Informativa sulla privacy

VitalCore LLC, Lewes, DE 19958, Stati Uniti, è il titolare per la presentazione del sito e le richieste che riceve. Contatto: ianapriestley.it@gmail.com. Il sito presenta il lavoro di Iana Priestley su nutrizione e stile di vita, corsi, guide e menù. Questa informativa riguarda la navigazione e i primi contatti. Prima della raccolta di informazioni per una consulenza o un mentoring occorre una specifica informativa sul servizio.

Alla richiesta di una pagina, l’infrastruttura di hosting e distribuzione tratta informazioni tecniche quali indirizzo IP, orario, risorsa richiesta, dati del browser, risposte ed eventi di sicurezza. Il sito utilizza OpenAI Sites e infrastruttura Cloudflare. La versione privata di revisione richiede inoltre un accesso gestito dalla piattaforma, distinto da un account per il coaching. L’applicazione non contiene registrazione utenti, modulo di contatto, newsletter, caricamento file, checkout o campi per carte di pagamento. Non integra script di analisi, pixel pubblicitari, social incorporati o strumenti di profilazione automatica.

Se sceglie email o WhatsApp, riceviamo i dati che invia, ad esempio nome, recapito e contenuto della richiesta. Anche questi servizi trattano dati secondo le proprie condizioni e informative. Per il primo contatto invii soltanto le informazioni necessarie. Non invii esami, diagnosi, referti o altri documenti sensibili prima di aver ricevuto l’informativa specifica sul servizio e le istruzioni per un canale adeguato. La semplice apertura della pagina non invia messaggi e non iscrive a comunicazioni commerciali.

Finalità	Base GDPR, quando applicabile
Fornire le pagine, mantenere la disponibilità, prevenire abusi e analizzare incidenti tecnici	Art. 6, par. 1, lett. f: legittimo interesse al funzionamento e alla protezione del sito, bilanciato con i diritti dei visitatori
Rispondere a una richiesta su servizi o acquisti	Art. 6, par. 1, lett. b: misure precontrattuali richieste; lett. f per altra corrispondenza ordinaria
Gestire le richieste privacy e adempiere agli obblighi applicabili	Art. 6, par. 1, lett. c, in presenza di uno specifico obbligo di legge
Accertare, esercitare o difendere diritti	Art. 6, par. 1, lett. f: legittimo interesse alla tutela dei diritti

Il consenso al marketing non deriva dalla navigazione, da un contatto o da un acquisto. Questo sito non raccoglie iscrizioni a newsletter e non implementa tracciamento commerciale. Eventuali future attività facoltative richiedono un’informativa separata e, quando necessario, il consenso preventivo.

Il sito pubblico non richiede l’invio di dati sanitari. Una consulenza comporta potenzialmente il trattamento di categorie particolari ai sensi dell’art. 9 GDPR: il banner cookie non costituisce il consenso a tale trattamento. Prima della raccolta occorre fornire l’informativa sul servizio e individuare sia una base dell’art. 6 sia una condizione valida dell’art. 9, con consenso esplicito separato quando utilizzato. Questa informativa, da sola, non autorizza la raccolta di dati sanitari o il loro riutilizzo pubblicitario.

Corsi, guide e menù si acquistano su Stan Store, fuori da questo sito. priestley.health non incassa pagamenti. Stan e gli eventuali fornitori di pagamento applicano le proprie informative ai rispettivi trattamenti. In qualità di venditore, VitalCore riceve, secondo il funzionamento del servizio, i dati dell’ordine e del cliente necessari a fornire l’acquisto, gestire le richieste e rispettare gli obblighi applicabili: il checkout esterno non elimina le responsabilità del venditore. Per il singolo acquisto valgono le informazioni del prodotto e del checkout. Gli altri collegamenti, inclusi WhatsApp e le pagine servizi su Notion, si aprono soltanto se selezionati e sono soggetti alle regole dei rispettivi gestori.

