Privacy Policy

Questa informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 ("Codice Privacy") a chi visita il sito fibromental.it ("Sito") e ne utilizza i moduli. Descrive solo i trattamenti effettuati tramite il Sito. L'app FibroMental (fibromental.app) è un servizio distinto con una propria informativa privacy.

1. Titolare del trattamento

FibroMental è un brand di MetaCare S.r.l., che è il Titolare del trattamento: MetaCare S.r.l. – Via Pola 7, 33033 Codroipo (UD) – P.IVA 03102350307. Per qualsiasi richiesta sul trattamento dei dati personali puoi scrivere a info@fibromental.it.

Responsabile del trattamento (art. 28 GDPR) per la realizzazione, l'hosting e la manutenzione tecnica del Sito è Friuli On – Via Sedegliano, 22 – 33033 Codroipo (UD) – P.IVA 03157410303 – info@friulion.it, che agisce per conto e su istruzione del Titolare.

2. Quali dati trattiamo, perché e su quale base giuridica

2.1 Dati di navigazione

Come ogni sito web, i sistemi che fanno funzionare il Sito registrano dati tecnici della connessione: indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo. Servono a garantire il funzionamento e la sicurezza del Sito (base giuridica: legittimo interesse, art. 6.1.f GDPR) e sono conservati per il tempo strettamente necessario, salvo che servano ad accertare reati.

2.2 Iscrizione al Corso Clinico FibroMental e pagamento

Nella pagina Corsi chiediamo nome, cognome, e-mail e, facoltativamente, la professione. Questi dati vengono trasmessi a Stripe per creare la sessione di pagamento. I dati della carta si inseriscono direttamente nel modulo di Stripe integrato nella pagina: non passano dai nostri server e non li conserviamo.

A pagamento avvenuto registriamo: nome, cognome, e-mail, professione, importo e valuta, identificativi della sessione e del pagamento Stripe, stato del pagamento e data. Ricevi un'e-mail di conferma e i tuoi dati vengono comunicati via e-mail allo staff FibroMental per ricontattarti e organizzare il corso.

L'incasso del pagamento è gestito, per conto di MetaCare S.r.l., da Bidoc S.r.l. tramite il proprio account Stripe (sull'estratto conto compare la dicitura «BIDOC* FIBROMENTAL»); Bidoc S.r.l. riceve i dati del pagamento (nome, e-mail, importo, data) solo per questa finalità.

• Finalità: gestire l'iscrizione, il pagamento e l'erogazione del corso. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Finalità: adempimenti contabili e fiscali. Base giuridica: obbligo di legge (art. 6.1.c GDPR).
• Conservazione: per la durata del rapporto e poi 10 anni per gli obblighi contabili e fiscali (art. 2220 c.c.).
• Nome, cognome ed e-mail sono necessari per iscriversi; la professione è facoltativa.

2.3 Candidature («Lavora con noi»)

Chi si candida come professionista ci fornisce nome, cognome, e-mail e qualifica e, facoltativamente, telefono, numero di iscrizione all'Albo e regione, città o zona di lavoro, una descrizione dell'esperienza professionale con dolore cronico o fibromialgia, un messaggio e il curriculum vitae (PDF o Word, massimo 6 MB). I dati sono registrati nel database del Sito e il CV in un'area riservata del server, accessibile solo al personale autorizzato.

• Finalità: valutare la candidatura ed eventualmente contattarti. Base giuridica: misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR) e art. 111-bis del Codice Privacy.
• Ti chiediamo di non inserire nel CV o nei messaggi dati sulla tua salute o altri dati non necessari alla valutazione.
• Conservazione: 60 giorni dall'invio; dopo questo termine la candidatura e il CV vengono cancellati automaticamente.

2.4 Modulo di contatto, e-mail e WhatsApp

Il modulo nella pagina Contatti raccoglie nome e cognome, e-mail, motivo del contatto e il messaggio. Il messaggio viene inviato via e-mail dal nostro server all'indirizzo info@fibromental.it e non viene salvato nel database del Sito. Lo stesso vale se ci scrivi direttamente per e-mail; se usi il pulsante WhatsApp si applica anche l'informativa di WhatsApp.

• Finalità: esclusivamente rispondere alla tua richiesta. Base giuridica: misure precontrattuali o legittimo interesse a rispondere (art. 6.1.b e 6.1.f GDPR).
• Ti chiediamo di non inserire dati sulla tua salute che non siano necessari per risponderti.
• Conservazione: i messaggi restano nella casella di posta per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi.

Il questionario di «accesso anticipato» proposto in passato sul Sito è chiuso e i dati raccolti sono stati cancellati.

2.5 Area amministrativa

Il personale autorizzato accede all'area riservata con e-mail e password (conservata solo in forma cifrata con funzione di hash). Al login viene impostato un cookie tecnico di sessione. Base giuridica: legittimo interesse alla sicurezza del Sito (art. 6.1.f GDPR).

2.6 Cookie, statistiche e marketing

Solo se acconsenti nel banner cookie, il Sito usa Google Analytics 4 per statistiche di utilizzo in forma aggregata e il Meta Pixel per misurare le campagne su Facebook e Instagram (base giuridica: consenso, art. 6.1.a GDPR, revocabile in ogni momento da «Preferenze cookie» nel piè di pagina). Per la raccolta e la trasmissione dei dati tramite il Meta Pixel il Titolare e Meta Platforms Ireland Ltd. sono contitolari del trattamento. Dettagli nella Cookie Policy.

3. Destinatari dei dati

I dati sono trattati da personale autorizzato e istruito e possono essere comunicati a:

• Friuli On – hosting e manutenzione del Sito e del server di posta da cui partono le e-mail del Sito;
• Bidoc S.r.l. – gestione dell'incasso dei pagamenti del corso per conto del Titolare;
• Stripe (Stripe Payments Europe Ltd., Irlanda) – elaborazione dei pagamenti;
• Google Ireland Ltd. – Google Analytics 4, solo con consenso;
• Meta Platforms Ireland Ltd. – Meta Pixel, solo con consenso;
• consulenti e autorità, quando previsto dalla legge (es. adempimenti fiscali).

I dati non vengono diffusi né venduti.

4. Trasferimenti fuori dall'Unione europea

Stripe, Google e Meta possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) o delle Clausole Contrattuali Standard approvate dalla Commissione europea (artt. 45–46 GDPR).

5. Modalità del trattamento

I dati sono trattati con strumenti informatici e misure di sicurezza adeguate (connessione cifrata HTTPS, accesso riservato al personale autorizzato, password non conservate in chiaro). Non vengono prese decisioni basate unicamente su trattamenti automatizzati.

6. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Se il trattamento si basa sul consenso puoi revocarlo in ogni momento, senza pregiudicare la liceità del trattamento precedente. Scrivi a info@fibromental.it.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento.