Sintesi. Trattiamo solo i dati necessari a erogare il servizio e a rispondere alle richieste. Sono conservati in Unione Europea, non sono ceduti a terzi e non sono usati per finalità pubblicitarie o di profilazione. Il sito coachmint.app non utilizza cookie. Per qualsiasi richiesta: info@cotinalexandru.com.
La sintesi non sostituisce il testo che segue.
1. Titolare del trattamento
Il titolare del trattamento è Alexandru Gabriel Cotin, ditta individuale che opera con il nome Coachmint, P.IVA IT05005780233, con sede a Verona (VR). Contatto per ogni questione relativa ai dati personali: info@cotinalexandru.com.
Non è stato designato un Responsabile della protezione dei dati (DPO), non ricorrendo le condizioni dell'art. 37 del Regolamento.
2. Interessati
La presente informativa riguarda le persone i cui dati sono trattati da Coachmint in qualità di titolare:
- i visitatori del sito coachmint.app;
- chi si iscrive alla lista dei fondatori e invia la candidatura;
- i professionisti titolari di un account e i loro collaboratori;
- chi ci contatta per informazioni o assistenza.
Non riguarda i clienti dei professionisti, per i cui dati titolare è il professionista: si veda la sezione 8.
3. Finalità, basi giuridiche e conservazione
| Interessati | Dati e finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Visitatori del sito | Statistiche aggregate delle visite (sezione 4). Registri tecnici del server (indirizzo IP, pagina richiesta, orario), per la sicurezza del sito e la risoluzione degli errori. | Legittimo interesse al funzionamento e alla sicurezza del sito | Statistiche: aggregate, prive di dati personali. Registri tecnici: al massimo 30 giorni. |
| Iscritti alla lista dei fondatori | Indirizzo email, per confermarlo, rispondere sulla candidatura e inviare aggiornamenti sul progetto, al massimo uno ogni due settimane. Candidatura facoltativa: nome, luogo di lavoro, numero di clienti, strumenti in uso, esigenze, profilo Instagram o sito. Canale di provenienza ed eventuale collega che ha inviato l'invito. | Consenso, revocabile in qualsiasi momento | Fino alla chiusura della lista o alla revoca del consenso, e comunque non oltre 24 mesi dall'iscrizione. |
| Professionisti con un account | Nome, email, password (conservata solo come hash), data dell'ultimo accesso; dati dell'attività di vendita (denominazione, partita IVA, codice fiscale, indirizzo, PEC); piano, prova, stato dell'abbonamento e dei pagamenti; eventuale codice di invito. Per l'erogazione del servizio, la fatturazione e gli adempimenti fiscali. | Esecuzione del contratto; obblighi di legge | Per la durata del contratto, poi cancellati entro 90 giorni dalla cessazione. Fatture e documenti fiscali: 10 anni, come previsto dalla legge. |
| Professionisti con un account | Comunicazioni di servizio: conferme, avvisi sull'abbonamento, inviti, ricevute. Non sono inviate comunicazioni promozionali. | Esecuzione del contratto | Come i dati dell'account. |
| Professionisti con un account | Registro degli accessi di assistenza all'account: operatore, data, motivo, indirizzo IP e browser. | Legittimo interesse alla sicurezza e alla tracciabilità degli accessi | 12 mesi. |
| Professionisti con un account | Notifiche sul telefono o sul computer, se attivate dal professionista: indirizzo di iscrizione e chiavi di cifratura forniti dal browser, tipo di dispositivo, data dell'ultima apertura dell'app, tipi di notifica scelti. Il testo delle notifiche riporta il solo nome del cliente e non contiene dati relativi alla salute. | Esecuzione del contratto | Finché le notifiche restano attive sul dispositivo; cancellati all'uscita dall'account su quel dispositivo, quando il servizio del browser segnala l'iscrizione come non più valida, e con l'account. |
| Chi ci contatta | Messaggi e dati forniti, per rispondere alla richiesta. | Misure precontrattuali o esecuzione del contratto; legittimo interesse a rispondere | Il tempo necessario alla risposta, e comunque non oltre 24 mesi. |
I dati delle carte di pagamento non sono mai trattati da Coachmint, ma soltanto da Stripe. I dati non sono utilizzati per decisioni automatizzate né per attività di profilazione.
