Informativa sul trattamento dei dati personali

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, questa informativa descrive il trattamento dei dati personali effettuato tramite betalab.work.

1. Titolare del trattamento

Eclinic di Gabriele Gennari
Via dei Mille, 9 – 61011 Gabicce Mare (PU)
P. IVA/VAT ID: IT02166630414
Codice fiscale: GNNGRL75T11G479X
Codice destinatario SDI: 5RUO82D
Telefono: 0541 1796996
E-mail: info@eclinic.it

2. Dati trattati

Dati tecnici e di sicurezza: indirizzo IP, data e ora, URL richiesti, user agent, eventi tecnici e log necessari a funzionamento, diagnosi e sicurezza.
Dati di contatto: nome, recapiti e contenuto delle comunicazioni inviate volontariamente.
Dati di prenotazione e ordine: servizio, date e fasce orarie, importi, stato dell’ordine, comunicazioni e assistenza.
Dati di fatturazione: indirizzo, codice fiscale e, per imprese o professionisti, denominazione, partita IVA e codice SDI o PEC quando richiesti.
Dati dell’account: e-mail, credenziali conservate con tecniche di hashing, storico ordini e dati necessari alla gestione dei carnet, ove sia creato un account.
Dati di pagamento: importo, valuta, esito e riferimento della transazione. I dati completi della carta sono gestiti direttamente da Stripe o PayPal e non vengono conservati da BetaLab.

3. Finalità, basi giuridiche e conferimento

Richieste e preventivi: risposta e misure precontrattuali richieste dall’interessato, art. 6.1.b GDPR.
Prenotazioni, carnet, account e pagamenti: conclusione ed esecuzione del contratto, art. 6.1.b GDPR.
Fatturazione, contabilità e obblighi di legge: art. 6.1.c GDPR.
Sicurezza, prevenzione degli abusi, difesa dei diritti e continuità del servizio: legittimo interesse del Titolare, art. 6.1.f GDPR, nel rispetto del necessario bilanciamento.
Statistiche e contenuti facoltativi: Google Analytics e MonsterInsights sono disattivati. Eventuali contenuti incorporati, come video YouTube, rimangono bloccati fino al consenso dell’utente, art. 6.1.a GDPR.

I dati contrassegnati come obbligatori sono necessari per gestire la richiesta o l’acquisto; il mancato conferimento può impedire la prenotazione, la fatturazione o il pagamento. Non vengono inviate comunicazioni promozionali usando i dati dell’ordine senza una base giuridica autonoma.

4. Pagamenti

Il cliente sceglie tra i metodi disponibili. Stripe Payments Europe, Ltd. e PayPal (Europe) S.à r.l. et Cie, S.C.A. trattano i dati necessari al pagamento, alla sicurezza e alla prevenzione delle frodi secondo le rispettive informative e, per i trattamenti determinati autonomamente, in qualità di autonomi titolari. I componenti dei gateway vengono utilizzati soltanto nelle fasi in cui risultano necessari al pagamento richiesto.

5. Destinatari e responsabili

I dati possono essere trattati da soggetti autorizzati e, nei limiti necessari, da fornitori di hosting, manutenzione, sicurezza, backup, posta elettronica, WooCommerce, Cookiebot/Usercentrics, Stripe, PayPal e, solo previo consenso per contenuti incorporati, Google/YouTube, consulenti contabili o legali e autorità competenti. I fornitori che operano per conto del Titolare sono nominati responsabili ai sensi dell’art. 28 GDPR quando applicabile. I dati non sono venduti.

6. Trasferimenti fuori dallo SEE

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA quando applicabile, di Clausole Contrattuali Standard o di altra garanzia prevista dagli artt. 44 e seguenti GDPR. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.

7. Conservazione

Richieste di contatto: per il tempo necessario alla risposta e, di regola, non oltre 24 mesi, salvo contenzioso o necessità difensive.
Prenotazioni e dati contrattuali: per la durata del rapporto e dei termini di prescrizione applicabili.
Documenti fiscali e contabili: 10 anni, salvo termini ulteriori previsti dalla legge o collegati ad accertamenti.
Account e dati non soggetti a conservazione obbligatoria: fino alla richiesta di cancellazione o quando non più necessari.
Log tecnici e di sicurezza: per il periodo strettamente necessario alla finalità e secondo le configurazioni dei fornitori, con conservazione ulteriore soltanto in caso di incidente o tutela giudiziaria.

8. Diritti

L’interessato può esercitare, quando applicabili, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione previsti dagli artt. 15-22 GDPR, nonché revocare il consenso senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a info@eclinic.it e saranno gestite nei termini previsti dalla normativa. È possibile proporre reclamo al Garante per la protezione dei dati personali.

9. Decisioni automatizzate e minori

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. I servizi acquistabili non sono destinati direttamente a minori.

10. Cookie e tecnologie analoghe

Il sito utilizza cookie tecnici necessari per sicurezza, preferenze, carrello, prenotazione e checkout. Per dettagli su nomi, finalità e durata consulta la Cookie Policy. I contenuti incorporati e gli eventuali strumenti facoltativi sono bloccati fino a consenso e potranno essere rifiutati o revocati senza limitare le funzioni essenziali.

11. Aggiornamenti

La presente informativa viene aggiornata quando cambiano trattamenti, fornitori o norme applicabili. Ultimo aggiornamento: 18 luglio 2026.