Ultimo aggiornamento: 09.03.2026
La presente Informativa sulla privacy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti del sito web. https://holistic-med-international.com („Sito”), in conformità con:
- Regolamento (UE) 2016/679 (GDPR)
- Legge n. 190/2018 sulle misure di attuazione del GDPR
- la legislazione applicabile in materia di protezione dei dati e di commercio elettronico.
L'utilizzo del Sito implica l'accettazione di questa politica.
1. Operatore dati
Il titolare del trattamento dei dati personali è:
HOLISTIC MED PLANT S.R.L.
Sede legale: 22A Muzelor, Settore 4, Bucarest, Romania
Codice unico di registrazione: RO37130417
Numero di registro commerciale: J2021005359405
Contatto e-mail per la protezione dei dati:
contact@holistic-med-international.com
Il Titolare determina le finalità e i mezzi del trattamento dei dati personali raccolti attraverso il Sito.
2. Categorie di dati personali trattati
2.1 Dati raccolti automaticamente (dati tecnici)
Quando si accede al Sito, vengono raccolte automaticamente alcune informazioni tecniche, tra cui:
- Indirizzo IP
- tipo e versione del browser
- sistema operativo
- fuso orario
- pagine visitate
- durata della visita
- URL di riferimento
- identificatori di cookie
Questi dati sono raccolti da:
- file di log del server
- tecnologie di tracciamento
- biscotti
Finalità del trattamento: funzionamento tecnico del sito web, sicurezza informatica e analisi statistica.
Un tema interessante: Art. 6(1)(f) GDPR - legittimo interesse del titolare del trattamento.
2.2 Dati forniti direttamente dall'utente
Quando si acquista un corso o un webinar, l'utente fornisce:
- nome e cognome
- indirizzo di fatturazione
- indirizzo e-mail
- numero di telefono
- informazioni sulla fatturazione
Dati di pagamento (numero di carta, ecc.) non memorizzati dall'operatore, trattati esclusivamente da processori di pagamento autorizzati.
Un tema interessante: Art. 6(1)(b) GDPR - esecuzione del contratto.
2.3 Dati per comunicazioni di marketing
Se l'utente acconsente, possono essere raccolti:
- indirizzo e-mail
- preferenze per i corsi
- interazioni con la newsletter
Questi dati vengono utilizzati per la trasmissione di:
- newsletter
- offerte commerciali
- informazioni sui prossimi webinar o corsi.
Un tema interessante: Art. 6(1)(a) GDPR - consenso.
Il consenso può essere revocato in qualsiasi momento tramite il link di annullamento dell'iscrizione presente nell'e-mail.
2.4 Dati sulla partecipazione a corsi o webinar
Per l'accesso ai corsi online dal vivo può essere elaborato:
- Nome utente
- indirizzo e-mail
- Informazioni sulla partecipazione al webinar
- Interazioni con la piattaforma del corso (chat, domande, ecc.)
Un tema interessante: prestazioni del contratto.
2.5 Dati sensibili
Operatore non raccoglie abitualmente categorie speciali di dati (Art. 9 GDPR):
- dati medici
- origine etnica
- opinioni politiche
- credenze religiose
- dati biometrici.
Se tali dati sono trattati nell'ambito di servizi sanitari distinti forniti offline, vengono raccolti esclusivamente sulla base del consenso esplicito e di documenti dedicati.
3. Finalità del trattamento dei dati
I dati personali sono trattati per le seguenti finalità:
- elaborare gli ordini e fornire l'accesso ai corsi
- emettere fatture e gestire gli obblighi fiscali
- comunicare con gli utenti in merito agli ordini
- gestione degli account utente
- Migliorare la funzionalità e la sicurezza del sito web
- analisi statistica del traffico
- prevenzione delle frodi
- invio di comunicazioni commerciali (con il consenso)
4. Durata della conservazione dei dati
I dati personali vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti.
