Informativa sul Trattamento dei Dati Personali (Privacy Policy)

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti attraverso il presente sito web è la ditta individuale SaluteAttiva di Luca Moretti, con sede legale e operativa in Via Santa Sofia 28, 20122 Milano (MI), Italia, P.IVA: IT 09748120967, C.F.: MRTLCA84R15F205P, Email di contatto per l'esercizio dei diritti dell'interessato: [email protected], Telefono di studio: +39 02 8716-9534.

2. Tipologia di Dati Personali Oggetto di Trattamento

Nell'ambito dell'utilizzo del sito web e della richiesta dei servizi e prodotti collegati, il Titolare procede al trattamento delle seguenti categorie di dati:

• Dati conferiti volontariamente dall'utente: Attraverso la compilazione del modulo d'ordine a 4 campi (Nome, Cognome, Numero di Telefono, Indirizzo Email) presente nella pagina servizi.html, nonché attraverso il form di contatto diretto (messaggi e richieste inviate spontaneamente dall'interessato).
• Dati logistici di spedizione: Indirizzo di recapito, CAP e città confermati telefonicamente o telematicamente con il cliente per la consegna del fitocomplesso Movimento Libero Complex tramite corriere espresso in imballo anonimo.
• Dati di navigazione e tecnici: Indirizzo IP reso anonimo, identificativi di sessione, data e ora delle richieste, parametri del dispositivo impiegati al solo fine di garantire la corretta visualizzazione, l'integrità del portale e la prevenzione di attività fraudolente.

3. Finalità del Trattamento e Basi Giuridiche

I dati personali dell'utente sono raccolti e trattati unicamente in presenza di una valida base giuridica conforme all'art. 6 del GDPR:

• Esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR): Gestione della richiesta d'ordine per Movimento Libero Complex, contatto telefonico di verifica da parte degli operatori dello studio, fornitura delle consulenze posturali o del materiale formativo concordato.
• Adempimento di obblighi legali e fiscali (art. 6, par. 1, lett. c GDPR): Tenuta delle scritture contabili, emissione delle fatture o ricevute fiscali ai sensi della vigente normativa tributaria della Repubblica Italiana.
• Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR): Sicurezza dei sistemi informatici, protezione da tentativi di abuso e salvaguardia di un diritto in sede di contenzioso legale.

I dati non vengono in alcun caso ceduti a terzi per scopi di televendita non richiesta, spam o profilazione comportamentale aggressiva.

4. Modalità di Trattamento e Misure di Sicurezza

Il trattamento dei dati personali viene svolto mediante strumenti informatici, telematici e supporti cartacei organizzati con logiche correlate strettamente alle finalità summenzionate. Il Titolare adotta rigorose misure di sicurezza tecniche e organizzative ai sensi dell'art. 32 del GDPR (incluso protocollo di cifratura SSL/TLS a 256-bit su tutto il traffico web e accessi riservati con autenticazione controllata).

5. Destinatari dei Dati e Trasferimenti Transfrontalieri

I dati personali dell'interessato potranno essere comunicati a soggetti esterni che operano in qualità di Responsabili del Trattamento ex art. 28 GDPR o titolari autonomi, quali:

• Società fornitrici di servizi di hosting e infrastruttura cloud con data center situati all'interno dello Spazio Economico Europeo (SEE);
• Corrieri espressi incaricati del trasporto e della consegna logistica riservata (GLS, DHL, Poste Italiane);
• Professionisti contabili e fiscali per gli adempimenti previsti dalla legge italiana;
• Autorità pubbliche o giudiziarie, qualora previsto da un ordine inderogabile di legge.

Nessun dato personale viene trasferito verso paesi extra-UE privi di adeguate garanzie o di clausole contrattuali standard approvate dalla Commissione Europea.

6. Periodo di Conservazione dei Dati

I dati personali raccolti per le richieste di contatto vengono conservati per il tempo strettamente indispensabile all'evasione della richiesta e comunque per un periodo non superiore a 12 mesi dalla conclusione del contatto. I dati legati a transazioni contrattuali e fatturazione sono conservati per 10 anni in adempimento degli obblighi di legge previsti dall'art. 2220 del Codice Civile italiano.

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In conformità al Regolamento UE 2016/679, ciascun interessato ha il diritto in qualsiasi momento di:

• Ottenere la conferma dell'esistenza di un trattamento dei propri dati e accedere al loro contenuto (art. 15 GDPR);
• Richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 GDPR);
• Chiedere la cancellazione (diritto all'oblio) qualora siano venute meno le finalità o revocato il consenso (art. 17 GDPR);
• Richiedere la limitazione del trattamento nelle ipotesi contemplate dall'art. 18 GDPR;
• Ricevere i dati in un formato strutturato e leggibile da dispositivo automatico per trasmetterli a un altro titolare (portabilità, art. 20 GDPR);
• Opporsi al trattamento per motivi connessi alla propria situazione particolare (art. 21 GDPR).

Per l'esercizio dei diritti, è possibile inviare un messaggio di posta elettronica all'indirizzo dedicato: [email protected] oppure lettera raccomandata A/R indirizzata a: SaluteAttiva di Luca Moretti, Via Santa Sofia 28, 20122 Milano (MI). L'interessato che ritenga che il trattamento violi la normativa ha altresì il diritto di proporre formale reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).