La presente informativa privacy descrive le modalità di trattamento dei dati personali effettuate da NeuroHRV in relazione alla navigazione sul sito www.neurohrv.it, all’utilizzo dei servizi online e alle attività di contatto e vendita di licenze software MedAxis² e HRV Dynamic.
Titolare del trattamento
Il Titolare del trattamento è NeuroHRV, con sede legale in V.le Trieste, 146 - 30026 Portogruaro (VE).
Per qualsiasi richiesta relativa alla protezione dei dati personali o per esercitare i diritti indicati nella presente informativa, è possibile scrivere a: info@neurohrv.it.
Ambito di applicazione
Questa Privacy Policy si applica ai dati personali raccolti tramite:
- la navigazione sul sito web aziendale;
- i moduli di contatto presenti sul sito;
- l’eventuale area Shop per l’acquisto di licenze e pacchetti;
- eventuali strumenti di iscrizione a newsletter o ad attività informative/formative online.
Restano esclusi dal perimetro di questa informativa i trattamenti svolti tramite canali o piattaforme di terze parti (ad esempio, sistemi di videoconferenza o social network), per i quali si rinvia alle rispettive privacy policy.
Nel contesto della navigazione sul sito e dell’utilizzo dei servizi online, possono essere trattate le seguenti categorie di dati personali:
- Dati di navigazione: informazioni tecniche generate dai sistemi informatici e dai protocolli di comunicazione di Internet (es. indirizzo IP, data e ora di accesso, pagine visitate, browser utilizzato, parametri del dispositivo). Tali dati sono utilizzati in forma aggregata o comunque non immediatamente identificativa per garantire il corretto funzionamento del sito e per finalità di sicurezza.
- Cookie e strumenti similari: il sito può utilizzare cookie tecnici e, solo previo consenso, cookie di profilazione o altri strumenti di tracciamento per finalità statistiche e di miglioramento dell’esperienza d’uso. Per maggiori informazioni si rinvia alla specifica Cookie Policy.
- Dati forniti tramite form di contatto: nome e cognome, recapiti di contatto (indirizzo e-mail, eventuale numero di telefono), struttura di appartenenza, ruolo professionale e ogni altro dato personale inserito volontariamente nel messaggio.
- Dati relativi alla gestione di richieste commerciali e di assistenza: informazioni necessarie per rispondere a richieste su licenze, formazione, consulenza, supporto tecnico o amministrativo.
- Dati per la gestione degli acquisti online (sezione Shop): dati identificativi, dati di fatturazione, recapiti, dati relativi alle licenze acquistate e alle modalità di pagamento (limitamente alle informazioni strettamente necessarie alla gestione dell’ordine, restando esclusi i dati completi delle carte di pagamento gestiti direttamente dai provider dei pagamenti, ove utilizzati).
- Dati per newsletter o comunicazioni informative (ove attive): indirizzo e-mail e, facoltativamente, ulteriori dati identificativi o di contatto conferiti al momento dell’iscrizione.
I dati personali raccolti tramite il sito sono trattati per le seguenti finalità e in base alle relative basi giuridiche:
- Riscontro alle richieste di informazioni e contatto
Gestire e riscontrare le richieste inviate tramite i moduli di contatto o gli indirizzi e-mail pubblicati sul sito (informazioni su prodotti, licenze, formazione, consulenza, supporto).
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o esecuzione di un contratto (art. 6, par. 1, lett. b GDPR). - Gestione degli acquisti online e delle licenze
Consentire la registrazione dell’utente (ove prevista), la conclusione del contratto di acquisto di licenze o pacchetti, la fatturazione, l’assistenza amministrativa e l’erogazione dei servizi connessi.
Base giuridica: esecuzione di un contratto e adempimento di obblighi legali in materia fiscale e contabile (art. 6, par. 1, lett. b e lett. c GDPR). - Adempimento di obblighi di legge
Assolvere obblighi previsti da norme nazionali e dell’Unione Europea, nonché da disposizioni delle Autorità competenti.
Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR). - Invio di comunicazioni informative e aggiornamenti su prodotti e servizi
Inviare, ove previsto, newsletter, inviti a eventi formativi o comunicazioni su aggiornamenti dei prodotti NeuroHRV, solo previo consenso specifico dell’utente o, nei limiti consentiti, sulla base del cosiddetto “soft spam” relativo a prodotti/servizi analoghi a quelli già acquistati.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR) o legittimo interesse del Titolare nei casi ammessi (art. 6, par. 1, lett. f GDPR). - Sicurezza del sito e prevenzione di abusi
Monitorare il corretto funzionamento del sito, prevenire e rilevare attività fraudolente o abusi, nonché tutelare i diritti del Titolare in sede giudiziaria.
Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi e alla tutela dei propri diritti (art. 6, par. 1, lett. f GDPR).
I dati personali sono trattati dal personale di NeuroHRV previamente autorizzato e istruito, nonché da eventuali soggetti esterni formalmente designati responsabili del trattamento.
Modalità del trattamento
Il trattamento avviene prevalentemente con strumenti informatici e telematici, secondo logiche strettamente correlate alle finalità sopra indicate e adottando misure tecniche e organizzative adeguate per garantire la sicurezza dei dati, la loro integrità e riservatezza. Sono utilizzati sistemi di autenticazione e autorizzazione, procedure di backup e misure idonee a ridurre il rischio di perdita, uso illecito o accesso non autorizzato ai dati.
Tempi di conservazione
I dati personali sono conservati per un periodo di tempo proporzionato alle finalità per le quali sono stati raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione:
- dati di navigazione: normalmente cancellati o resi anonimi dopo l’elaborazione in forma aggregata, salvo necessità di conservazione per accertare responsabilità in caso di reati informatici;
- dati inviati tramite form di contatto o richieste via e-mail: conservati per il tempo necessario a gestire e documentare correttamente la richiesta e, se del caso, per ulteriori periodi in relazione alla gestione del rapporto contrattuale o precontrattuale;
- dati relativi agli acquisti e alla fatturazione: conservati per il periodo imposto dalla normativa civilistica, fiscale e contabile applicabile;
- dati trattati per finalità di marketing/newsletter: conservati fino alla revoca del consenso o alla richiesta di cancellazione, fermo restando eventuali tempi tecnici di disattivazione;
- log tecnici e dati per la sicurezza: conservati per periodi compatibili con le finalità di sicurezza e tutela dei diritti del Titolare.
Destinatari dei dati
I dati personali possono essere comunicati, nei limiti strettamente pertinenti alle finalità indicate, alle seguenti categorie di soggetti:
- collaboratori e consulenti del Titolare, in qualità di soggetti autorizzati o responsabili del trattamento;
- fornitori di servizi IT (hosting, manutenzione dei sistemi, provider di piattaforme per l’invio di e-mail e newsletter, servizi di ticketing o CRM, ove utilizzati);
- fornitori di servizi di pagamento e istituti bancari coinvolti nella gestione dei pagamenti online, limitatamente alle informazioni necessarie all’esecuzione delle transazioni;
- consulenti legali, fiscali o contabili che prestano assistenza al Titolare, nei limiti necessari all’espletamento dei rispettivi incarichi;
- autorità di controllo, forze dell’ordine o altre autorità pubbliche, nei casi previsti dalla legge.
I dati non sono oggetto di diffusione generalizzata.
Trasferimenti verso paesi terzi
Alcuni fornitori di servizi informatici o piattaforme utilizzate dal Titolare potrebbero avere sede o trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avverrà nel rispetto degli artt. 44 e ss. del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea oppure, se necessario, mediante l’adozione di clausole contrattuali standard o altre garanzie adeguate. Ulteriori informazioni sulle garanzie adottate possono essere richieste scrivendo a info@neurohrv.it.
In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15–22 del GDPR, e in particolare:
- Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ricevere informazioni sul trattamento e una copia dei dati;
- Diritto di rettifica: chiedere la correzione o l’aggiornamento dei dati inesatti o incompleti;
- Diritto alla cancellazione: ottenere la cancellazione dei dati personali nei casi previsti dalla normativa (ad esempio se non più necessari rispetto alle finalità, in caso di revoca del consenso ove rilevante, o in caso di trattamento illecito);
- Diritto di limitazione del trattamento: richiedere che l’uso dei dati sia limitato, ad esempio in attesa di verifica sull’esattezza dei dati o sull’opposizione al trattamento;
- Diritto alla portabilità: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali forniti, e trasmetterli a un altro titolare, ove tecnicamente fattibile e nei limiti previsti;
- Diritto di opposizione: opporsi, in tutto o in parte, al trattamento dei dati fondato sul legittimo interesse del Titolare, nonché al trattamento per finalità di marketing diretto (inclusa la profilazione connessa a tale finalità);
- Diritto di revoca del consenso: revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti è possibile scrivere a info@neurohrv.it, specificando la richiesta e allegando, se necessario, informazioni utili a identificare correttamente l’interessato.
Inoltre, l’utente ha il diritto di proporre reclamo all’Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali), secondo le modalità indicate sul sito ufficiale dell’Autorità.
Form di contatto
I dati inseriti nei form di contatto (ad esempio: nome, cognome, struttura, ruolo professionale, indirizzo e-mail, contenuto del messaggio) sono utilizzati esclusivamente per gestire la richiesta inviata (informazioni sui prodotti, formazione, consulenza, supporto tecnico o amministrativo). Il conferimento dei dati contrassegnati come obbligatori è necessario per poter ricevere un riscontro; in loro assenza, potrebbe non essere possibile evadere correttamente la richiesta.
Gestione dell’area Shop e degli account utente
Qualora il sito consenta la registrazione di un account personale e l’acquisto online di licenze o pacchetti, i dati forniti (dati identificativi, recapiti, dati di fatturazione, cronologia degli ordini) sono trattati per consentire l’accesso all’area riservata, la gestione degli ordini, la fatturazione, l’attivazione delle licenze e l’assistenza post-vendita, secondo quanto descritto in questa informativa e nei Termini e condizioni di vendita.
Newsletter e comunicazioni informative
Se previsto, l’iscrizione a newsletter o a comunicazioni periodiche su aggiornamenti di NeuroHRV, MedAxis² e HRV Dynamic avviene tramite form dedicato, con raccolta del consenso specifico al trattamento dei dati per tale finalità. L’utente potrà in ogni momento revocare il consenso utilizzando il link di cancellazione presente nelle comunicazioni ricevute o scrivendo a info@neurohrv.it.
Strumenti di analisi e cookie
Il sito può utilizzare strumenti di analisi statistica del traffico (analytics) e cookie di diverso tipo. Le informazioni dettagliate sulle categorie di cookie utilizzati, sulle relative finalità, sulle logiche di funzionamento degli strumenti di terze parti e sulle modalità per esprimere o modificare le preferenze di consenso sono riportate nella Cookie Policy.
Questa Privacy Policy va letta in modo coordinato con la Cookie Policy, che descrive nel dettaglio l’uso di cookie e strumenti similari sul sito NeuroHRV, e con i Termini e condizioni di vendita, che disciplinano le modalità di acquisto delle licenze e dei servizi online.
Invitiamo gli utenti a consultare periodicamente tali documenti, che possono essere aggiornati per recepire modifiche normative, evoluzioni dei servizi offerti o nuove funzionalità del sito.