Legale · GDPR
Informativa sulla Privacy
Ultimo aggiornamento: Aprilie 2026 · [DENUMIRE COMPANIE]
1. Titolare del trattamento
Il titolare del trattamento è [DENUMIRE COMPANIE], con sede in [ADRESA], P.IVA [CUI]. Email: postulcuapa@gmail.com. Utilizzando i nostri servizi, esprimete il vostro accordo al trattamento dei dati conformemente alla presente politica.
2. Dati raccolti
Raccogliamo: Dati identificativi (nome, email, telefono) — alla prenotazione, al contatto o alla newsletter. Dati medici (gruppo sanguigno, peso, altezza) — esclusivamente per prenotazioni di ritiri, con consenso esplicito. Dati di pagamento — elaborati in sicurezza da Stripe; non conserviamo dati della carta. Dati di navigazione — IP, browser, pagine visitate, tramite cookie (con il vostro consenso).
3. Finalità del trattamento
I dati vengono trattati per: esecuzione del contratto (prenotazioni e pagamenti); comunicazione relativa alla vostra prenotazione; newsletter (solo con consenso esplicito); miglioramento dei servizi; rispetto degli obblighi legali.
4. Base giuridica
Trattiamo i dati sulla base di: esecuzione del contratto (art. 6 lett. b GDPR); consenso esplicito (art. 6 lett. a GDPR) — per newsletter e dati medici; interesse legittimo (art. 6 lett. f GDPR) — per la sicurezza della piattaforma.
5. I vostri diritti
Ai sensi del GDPR, avete: il diritto di accesso; il diritto di rettifica; il diritto alla cancellazione; il diritto alla limitazione del trattamento; il diritto alla portabilità; il diritto di opposizione; il diritto di revocare il consenso. Scrivete a postulcuapa@gmail.com.
6. Sicurezza dei dati
Implementiamo misure tecniche e organizzative adeguate: connessione HTTPS, crittografia dei dati sensibili, accesso limitato. Le piattaforme utilizzate (Supabase, Stripe) rispettano gli standard internazionali di sicurezza.
7. Cookie
Utilizziamo cookie per il funzionamento del sito, analisi (Google Analytics) e marketing (Facebook Pixel) — con il vostro consenso. Potete gestire le preferenze dal banner di consenso.
8. Trasferimenti internazionali
Alcuni servizi (Stripe, Supabase, Google) possono trasferire dati al di fuori dell'UE con garanzie adeguate (Clausole Contrattuali Standard o Privacy Shield).
9. Reclami
Potete presentare un reclamo all'Autorità Nazionale di Vigilanza per il Trattamento dei Dati Personali (ANSPDCP): www.dataprotection.ro