Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) — Aggiornata al 2 novembre 2026

Questa informativa descrive come il Centro Olistico Mediterraneo tratta i dati personali delle persone che chiedono informazioni, richiedono di essere ricontattate, concordano un appuntamento oppure acquistano online trattamenti e Gift Card della Christmas Boutique. Si applica anche ai contatti raccolti tramite moduli pubblicitari Facebook e Instagram (Meta).

1. Titolare del trattamento

Maria Zizza — Centro Olistico Mediterraneo
Via Giacomo Manna 8, Crotone (KR), Italia
Partita IVA: 01901820793
Email: info@centroolisticomediterraneo.it
Telefono: 347 5627562

2. Quali dati personali trattiamo

A seconda del servizio utilizzato, possiamo trattare le seguenti categorie di dati:

• Richieste di informazioni e contatti: nome e cognome, numero di telefono, indirizzo email e contenuto del messaggio o delle informazioni che scegli di comunicarci.
• Acquisti online di trattamenti e Gift Card: dati necessari a identificare e gestire l'ordine, indirizzo email dell'acquirente, trattamento o Gift Card scelti, importo, dati inseriti per personalizzare il voucher (ad esempio nome del destinatario e dedica), stato e riferimenti della transazione.
• Gestione amministrativa e fiscale: informazioni relative all'ordine e al pagamento necessarie per gli adempimenti previsti dalla legge.

I dati completi della carta e le credenziali del conto PayPal sono gestiti direttamente da PayPal attraverso i propri sistemi di pagamento: il Centro Olistico Mediterraneo non richiede né deve ricevere la password PayPal o il numero completo della carta.

Ti invitiamo a non inserire nei moduli pubblicitari o nei campi liberi informazioni sanitarie o altri dati particolari. Se tali informazioni sono necessarie per valutare un trattamento, saranno richieste separatamente e gestite secondo l'informativa applicabile al servizio.

3. Finalità e basi giuridiche

• Rispondere alle richieste, ricontattarti e concordare appuntamenti: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR).
• Gestire gli acquisti online: ricevere e verificare l'ordine, coordinare il pagamento tramite PayPal, preparare il voucher personalizzato e inviarlo all'indirizzo email indicato, fornire assistenza sull'acquisto e gestire eventuali richieste successive. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
• Adempiere agli obblighi contabili, fiscali e di legge: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR).
• Prevenire abusi, gestire contestazioni e tutelare i diritti del titolare: legittimo interesse del titolare, nei limiti consentiti dalla normativa (art. 6, par. 1, lett. f, GDPR).

I dati raccolti per rispondere a una richiesta o concludere un acquisto non vengono utilizzati automaticamente per inviare comunicazioni promozionali. Eventuali comunicazioni di marketing ulteriori saranno effettuate solo quando esiste un'idonea base giuridica e, ove necessario, dopo aver raccolto uno specifico consenso.

4. Modalità del trattamento e soggetti che possono ricevere i dati

I dati sono trattati con strumenti elettronici e, quando necessario, cartacei, adottando misure adeguate a proteggerli e a limitarne l'accesso alle sole persone autorizzate.

Per le finalità indicate, i dati possono essere trattati dal titolare e comunicati, nei limiti strettamente necessari, a fornitori di servizi tecnici e digitali, hosting e gestione del sito, servizi di posta elettronica, consulenti amministrativi o fiscali e soggetti che forniscono servizi di pagamento. Tali soggetti operano, secondo i casi, come responsabili del trattamento oppure come titolari autonomi.

PayPal: quando scegli di pagare tramite PayPal, il pagamento viene gestito attraverso la piattaforma PayPal. PayPal tratta i dati necessari alla transazione secondo la propria informativa privacy e le proprie condizioni. Il Centro Olistico Mediterraneo riceve le informazioni relative all'esito e ai riferimenti del pagamento necessarie a gestire l'ordine.

Meta (Facebook e Instagram): se compili un modulo su queste piattaforme, i dati vengono inizialmente raccolti tramite i servizi di Meta. Per i trattamenti svolti da Meta si applicano anche le informative e le condizioni della piattaforma.

I dati non vengono diffusi al pubblico.

5. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici, di pagamento o di comunicazione possono trattare dati anche in Paesi fuori dallo Spazio Economico Europeo. In tali casi il trasferimento deve avvenire nel rispetto delle condizioni e delle garanzie previste dal GDPR, secondo quanto indicato nelle informative dei rispettivi fornitori.

6. Tempi di conservazione

• Richieste di informazioni che non si trasformano in un rapporto: per il tempo necessario a gestire la richiesta e, di regola, per un massimo di 6 mesi dall'ultimo contatto, salvo ulteriori necessità documentabili.
• Ordini, voucher e dati collegati agli acquisti: per il tempo necessario a gestire l'acquisto, l'assistenza e gli eventuali reclami; i documenti e i dati che devono essere conservati per obblighi amministrativi, contabili o fiscali sono mantenuti per i termini previsti dalla legge.
• Contestazioni e tutela dei diritti: per il tempo necessario a gestire la controversia e tutelare i diritti del titolare, nei limiti dei termini di legge.

7. Natura del conferimento dei dati

Per le richieste di contatto, il conferimento dei dati contrassegnati come necessari nel modulo è facoltativo, ma senza tali dati potremmo non essere in grado di ricontattarti. Per gli acquisti online, i dati necessari all'ordine, alla personalizzazione del voucher e alla consegna digitale sono indispensabili per completare il servizio. I dati richiesti direttamente da PayPal per il pagamento sono disciplinati anche dalle condizioni e dall'informativa di PayPal.

8. Diritti dell'interessato

Nei casi previsti dal GDPR puoi chiedere al titolare l'accesso ai tuoi dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati e puoi opporti ai trattamenti basati sul legittimo interesse. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i tuoi diritti puoi scrivere a info@centroolisticomediterraneo.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Decisioni automatizzate

Il Centro Olistico Mediterraneo non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulle persone che inviano richieste o effettuano acquisti.

10. Cookie e strumenti di tracciamento

Questa informativa non sostituisce un'eventuale informativa cookie. Se il sito utilizza cookie non tecnici, strumenti di analisi, pixel pubblicitari o altri strumenti di tracciamento, le relative informazioni e gli eventuali strumenti di scelta del consenso devono essere forniti separatamente, secondo la normativa applicabile.

11. Aggiornamenti

La presente informativa può essere aggiornata in caso di modifiche ai servizi, alle modalità di acquisto o ai trattamenti dei dati. La versione pubblicata sul sito è quella attualmente applicabile.