Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) — Ultimo aggiornamento: [DA COMPILARE]

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

Ragione sociale	LM Metodo by Greensalus S.r.l. — Startup innovativa
Nome commerciale	LM Longevity Method
P.IVA / C.F.	11113561218
REA	NA-1155684
Sede legale	Viale dei Platani, 31 — 80040 Cercola (NA)
PEC	lmmetodobygreensalus@pec.cgn.it
Email	lmlongevitymethod@gmail.com
Telefono	081 195 76 949

2. Tipologie di dati trattati

Attraverso il sito e i moduli di contatto/prenotazione raccogliamo:

Dati anagrafici e di contatto: nome, cognome, email, numero di telefono, forniti tramite il modulo del sito o in fase di prenotazione su Cal.com.
Dati relativi allo stato di salute (categoria particolare di dati ai sensi dell'art. 9 GDPR): informazioni che l'interessato fornisce volontariamente nel modulo di contatto o durante la valutazione, relative a obiettivi di salute, condizioni fisiche o esigenze legate al percorso di medicina della longevità richiesto.
Dati di prenotazione: data, orario e tipologia di appuntamento richiesto, gestiti tramite la piattaforma Cal.com.
Dati di pagamento: gestiti direttamente da Stripe, che agisce come responsabile del trattamento per i dati della carta; il Titolare non memorizza né ha accesso ai dati completi della carta di pagamento.

Nota sui dati sanitari. Il trattamento dei dati relativi alla salute avviene solo con il consenso esplicito e libero dell'interessato (art. 9, par. 2, lett. a, GDPR), espresso al momento dell'invio del modulo o della prenotazione. L'interessato può in ogni momento rifiutarsi di fornire tali dati, con la conseguenza che potrebbe non essere possibile erogare il servizio richiesto.

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica
Rispondere a richieste di contatto/informazioni	Misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR)
Gestione della prenotazione della visita	Esecuzione di un contratto (art. 6.1.b GDPR)
Trattamento di dati relativi alla salute forniti volontariamente	Consenso esplicito (art. 9.2.a GDPR)
Emissione di fatture e adempimenti fiscali	Obbligo legale (art. 6.1.c GDPR)
Gestione del pagamento tramite Stripe	Esecuzione di un contratto (art. 6.1.b GDPR)

Non utilizziamo i dati raccolti per finalità di marketing o profilazione, salvo eventuale consenso specifico e separato richiesto in futuro.

4. Destinatari dei dati e responsabili del trattamento

I dati possono essere comunicati, nella misura strettamente necessaria, ai seguenti soggetti che agiscono in qualità di responsabili del trattamento o titolari autonomi per i servizi che forniscono:

Google LLC — per la ricezione dei moduli di contatto (Google Apps Script) e l'archiviazione dei lead (Google Sheets).
Cal.com, Inc. — per la gestione del sistema di prenotazione appuntamenti.
Stripe, Inc. — per l'elaborazione dei pagamenti online.
Hostinger — per l'hosting del sito web.
Professionisti sanitari e collaboratori dello studio, tenuti al segreto professionale, per l'erogazione della prestazione richiesta.

I dati non vengono venduti né ceduti a terzi per finalità commerciali.

5. Trasferimento dei dati verso Paesi extra-UE

Alcuni dei fornitori sopra indicati (Google, Cal.com, Stripe) hanno sede o infrastrutture negli Stati Uniti. Il trasferimento dei dati verso tali Paesi avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dagli artt. 44-49 GDPR, adottate dai singoli fornitori.

6. Periodo di conservazione

I dati sono conservati per il tempo necessario a rispondere alla richiesta o a erogare la prestazione, e successivamente per il periodo previsto dagli obblighi di legge (es. conservazione della documentazione fiscale e sanitaria secondo i termini di legge applicabili). I dati raccolti tramite il modulo di contatto e non seguiti da alcuna prestazione sono conservati per un massimo di [DA DEFINIRE — es. 24 mesi], salvo diversa richiesta dell'interessato.

7. Diritti dell'interessato

In qualità di interessato, hai diritto di:

accedere ai tuoi dati personali (art. 15 GDPR);
ottenerne la rettifica o l'integrazione (art. 16 GDPR);
ottenerne la cancellazione, nei casi previsti (art. 17 GDPR);
ottenere la limitazione del trattamento (art. 18 GDPR);
opporti al trattamento (art. 21 GDPR);
ricevere i dati in formato strutturato e leggibile (portabilità, art. 20 GDPR);
revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca;
proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare tali diritti puoi scrivere a lmmetodobygreensalus@pec.cgn.it (PEC) o a lmlongevitymethod@gmail.com.

8. Minori

I servizi offerti tramite il sito non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati relativi a minori.

9. Modifiche alla presente informativa

La presente informativa può essere aggiornata periodicamente. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.