1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è SynoviaFlex Bio-Kinetic Lab (di seguito "Titolare"), con sede operativa in Bologna (Italia) e laboratori di ricerca affiliati a Berna (Svizzera). Email di contatto del Responsabile della Protezione Dati (DPO): [email protected].
2. Tipologia di Dati Raccolti
Durante la navigazione e l'utilizzo dei servizi del sito, possono essere raccolte le seguenti categorie di dati personali:
- Dati di navigazione: Indirizzi IP, tipo di browser, timestamp e parametri del dispositivo (raccolti in forma anonimizzata).
- Dati inseriti nei Test Interattivi: Peso corporeo, livello di attività fisica, risposte al questionario WOMAC (elaborati esclusivamente in locale nel browser dell'utente e non associati a dati identificativi senza espresso consenso).
- Dati per la Spedizione e l'Ordine: Nome, cognome, indirizzo civico, città , CAP, provincia e numero di telefono per il corriere espresso (BRT o GLS).
3. Finalità e Base Giuridica del Trattamento
I dati personali sono trattati per le seguenti finalità :
- Evasione dell'Ordine e Consegna a Domicilio: Esecuzione di misure precontrattuali e contrattuali (Art. 6, par. 1, lett. b GDPR).
- Assistenza Clienti e Tracciamento Spedizione: Comunicazione via SMS o telefonica dello stato di consegna da parte del corriere incaricato.
- Adempimenti Fiscali e Contabili: Ottemperanza ad obblighi di legge previsti dalla normativa italiana (Art. 6, par. 1, lett. c GDPR).
4. Modalità di Conservazione e Sicurezza
Tutti i dati trasmessi tramite i moduli online sono protetti da protocolli di crittografia avanzata SSL/TLS a 256-bit. I dati relativi agli ordini vengono conservati per il tempo strettamente necessario all'evasione della consegna e per i termini previsti dalla legge fiscale italiana (10 anni).
5. Destinatari dei Dati
I dati personali possono essere comunicati esclusivamente a soggetti terzi strettamente necessari per l'esecuzione del servizio: corrieri espressi (BRT SpA, GLS Italy SpA), piattaforme di logistica farmaceutica e fornitori di servizi IT per l'infrastruttura server. I dati non vengono ceduti né venduti a terzi per scopi di marketing.
6. Diritti dell'Interessato
Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di richiedere in qualsiasi momento l'accesso, la rettifica, la cancellazione (diritto all'oblio), la limitazione del trattamento o la portabilità dei propri dati inviando una comunicazione a [email protected].