Titolare del trattamento è CertiNutra, info@certinutra.it.

• Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzo professionale.

• Dati professionali: numero di iscrizione all'Ordine dei Biologi, titoli di studio, esperienza, documenti di abilitazione, IBAN per i compensi.

• Dati operativi: piani preparati, tempi di lavorazione, recensioni interne, comunicazioni di servizio.

• Dati di accesso: credenziali e log della piattaforma validatori.

• Esecuzione del contratto di collaborazione (art. 6.1.b GDPR): onboarding, assegnazione piani, pagamento dei compensi.

• Obblighi legali (art. 6.1.c GDPR): adempimenti fiscali, contributivi, deontologici e di tracciabilità.

• Legittimo interesse (art. 6.1.f GDPR): qualità del servizio, sicurezza della piattaforma, prevenzione frodi.

Per preparare il piano il Validatore accede esclusivamente ai dati del questionario strettamente necessari (dati anagrafici essenziali, obiettivi, condizioni di salute auto-dichiarate). Il Validatore opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR sulla base di apposito accordo (DPA) e si impegna a:

• Trattare i dati solo per finalità di preparazione/validazione del piano.

• Adottare misure tecniche e organizzative adeguate.

• Non conservare i dati al di fuori della piattaforma oltre il tempo necessario.

• Segnalare tempestivamente eventuali data breach.

Stripe (compensi), Supabase (hosting EU), Resend (email transazionali), consulenti fiscali del Titolare, autorità competenti se richiesto dalla legge.

Si rinvia all'omologa sezione dell'informativa CertiNutra. Trasferimenti verso paesi terzi avvengono sulla base di Clausole Contrattuali Standard.

• Dati del profilo Validatore: per la durata del rapporto e fino a 5 anni dopo la cessazione.

• Dati fiscali: 10 anni.

• Log di accesso e attività: massimo 24 mesi.

Il Validatore può esercitare i diritti previsti dagli artt. 15-22 GDPR scrivendo a info@certinutra.it o tramite il portale https://certinutra.it/gdpr. È sempre fatto salvo il diritto di reclamo al Garante.

Tutti gli accessi alla piattaforma sono protetti da autenticazione, cifratura in transito (TLS) e in archivio, registrazione degli accessi e politiche di minimizzazione dei dati.