Informativa sul Trattamento dei Dati Personali (Privacy Policy)

Ai sensi degli artt. 13 e 14 del Regolamento Europeo (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:
VitalMente di Chiara Costa
Sede legale e operativa: Corso Magenta 54, 20123 Milano (MI), Italia
Partita IVA: IT 09482100963 • REA: MI-2589312
Email dedicata alla Privacy: [email protected] • Telefono: +39 02 8716-9430

2. Tipologia di Dati Oggetto di Trattamento

Il trattamento ha per oggetto unicamente i dati identificativi, anagrafici e di contatto volontariamente conferiti dall'utente attraverso la compilazione dei moduli presenti sul sito (richiesta di consulenza, ordine della formula fitoterapica Mente e Corpo Complex o richiesta generica di informazioni):

Nome e Cognome
Recapito telefonico (cellulare o fisso)
Indirizzo di posta elettronica (Email)
Dati tecnici minimi di navigazione (indirizzo IP in forma anonimizzata, orario della richiesta, parametri del dispositivo browser).

Dichiarazione espressa di conformità: Non vengono in nessun caso richiesti né trattati dati appartenenti a categorie particolari di cui all'art. 9 del GDPR (dati relativi allo stato di salute clinica, cartelle cliniche, dati genetici o biometrici). Le consulenze hanno valore esclusivamente preventivo, educativo ed ergonomico.

3. Finalità e Base Giuridica del Trattamento

I dati personali vengono raccolti e trattati per le seguenti precise finalità:

Esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR): Gestire l'adesione alle sessioni di valutazione neuromuscolare, consentire l'accesso al percorso digitale "Mente e Corpo" o evadere la spedizione della formula botanica Mente e Corpo Complex con corriere espresso.
Adempimento di obblighi legali e fiscali (art. 6, par. 1, lett. c GDPR): Emettere fatture, ricevute o documenti contabili conformi alla legislazione tributaria italiana.
Legittimo interesse alla sicurezza (art. 6, par. 1, lett. f GDPR): Prevenire attività fraudolente e garantire la corretta funzionalità dell'infrastruttura web.

4. Modalità di Trattamento e Conservazione

Il trattamento dei dati personali è svolto con strumenti informatici e telematici con logiche strettamente correlate alle finalità sopra indicate, mediante l'adozione di rigorose misure di sicurezza tecniche e organizzative conformi all'art. 32 del GDPR (protocollo crittografico SSL/TLS a 256-bit, backup protetti, accesso riservato al solo personale autorizzato).

I dati relativi alle richieste informative vengono conservati per il tempo strettamente necessario all'evasione del contatto (massimo 12 mesi). I dati contabili e di fatturazione correlati all'acquisto del prodotto o dei servizi vengono conservati per 10 anni in ottemperanza all'art. 2220 del Codice Civile italiano.

5. Destinatari e Comunicazione dei Dati

I dati non sono soggetti a diffusione pubblica. Potranno essere comunicati unicamente a soggetti terzi strettamente necessari all'esecuzione del servizio, nominati Responsabili del Trattamento ai sensi dell'art. 28 del GDPR:

Società di spedizione e corrieri espressi (es. GLS, DHL, Poste Italiane) per la consegna a domicilio del plico anonimo;
Consulenti contabili e fiscali incaricati della gestione amministrativa;
Fornitori di infrastrutture di hosting e piattaforme tecnologiche ubicate all'interno dell'Unione Europea.

6. Diritti dell'Interessato

In qualità di interessato, l'utente gode dei diritti sanciti dagli articoli 15-22 del GDPR, tra cui:

Diritto di accesso ai dati personali e di ottenerne copia;
Diritto di rettifica dei dati inesatti o integrazione dei dati incompleti;
Diritto alla cancellazione ("diritto all'oblio") qualora non sussistano obblighi di conservazione di legge;
Diritto di limitazione del trattamento o di opposizione al trattamento per motivi legittimi;
Diritto alla portabilità dei dati in formato strutturato e leggibile;
Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).

Per esercitare i propri diritti, è sufficiente inviare un'istanza formale all'indirizzo email: [email protected]. Il Titolare riscontrerà la richiesta entro 30 giorni.