Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) è:
Matthias Schilling
Sperlingstr. 2
91056 Erlangen
Germania
E-mail: info@appsolutelyhealthy.com
Telefono: +49 (0) 1573 / 5280088
2. Informazioni generali
Trattiamo i dati personali solo nella misura necessaria per fornire il nostro sito web, fissare appuntamenti, svolgere consulenze online, nonché per l’esecuzione dei contratti e l’emissione delle fatture.
3. Hosting (Hetzner)
Il nostro sito web è ospitato da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania.
Quando si accede al nostro sito web, il provider di hosting elabora automaticamente i cosiddetti file di log del server. Questi possono includere in particolare i seguenti dati:
- Indirizzo IP (ridotto o completo, a seconda della configurazione del sistema)
- Data e ora della richiesta
- Pagina/file richiamato
- URL di provenienza (referrer)
- Tipo e versione del browser
- Sistema operativo
- Codice di stato HTTP
Lo scopo del trattamento è la fornitura tecnica del sito web, la garanzia della sicurezza informatica e della stabilità del sistema, nonché l’analisi degli errori.
La base giuridica è l’art. 6(1)(f) GDPR (legittimo interesse al funzionamento sicuro e stabile del sito web).
I file di log vengono conservati solo per il tempo necessario a garantire il funzionamento e a rispettare gli obblighi di legge.
4. Cookie / tracciamento
Il nostro sito web non utilizza cookie di tracciamento o di marketing. Vengono trattati solo dati tecnicamente necessari per il funzionamento del sito web.
5. Prenotazione appuntamento / appuntamento di consulenza
Se prenota un appuntamento di consulenza tramite il nostro sito web, trattiamo i dati da Lei forniti per fissare e gestire l’appuntamento.
Dati trattati:
- Indirizzo e-mail
- Giorno / fascia oraria selezionati
Finalità del trattamento:
- Prenotazione e gestione degli appuntamenti
- Invio di e-mail di conferma, modifica e cancellazione
- Svolgimento della consulenza
La base giuridica è l’art. 6(1)(b) GDPR (misure precontrattuali / esecuzione del contratto).
Di norma, i dati vengono conservati fino allo svolgimento dell’appuntamento e successivamente cancellati, salvo obblighi legali di conservazione.
6. Prenotazione di servizi a pagamento (Premium BGM Suite)
Se prenota servizi a pagamento tramite il nostro sito web (ad es. Premium BGM Suite), trattiamo i dati da Lei forniti per l’esecuzione del contratto e la fatturazione.
Dati trattati (in particolare):
- Azienda
- Nome del branding (per l’app)
- Nome della community (per l’app)
- Titolo
- Nome, cognome
- Indirizzo e-mail
- Numero di telefono
- Via, numero civico
- CAP, paese
- Partita IVA (VAT ID)
- Se applicabile, appuntamento di consulenza prenotato (giorno/fascia oraria)
Inoltre, viene trattato un controllo di sicurezza (ad es. “7 + 3 = ?”) per prevenire invii automatizzati (spam/bot).
Finalità del trattamento:
- Gestione della prenotazione ed esecuzione del contratto
- Fornitura e attivazione dei servizi prenotati
- Comunicazione con il cliente
- Fatturazione e contabilità
- Svolgimento di eventuali appuntamenti di consulenza prenotati
La base giuridica è l’art. 6(1)(b) GDPR (esecuzione del contratto). Nella misura in cui il trattamento sia necessario per adempiere obblighi di legge (ad es. obblighi fiscali di conservazione), la base giuridica è l’art. 6(1)(c) GDPR.
I dati vengono conservati in conformità ai termini di conservazione previsti dalla legge e successivamente cancellati, salvo che ulteriori obblighi legali o interessi legittimi ne impediscano la cancellazione.
7. Comunicazione via e-mail (STRATO)
Per l’invio e la ricezione di e-mail utilizziamo i server di posta di STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlino, Germania. L’invio di e-mail automatizzate avviene lato server; per le altre comunicazioni viene utilizzato un client di posta elettronica.
