Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito elenabadea.it, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana applicabile.

1. Titolare del trattamento

Il Titolare del trattamento è Elena Badea – Chinesiologa, Via Gioachino Rossini 19 - 09128 Cagliari (CA) — CF/P.IVA CF BDALNT90R48Z129Y · P.IVA 04236010924.
Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a info@elenabadea.it.

2. Tipologie di dati trattati

Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad es. indirizzi IP, tipo di browser e dispositivo, pagine visitate, orari di accesso). Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.

Dati comunicati volontariamente. Quando l'utente contatta Elena Badea via email, telefono o WhatsApp utilizzando i recapiti presenti sul sito, vengono trattati i dati personali che l'utente sceglie di fornire (ad es. nome, recapiti, contenuto del messaggio e informazioni relative ai propri obiettivi di allenamento).

Dati dell'Area Clienti e degli acquisti. A seguito dell'acquisto di un percorso viene creato un account personale (Area Clienti). A tal fine sono trattati nome, indirizzo email e una password, conservata esclusivamente in forma cifrata. Sono inoltre registrati i dati relativi agli acquisti (percorso acquistato, importo, data e identificativi della transazione) e agli appuntamenti prenotati (data, ora e modalità — online o in presenza).

Dati di pagamento. I pagamenti sono gestiti direttamente dalla piattaforma Stripe. I dati della carta o dello strumento di pagamento sono trattati unicamente da Stripe e non vengono conservati dal Titolare, che riceve soltanto l'esito della transazione e i dati necessari alla fatturazione.

3. Finalità e basi giuridiche

• Consentire la navigazione e garantire la sicurezza e il corretto funzionamento del sito — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR);
• Rispondere alle richieste di informazioni e gestire il contatto e l'eventuale percorso di personal training — base giuridica: esecuzione di misure precontrattuali e contrattuali su richiesta dell'interessato (art. 6.1.b GDPR);
• Creare e gestire l'account nell'Area Clienti, dare esecuzione agli acquisti e gestire la prenotazione e l'erogazione delle consulenze (anche tramite videochiamata) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR);
• Inviare le comunicazioni di servizio relative all'account, agli acquisti e agli appuntamenti (email di conferma e di accesso, link per la videochiamata, promemoria) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR);
• Adempiere agli obblighi fiscali, contabili e di legge connessi agli acquisti — base giuridica: obbligo legale (art. 6.1.c GDPR).

4. Cookie

Il sito utilizza cookie e tecnologie analoghe secondo quanto descritto nella Cookie Policy, dove sono indicate anche le modalità per gestire le preferenze.

5. Modalità del trattamento e conservazione

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza e a prevenire accessi non autorizzati. I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità statistiche e di sicurezza; i dati forniti tramite contatto sono conservati per il tempo necessario a evadere la richiesta e adempiere agli eventuali obblighi contrattuali e di legge.

I dati dell'account e delle prenotazioni sono conservati per la durata del rapporto con il cliente e per il periodo successivo utile alla gestione amministrativa; i dati a rilevanza fiscale e contabile relativi agli acquisti sono conservati per il periodo previsto dalla normativa applicabile (in genere 10 anni). Decorsi tali termini, i dati sono cancellati o resi anonimi.

6. Destinatari dei dati

I dati possono essere trattati da soggetti che forniscono servizi al Titolare in qualità di responsabili del trattamento, tra cui:

• SiteGround — fornitore di hosting e di posta elettronica (invio delle email di servizio);
• Stripe (Stripe Payments Europe, Ltd.) — gestione dei pagamenti online;
• Google (Google Ireland Limited) — per le consulenze online: creazione dell'evento e della videochiamata tramite Google Calendar e Google Meet e relativo invito all'interessato;
• fornitori di servizi tecnici integrati nel sito, quali Google Fonts (caratteri tipografici) e Meta Platforms (collegamento a WhatsApp).

I dati non sono oggetto di diffusione.

7. Trasferimento dei dati extra-SEE

Alcuni fornitori possono trattare dati in Paesi al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (ad es. clausole contrattuali standard adottate dalla Commissione europea).

8. Diritti dell'interessato

L'interessato può in qualsiasi momento esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso (ove prestato). Le richieste vanno inoltrate a info@elenabadea.it.

L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente (Garante per la protezione dei dati personali — garanteprivacy.it).

9. Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento.