Informativa sulla privacy
Ultimo aggiornamento: 29 septembrie 2026
Questa è una traduzione fornita per comodità. In caso di differenze, prevale la versione in lingua rumena.
Quali dati raccogliamo su di te, perché, per quanto li conserviamo e cosa puoi chiedere in qualsiasi momento. Scritta in modo comprensibile, perché un'informativa che nessuno riesce a leggere non protegge nessuno.
1. Cosa raccogliamo
Quando crei un account: nome, cognome, indirizzo email, lingua e fuso orario. La password non viene mai conservata — si tiene solo un’impronta da cui la password non può essere ricostruita.
Quando acquisti: cosa hai acquistato, quando, quanto hai pagato e lo stato dell’ordine. I dati della carta non passano da noi e non li vediamo mai — il pagamento avviene presso il processore del negozio.
Quando usi la piattaforma: quali materiali hai aperto e dove ti sei fermato, quali sedute hai avuto e con chi.
Quando misuri con i dispositivi: gli intervalli tra i battiti cardiaci, il punteggio di coerenza e, se avvii la lettura, l’onda ECG. Questi sono dati relativi alla salute e seguono le regole qui sotto.
2. I dati sanitari, a parte
Le misurazioni fatte con la fascia sono una categoria particolare di dati, ai sensi dell'articolo 9 del GDPR. Le trattiamo solo con il tuo consenso esplicito, dato alla prima misurazione, e puoi revocarlo in qualsiasi momento — dall'app, interrompendo il caricamento sulla piattaforma, oppure scrivendoci.
- Le misurazioni restano sul tuo telefono anche se interrompi il caricamento; lì sono tue e nessuno le vede.
- Sulla piattaforma le vede il terapeuta con cui fai le sedute, e nessun altro.
- L'app non conserva nomi di pazienti — solo un codice. Il collegamento tra codice e persona si fa sulla piattaforma, su tua richiesta.
- Non li vendiamo, non li cediamo e non li usiamo per la pubblicità. Mai, qualunque sia la cifra.
3. Perché li raccogliamo
- Per darti ciò che hai acquistato e ricordare dove ti sei fermato — base giuridica: esecuzione del contratto.
- Per tenere le tue sedute e permettere allo specialista di prepararle — base giuridica: esecuzione del contratto.
- Per emettere fatture e rispondere alle autorità — base giuridica: obbligo di legge.
- Per misurare e mostrare i tuoi progressi con i dispositivi — base giuridica: il tuo consenso esplicito.
- Per tenere in funzione la piattaforma e intercettare i tentativi di accesso agli account — base giuridica: il nostro legittimo interesse ad avere un servizio sicuro.
4. Chi altro li vede
Nessuno oltre a chi è necessario perché il servizio funzioni:
- lo specialista con cui fai le sedute, per ciò che riguarda le vostre sedute;
- il fornitore che ospita la piattaforma e il database, nell'Unione Europea;
- il processore dei pagamenti, che riceve l'importo e l'ordine — non ciò che hai misurato;
- il fornitore che distribuisce i materiali video, che riceve solo l'informazione che un materiale è stato richiesto;
- le autorità, quando la legge ci obbliga e nei limiti in cui ci obbliga.
5. Per quanto li conserviamo
- L'account e ciò che hai acquistato: finché hai un account, più il periodo richiesto dalla legge contabile per le fatture (10 anni).
- Le misurazioni: finché hai un account, o finché non le elimini tu. La revoca del consenso blocca quelle future; quelle passate le eliminiamo su richiesta.
- I registri tecnici, con indirizzi IP: al massimo 90 giorni.
6. Cosa puoi chiedere in qualsiasi momento
Ci scrivi e ricevi risposta entro al massimo 30 giorni:
- una copia di tutto ciò che abbiamo su di te;
- la correzione di ciò che è sbagliato;
- la cancellazione — tranne le fatture, che la legge ci obbliga a conservare;
- l'interruzione del trattamento, o la revoca del consenso per i dati sanitari;
- i dati in un formato che puoi portare altrove;
- di opporti ai trattamenti basati sul legittimo interesse.
7. I bambini
L'account lo crea un adulto. Per un minore di 16 anni, l'account lo apre e lo gestisce il genitore o il tutore, che dà anche il consenso per i dati sanitari.
8. Come li conserviamo
La connessione con la piattaforma è cifrata. Le password si conservano come impronte che non si possono ricostruire. Le sessioni si chiudono da sole e le loro chiavi non sono accessibili agli script della pagina. L'accesso ai dati sanitari è limitato allo specialista che li ha in cura.
Se mai dovesse verificarsi una violazione che può riguardarti, avviseremo te e l'autorità, nei termini previsti dalla legge.
Chi siamo
La piattaforma è gestita da Brain Map Online SRL, con sede in Str. Zaharia Carcalechi nr. 23, bloc 1, ap. 30, Brașov, România, iscritta al Registro del Commercio rumeno con il n. J8/2041/2024, codice fiscale (CUI) RO50306260.
Puoi scriverci a contact@institutulbrainmap.ro o chiamare il 0371 710 020.
Se non sei soddisfatto
Scrivici prima a noi — la maggior parte delle cose si risolve così. Se non riusciamo a metterci d'accordo, puoi rivolgerti:
- all'Autorità nazionale rumena per la tutela dei consumatori — anpc.ro, compresa la risoluzione alternativa delle controversie (ADR);
- alla piattaforma europea per la risoluzione online delle controversie — ec.europa.eu/consumers/odr;
- per i dati personali, all'Autorità nazionale rumena di vigilanza sul trattamento dei dati personali — dataprotection.ro.