Informativa sulla privacy – Come TummyTox protegge i tuoi dati
Ultimo aggiornamento: 26/08/2026
La protezione dei tuoi dati personali è una questione che prendiamo molto sul serio. Pertanto, i tuoi dati personali sono sempre strettamente riservati e trattati in conformità con le normative legali sulla protezione dei dati, nonché con la presente politica sulla privacy.
1. Identità e informazioni di contatto del titolare del trattamento
La presente informativa sulla privacy si applica a tutti i dati personali trattati da Sensilab d.o.o., con sede legale in Verov'kova 55a, 1000 Lubiana, Slovenia, numero di registrazione della società 2113732000, e Vision Healthcare Group con ufficio registrato in Grote Markt 41, 8500 Kortrijk, Belgio, numero di registrazione BE 0685.849.188, in qualità di co-titolari del trattamento ai sensi del GDPR (di seguito denominato "Titolare del trattamento").
Il Titolare del trattamento attribuisce grande importanza alla tua privacy e tratta i tuoi dati personali in conformità con il Regolamento generale europeo sulla protezione dei dati relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito denominato "GDPR"), nonché con qualsiasi normativa futura o aggiuntiva che lo attui, ove applicabile.
Per ulteriori domande o commenti su come trattiamo i tuoi dati personali, puoi sempre contattarci, via e-mail all'indirizzo privacy@visionhealthcare.eu o per posta a uno degli indirizzi postali sopra menzionati.
Il nostro Responsabile della protezione dei dati (DPO) può essere contattato utilizzando le stesse informazioni di contatto (si prega di specificare "All'attenzione di: DPO").
2. Cosa si intende per "trattamento dei dati personali"?
Il trattamento dei dati personali (di seguito denominati "dati") comprende qualsiasi operazione di trattamento dei dati che possa identificare l'utente come persona fisica. È possibile trovare informazioni sui dati specifici coinvolti nella presente Informativa sulla privacy. Il termine "trattamento" è molto ampio e comprende attività quali la raccolta, la conservazione, l'utilizzo dei dati dell'utente o la loro condivisione con terzi.
3. Quali dati trattiamo?
Di seguito chiariamo i tipi di dati che potremmo trattare. Potremmo ricevere i seguenti dati direttamente o indirettamente da voi.
Riceviamo dati personali direttamente da te quando effettui un acquisto presso una delle società appartenenti al Gruppo Vision Healthcare, quando contatti una di queste società o quando stipuli un contratto come fornitore di servizi/fornitore con una delle società del gruppo.
È inoltre possibile che riceviamo i vostri dati personali indirettamente, tramite terze parti. In tali casi, questi dati personali non sono forniti direttamente da voi a una delle società appartenenti al gruppo Vision Healthcare. Potreste aver concesso a una terza parte il permesso di divulgare ulteriormente i vostri dati personali ad altre parti, inclusa una delle società del gruppo Vision Healthcare.
3.1. Dati dei clienti
3.1.1. Dati — Account cliente
È possibile creare un account cliente personale sui nostri siti commerciali, che consente di effettuare ordini, acquisti e tenere traccia della cronologia degli acquisti. Creando un account cliente, l'utente fornisce al Titolare del trattamento le seguenti informazioni:
- Dati identificativi generali (cognome, nome, data di nascita)
- Informazioni di contatto (cognome, nome, indirizzo e-mail, indirizzo, numero di telefono)
- Dati di pagamento tokenizzati/dati di conferma del pagamento Dettagli della carta di pagamento (numero di conto, data di scadenza, nome del titolare della carta – CVV/numeri completi della carta vengono elaborati dai fornitori di servizi di pagamento e non vengono archiviati dal Titolare del trattamento)
- Cronologia degli ordini
- Numero di registrazione della società e altri dati relativi alla società, nella misura in cui possano portare all'identificazione di una persona fisica
- Indirizzi di consegna (nel caso in cui differiscano dall'indirizzo di residenza fornito)
- Carrello
- Sesso (facoltativo)
- Dettagli dell'account (nome utente, password)
3.1.2. Dati in caso di ordine senza account
Quando effettui un ordine senza creare un account, trattiamo i dati che fornisci durante il checkout, tra cui:
- Dati identificativi generali (cognome, nome)
- Informazioni di contatto (indirizzo e-mail, indirizzo di consegna, numero di telefono)
- Dettagli di pagamento necessari per elaborare la transazione
- Prodotti/servizi ordinati e numero d'ordine
3.1.3. Dati quando si contatta il servizio clienti
Per richieste, reclami o commenti, è sempre possibile contattare il servizio clienti dell'azienda presso la quale è stato effettuato l'ordine. Quando si contatta il nostro servizio clienti, vengono trattati i seguenti dati:
- Dati identificativi generali (cognome, nome)
- Informazioni di contatto (indirizzo e-mail e indirizzo postale, se il motivo della richiesta è ad esso correlato)
- Dettagli della carta di pagamento (nella misura in cui il motivo del contatto con il servizio clienti sia ad essa correlato)
- Prodotti/servizi ordinati e numero d'ordine/numero cliente
3.1.4. Dati nel contesto dei servizi post-vendita, dei concorsi e di altre attività promozionali
Vision Healthcare Group attribuisce grande importanza alla cordialità nei confronti dei clienti, a un'esperienza cliente ottimale e al servizio. In questo contesto, il titolare del trattamento tratta i seguenti dati:
- Dati identificativi generali (cognome, nome)
- Informazioni di contatto (indirizzo e-mail e, se pertinente, indirizzo postale)
- Prodotti/servizi ordinati e numero d'ordine/numero cliente
- Feedback sui prodotti venduti e, più in generale, sui servizi forniti
3.2. Dati dei fornitori
Il gruppo Vision Healthcare si avvale di fornitori di servizi e fornitori esterni per vari servizi/prodotti. In questo contesto, il titolare del trattamento tratta i seguenti dati personali:
- Informazioni di contatto della persona di riferimento all'interno dell'azienda del fornitore/prestatore di servizi (cognome, nome, indirizzo e-mail, numero di telefono)
- Numero di registrazione della società e altri dati relativi alla società nella misura in cui possano portare all'identificazione di una persona fisica
- Dati contrattuali (ad es. ragione sociale, indirizzo, partita IVA, contratto, ecc.)
- Dati di pagamento e fatturazione (ad es. dati della carta di pagamento, fatture, ecc.)
- Informazioni sull'account per la piattaforma (ad es. dati di registrazione dell'account)
- Feedback, testimonianze, citazioni e contenuti promozionali quali foto e video
3.3. Candidati-Dipendenti
Potremmo trattare i seguenti dati dei potenziali dipendenti, a seconda di ciò che scegliete di fornire nel contesto della vostra candidatura:
- Dati personali (lettera di motivazione, CV, diplomi) — necessari per valutare le qualifiche e la motivazione del candidato
- Dati relativi al lavoro (precedente esperienza professionale, CV) — necessari per valutare l'esperienza professionale e l'idoneità
- Foto — trattate sulla base del consenso del candidato e utilizzate esclusivamente a fini identificativi durante il processo di selezione
3.4. Visitatori del sito web
Quando visiti il nostro sito web (come cliente oppure no), i seguenti dati personali potrebbero essere trattati, a seconda delle tue preferenze:
- Indirizzo IP, tipo di browser, data e ora della visita, pagine visitate, durata della visita, dati sulla posizione, modalità di accesso al sito web, interessi e modalità di navigazione nella pagina web (tramite cookie strettamente necessari, analitici e di marketing)
- Cognome, nome, indirizzo e-mail, numero di telefono, oggetto del contatto e messaggio di contatto (tramite il modulo di contatto online)
- Indirizzo e-mail (tramite il modulo di iscrizione alla newsletter online)
Dettagli sui cookie: per informazioni complete sui cookie che utilizziamo — inclusi nomi dei cookie, fornitori, durata e modalità di consenso — si prega di consultare la nostra Informativa sui cookie, disponibile sul nostro sito web (www.tummytox.it) e accessibile in qualsiasi momento cliccando la voce “Cookies" presente in fondo alla pagina dei nostri siti web.
Se ti iscrivi per ricevere le nostre e-mail di marketing, potremmo utilizzare anche piccole immagini invisibili, note come pixel di tracciamento, all'interno di queste e-mail. Un pixel di tracciamento ci permette di sapere se un'e-mail è stata aperta e, se pertinente, quando. Per i destinatari in Francia e in Italia, consulta la Sezione 5.6 per sapere come viene comunicato questo utilizzo e come puoi opporti.
Sulla base del consenso fornito, potremmo condividere informazioni relative alle interazioni dell'utente con il sito web (ad es. pagine visualizzate, prodotti con cui l'utente ha interagito) con piattaforme pubblicitarie quali Google e Meta allo scopo di creare segmenti di pubblico pubblicitario e personalizzare gli annunci pubblicitari sui marchi di Vision Healthcare.
4. Per quali finalità trattiamo i dati dell'utente?
I dati personali sono trattati esclusivamente nell'ambito del Titolare del trattamento della società, in particolare per le seguenti finalità:
- Nell'ambito delle nostre principali attività e dei nostri negozi online (vendite, pubblicità, marketing, ecc.)
- Servizio post-vendita
- Attività di marketing e promozionali
- Adempimento degli obblighi amministrativi e fiscali
- Comunicazione con clienti e potenziali clienti
- Procedure di assunzione dei dipendenti
- Raccolta dei feedback dei clienti sui prodotti per migliorare i nostri prodotti e l'esperienza dei clienti
- Pubblicità personalizzata cross-brand: sulla base della tua interazione con questo sito web, per cui hai dato il consenso, potremmo mostrare annunci pubblicitari personalizzati per prodotti o servizi di altri marchi Vision Healthcare, inclusi annunci carosello multimarca
- Misurazione del coinvolgimento nelle e-mail e mantenimento di liste di contatti accurate (pixel di tracciamento e-mail).
5. Suqualibasi giuridiche trattiamo i tuoi dati?
Vision Healthcare tratta i dati personali esclusivamente per le finalità descritte nel Capitolo 4 e solo sulla base di uno o più dei fondamenti giuridici di cui all'articolo 6 del GDPR, come descritto di seguito.
Laddove l'utente abbia fornito il proprio consenso, identificatori con hash, quali indirizzi e-mail o numeri di telefono crittografati, potranno essere utilizzati per la creazione di un pubblico nelle piattaforme pubblicitarie, come Google e Meta, consentendo la pubblicità personalizzata tra i marchi di Vision Healthcare.
5.1 Esecuzione di un contratto o misure precontrattuali (Art. 6(1)(b) GDPR)
I dati personali vengono trattati laddove ciò sia necessario per la stipula, l'esecuzione o la risoluzione di un contratto con l'utente, anche per le seguenti finalità:
- Gestione dei nostri negozi online e delle attività principali dell'azienda
- Creazione e gestione degli account dei clienti
- Elaborazione di ordini, pagamenti e consegne
- Fornitura di assistenza clienti e servizi post-vendita
- Comunicare con clienti e potenziali clienti nell'ambito di un rapporto contrattuale
- Gestione dei rapporti con fornitori e prestatori di servizi
- Svolgimento delle procedure di reclutamento e selezione del personale
5.2 Adempimento degli obblighi di legge (Art. 6(1)(c) GDPR)
Alcuni dati personali vengono trattati al fine di adempiere agli obblighi legali o normativi imposti a Vision Healthcare, inclusi gli obblighi contabili e fiscali, gli obblighi amministrativi e gli obblighi di conservazione previsti dalla legge.
5.3 Interessi legittimi (Art. 6(1)(f) GDPR)
Alcuni dati personali vengono trattati sulla base degli interessi legittimi di Vision Healthcare Group, a condizione che tali interessi non prevalgano sui diritti e sulle libertà fondamentali degli interessati. Tali interessi legittimi includono:
- Attività di marketing e promozionali rivolte ai clienti esistenti, in linea con la Direttiva UE sulla e-Privacy
- Miglioramento della qualità dei nostri prodotti e servizi
- Mantenimento delle relazioni con i clienti e garanzia della loro soddisfazione
- Formazione dei dipendenti e valutazione delle nostre attività
- Elaborazione di statistiche e reportistica interna relative alle nostre attività
- Conservazione e utilizzo di prove nel contesto di responsabilità, controversie o procedimenti legali
- Garantire la sicurezza dei nostri siti web, dei sistemi informatici e dei locali aziendali
5.4 Consenso (Art. 6(1)(a) GDPR)
In determinati casi, i dati personali vengono trattati sulla base del vostro previo consenso, anche per le seguenti finalità:
- Attività di marketing che non rientrano nell'ambito del legittimo interesse
- L'uso di cookie analitici e di marketing
- L'utilizzo di foto, video, testimonianze o altri contenuti multimediali sul nostro sito web o sui nostri canali social
- Partecipazione a concorsi e campagne promozionali
- Conservazione dei dati dei candidati dopo il processo di selezione per future posizioni vacanti
- L'utilizzo di pixel di tracciamento e-mail, ove richiesto dalla normativa locale (vedi Sezione 5.6).
Come revocare il consenso:
- Cookie: è possibile gestire o revocare il proprio consenso ai cookie in qualsiasi momento tramite il link "Cookies" presente in fondo alla pagina dei nostri siti web.
- Newsletter / e-mail di marketing: è possibile annullare l'iscrizione in qualsiasi momento cliccando sul link di annullamento dell'iscrizione in fondo a ogni e-mail di marketing che inviamo.
- Pixel di tracciamento e-mail: se ti trovi in Francia o in Italia, puoi opporti al tracciamento delle e-mail o disattivarlo in qualsiasi momento tramite l'apposito link per le preferenze di tracciamento presente in fondo a ogni e-mail di marketing, distinto dal link di annullamento dell'iscrizione. Negli altri mercati, l'unico modo per farlo è annullare l'iscrizione alle e-mail di marketing.
- Altri trattamenti basati sul consenso: contattaci all'indirizzo privacy@visionhealthcare.eu per revocare qualsiasi altro consenso specifico.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima di tale revoca.
5.5 Profilazione e pubblicità personalizzata
Nel contesto delle nostre attività di marketing e pubblicità, Vision Healthcare può effettuare la profilazione ai sensi dell'articolo 4, paragrafo 4, del GDPR, qualora ciò sia basato sul tuo previo consenso.
Per profilazione in questo contesto si intende il trattamento automatizzato di determinati dati personali relativi alla tua interazione con il nostro sito web (come le pagine visualizzate, i prodotti consultati, il comportamento di ricerca, le azioni di aggiunta al carrello o gli eventi di acquisto) al fine di valutare aspetti personali relativi alle tue preferenze e ai tuoi interessi per scopi pubblicitari.
Come funziona la profilazione
Se acconsentite all'uso di cookie analitici e/o di marketing su un sito web del marchio:
- le informazioni relative alle vostre interazioni con tale sito web potrebbero essere raccolte tramite cookie o tecnologie simili;
- queste informazioni potrebbero essere trasmesse a piattaforme pubblicitarie come Google e Meta;
- queste piattaforme potrebbero utilizzare tali informazioni per creare segmenti di pubblico pubblicitario;
- in base a questi segmenti di pubblico, potrebbero esserti mostrati annunci pubblicitari personalizzati.
Tali annunci pubblicitari potrebbero riguardare:
- prodotti o servizi offerti dal sito web del marchio che hai visitato; e/o
- prodotti o servizi offerti da altri marchi Vision Healthcare;
- annunci che combinano prodotti di più marchi Vision Healthcare all'interno di un unico annuncio (ad esempio, annunci carosello multimarca).
Identificatori con hash e abbinamento del pubblico
Laddove l'utente abbia fornito il consenso pertinente, potremmo utilizzare identificatori con hash (come indirizzi e-mail o numeri di telefono crittografati) allo scopo di creare segmenti di pubblico pubblicitario (ad esempio tramite "Customer Match" o servizi simili). Questi identificatori non vengono condivisi in forma leggibile.
Eventi di acquisto e conversione
Laddove consentito dal tuo consenso, gli eventi di acquisto o di conversione possono essere utilizzati per limitarti o escluderti da ulteriori pubblicità personalizzate (ad esempio, per evitare di mostrare annunci pubblicitari relativi a prodotti che hai già acquistato).
Processo decisionale automatizzato
La profilazione sopra descritta è limitata alla personalizzazione della pubblicità e non produce effetti giuridici né effetti di pari rilevanza ai sensi dell'articolo 22 del GDPR. Non influisce sulla possibilità di acquistare prodotti, accedere ai servizi o esercitare i propri diritti.
Base giuridica e revoca
La profilazione a fini di pubblicità personalizzata viene effettuata esclusivamente sulla base del consenso preventivo dell'utente (articolo 6, paragrafo 1, lettera a) del GDPR).
L'utente può revocare il proprio consenso in qualsiasi momento tramite lo strumento di gestione del consenso disponibile sul sito web del marchio in cui ha originariamente fornito il proprio consenso. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima di tale revoca.
Il consenso viene raccolto e gestito separatamente su ciascun sito web del marchio. Il consenso fornito su un sito web del marchio non si applica automaticamente ad altri siti web del marchio.
5.6 Pixel di tracciamento e-mail
Quando ti iscrivi per ricevere le e-mail di marketing di TummyTox, potremmo utilizzare piccole immagini invisibili, note come pixel di tracciamento, all'interno di queste e-mail. Un pixel di tracciamento ci permette di sapere se un'e-mail è stata aperta e, se pertinente, quando. Utilizziamo queste informazioni per capire il coinvolgimento nelle nostre e-mail e per mantenere aggiornate le nostre liste di contatti.
Se ti trovi in Francia: ti chiediamo il consenso all'utilizzo dei pixel di tracciamento e-mail insieme al consenso a ricevere le e-mail di marketing, poiché questo utilizzo si limita a misurare il coinvolgimento e ad adattare la frequenza con cui ti scriviamo. Se non hai dato il consenso, il pixel di tracciamento potrebbe comunque essere tecnicamente presente nell'email, ma non registriamo né utilizziamo alcuna informazione da esso generata. Puoi revocare il tuo consenso in qualsiasi momento tramite l'apposito link per le preferenze di tracciamento presente in fondo a ogni e-mail, distinto dal link di annullamento dell'iscrizione.
Se ti trovi in Italia: il consenso ai pixel di tracciamento e-mail può esserti richiesto insieme al consenso generale a ricevere comunicazioni di marketing, a condizione che ti spieghiamo chiaramente cosa fa il pixel prima dell'iscrizione. Puoi disattivare il tracciamento delle e-mail in qualsiasi momento, senza annullare l'iscrizione alle nostre e-mail, utilizzando l'apposito link per le preferenze di tracciamento presente in fondo a ogni e-mail.
Se ti trovi altrove nell'UE: utilizziamo i pixel di tracciamento e-mail per misurare il coinvolgimento nelle nostre e-mail e mantenere aggiornate le nostre liste di contatti. Al di fuori di Francia e Italia non offriamo un'opzione di disattivazione del tracciamento separata; puoi comunque interrompere in qualsiasi momento la ricezione delle nostre e-mail di marketing annullando l'iscrizione.
