Website security, prevention of abuse and fraud, technical log analysis. Legal basis: legitimate interest, Article 6(1)(f) GDPR. - Establishing, exercising or defending legal claims, in court or out of court. Legal basis: Article 6(1)(f) GDPR and, for health data, Article 9(2)(f) GDPR. - Displaying third-party content loaded by the pages (Google Fonts typefaces, Unsplash images, embedded Google Maps maps). For Google Fonts and Unsplash the legal basis is the Controller's legitimate interest in the correct and consistent graphic display of the website, Article 6(1)(f) GDPR. For Google Maps, where loading the map involves cookies or technologies that are not strictly technical, the legal basis is your consent, Article 6(1)(a) GDPR, given through the cookie banner; in other cases, the legitimate interest in providing directions to the practice. - Cookie management. Technical cookies are used on the basis of Article 122 of Legislative Decree 196/2003 and the legitimate interest in the website's operation; any other cookies are used only with your prior consent. The Controller does not carry out automated decision-making or profiling within the meaning of Article 22 GDPR.

Processing is carried out using IT tools, in accordance with the principles of lawfulness, fairness, transparency, data minimization and storage limitation. Data submitted through the forms is stored on the WebVoyage infrastructure (OVHcloud, Canada) and can be consulted by the Controller from his management panel, which is protected by access credentials. Technical and organizational measures appropriate to ensure a level of security proportionate to the risk are adopted, including: - encrypted connections (HTTPS/TLS) between your device and the website; - access to data restricted to the Controller and authorized persons through personal credentials; - periodic infrastructure backups and environment segregation by the hosting provider; - processor and sub-processor agreements under Article 28 GDPR with the suppliers involved. Health data is handled with particular confidentiality and is accessible only to the Controller, who is bound by professional secrecy. Notification emails generated by the website may contain the data entered in the forms and are sent to the Controller through the Postmark service. Data is not disseminated, except for the name and text of the comments you submit, which are published on the blog.

Personal data may be disclosed exclusively to the following parties, to the extent necessary for the purposes described: - WebVoyage, an Italian SaaS website-builder platform: Data Processor for technical hosting and infrastructure management. It relies on OVHcloud as sub-processor for servers, CDN and backups, at a data center in Canada. - Postmark (a service of ActiveCampaign, LLC, United States): WebVoyage's sub-processor for sending the emails generated by the website, namely notifications to the Controller for each form submitted, appointment confirmations and reminders, and newsletter emails. It receives the recipient's email address, the content of the message and delivery and open metadata. - Google (Google Ireland Limited and Google LLC): provider of Google Fonts (typefaces downloaded from Google's servers) and Google Maps (embedded maps). When a page loads these resources, Google receives your IP address and technical browser data and, for maps, data on your interaction with the map. Google processes such data under its own privacy policy. - Unsplash (Unsplash, Inc., United States): provider of the images loaded by the pages. When a page loads an image, the provider receives your IP address and the technical browser data needed to deliver the file. - Persons authorized to process data acting under the Controller's authority, and public or judicial authorities, only where disclosure is required by law or by an order of the authority. No other recipients are envisaged. Data is not sold or transferred to third parties for marketing purposes.

The website is hosted on OVHcloud servers located in Canada, a country outside the European Union and the European Economic Area. Using the website therefore involves a transfer of personal data to Canada. This transfer is based on the European Commission's adequacy decision regarding Canada (Decision 2002/2/EC, Article 45 GDPR), by which the Commission recognized that Canada ensures, for the recipients covered by the decision, a level of personal data protection essentially equivalent to that of the European Union. This is therefore an ordinary transfer that requires no further authorization and does not reduce your protections. Where applicable, the transfer is also supported by appropriate contractual safeguards, such as the Standard Contractual Clauses approved by the European Commission. Some of the providers listed above are based in the United States: - Postmark (ActiveCampaign, LLC): the transfer is based on the company's participation in the EU-U.S. Data Privacy Framework (European Commission adequacy decision of 10 July 2023, Article 45 GDPR) and, on a subsidiary basis, on the Standard Contractual Clauses. - Google (Google Fonts and Google Maps): the transfer to Google LLC is based, where the company participates in the Data Privacy Framework, on the corresponding adequacy decision and, on a subsidiary basis, on the Standard Contractual Clauses. - Unsplash, Inc.: the transfer of the IP address needed to deliver images is based, where applicable, on participation in the Data Privacy Framework and, in any case, on the Standard Contractual Clauses. You may ask the Controller, using the contact details in section 8, for information about the safeguards adopted and, where possible, a copy of them.