Dati trattati (in particolare):
- Indirizzo e-mail
- Contenuto delle e-mail (ad es. conferme appuntamenti, modifiche appuntamenti, cancellazioni, informazioni di fatturazione)
- Metadati della comunicazione (ad es. data/ora, mittente/destinatario)
La finalità è la comunicazione nell’ambito di prenotazioni di appuntamenti, prenotazioni di servizi ed esecuzione del contratto.
La base giuridica è l’art. 6(1)(b) GDPR (esecuzione del contratto / misure precontrattuali) nonché l’art. 6(1)(f) GDPR (legittimo interesse a una comunicazione efficiente).
Le e-mail vengono archiviate e conservate in conformità agli obblighi di legge.
8. Consulenza online / videoconferenze (Zoom)
Per le consulenze online utilizziamo Zoom (software di videoconferenza). Il fornitore è Zoom Video Communications, Inc.. Durante l’utilizzo di Zoom vengono trattati dati personali. Ciò include in particolare:
- Nome (a seconda delle impostazioni di Zoom o del nome visualizzato nella riunione)
- Indirizzo e-mail (se utilizzato)
- Metadati della riunione (ad es. ID riunione, data/ora, durata)
- Dati tecnici (ad es. indirizzo IP, informazioni su dispositivo/connessione)
La finalità del trattamento è lo svolgimento della consulenza online e la comunicazione tramite videoconferenza.
La base giuridica è l’art. 6(1)(b) GDPR (esecuzione del contratto / misure precontrattuali).
Durante l’utilizzo di Zoom, i dati personali possono essere trasferiti anche in paesi al di fuori dello Spazio Economico Europeo (ad es. USA). Zoom partecipa al EU-US Data Privacy Framework (DPF) e utilizza garanzie adeguate, come le Clausole Contrattuali Standard dell’UE, per garantire un livello adeguato di protezione dei dati.
Registrazioni: Le nostre videoconferenze di norma non vengono registrate. Qualora una registrazione fosse necessaria in casi eccezionali, ciò avverrà solo previa informativa.
9. Fatturazione / contabilità
In caso di prenotazioni a pagamento, emettiamo fatture automaticamente sulla base dei dati inseriti nel modulo di prenotazione. In particolare trattiamo:
- Dati aziendali
- Indirizzo
- Referente (nome)
- Indirizzo e-mail
- Numero di telefono
- Partita IVA (VAT ID)
La finalità è la fatturazione e l’adempimento degli obblighi legali di conservazione.
La base giuridica è l’art. 6(1)(b) GDPR (esecuzione del contratto) nonché l’art. 6(1)(c) GDPR
(obbligo legale, in particolare requisiti fiscali).
I dati vengono conservati in conformità ai termini di conservazione previsti dalla legge.
10. Destinatari / responsabili del trattamento
Per fornire il nostro sito web e i nostri servizi utilizziamo fornitori di servizi (responsabili del trattamento), in particolare:
- Hetzner Online GmbH (hosting)
- STRATO AG (server e-mail)
- Zoom Video Communications, Inc. (videoconferenze)
Sono stati stipulati accordi sul trattamento dei dati ai sensi dell’art. 28 GDPR con i fornitori di servizi sopra indicati (in particolare Hetzner, STRATO e Zoom).
11. Obbligo di fornire i dati
La fornitura dei dati è necessaria per prenotare appuntamenti o ordinare servizi a pagamento e per la relativa gestione. Senza tali dati non è possibile concludere alcun contratto né organizzare l’appuntamento.
12. Periodo di conservazione
Conserviamo i dati personali solo per il tempo necessario alle finalità indicate. Inoltre, conserviamo i dati nella misura in cui sussistano obblighi legali di conservazione (in particolare requisiti previsti dal diritto fiscale e commerciale).
13. I Suoi diritti
Lei ha il diritto in qualsiasi momento di:
- Accesso (art. 15 GDPR)
- Rettifica (art. 16 GDPR)
- Cancellazione (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Opporsi al trattamento basato sull’art. 6(1)(f) GDPR (art. 21 GDPR)
Ha inoltre il diritto di presentare reclamo a un’autorità di controllo (art. 77 GDPR).
La presente Informativa sulla privacy è disponibile in più lingue. Ai fini dell’interpretazione prevale la versione tedesca.