Informativa sulla privacy
Ultimo aggiornamento: 15/06/2026
1. Titolare del trattamento
Il Titolare del trattamento è EVAMED, con sede in Rr. Ismail Qemali, Samos Tower, nr. 4, piano 7, Tirana (Albania), NUIS/NIPT M51902038D.
Email di contatto per la privacy: privacy@gruppovitanova.it
2. Rappresentante nell'Unione Europea (art. 27 GDPR)
Poiché il Titolare è stabilito al di fuori dell'UE ma offre servizi a utenti che si trovano in Italia, ai sensi dell'art. 27 GDPR è designato un Rappresentante nell'Unione. La procedura di designazione è in corso; nel frattempo, per ogni richiesta relativa al trattamento dei dati è possibile scrivere a privacy@gruppovitanova.it.
3. Responsabile della protezione dei dati (DPO)
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di obbligatorietà ai sensi dell'art. 37 GDPR.
4. Quali dati raccogliamo
- Dati forniti tramite i moduli di contatto ("Prenota un consulto" e form analoghi su schede medico, articoli e trattamenti): nome e cognome, numero di telefono, email, città, area di interesse (prestazione), oltre alla pagina di provenienza.
- Dati di navigazione: dati tecnici raccolti automaticamente (indirizzo IP, tipo di browser/dispositivo, pagine visitate), in parte tramite cookie e tecnologie analoghe (vedi Cookie Policy).
- Dati di consenso ai cookie: un identificativo casuale e le scelte effettuate sul banner, conservati per dimostrare il consenso.
5. Dati relativi alla salute
L'indicazione dell'"area di interesse" (es. una specifica prestazione di medicina o chirurgia estetica) può costituire un dato relativo alla salute (categoria particolare ex art. 9 GDPR). Tali dati sono trattati esclusivamente sulla base del consenso esplicito dell'interessato, prestato con l'invio del modulo, al solo fine di gestire la richiesta di contatto/consulto.
6. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere alle richieste di contatto/consulto inviate dai moduli | Consenso (art. 6.1.a) e, per i dati sulla salute, consenso esplicito (art. 9.2.a) |
| Garantire il funzionamento e la sicurezza del sito (cookie tecnici) | Legittimo interesse / necessità tecnica (art. 6.1.f) |
| Statistiche di utilizzo del sito (cookie analitici) | Consenso (art. 6.1.a) |
| Marketing e misurazione delle campagne pubblicitarie (cookie di marketing) | Consenso (art. 6.1.a) |
| Conservare la prova del consenso ai cookie | Obbligo di accountability (art. 7.1) |
7. Modalità del trattamento
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza. Non è previsto alcun processo decisionale automatizzato né profilazione che produca effetti giuridici sull'interessato.
8. Destinatari e responsabili del trattamento
I dati possono essere trattati, per conto del Titolare, dai seguenti fornitori (responsabili del trattamento):
- Lovable (piattaforma del sito e backend/database tramite Supabase): hosting del sito, gestione dei moduli e archiviazione dei consensi.
- Mailgun / Sinch (USA): invio delle email di notifica dei lead.
- Netsons S.r.l. (Italia): hosting delle caselle email (ricezione su info@gruppovitanova.it).
- Google Ireland/LLC: servizi di analisi statistica e pubblicità (Google Analytics 4, Google Ads), attivati solo previo consenso.
9. Trasferimenti extra-UE
Alcuni trattamenti comportano un trasferimento di dati al di fuori dell'UE: verso l'Albania (sede del Titolare) e verso gli Stati Uniti (Mailgun; e Google, secondo i propri meccanismi). In assenza di una decisione di adeguatezza per l'Albania, tali trasferimenti avvengono sulla base di garanzie adeguate ai sensi dell'art. 46 GDPR (Clausole Contrattuali Standard). È possibile richiederne copia ai contatti sopra indicati.
10. Periodo di conservazione
- Dati dei lead/richieste di contatto: 24 mesi dall'ultimo contatto, salvo diversa richiesta dell'interessato.
- Dati di consenso ai cookie: per il tempo necessario a dimostrarne la validità (di norma fino a revoca o aggiornamento).
- Dati statistici/analitici: secondo la conservazione impostata in Google Analytics (14 mesi).
11. Diritti dell'interessato
L'interessato può in ogni momento esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, e revoca del consenso (senza pregiudizio per i trattamenti già effettuati). Le richieste vanno inviate a privacy@gruppovitanova.it.
È inoltre possibile proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
12. Obbligatorietà del conferimento
Il conferimento dei dati tramite i moduli è facoltativo, ma necessario per dare seguito alla richiesta: in mancanza, non sarà possibile essere ricontattati.
13. Modifiche
La presente informativa può essere aggiornata. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.