Informativa sulla Riservatezza dei Dati
Versione vigente dal 15 gennaio 2025
Vrembex considera la tutela delle informazioni personali una responsabilità fondamentale. Questo documento illustra come gestiamo i dettagli che ci affidi durante l'utilizzo dei nostri servizi di meditazione naturale e sviluppo personale.
Chi Gestisce le Tue Informazioni
Vrembex, con sede operativa in Via Gaspare Nadi, 6, 40139 Bologna BO, agisce come responsabile del trattamento per tutti i dati raccolti attraverso vrembex.com e i servizi correlati. Determiniamo modalità e finalità della gestione delle informazioni che riceviamo.
Per questioni specifiche riguardanti la riservatezza dei tuoi dati personali, il nostro team rimane disponibile tramite support@vrembex.com oppure al numero +390704525051 durante gli orari di operatività.
Quali Dettagli Registriamo
Le informazioni che acquisiamo variano secondo come interagisci con i nostri percorsi di meditazione. Non raccogliamo tutto indiscriminatamente — ogni categoria serve uno scopo preciso legato alla fornitura del servizio.
Dati Forniti Volontariamente
Quando ti registri ai nostri programmi o richiedi informazioni, ci comunichi direttamente alcuni dettagli. Nome completo e indirizzo email rappresentano i requisiti basilari per creare il tuo profilo personale. Se decidi di partecipare ai nostri ritiri in natura, potremmo chiederti numero di telefono e preferenze alimentari — informazioni necessarie per organizzare l'esperienza in modo adeguato.
- Credenziali di accesso (indirizzo email, password cifrata)
- Identificativi personali (nome, cognome)
- Recapiti di contatto (telefono quando necessario per eventi specifici)
- Preferenze relative ai percorsi meditativi scelti
- Messaggi inviati attraverso i nostri canali di comunicazione
Informazioni Tecniche di Navigazione
Durante la visita al sito, alcuni dati tecnici vengono registrati automaticamente dai sistemi informatici. Questo accade con qualsiasi piattaforma web moderna — il tuo dispositivo comunica con i nostri server, lasciando tracce tecniche necessarie per il funzionamento del servizio.
Registriamo l'indirizzo IP (identificativo numerico della tua connessione internet), tipo di browser utilizzato, sistema operativo del dispositivo. Questi elementi ci permettono di diagnosticare problemi tecnici e migliorare la compatibilità della piattaforma con diversi dispositivi.
Attività sulla Piattaforma
Tracciamo quali sezioni visiti, quali meditazioni ascolti, quanto tempo dedichi a ciascun percorso. Questa mappatura dell'utilizzo ci consente di personalizzare i suggerimenti e identificare contenuti che risuonano maggiormente con la nostra comunità.
Perché Utilizziamo Queste Informazioni
Ogni dato raccolto ha una giustificazione operativa specifica. Non conserviamo informazioni "per sicurezza" o senza motivo definito.
Erogazione dei Servizi: I tuoi dati identificativi permettono di creare e mantenere il profilo personale, darti accesso ai contenuti per cui ti sei registrato, ricordarti durante le sessioni successive. Senza nome ed email, semplicemente non potremmo fornirti un account funzionante.
Quando ci contatti con domande o richieste, utilizziamo le informazioni di contatto per risponderti. Le conversazioni precedenti vengono conservate per mantenere continuità nel supporto — così non devi ripetere la stessa situazione ogni volta.
Le statistiche di utilizzo guidano decisioni sui contenuti futuri. Se notiamo che molti utenti abbandonano una meditazione dopo tre minuti, questo segnala un possibile problema da correggere. Se un particolare percorso viene completato frequentemente, consideriamo di sviluppare contenuti simili.
Occasionalmente inviamo comunicazioni via email riguardo nuovi programmi, aggiornamenti ai percorsi esistenti, eventi di meditazione in natura. Queste comunicazioni si basano sul tuo profilo e sulle preferenze espresse — mai invii casuali a tutta la lista.
Gli obblighi contabili e fiscali richiedono conservazione di determinate registrazioni per periodi stabiliti dalla legge italiana. Fatture, ricevute di pagamento, registrazioni amministrative seguono tempi di conservazione vincolanti indipendentemente dalla nostra volontà.