6. Fonte dei dati
La maggior parte dei dati che trattiamo su di te è stata ottenuta direttamente da te nell'ambito dei nostri servizi. È possibile che otteniamo dati su di te tramite fornitori di servizi esterni o fonti pubbliche. Puoi sempre contattarci per ulteriori informazioni sulle fonti dei nostri dati che ti riguardano.
7. Con chi condividiamo i tuoi dati?
Non condividiamo i dati dell'utente con terze parti a meno che non sia strettamente necessario per le finalità sopra menzionate o se siamo legalmente obbligati a farlo.
Il Gruppo Vision Healthcare e ciascuna impresa che ne fa parte agiscono in qualità di contitolari del trattamento ai sensi del GDPR. È stato stipulato un accordo interno che definisce le rispettive responsabilità dei contitolari del trattamento in conformità con l'articolo 26 del GDPR. Il contenuto essenziale di tale accordo è disponibile su richiesta.
Ove necessario, ci avvaliamo di fornitori di servizi esterni (responsabili del trattamento) a supporto delle nostre finalità operative. Essi sono contrattualmente tenuti a garantire la riservatezza dei dati dell'utente tramite un accordo sul trattamento dei dati.
Condividiamo i vostri dati, se pertinenti alla vostra situazione, con le seguenti terze parti:
- Aziende postali, società di trasporto e di consegna, qualora dovessimo inviarvi qualcosa per posta
- Fornitori di servizi di pagamento, qualora riceviamo pagamenti da parte vostra o viceversa
- Rappresentanti e consulenti esterni o qualsiasi altra parte coinvolta nel contesto delle nostre attività principali o accessorie
- Responsabili del trattamento che ci assistono nel campo dell'IT nella gestione della nostra organizzazione
- Autorità governative, organi giudiziari e professionisti di professioni regolamentate come commercialisti e avvocati, al fine di adempiere ai nostri obblighi legali e difendere i nostri interessi
- Piattaforma di ricerca e sondaggi sugli utenti — utilizzata per raccogliere feedback dai clienti
Trasferimenti internazionali: alcuni dei responsabili del trattamento a cui ci affidiamo potrebbero avere sede al di fuori dello Spazio economico europeo (SEE). Laddove i dati personali vengano trasferiti al di fuori del SEE, ciò avverrà solo in paesi per i quali la Commissione europea ha stabilito la garanzia di un livello adeguato di protezione, o laddove siano state implementate le Clausole contrattuali standard (SCC). I trasferimenti verso gli Stati Uniti avvengono solo se i destinatari sono certificati ai sensi del quadro UE-USA sulla protezione dei dati o se sono state implementate le SCC.
8. Per quanto tempo conserviamo i tuoi dati?
Non conserviamo i tuoi dati più a lungo di quanto necessario per lo scopo per cui sono stati raccolti o trattati. Il periodo di conservazione può variare a seconda della categoria di dati e della base giuridica applicabile. Alla scadenza del periodo di conservazione, i tuoi dati saranno cancellati o resi anonimi.
|
Categoria
|
Periodo di conservazione
|
Base
|
|
Dati relativi agli ordini dei clienti (fatture, registrazioni di pagamento)
|
10 anni dalla data dell'ordine
|
Obbligo legale (contabilità/fiscalità)
|
|
Dati dei fornitori/prestatori di servizi
|
10 anni per i registri contabili/fiscali; 5 anni dopo il completamento del contratto o 5 anni dopo la conclusione del procedimento legale, se applicabile.
