Premessa
Questa informativa riguarda i dati trattati nell’ambito dei percorsi di educazione alimentare prenotati tramite l’applicazione Svezzy. Per tali percorsi il professionista è titolare autonomo del trattamento: i dati che raccoglie non sono nella disponibilità di Svezzy S.r.l., che interviene soltanto come fornitore dell’infrastruttura tecnologica. L’informativa è messa a disposizione del genitore prima del primo incontro, perché possa leggerla e conservarla; non si sottoscrive. Della sua messa a disposizione è conservata evidenza, con l’indicazione della versione resa.
1. Titolare del trattamento
Dott.ssa Roberta Leccese, Biologa Nutrizionista iscritta all’ordine dei Biologi, sede Puglia al n. AA_082600, con studio in via Cardinal Bofondi 7, Roma, 00165, C.F. LCCRRT93L60B180W, P.IVA 02588360749 e-mail roberta.leccese93@gmail.com, PEC roberta.leccese@obpbpec.it.
Svezzy S.r.l. agisce quale responsabile del trattamento, sulla base di un accordo ex art. 28 GDPR, per la sola infrastruttura tecnologica: prenotazione, videochiamata, archiviazione dei dati del percorso e delle note del professionista. Svezzy è invece titolare autonomo per i dati che tratta per proprie finalità, descritti nella sua informativa.
Le risposte pubblicate nello spazio pubblico di domande e risposte dell’applicazione non costituiscono prestazione sanitaria individuale: i relativi dati sono trattati da Svezzy quale titolare, secondo la sua informativa.
2. Interessati e origine dei dati
Il percorso è richiesto dal genitore e riguarda in prevalenza il bambino, che è quindi l’interessato principale. I dati del bambino sono conferiti dal genitore, che dichiara di esercitare la responsabilità genitoriale o di essere legittimato da chi la esercita. Possono emergere anche dati di altri familiari, se citati durante gli incontri.
3. Categorie di dati
| Categoria | Esempi | Origine |
|---|---|---|
| Anagrafica e contatto | Nome, cognome e-mail del genitore; nome, sesso e data di nascita del bambino | Genitore, tramite l’applicazione |
| Dati sulla salute del bambino | Informazioni sull’alimentazione e sui comportamenti alimentari del bambino riferite dal genitore, allergie e intolleranze segnalate, eventuali documenti clinici che il genitore scelga di trasmettere, indicazioni di carattere educativo fornite | Riferiti dal genitore nel corso del percorso; documenti che il genitore scelga di trasmettere |
| Dati della prenotazione e del pagamento | Data, ora, tipo di percorso, importo, identificativo del pagamento, risposte al modulo di prenotazione | Applicazione e gestori del pagamento |
| Note professionali | Annotazioni del professionista sugli incontri e sull’andamento del percorso | Professionista |
| Dati fiscali | Codice fiscale e dati necessari alla fattura sanitaria | Genitore |
4. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione dell’appuntamento e comunicazioni relative al percorso | Esecuzione del contratto (art. 6.1.b) | 24 mesi dall’ultimo incontro |
| Erogazione del percorso e trattamento dei dati sulla salute del bambino | Finalità di cura (art. 9.2.h GDPR e art. 75 d.lgs. 196/2003), in regime di segreto professionale | 10 anni dall’ultimo incontro |
| Documentazione del percorso e delle indicazioni fornite | Finalità di cura e obblighi deontologici; legittimo interesse alla prova dell’attività svolta | 10 anni dall’ultimo incontro |
| Fattura sanitaria e obblighi contabili e fiscali | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Trasmissione dei dati al Sistema Tessera Sanitaria | Obbligo di legge (art. 6.1.c), salvo opposizione | Secondo la normativa sul Sistema Tessera Sanitaria |
| Esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f); art. 9.2.f per i dati sulla salute | Fino alla definizione della controversia e ai termini di impugnazione |
Il conferimento dei dati anagrafici e di quelli relativi alla salute del bambino è necessario per erogare il percorso: senza di essi la prestazione non può essere svolta. La registrazione audio o video degli incontri non è effettuata; se in futuro fosse proposta, richiederebbe un consenso separato e revocabile.