Base Giuridica del Trattamento
La normativa europea richiede che ogni attività di gestione dati poggi su fondamenta legali precise. Non possiamo semplicemente dire "ci serve" — dobbiamo identificare quale principio giuridico autorizza ogni operazione.
Quando ti iscrivi ai nostri servizi, stipuliamo un contratto. L'elaborazione dei tuoi dati diventa necessaria per adempiere agli obblighi contrattuali reciproci. Senza gestire nome, email e preferenze, non potremmo materialmente fornirti l'accesso ai contenuti promessi.
Alcune attività si fondano sul consenso esplicito che fornisci. Le newsletter informative, ad esempio, richiedono autorizzazione specifica — puoi revocarla in qualsiasi momento senza compromettere l'accesso ai servizi principali.
Determinate operazioni rispondono a interessi legittimi dell'organizzazione, bilanciati con i tuoi diritti. Analizzare pattern di utilizzo aggregati per migliorare la piattaforma rientra in questa categoria — beneficia sia l'organizzazione che gli utenti, senza comportare rischi significativi per la privacy.
Dove la legge lo impone espressamente, il trattamento diventa obbligatorio indipendentemente da altre considerazioni. Conservazione documentale per finalità fiscali, cooperazione con autorità competenti su richiesta formale — situazioni dove non esiste discrezionalità.
Condivisione con Soggetti Esterni
Non vendiamo informazioni personali a terzi. Mai. Punto. Però alcune condivisioni tecniche risultano inevitabili per far funzionare un servizio web moderno.
Fornitori di Servizi Tecnici
I nostri server fisici sono ospitati presso un datacenter professionale. Il fornitore di hosting ha accesso tecnico ai database, ma opera sotto rigidi vincoli contrattuali che gli proibiscono qualsiasi utilizzo dei dati oltre la manutenzione infrastrutturale.
Il sistema di invio email si appoggia a una piattaforma specializzata. Quando ricevi una comunicazione da noi, il provider tecnico gestisce materialmente la trasmissione — ma funge puramente da intermediario tecnico, senza autonomia decisionale sull'utilizzo delle informazioni.
I pagamenti vengono elaborati da gateway certificati che non condividono con noi i dettagli completi della carta. Riceviamo solo conferma dell'avvenuta transazione e dati necessari per la contabilità — il circuito di pagamento protegge le informazioni finanziarie sensibili.
Obblighi Legali
Se un'autorità competente richiede formalmente specifiche informazioni nell'ambito di indagini legittime, dobbiamo cooperare. Questo accade raramente e solo dietro documentazione ufficiale — non rispondiamo a richieste informali o prive di base giuridica.
Tutti i fornitori esterni con accesso ai dati personali operano come "responsabili del trattamento" secondo la terminologia GDPR. Questo significa vincoli contrattuali espliciti che limitano severamente cosa possono fare con le informazioni.
Protezione e Sicurezza
La sicurezza informatica rappresenta un equilibrio continuo tra protezioni tecniche e usabilità pratica. Implementiamo misure che riteniamo appropriate per i rischi specifici del nostro servizio.
Le password vengono cifrate attraverso algoritmi crittografici robusti prima della memorizzazione. Nemmeno il nostro personale tecnico può vedere la tua password in chiaro — sistema di accesso basato su hash unidirezionali.
La trasmissione dei dati tra il tuo browser e i nostri server avviene attraverso protocollo HTTPS con certificazione SSL. Questo crea un canale cifrato che impedisce intercettazioni durante il transito delle informazioni.
L'accesso ai database che contengono informazioni personali è limitato a personale specifico che ne ha necessità operativa documentata. Non tutti in Vrembex possono accedere a tutto — principio di minimo privilegio applicato sistematicamente.
Backup regolari garantiscono recuperabilità in caso di guasti tecnici, ma le copie di sicurezza ricevono lo stesso livello di protezione dei dati primari. Backup cifrati, conservati in location geograficamente separate.
Detto questo, nessun sistema informatico è inviolabile al 100%. Sofisticati attacchi informatici possono teoricamente compromettere anche difese robuste. Ci impegniamo a mantenere protezioni aggiornate, ma onestà richiede riconoscere che il rischio zero non esiste nell'ambito digitale.