|
Obbligo legale / Contrattuale
|
|
Dati dell'account cliente
|
Durata dell'account, più 2 anni dall'ultimo accesso o dalla chiusura dell'account
|
Contrattuale / Interesse legittimo
|
|
Consenso al marketing e dati correlati
|
Fino alla revoca del consenso, o per un massimo di 3 anni dopo l'ultima interazione significativa
|
Consenso
|
|
Dati relativi al reclutamento / ai candidati
|
Fino a 6 mesi dopo la fine del processo di reclutamento; fino a 1 anno con consenso esplicito per future posizioni vacanti
|
Pre-contrattuale / Consenso
|
|
Registri del consenso ai cookie
|
Fino a 1 anno, rinnovato al momento del nuovo consenso
|
Obbligo legale / ePrivacy
|
|
Dati del sondaggio sui clienti
|
12 mesi dal completamento del sondaggio
|
Consenso
|
|
Dati dei pixel di tracciamento e-mail
|
Stesso periodo di conservazione previsto per il consenso al marketing. La raccolta di nuovi dati dai pixel si interrompe alla revoca del consenso
|
Consenso
|
La legislazione specifica potrebbe richiederci di conservare determinati dati per un periodo più lungo o più breve. I nostri periodi di conservazione si basano sempre sui requisiti legali e su un equilibrio tra i vostri diritti e le vostre aspettative e ciò che è utile e necessario per il raggiungimento dei nostri scopi.
9. Dove conserviamo i vostri dati e come vengono protetti?
Adottiamo misure di sicurezza adeguate a livello tecnico e organizzativo per prevenire la distruzione, la perdita, la falsificazione, l'alterazione, l'accesso non autorizzato o la divulgazione illegale dei tuoi dati, nonché qualsiasi altro trattamento non autorizzato.
Garantiamo inoltre che i responsabili del trattamento con cui collaboriamo adottino misure di sicurezza adeguate per ridurre al minimo i rischi di incidenti.
Se i dati personali dell'utente vengono trattati al di fuori del SEE, ciò avverrà solo in paesi per i quali la Commissione europea ha stabilito che garantiscono un livello adeguato di protezione o in cui sono in atto adeguate garanzie. I trasferimenti verso gli Stati Uniti avvengono solo se i destinatari sono certificati ai sensi del quadro UE-USA sulla protezione dei dati o se sono state implementate clausole contrattuali standard.
10. Misure tecniche e organizzative (TOM)
Adottiamo misure di sicurezza tecniche e organizzative adeguate per prevenire la distruzione, la perdita, la falsificazione, l'alterazione, l'accesso non autorizzato o la divulgazione illegale dei tuoi dati. Queste misure includono:
- Crittografia in transito: tutti i dati personali trasmessi tramite i nostri siti web sono protetti mediante crittografia TLS (Transport Layer Security), garantendo che i dati scambiati tra il browser dell'utente e i nostri server non possano essere intercettati.
- Gestione delle sessioni: cancellazione automatica dei cookie di sessione e uso controllato di altri cookie in linea con le tue preferenze.
- Protezione tramite password: le password vengono memorizzate utilizzando un hash unidirezionale sicuro con un algoritmo robusto e standard del settore (salted). Le password non vengono mai memorizzate in forma leggibile o reversibile.
- Sicurezza dei pagamenti: i dati delle carte di pagamento vengono trasmessi in modo sicuro tramite fornitori di servizi di pagamento affidabili. Le informazioni sensibili relative ai pagamenti non vengono da noi memorizzate.
- Registrazione del server: il nostro software memorizza automaticamente determinati file di log del server per garantire il corretto funzionamento e la sicurezza (informazioni sul browser, URL di provenienza, indirizzo IP, ora della richiesta al server), conservati solo per 12 mesi.
A livello organizzativo, i fornitori di servizi esterni sono contrattualmente tenuti a garantire la riservatezza e a trattare i dati solo nella misura necessaria per lo svolgimento dei loro compiti. Conserviamo i dati solo per il tempo necessario alle finalità descritte nella presente informativa e li cancelliamo o li rendiamo anonimi dopo il periodo di conservazione.
