Informativa privacy

1. Titolare del trattamento

Risto3 [ragione sociale, sede legale e dati di contatto del titolare — da completare a cura del responsabile privacy]. Contatto operativo: dietetica@risto3.it.

2. Perché raccogliamo questi dati

• Gestire la richiesta di dieta speciale (medica e/o etico-religiosa) per l'utente del servizio di ristorazione scolastica.
• Comunicare la dieta approvata alle cucine scolastiche.
• Adempiere agli obblighi verso l'ente/comune committente il servizio.
• Inviare comunicazioni relative allo stato della richiesta.

3. Quali dati trattiamo

• Dati anagrafici e di contatto del dichiarante (chi presenta la richiesta) e dell'utente del servizio (il beneficiario, se diverso — es. il figlio minorenne).
• Codice fiscale.
• Dati sanitari relativi alla dieta speciale (es. certificato medico, tipologia di allergia o intolleranza) — categoria particolare di dati ai sensi dell'art. 9 GDPR.
• Dati relativi a scelte etico-religiose, quando applicabile.
• Documenti allegati (carta d'identità, certificato medico, eventuale richiesta firmata).

4. Dati di minori

Quando l'utente del servizio è minorenne, i suoi dati sono trattati su richiesta e sotto la responsabilità del genitore o tutore che presenta la domanda.

5. Base giuridica

Il trattamento si fonda sul consenso esplicito prestato in fase di richiesta (art. 6.1.a e, per i dati sanitari, art. 9.2.a GDPR) — base giuridica in fase di validazione formale con il responsabile privacy.

6. Come proteggiamo i dati

• I dati sanitari e identitari sono conservati con misure di sicurezza rafforzate, inclusa la cifratura e la separazione dei sistemi di archiviazione.
• I documenti allegati sono conservati su infrastruttura Microsoft 365, con accesso riservato al personale autorizzato.
• L'accesso ai dati è riservato al personale della dietetica autorizzato ed è tracciato.

7. Con chi condividiamo i dati

• Le cucine scolastiche ricevono solo le informazioni sulla dieta strettamente necessarie alla preparazione dei pasti.
• L'ente o il comune committente il servizio, per gli aspetti di propria competenza.
• Fornitori tecnici che operano come responsabili del trattamento (es. Microsoft 365 per la conservazione documentale).

Non cediamo i tuoi dati a terzi per finalità commerciali o di marketing.

8. Per quanto tempo conserviamo i dati

Il periodo di conservazione è in fase di definizione con il responsabile privacy. Alla chiusura della pratica valutiamo lo sganciamento dei dati identitari da quelli sanitari, mantenendo solo quanto necessario a fini statistici in forma pseudonimizzata.

9. I tuoi diritti

Hai diritto di accedere ai tuoi dati, chiederne la rettifica, la cancellazione, la limitazione del trattamento, opporti al trattamento e richiederne la portabilità, nei limiti previsti dalla normativa (artt. 15-22 GDPR). Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

10. Come contattarci

Per esercitare i tuoi diritti o per qualsiasi domanda su questo trattamento, scrivi a dietetica@risto3.it.

11. Aggiornamenti

Questa informativa può essere aggiornata: la versione in vigore è sempre quella pubblicata su questa pagina.