Tempi di Conservazione
Non conserviamo informazioni personali indefinitamente. Periodi di ritenzione variano secondo la tipologia di dato e le finalità che giustificano la conservazione.
| Categoria Informazioni | Periodo di Conservazione | Motivazione |
|---|---|---|
| Dati account attivo | Durata dell'account | Necessari per fornitura servizio continua |
| Documentazione fiscale | 10 anni dalla transazione | Obbligo di legge italiano per conservazione contabile |
| Comunicazioni supporto | 3 anni dalla risoluzione | Riferimento storico per continuità assistenza |
| Statistiche utilizzo aggregate | 5 anni | Analisi tendenze lungo periodo, dati anonimizzati |
| Account cancellato dall'utente | 30 giorni | Periodo di grazia per eventuale ripensamento |
Quando un periodo di conservazione scade, procediamo alla cancellazione definitiva o all'anonimizzazione irreversibile. Per dati soggetti a obblighi legali, la rimozione avviene automaticamente al termine del periodo vincolante.
I Tuoi Diritti sulla Privacy
La normativa europea ti riconosce controllo significativo sulle informazioni personali. Questi non sono favori che concediamo — sono diritti che puoi esercitare.
Accesso
Puoi richiedere copia di tutte le informazioni personali che conserviamo su di te. Riceverai esportazione completa in formato leggibile elettronicamente.
Rettifica
Se noti errori o informazioni obsolete nel tuo profilo, hai diritto di farle correggere. Molte modifiche puoi apportarle autonomamente dalle impostazioni account.
Cancellazione
Puoi richiedere eliminazione completa del tuo account e dei dati associati. Alcune informazioni soggette a obblighi legali potrebbero richiedere conservazione limitata nel tempo.
Limitazione
In determinate circostanze puoi chiedere di "congelare" temporaneamente l'elaborazione dei tuoi dati mentre si risolve una contestazione o verifica.
Portabilità
Per dati forniti da te e trattati automaticamente, puoi ricevere copia in formato strutturato trasferibile a un altro fornitore di servizi.
Opposizione
Puoi opporti a trattamenti basati su interessi legittimi o finalità di marketing. Valuteremo se esistono motivi prevalenti che giustificano continuare il trattamento.
Per esercitare questi diritti, contattaci specificando chiaramente quale azione desideri. Potrebbero servirci alcuni giorni per verificare l'identità prima di procedere — misura necessaria per prevenire accessi non autorizzati mascherati da richieste legittime.
Risponderemo entro un mese dalla ricezione della richiesta. Situazioni complesse potrebbero richiedere due mesi aggiuntivi — in tal caso ti informeremo tempestivamente del prolungamento e delle ragioni.
Trasferimenti Internazionali
I nostri server principali risiedono all'interno dell'Unione Europea. Tuttavia, alcuni fornitori tecnici potrebbero operare infrastrutture parzialmente localizzate fuori dallo Spazio Economico Europeo.
Quando informazioni personali attraversano confini europei, garantiamo protezioni equivalenti attraverso meccanismi riconosciuti: clausole contrattuali standard approvate dalla Commissione Europea, certificazioni di adeguatezza, garanzie supplementari dove necessario.
Non trasferiamo dati verso giurisdizioni prive di protezioni adeguate senza implementare salvaguardie specifiche che compensino le differenze normative.
Modifiche a Questa Informativa
Questo documento può subire aggiornamenti nel tempo. Evoluzioni tecniche della piattaforma, cambiamenti normativi, nuovi servizi offerti — diverse circostanze possono richiedere revisione delle pratiche di gestione dati.
Modifiche sostanziali verranno comunicate tramite notifica email agli utenti registrati. La data di aggiornamento in cima al documento indica sempre quale versione stai consultando.
Continuare a utilizzare i servizi dopo la pubblicazione di una versione aggiornata implica accettazione delle nuove condizioni. Se modifiche significative non risultassero accettabili, avrai opzione di chiudere l'account prima che entrino in vigore.
Reclami e Autorità di Controllo
Se ritieni che le nostre pratiche violino la normativa sulla protezione dati, hai diritto di presentare reclamo presso l'Autorità Garante per la Protezione dei Dati Personali italiana.
Preferiremmo però che ci contattassi prima direttamente. Molte preoccupazioni possono risolversi attraverso dialogo diretto, senza necessità di coinvolgere autorità esterne. Ma rimane tuo diritto rivolgerti al Garante se lo ritieni opportuno.
Comunicazioni sulla Privacy
Domande specifiche riguardo questa informativa o le nostre pratiche di gestione dati possono essere indirizzate al nostro team dedicato.