11. Qualisono i tuoi diritti?
Hai diversi diritti relativi ai dati che trattiamo su di te. Se desidera esercitare uno dei seguenti diritti, contatti il nostro team per la privacy utilizzando i dettagli di contatto forniti nella Sezione 1.
Diritto di accesso e copia: hai il diritto di accedere ai tuoi dati e di ottenerne una copia, comprese le informazioni sulle categorie di dati trattati e sulle finalità per cui ciò avviene.
Diritto di rettifica: hai il diritto di ottenere la rettifica dei dati inesatti senza indebito ritardo.
Diritto alla cancellazione (diritto all'oblio): hai il diritto di richiedere la cancellazione dei tuoii dati. Potremmo non essere sempre in grado di soddisfare tale richiesta, in particolare quando abbiamo ancora bisogno dei dati per un contratto in corso o quando la conservazione di determinati dati è richiesta dalla legge.
Diritto alla limitazione del trattamento: hai il diritto di richiedere la limitazione temporanea del trattamento, ad esempio durante la verifica dell'esattezza dei dati.
Diritto di revocare il consenso: quando il trattamento si basa sul consenso dell'utente, questi hai il diritto di revocarlo in qualsiasi momento. Per le e-mail di marketing, cliccare sul link di annullamento dell'iscrizione. Per i cookie, utilizzare il link "Preferenze sui cookie" nel piè di pagina dei nostri siti web.
Diritto di opposizione: hai il diritto di opporsi al trattamento basato su un interesse legittimo. È possibile opporsi all'uso dei tuoi dati per il marketing diretto. Tutte le e-mail di marketing includono un'opzione di disiscrizione.
Diritto alla portabilità dei dati: hai il diritto di ottenere i tuoii dati in formato elettronico e di richiedere che vengano trasmessi direttamente a un'altra organizzazione, ove tecnicamente fattibile.
Diritto di presentare un reclamo a un'autorità di controllo: se ritieni che stiamo trattando i tuoii dati in modo errato, hai il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati.
Poiché Vision Healthcare Group ha sede in Belgio, l'autorità di controllo principale è:
Gegevensbeschermingsautoriteit (GBA) / Autorité de Protection des Données (APD) Rue de la Presse 35, 1000 Bruxelles, Belgio Sito web: www.gegevensbeschermingsautoriteit.be | Tel.: +32 (0)2 274 48 00
Gli utenti in Germania possono anche contattare la Landesbehörde (autorità statale per la protezione dei dati) competente. Gli utenti residenti nei Paesi Bassi possono contattare l'Autoriteit Persoonsgegevens (AP) all'indirizzo www.autoriteitpersoonsgegevens.nl.
È inoltre possibile contattare l'autorità di controllo dello Stato membro dell'UE in cui si risiede, si lavora o in cui si è verificata la presunta violazione.
12. Come esercitare i propri diritti
È possibile esercitare i propri diritti contattandoci all'indirizzoprivacy@visionhealthcare.eu . Potremmo chiedere di fornire la documentazione necessaria a dimostrare la propria identità. Tali documenti saranno utilizzati esclusivamente per soddisfare la richiesta in conformità con il GDPR.
13. I minori possono utilizzare il nostro sito web?
Vision Healthcare Group e ciascuna delle sue controllate non offrono né vendono prodotti a minori. I prodotti destinati ai bambini possono essere acquistati solo da adulti. Se non hai ancora compiuto 18 anni, puoi acquistare i nostri prodotti solo insieme a un genitore o a un tutore.
14. Domande relative alla protezione dei dati
Se hai domande su questioni relative alla privacy o alla protezione dei dati, ti preghiamo di contattarci tramite:
- Domande generali sulla privacy: privacy@visionhealthcare.eu
- Indirizzo postale: Vision Healthcare Group, Grote Markt 41, 8500 Kortrijk, Belgio
© 2026 Vision Healthcare Group · BE 0685.849.188 · Ultimo aggiornamento: 27/05/2026
