Privacy Policy

1. TITOLARE DEL TRATTAMENTO E CONTATTI

Il titolare del trattamento dei dati raccolti attraverso il sito AnimAyurvedica®, le prenotazioni centralizzate e gli acquisti online è Arcangelo Di Salvatore.

P. IVA 01255350256 · Via E. Cornalia 19, 20124 Milano · Sede operativa: Via Gustavo Fara 16, Milano · Email: animayurvedica@gmail.com.

Katia Sardena opera come professionista autonoma ed è titolare indipendente dei dati trattati per le proprie prestazioni e per i relativi adempimenti fiscali.

2. QUALI DATI RACCOGLIAMO

Raccogliamo soltanto i dati necessari ai servizi richiesti, che possono comprendere:

• dati identificativi e di contatto;
• dati relativi a richieste, prenotazioni, servizi scelti e comunicazioni organizzative;
• dati di acquisto, fatturazione e Gift Card, compreso il nome del beneficiario e l'eventuale dedica facoltativa;
• dati di iscrizione, partecipazione e attestati dei corsi;
• documentazione cartacea di consenso alla prestazione per i trattamenti Tantra;
• dati tecnici di navigazione e dati necessari al funzionamento del sito.

I dati sono normalmente forniti direttamente dall'interessato. Il nome del beneficiario di una Gift Card può essere fornito dall'acquirente.

3. FINALITÀ E BASI GIURIDICHE

Usiamo i dati per rispondere alle richieste, organizzare prenotazioni, erogare trattamenti, gestire corsi, acquisti e Gift Card: la base giuridica è l'esecuzione di misure precontrattuali o del contratto.

I dati fiscali e amministrativi sono trattati per adempiere agli obblighi di legge. I dati tecnici e le informazioni necessarie a prevenire abusi o tutelare i diritti sono trattati per legittimo interesse, nei limiti applicabili.

Il nome del beneficiario di una Gift Card è trattato soltanto per personalizzare e gestire il regalo, sulla base del legittimo interesse del titolare, con un trattamento limitato ai dati necessari.

Newsletter e comunicazioni promozionali, nonché Google Analytics 4, sono utilizzati solo con il consenso dell'interessato, quando richiesto. Il consenso può essere revocato in qualsiasi momento.

Il conferimento dei dati necessari a prenotazioni, acquisti, corsi e trattamenti è indispensabile per gestire il servizio richiesto; il mancato conferimento può impedirne l'erogazione. Il marketing è facoltativo e il relativo rifiuto non limita l'accesso ai servizi ordinari.

4. PRENOTAZIONI E TRATTAMENTI

Le prenotazioni sono gestite tramite l'account centralizzato Reservio di Arcangelo Di Salvatore. Katia Sardena può accedere alle informazioni necessarie a organizzare le proprie attività; per le prestazioni svolte autonomamente resta titolare indipendente.

Prima di un trattamento possono essere richieste verbalmente, solo se necessarie, informazioni su allergie o condizioni personali rilevanti. La comunicazione è facoltativa e serve esclusivamente a valutare appropriatezza e sicurezza del trattamento.

Quando le informazioni sono riferibili alla salute, è richiesto prima il consenso esplicito dell'interessato al trattamento, ove applicabile ai sensi degli articoli 6, paragrafo 1, lettera a), e 9, paragrafo 2, lettera a), del GDPR. Il consenso privacy è distinto dal consenso alla prestazione.

Per i trattamenti descritti in questa sezione, le informazioni sulla salute non vengono annotate in schede, moduli, note digitali o altri archivi. In assenza di consenso non vengono raccolte e il professionista valuta se il trattamento possa essere svolto in sicurezza. Non vengono effettuate diagnosi mediche. Per la distinta procedura delle sessioni QHHT e dei relativi audio si applica la sezione 11.

I moduli cartacei di consenso informato relativi ai trattamenti Tantra documentano la prestazione e sono custoditi sotto chiave, con accesso limitato alle persone legittimate. I trattamenti Tantra sono riservati a persone maggiori di 21 anni.

5. GIFT CARD, ACQUISTI E BENEFICIARI

Per acquistare una Gift Card trattiamo i dati dell'acquirente necessari per ordine, pagamento, eventuale documentazione fiscale, consegna e assistenza. Il pagamento online è avviato tramite Nexi; i dati completi della carta sono inseriti nell'ambiente di pagamento Nexi e non sono ricevuti né conservati da AnimAyurvedica®.

