Informativa privacy
Come trattiamo i tuoi dati.
Informativa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR), relativa ai dati raccolti tramite questo sito e durante le esperienze nei Giardini e le sessioni al Neurogenesis Lab.
Bozza da completare. Questo documento è uno scheletro predisposto dallo sviluppo: i punti marcati in giallo vanno compilati dal titolare o dal suo consulente prima della pubblicazione. Finché restano aperti, questa informativa non è valida e la pagina è esclusa dai motori di ricerca.
1. Titolare del trattamento
AGAPE srl, Contrada Laghezza, 150 · 70043 Monopoli (BA), Italia, P.IVA IT08916540720. Email: info@neurogenesislab.it.
DA COMPLETARE: indicare se è stato nominato un Responsabile della protezione dei dati (DPO) e, in caso affermativo, i suoi recapiti.
2. Quali dati raccogliamo
Dati che ci fornisci tu. Attraverso il modulo di contatto raccogliamo nome, indirizzo email, numero di telefono (facoltativo), l'esperienza a cui sei interessato e il testo del tuo messaggio.
Parametri di biofeedback. Se scegli un'esperienza che li prevede, rileviamo parametri di variabilità della frequenza cardiaca (HRV) e visualizzazioni Bio-Well. Questi parametri non hanno alcuna finalità diagnostica o medica, non costituiscono una diagnosi e non sostituiscono il parere di un professionista sanitario abilitato. Vengono trattati solo con il tuo consenso esplicito e separato, raccolto prima della rilevazione.
DA COMPLETARE: confermare se i parametri di biofeedback vengono conservati dopo la restituzione del report o se sono cancellati al termine della sessione, e se sono associati al nominativo o pseudonimizzati. La risposta cambia la qualificazione dei dati e gli obblighi che ne derivano.
3. Perché li trattiamo e su quale base giuridica
- Rispondere alle tue richieste di informazioni e prenotazione: base giuridica è l'esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
- Erogare l'esperienza che hai prenotato: esecuzione del contratto (art. 6.1.b GDPR).
- Trattare i parametri di biofeedback e restituirti il report: esclusivamente il tuo consenso esplicito (art. 6.1.a GDPR), revocabile in qualsiasi momento senza conseguenze sull'esperienza già svolta.
DA COMPLETARE: se in futuro i dati saranno usati per invii promozionali, newsletter o per le automazioni CRM previste dalla strategia commerciale (codice promozionale a 48 ore, recupero dei carrelli abbandonati), servono una finalità dedicata, una base giuridica propria e un consenso separato. Oggi questa informativa non li copre.
4. Per quanto tempo li conserviamo
DA COMPLETARE: indicare i tempi di conservazione per ciascuna categoria (richieste di contatto, dati di prenotazione, parametri di biofeedback, documenti fiscali). I dati non possono essere conservati a tempo indeterminato.
5. A chi possono essere comunicati
I tuoi dati non sono ceduti a terzi per finalità di marketing e non sono archiviati in database sanitari o cartelle cliniche.
DA COMPLETARE: elencare i responsabili del trattamento effettivamente in uso, con nomina ex art. 28 GDPR: fornitore di hosting, gestore delle email, e in prospettiva la piattaforma di prenotazione e il gestore dei pagamenti. Se qualcuno di essi tratta dati fuori dallo Spazio Economico Europeo, va indicata anche la garanzia applicata (art. 44 e seguenti).
6. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti al trattamento (articoli da 15 a 22 del GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento già effettuato.
Per esercitare questi diritti scrivi a info@neurogenesislab.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Cookie e strumenti di misurazione
DA COMPLETARE: dichiarare quali cookie e quali strumenti di analisi sono attivi. Il sito carica i font da un servizio esterno (Google Fonts): la connessione comporta la comunicazione dell'indirizzo IP del visitatore a un fornitore terzo e va dichiarata, oppure i font vanno serviti in locale per evitare del tutto la comunicazione.
8. Aggiornamenti
DA COMPLETARE: data dell'ultimo aggiornamento, da inserire alla pubblicazione della versione definitiva.