Non sono adottati processi decisionali automatizzati né attività di profilazione ai sensi dell’art. 22 GDPR. Per il percorso non è utilizzato alcun sistema di intelligenza artificiale.
5. Destinatari
| Soggetto | Ruolo | Attività |
|---|---|---|
| Svezzy S.r.l. | Responsabile | Prenotazione, archiviazione dei dati del percorso e delle note, assistenza tecnica |
| Supabase, Calendly, Google (Meet) | Sub-responsabili | Banca dati, agenda, videochiamata |
| Stripe | Responsabile nominato dal professionista; titolare autonomo per gli obblighi propri | Incasso del corrispettivo del percorso sul conto del professionista e dati di fatturazione |
| Consulente fiscale del professionista | Responsabile o titolare autonomo | Contabilità e fatturazione sanitaria |
| Agenzia delle Entrate — Sistema Tessera Sanitaria | Titolare autonomo | Ricezione dei dati delle fatture sanitarie |
| Autorità sanitarie e giudiziarie | — | Nei soli casi previsti dalla legge |
I dati sulla salute non sono diffusi né comunicati a terzi non autorizzati. All’interno di Svezzy l’accesso ai dati del percorso e alle note professionali è limitato al personale tecnico strettamente necessario alla manutenzione, vincolato alla riservatezza ed è precluso al restante personale.
6. Sistema Tessera Sanitaria e diritto di opposizione
I dati della fattura sanitaria — codice fiscale, data e importo — sono trasmessi al Sistema Tessera Sanitaria dal professionista, unico tenuto all’emissione. Il genitore può opporsi comunicandolo al professionista prima dell’emissione della fattura, oppure direttamente nell’area riservata del sito del Sistema Tessera Sanitaria. L’opposizione non pregiudica il diritto alla prestazione.
7. Trasferimenti fuori dall’Unione europea
Alcuni fornitori dell’infrastruttura hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base delle clausole contrattuali tipo adottate dalla Commissione europea o, per i fornitori certificati, della decisione di adeguatezza relativa al Data Privacy Framework. Copia delle garanzie può essere richiesta a support@svezzy.app.
8. Sicurezza e segreto professionale
Il professionista è vincolato al segreto professionale e al proprio codice deontologico. Le misure adottate comprendono la cifratura delle comunicazioni, l’accesso alle note limitato al proprio account nominativo, la conservazione protetta della documentazione e l’obbligo di riservatezza dei soggetti autorizzati. Gli incontri si svolgono in un ambiente riservato.
9. Dati del bambino
Il trattamento dei dati del bambino si fonda sulla finalità di cura ed è autorizzato da chi esercita la responsabilità genitoriale, che li conferisce dichiarando di averne titolo e di agire con il consenso dell’altro genitore o tutore. I diritti previsti dagli artt. 15-22 GDPR sono esercitati dal genitore nell’interesse del bambino, tenuto conto della sua capacità di discernimento; il minore che ne sia capace può essere ascoltato e la sua volontà è considerata.
10. Diritti
È possibile chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporsi ai trattamenti fondati sul legittimo interesse. Le richieste relative ai dati del percorso vanno rivolte al professionista a roberta.leccese93@gmail.com, che risponde entro un mese, prorogabile di due mesi nei casi complessi. Per le questioni tecniche è possibile contattare Svezzy a support@svezzy.app. La cancellazione dei dati sulla salute è subordinata agli obblighi di conservazione deontologici e di legge.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorso all’autorità giudiziaria.
11. Violazioni dei dati
In caso di violazione che comporti un rischio elevato per i diritti degli interessati, Svezzy informa il professionista senza ritardo e comunque entro 48 ore; il professionista notifica al Garante entro settantadue ore e informa il genitore senza ingiustificato ritardo, ai sensi degli artt. 33 e 34 GDPR.
Ultimo aggiornamento: 17 settembre 2026
Archivio delle versioni
La versione vigente del documento è quella pubblicata in questa pagina. Qui sotto è scaricabile in PDF; le eventuali versioni superate resteranno elencate con le rispettive date di validità.
-
Informativa privacy del professionista — versione vigente (PDF)
In vigore dal 17 settembre 2026