I periodi principali sono:
| Data del suggerimento | Durata |
|---|---|
| data della fattura | 10 anni (secondo la normativa fiscale) |
| dati dell'account utente | fino alla cancellazione o a 3 anni di inattività |
| data marketing | fino alla revoca del consenso |
| Dati tecnici | in base alla durata del cookie |
Dopo questi periodi, i dati vengono cancellati o resi anonimi.
5. Destinatari dei dati (responsabili del trattamento)
Per il funzionamento dei servizi, l'operatore può trasmettere i dati a fornitori di servizi contrattuali che agiscono come processori di dati, compreso:
- processori di pagamento online
- fornitori di hosting e infrastrutture IT
- fornitori di piattaforme per webinar o corsi online
- fornitori di servizi di email marketing
- fornitori di analisi del traffico
- fornitori di servizi contabili
I dati vengono trasmessi solo nella misura necessaria a fornire i servizi.
Tutti gli incaricati del trattamento sono contrattualmente obbligati a rispettare i requisiti del GDPR.
6. Servizi di analisi e tecnologie di tracciamento
Il sito utilizza strumenti analitici per valutare il traffico e migliorare i servizi, tra cui:
- Google Analytics
Questi servizi possono raccogliere:
- identificatori di cookie
- Indirizzo IP (anonimo)
- comportamento di navigazione.
L'uso di queste tecnologie basato solo sul consenso dell'utente, in conformità con la normativa sulla privacy.
Ulteriori dettagli sono disponibili nella Politica sui cookie.
7. Trasferimento dei dati al di fuori dello Spazio Economico Europeo
Alcuni fornitori di tecnologia possono trattare i dati al di fuori dello Spazio economico europeo.
In tali casi, il trasferimento sarà effettuato esclusivamente sulla base di garanzie legali, tra cui:
- Clausole contrattuali standard (SCC) approvate dalla Commissione europea
- decisioni di adeguatezza
- misure di sicurezza aggiuntive.
8. Sicurezza dei dati
Il responsabile del trattamento deve attuare misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:
- Crittografia SSL/TLS
- controllo dell'accesso limitato
- autenticazione sicura
- Monitoraggio dell'accesso al database
- Aggiornamenti della sicurezza dell'infrastruttura IT.
Tuttavia, nessun sistema online può garantire una sicurezza assoluta.
9. Diritti degli interessati
Ai sensi del GDPR, gli utenti hanno i seguenti diritti:
- diritto di accesso ai dati
- diritto di rettifica
- il diritto alla cancellazione dei dati
- il diritto di limitare il trattamento
- diritto all'obiezione
- diritto alla portabilità dei dati
- il diritto di revocare il consenso
- il diritto di non essere soggetti a una decisione automatica.
Le candidature possono essere inviate a:
contact@holistic-med-international.com
L'operatore deve rispondere entro massimo 30 giorni, secondo il GDPR.
10. Diritto di reclamo
Gli interessati hanno il diritto di presentare un reclamo all'autorità competente:
Autorità nazionale di controllo per il trattamento dei dati personali (ANSPDCP)
Sito web: https://www.dataprotection.ro
11. Protezione dei minori
Il sito web non è destinato a persone di età inferiore a 18 anni. L'operatore non raccoglie consapevolmente dati personali di minori.
Se si scopre che tali dati sono stati raccolti accidentalmente, saranno cancellati senza indugio.
12. Link a siti web di terzi
Il sito web può contenere link a piattaforme esterne (social network, servizi video, piattaforme educative).
L'operatore non controlla le politiche sulla privacy di queste piattaforme.
13. Cambiamento di politica
L'Operatore si riserva il diritto di aggiornare la presente Informativa sulla privacy per riflettere le modifiche legislative o operative.
La versione aggiornata sarà pubblicata su questa pagina.
14. Data di contatto
Per qualsiasi domanda sulla protezione dei dati:
E-mail: contact@holistic-med-international.com
Indirizzo: 22A Muzelor, Settore 4, Bucarest, Romania