Informativa sulla Privacy

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018, a chi utilizza il sito e il negozio online di Ipnosi Professional per l’Italia, crea un account, richiede un account professionale, ci contatta o acquista.

Titolare del trattamento è Pendragon International, proprietaria e gestore del marchio Ipnosi Professional (“Titolare”, “noi”). Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere a info@ipnosiprofessional.com.

Quali dati trattiamo

Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, nome dell’attività, città e Paese, indirizzi di spedizione e fatturazione se effettui un ordine.

Dati dell’account: email, password (conservata solo in forma cifrata), tipo di account (cliente o professionale) e stato dell’account.

Dati per la verifica professionale: se richiedi un account professionale, tipo e numero del documento professionale o fiscale (ad esempio partita IVA, numero di licenza o equivalente), copia del documento ed eventuali spiegazioni che scegli di aggiungere.

Comunicazioni: messaggi inviati tramite i moduli di contatto, professionale o distributore e le tue scelte sulle comunicazioni commerciali, con data e versione del testo accettato.

Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, log di sicurezza e dei tentativi di accesso, mercato e lingua selezionati, raccolti tramite cookie e strumenti analoghi e nei log del server.

Non richiediamo categorie particolari di dati (art. 9 GDPR). Ti invitiamo a non inserirne nei campi liberi dei moduli.

Finalità e basi giuridiche

Rispondere alle tue richieste e dare seguito a trattative precontrattuali — base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b).

Creare e gestire il tuo account, verificare i requisiti per l’account professionale, evadere ordini, spedizioni e assistenza — base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b). La valutazione delle richieste professionali è sempre svolta da una persona: non adottiamo decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).

Adempiere a obblighi di legge, in particolare fiscali e contabili — base giuridica: obbligo legale (art. 6, par. 1, lett. c).

Garantire la sicurezza del sito e degli account, prevenire frodi, spam e abusi (ad esempio limitazione dei tentativi di accesso e strumenti anti-bot), tutelare i nostri diritti — base giuridica: legittimo interesse (art. 6, par. 1, lett. f), dopo aver valutato che non prevalgano i tuoi diritti e libertà.

Inviarti comunicazioni commerciali e novità via email — base giuridica: il tuo consenso (art. 6, par. 1, lett. a e art. 130 Codice Privacy). La casella non è mai preselezionata, la registrazione non dipende da essa e puoi revocare il consenso in ogni momento senza pregiudicare la liceità del trattamento precedente. Le comunicazioni di servizio (verifica email, esito della richiesta, sicurezza, ordini) non sono promozionali e vengono inviate comunque.

Cookie e strumenti analoghi — i cookie tecnici necessari al funzionamento (mercato, lingua, carrello, sessione, scelta sui cookie) non richiedono il consenso (art. 122 Codice Privacy); eventuali cookie non tecnici sono utilizzati solo con il tuo consenso. Vedi la Cookie Policy.

Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per gestire la tua richiesta, il tuo account o il tuo ordine; senza di essi non potremmo darvi seguito. Il consenso alle comunicazioni commerciali è facoltativo.

A chi comunichiamo i dati

I dati sono trattati da personale autorizzato e da fornitori che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR, ad esempio: fornitori di hosting e infrastruttura, di invio email, di sicurezza e anti-spam, di pagamento e corrieri per le spedizioni. Possiamo inoltre comunicare dati a consulenti professionali e ad autorità quando previsto dalla legge. Non vendiamo i tuoi dati personali.

Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori o persone autorizzate possono trattare dati in Paesi al di fuori dello SEE, tra cui gli Stati Uniti. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (ad esempio il EU-US Data Privacy Framework per i soggetti aderenti) oppure di clausole contrattuali tipo e altre garanzie adeguate ai sensi degli artt. 44-46 GDPR. Puoi chiederci informazioni sulle garanzie adottate scrivendoci.

Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo strettamente necessario alle finalità indicate. I dati dell’account e i documenti di verifica sono conservati finché l’account è attivo e cancellati su tua richiesta di chiusura, salvo obblighi di legge; gli account cliente non verificati sono eliminati automaticamente dopo 7 giorni. I dati contabili e fiscali sono conservati per i termini di legge (di regola 10 anni). Il consenso alle comunicazioni commerciali vale fino alla revoca. I log di sicurezza sono conservati per il tempo necessario a tutelare il sito.

I tuoi diritti

Hai il diritto di ottenere l’accesso ai tuoi dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20) e di opporti al trattamento fondato sul legittimo interesse (art. 21). Puoi revocare in ogni momento il consenso prestato (art. 7, par. 3) tramite il link presente in ogni email o scrivendoci.

Per esercitare i diritti scrivi a info@ipnosiprofessional.com; se hai un account puoi anche chiedere copia dei dati o la cancellazione dalla pagina “Il mio account”. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi (art. 12 GDPR).

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi o lavori.

Minori

Il sito è destinato a persone maggiorenni e a professionisti e non è rivolto ai minori. Non raccogliamo consapevolmente dati di persone di età inferiore a 14 anni (art. 2-quinquies Codice Privacy); se ritieni che un minore ci abbia fornito dati, contattaci e li cancelleremo.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui connessioni cifrate, password conservate in forma cifrata, accesso limitato ai documenti di verifica, limitazione dei tentativi di accesso e verifica in due passaggi per il personale che gestisce le richieste.

Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell’ultimo aggiornamento.

Contatti

Pendragon International (Ipnosi Professional) — info@ipnosiprofessional.com.