Data is kept only for as long as strictly necessary for the purposes for which it is processed, as follows: - Appointment requests and contact data (including the health data indicated in the form): if the request is not followed by a professional relationship, for a maximum of 12 months from the request, after which it is deleted. If a professional relationship is established, for its entire duration and afterwards for 10 years, in line with tax and accounting obligations and the limitation periods for protecting the Controller's rights. - Blog comments: for as long as the article they refer to remains published, or until you request removal. The associated email address is kept no longer than the comment itself. - Newsletter: until you withdraw consent or unsubscribe. After unsubscribing, data is removed from the mailing lists, while proof of consent and of its subsequent withdrawal is kept for 24 months to defend the Controller's rights. Message open data is kept for the duration of the subscription. - Service emails (notifications, confirmations and reminders): delivery data is kept by the sub-processor Postmark for the time strictly necessary for delivery and technical diagnostics; the content of the forms remains stored according to the periods above. - Browsing data and server logs: up to 12 months, unless they must be kept longer to establish unlawful acts or for security needs. - Cookies: for the duration stated in the cookie banner for each type; your consent choice is stored for as long as needed to honor it. - Backups: data deleted from production systems is removed from backups according to the hosting provider's periodic overwrite cycles. Once these periods expire, data is deleted or anonymized, unless retention is necessary to comply with a legal obligation or to establish or defend a legal claim.

As a data subject, you have the right to: - access your personal data and obtain a copy (Article 15 GDPR); - obtain rectification of inaccurate data and completion of incomplete data (Article 16); - obtain erasure of data in the cases provided for (Article 17); - obtain restriction of processing in the cases provided for (Article 18); - receive the data you provided in a structured, commonly used and machine-readable format, and transmit it to another controller (Article 20), where processing is based on consent or contract and carried out by automated means; - object at any time, on grounds relating to your particular situation, to processing based on legitimate interest (Article 21); - withdraw your consent at any time, without affecting the lawfulness of consent-based processing carried out before withdrawal (Article 7(3)). For the newsletter you can also do so using the unsubscribe link in every email; for cookies, through the banner settings. To exercise your rights you can write to the Controller: - by email at francescostorti1999@gmail.com; - by certified email (PEC) at storti.francesco@pec.it; - by post to Francesco Storti, Via Scoladori 49, 36070 Brogliano (Vicenza), Italy. The Controller will reply without undue delay and in any case within one month of receiving the request, a period that may be extended by a further two months in case of particular complexity or number of requests, in which case you will be informed. Exercising your rights is free of charge, except for manifestly unfounded or excessive requests. To protect your privacy, the Controller may ask you to verify your identity before acting on the request. If you wish to request removal of a published comment, please state the article and the name under which you submitted it.

If you believe that the processing of your personal data infringes the GDPR or applicable law, you have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali, Article 77 GDPR), or to bring proceedings before the competent court (Article 79 GDPR). Contact details of the Garante: - Address: Piazza Venezia 11, 00187 Rome, Italy - Website: www.garanteprivacy.it - Email: protocollo@gpdp.it - Certified email (PEC): protocollo@pec.gpdp.it You may also contact the supervisory authority of the EU Member State where you habitually reside or work, or where the alleged infringement took place. We nevertheless invite you to contact the Controller first, who will be happy to address any concern.

A Data Protection Officer (DPO) has been designated in the person of Francesco Storti, who can be contacted on all matters relating to the processing of personal data and the exercise of your rights at francescostorti1999@gmail.com.

The Controller may update this notice to reflect legal changes, new website features or changes in the services used. The current version is always the one published on this page, with its effective date shown at the top. Please check it periodically. Where changes are material or require fresh consent, the Controller will inform you by appropriate means and, where necessary, collect your consent again. Last updated: 16/10/2026.