I dati sono trattati da persone autorizzate e fornitori che supportano hosting, sicurezza, email e comunicazioni, oltre a consulenti e autorità competenti quando necessario. Per i fornitori che operano su istruzioni del titolare occorrono gli accordi sul trattamento previsti; alcuni gestori operano anche autonomamente per le finalità dei propri servizi. Il titolare ha sede negli Stati Uniti e i servizi di hosting, comunicazione e acquisto comportano potenzialmente trattamenti fuori dallo SEE. Quando si applica il Capo V GDPR, i trasferimenti richiedono una decisione di adeguatezza applicabile o garanzie adeguate, quali clausole contrattuali standard e misure supplementari quando necessarie. Una sede negli USA non dimostra una certificazione di adeguatezza e il semplice utilizzo di un servizio non dimostra l’esistenza delle garanzie. Può chiedere al titolare i Paesi, i destinatari e le garanzie riferiti al Suo trattamento e una copia o descrizione delle garanzie pertinenti, tutelando le informazioni riservate.

Le richieste precontrattuali ordinarie sono conservate per gestire la richiesta e il seguito, con riesame entro 12 mesi dall’ultima interazione ed eliminazione anticipata delle informazioni non necessarie. Se nasce un contratto, i documenti conseguenti seguono l’informativa sul servizio e gli obblighi applicabili. I documenti fiscali e delle transazioni sono conservati per il periodo imposto dalla normativa effettivamente applicabile al venditore e all’operazione; non viene dichiarato un termine universale di dieci anni per ogni dato. Per le controversie si conservano soltanto le informazioni necessarie per i termini di prescrizione applicabili e gli eventuali obblighi di conservazione. Log tecnici e account della piattaforma seguono gli accordi infrastrutturali e le informative dei gestori; l’applicazione non mantiene una propria banca dati dei visitatori. La gestione temporanea della scelta cookie è descritta nella relativa informativa.

Quando si applica il GDPR, ha diritto di chiedere accesso, rettifica, cancellazione, limitazione e, alle condizioni previste, portabilità. Ha diritto di opporsi ai trattamenti basati sul legittimo interesse per motivi relativi alla Sua situazione; l’opposizione al marketing diretto è incondizionata. Se il trattamento si basa sul consenso, può revocarlo senza pregiudicare la liceità del trattamento precedente. I diritti seguono le condizioni e le eccezioni previste dalla legge. Scriva al contatto privacy indicato sopra. Saranno chieste informazioni identificative soltanto quando ragionevolmente necessarie a verificare la richiesta. Le richieste GDPR ricevono risposta senza ingiustificato ritardo e normalmente entro un mese; nei casi motivati è ammessa una proroga fino a ulteriori due mesi, comunicando le ragioni entro il primo mese. Le richieste sono di regola gratuite, salvo le limitate eccezioni di legge. Può proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del Paese SEE della residenza abituale, del luogo di lavoro o della presunta violazione. Non è necessario contattarci prima.

Il primo contatto è facoltativo. Senza recapiti e informazioni sufficienti non saremo in grado di rispondere o di svolgere le attività precontrattuali richieste. Il rifiuto dei cookie facoltativi non impedisce di leggere il sito. L’applicazione non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. Il sito generale è destinato ad adulti e non prevede registrazioni o raccolta diretta online per minori. Un servizio relativo a un minore richiede un percorso di raccolta separato e le verifiche legali pertinenti.

Il sito viene fornito tramite HTTPS quando il certificato è attivo. Le limitazioni di accesso e le funzioni di sicurezza dei gestori contribuiscono alla protezione, senza rendere privo di rischi ogni canale online. Eviti di inviare materiale sensibile nel primo messaggio. Questa informativa viene rivista quando cambiano sito, fornitori o trattamenti. L’aggiornamento del testo non abilita da solo nuove finalità che richiedono consenso. Per persone fuori dallo SEE restano salvi i diritti locali inderogabili applicabili: una traduzione non certifica la conformità a tutte le legislazioni nazionali.