Quando acquirente e beneficiario sono persone diverse, il nome del beneficiario è usato solo per personalizzare la Gift Card e organizzare il trattamento. L'acquisto da parte di un terzo non autorizza l'uso dei dati del beneficiario per finalità promozionali.

Se il nome del beneficiario è comunicato dall'acquirente, il beneficiario riceve il collegamento a questa Privacy Policy nel messaggio a lui indirizzato oppure al primo contatto diretto, nei tempi previsti dall'articolo 14 del GDPR.

6. CORSI E COMUNICAZIONI PROMOZIONALI

Per corsi e percorsi formativi trattiamo i dati necessari a iscrizione, organizzazione, frequenza, pagamenti e attestati. Le comunicazioni organizzative necessarie al servizio sono distinte da quelle promozionali.

Le comunicazioni promozionali sono inviate solo quando esiste un'idonea base giuridica, normalmente il consenso. È sempre possibile revocarlo scrivendo a animayurvedica@gmail.com o usando le modalità indicate nella comunicazione ricevuta.

7. COOKIE, GOOGLE ANALYTICS E SERVIZI ESTERNI

Il sito utilizza cookie e tecnologie necessarie al proprio funzionamento. Google Analytics 4, identificativo G-P0KTZQXKGX, viene caricato solo dopo una scelta positiva nel banner cookie.

Dal banner è possibile accettare, rifiutare o personalizzare le preferenze; la scelta può essere modificata o revocata in ogni momento dal comando “Preferenze cookie” nel footer. Per i dettagli si rinvia alla Cookie Policy.

Il sito contiene collegamenti a Reservio, WhatsApp, YouTube e Google Maps. Quando l'utente apre tali servizi si applicano anche le rispettive informative; un semplice collegamento non attiva di per sé cookie di terze parti sul sito AnimAyurvedica®.

8. DESTINATARI E TRASFERIMENTI DEI DATI

I dati possono essere trattati, nei limiti necessari, da Cloudflare per l'infrastruttura tecnica del sito, Reservio per le prenotazioni, Nexi per i pagamenti online delle Gift Card, Google per Analytics dopo il consenso, fornitori di email e comunicazione, consulenti fiscali, amministrativi e legali, nonché autorità quando previsto dalla legge.

I fornitori operano secondo il ruolo previsto dal servizio: responsabili del trattamento quando agiscono per conto del titolare, oppure titolari autonomi quando determinano autonomamente finalità e mezzi del trattamento.

L'uso di alcuni fornitori tecnologici può comportare accesso o trasferimento di dati al di fuori dello Spazio Economico Europeo. Quando ciò avviene, il trasferimento è effettuato nel rispetto delle garanzie previste dal Capo V del GDPR. Per informazioni sulle garanzie applicabili o per ottenerne copia è possibile contattare il titolare.

9. CONSERVAZIONE E SICUREZZA

Applichiamo i seguenti criteri di conservazione, salvo obblighi di legge o necessità di tutela dei diritti in caso di controversie:

• prenotazioni: 3 anni dall'ultimo appuntamento;
• moduli Tantra: 5 anni dall'ultimo trattamento documentato;
• corsi e attestati: 5 anni dalla conclusione del corso;
• richieste via email, WhatsApp o altri canali senza successivo contratto: 12 mesi dall'ultima comunicazione;
• dati non fiscali delle Gift Card: 3 anni dall'utilizzo o dalla scadenza;
• marketing: fino alla revoca del consenso o al venir meno della base giuridica, con riesame dei contatti almeno ogni 24 mesi;
• documentazione fiscale e amministrativa: per i termini previsti dalla legge;
• dati Analytics: per il periodo impostato nella proprietà Google Analytics 4, distintamente dalla durata dei cookie.

Almeno una volta all'anno il titolare effettua una verifica documentata degli archivi e provvede alla cancellazione o distruzione sicura dei dati giunti a scadenza; quando necessario, gli interventi sono effettuati anche prima.

Sono adottate misure tecniche e organizzative adeguate ai rischi, comprese la gestione degli accessi e la custodia sotto chiave della documentazione cartacea relativa ai trattamenti Tantra.

10. DIRITTI DEGLI INTERESSATI E AGGIORNAMENTI

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare la liceità del trattamento precedente alla revoca.

Per esercitare i diritti scrivi a animayurvedica@gmail.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo in modo significativo sugli interessati.

Questa informativa può essere aggiornata per cambiamenti normativi, tecnici, organizzativi o relativi ai servizi offerti. La versione aggiornata sarà pubblicata su www.animayurvedica.com con la data dell'ultimo aggiornamento.

11. SESSIONI QHHT E REGISTRAZIONI AUDIO

Per le sessioni QHHT presso Via Gustavo Fara 16, Milano, il titolare è Arcangelo Di Salvatore, contattabile a animayurvedica@gmail.com. La richiesta e l’organizzazione dell’appuntamento si basano su misure precontrattuali o contrattuali (art. 6, par. 1, lett. b GDPR). Il consenso alla partecipazione è distinto dai consensi privacy.

La registrazione serve esclusivamente a consentire al partecipante di riascoltare l’esperienza e, per la seconda copia, a prevenire la perdita del file per problemi tecnici. Riguarda soltanto la parte regressiva prevista dal protocollo QHHT, esclusi colloquio iniziale e induzione. Il partecipante registra con il proprio smartphone; Arcangelo verifica con lui spazio disponibile, batteria e funzionamento e realizza contemporaneamente una copia di sicurezza sul proprio smartphone. Il file originale resta nella disponibilità del partecipante.

Il colloquio e l’audio possono comprendere dati intimi e categorie particolari, per esempio informazioni sulla salute, convinzioni religiose o filosofiche e vita sessuale. La registrazione, la copia di sicurezza e l’eventuale consegna si basano sul consenso specifico dell’interessato (art. 6, par. 1, lett. a); per le categorie particolari è richiesto un consenso esplicito alle finalità indicate (art. 9, par. 2, lett. a). Le richieste di consenso sono separate dall’accettazione della sessione, senza caselle preselezionate. Il mancato consenso viene discusso prima della conferma: non viene avviata una sessione che richieda trattamenti di dati non autorizzati.

Alla fine dell’incontro si verifica che il file del partecipante sia completo e utilizzabile. In caso positivo Arcangelo elimina la copia di sicurezza, controllando eventuali copie temporanee o ulteriori copie accessibili. Solo se il file del partecipante non è utilizzabile, la copia viene conservata temporaneamente sul computer personale di Arcangelo, protetto da password. La consegna avviene tramite Google Drive: il file viene caricato in una cartella riservata, con accesso “Con limitazioni” e condivisione esclusivamente con l’indirizzo email indicato dal partecipante. Il collegamento viene comunicato via email. Non si usano collegamenti pubblici né l’opzione “Chiunque abbia il link”. Si verificano la corretta ricezione e la possibilità di ascoltare o scaricare il file.

La registrazione di sicurezza viene cancellata appena confermate corretta ricezione e utilizzabilità e comunque entro 30 giorni dalla sessione: questo è un massimo, non una durata obbligatoria. Si eliminano il file condiviso su Drive, la copia locale e le eventuali ulteriori copie accessibili, compresi i file nel cestino secondo le possibilità del servizio. Ciò non garantisce una cancellazione immediata e definitiva da tutti i sistemi del fornitore.

Lo smartphone di Arcangelo è protetto con PIN e impronta digitale; le registrazioni vocali non vengono sincronizzate automaticamente su servizi cloud. Il computer personale è protetto da password. La cifratura dei dispositivi non è stata verificata e non viene dichiarata. La condivisione riservata su Google Drive deve essere verificata operativamente prima del primo utilizzo. Google Drive è il servizio di consegna; prima di utilizzare la procedura devono essere riesaminati le condizioni privacy applicabili, il ruolo del fornitore e le garanzie per eventuali trasferimenti extra SEE. L’informativa specifica e i consensi per la sessione sono ancora in revisione e devono essere completati prima di iniziare sessioni o registrazioni; non sono presentati come documenti legalmente approvati.

Non sono previsti archivi audio sul sito, pubblicazione, diffusione, utilizzi formativi o promozionali, testimonianze, addestramento AI o trascrizioni automatiche. Ogni ulteriore uso richiederebbe una valutazione e, ove necessario, un’autorizzazione specifica distinta; il presente consenso non lo autorizza. L’accesso alla copia di sicurezza è limitato al titolare e agli eventuali fornitori strettamente necessari alla consegna, nei ruoli privacy applicabili.

Puoi esercitare i diritti descritti nella sezione dedicata e revocare il consenso scrivendo a animayurvedica@gmail.com, senza pregiudicare la liceità del trattamento precedente. La revoca interrompe gli usi fondati sul consenso e comporta la cancellazione delle copie del titolare, salvo una diversa base giuridica applicabile da comunicare. Non elimina il file già sul tuo dispositivo. La prova dei consensi è conservata separatamente dall’audio, per il tempo necessario a documentarli e tutelare i diritti secondo i criteri dell’informativa applicabile. Puoi proporre reclamo al Garante per la protezione dei dati personali.