5. Destinatari
I dati non sono venduti né ceduti a terzi. Sono trattati, in qualità di responsabili del trattamento e sulla base di un contratto, dai fornitori di cui Coachmint si avvale per erogare il servizio:
| Fornitore | Attività | Luogo dei dati |
|---|---|---|
| Hetzner Online GmbH | Server applicativi: dashboard, area cliente, siti dei professionisti, coachmint.app e statistiche delle visite | Norimberga (Germania) |
| Neon (Databricks, Inc.) | Database: uno separato per ciascun professionista, più quello degli account | Francoforte (Germania), su Amazon Web Services |
| Google Cloud (Google Cloud EMEA Ltd) | Archivio dei file: foto dei progressi, certificati medici, loghi, immagini di schede e siti | Milano (Italia) |
| Resend, Inc. | Invio delle email di servizio (conferme, inviti, ricevute), senza tracciamento di aperture e clic | Irlanda |
| Stripe Payments Europe, Ltd. | Pagamenti dei clienti ai professionisti e abbonamenti dei professionisti; i dati delle carte sono trattati solo da Stripe | Unione Europea |
| Cloudflare, Inc. | Gestione dei nomi a dominio (DNS); il traffico non transita da Cloudflare | — |
Le notifiche sul telefono e sul computer sono consegnate dal servizio del browser o del sistema operativo del dispositivo che le ha attivate (Apple, Google, Mozilla o Microsoft). Tale servizio riceve il messaggio cifrato e non ne conosce il contenuto; tratta l'indirizzo di iscrizione e l'orario di consegna secondo le proprie condizioni, accettate dall'utente con il browser o il sistema operativo.
Stripe tratta i dati di pagamento anche in qualità di titolare autonomo, per i propri obblighi di legge in materia di antiriciclaggio e prevenzione delle frodi (si veda l'informativa su stripe.com/it/privacy). Le fatture sono messe a disposizione del commercialista incaricato. I dati possono essere comunicati alle autorità nei soli casi previsti dalla legge.
6. Trasferimenti extra-UE
Tutti i dati sono conservati nell'Unione Europea. Alcuni fornitori (Neon, Resend, Cloudflare) hanno sede negli Stati Uniti: l'eventuale accesso dagli Stati Uniti, ad esempio per assistenza tecnica, è coperto dalle clausole contrattuali standard approvate dalla Commissione europea o dall'adesione al Data Privacy Framework UE–USA.
7. Diritti dell'interessato
L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del Regolamento:
- accesso ai dati e copia degli stessi;
- rettifica e integrazione;
- cancellazione, salvo i dati che devono essere conservati per legge;
- limitazione del trattamento;
- portabilità, in un formato leggibile da altri programmi;
- opposizione ai trattamenti basati sul legittimo interesse;
- revoca del consenso, senza pregiudizio per la liceità del trattamento precedente.
Le richieste possono essere inviate a info@cotinalexandru.com; per uscire dalla lista è disponibile anche il link in fondo a ogni email. Rispondiamo entro 30 giorni dal ricevimento, termine prorogabile nei casi previsti dall'art. 12, par. 3. L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Dati dei clienti dei professionisti
Per i clienti che utilizzano l'area cliente di un professionista o acquistano dal suo sito, titolare del trattamento è il professionista, che stabilisce quali dati raccogliere (ad esempio misure, anamnesi, certificato medico) e per quali finalità. Coachmint tratta tali dati esclusivamente per suo conto e secondo le sue istruzioni, in qualità di responsabile del trattamento ai sensi dell'art. 28 del Regolamento, con le misure descritte in Sicurezza e protezione dei dati.
L'informativa applicabile è quella pubblicata sul sito del professionista, presso il quale si esercitano i diritti. Le richieste ricevute da Coachmint vengono inoltrate senza ritardo al professionista, che Coachmint assiste nella risposta.
9. Altre informazioni
Il conferimento dell'indirizzo email è necessario per l'iscrizione alla lista; la candidatura è facoltativa. I dati dell'account e, per la vendita ai clienti, i dati dell'attività sono necessari all'erogazione del servizio.
La presente informativa può essere aggiornata. La versione in vigore è pubblicata su questa pagina con la data di aggiornamento; le modifiche rilevanti per i professionisti titolari di un account sono comunicate via email.