Privacy Policy

Ultimo aggiornamento: 1 giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Massimiliano Oliva, in qualità di ditta individuale / libero professionista.

• Denominazione: Massimiliano Oliva
• Indirizzo: Via Mac Mahon, 20155, Milano (MI), Italia
• Partita IVA: [Numero P.IVA]
• Codice Fiscale: [Codice fiscale]
• Email: privacy@cmmsmedical.com

Data la dimensione e la natura dell'attività, non è stato nominato un Responsabile della Protezione dei Dati (DPO), in conformità a quanto previsto dall'art. 37 del GDPR. È comunque possibile contattare il Titolare per ogni questione relativa alla protezione dei dati personali all'indirizzo indicato sopra.

2. Tipologie di dati trattati

Tramite il sito raccogliamo le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono, nome dello studio. Vengono raccolti quando l'utente compila il form di richiesta demo o invia comunicazioni dirette.
• Informazioni professionali: ruolo all'interno dello studio, numero di riuniti, eventuali esigenze specifiche menzionate nelle comunicazioni.
• Contenuti della corrispondenza: quanto comunicato via email o tramite il form di contatto.

2.2 Dati raccolti automaticamente durante la navigazione

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza, riferimenti di provenienza. Questi dati vengono trattati in forma aggregata e anonima per finalità statistiche e di sicurezza.
• Cookie tecnici e analitici: per il dettaglio si rimanda alla Cookie Policy.
• Dati di interazione con strumenti gratuiti: i progressi della «Verifica gratuita» vengono salvati esclusivamente nel browser dell'utente (localStorage) e non trasmessi ai nostri server.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità, sulla base delle corrispondenti basi giuridiche:

4. Modalità di trattamento

I dati personali sono trattati con strumenti elettronici e con modalità che ne garantiscano la sicurezza, l'integrità e la riservatezza, in conformità con quanto previsto dall'art. 32 del GDPR. Le misure di sicurezza adottate includono:

• cifratura delle comunicazioni tramite protocollo HTTPS/TLS;
• controllo degli accessi ai sistemi tramite credenziali individuali;
• backup periodici dei dati;
• aggiornamento regolare dei sistemi software;
• limitazione dell'accesso ai dati al solo Titolare e ai soggetti autorizzati al trattamento.

5. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Richieste di contatto / demo: fino a 24 mesi dall'ultimo contatto, salvo conversione in cliente.
• Dati di clienti: per la durata del rapporto contrattuale e, successivamente, per i tempi previsti dalla legge per finalità fiscali, contabili e di documentazione (di norma 10 anni ai sensi dell'art. 2220 c.c.).
• Dati di navigazione e log tecnici: per il tempo necessario al funzionamento del sito e alla sicurezza, di norma non oltre 12 mesi.
• Newsletter: fino a revoca del consenso da parte dell'interessato.

6. Destinatari dei dati

I dati personali possono essere comunicati a soggetti terzi nei seguenti casi e nei limiti necessari:

• Fornitori di servizi tecnici: hosting, email, infrastruttura cloud (es. Cloudflare, AWS, Resend), che agiscono come Responsabili del trattamento ex art. 28 GDPR sulla base di accordi specifici.
• Consulenti professionali: commercialista, consulenti legali, per adempimenti contabili e fiscali.
• Autorità competenti: ove richiesto dalla legge o dall'autorità giudiziaria.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta all'indirizzo email del Titolare.

7. Trasferimento dei dati extra-UE

Alcuni dei fornitori utilizzati (es. Cloudflare, AWS) possono comportare il trasferimento di dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono esclusivamente verso Paesi che garantiscono un livello adeguato di protezione, o sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea ex art. 46 GDPR, o di altre garanzie idonee previste dal Regolamento.

8. Diritti dell'interessato

L'interessato, ai sensi degli artt. 15-22 del GDPR, ha diritto in qualsiasi momento di:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e accedervi (art. 15);
• ottenere la rettifica dei dati inesatti o l'integrazione di dati incompleti (art. 16);
• ottenere la cancellazione dei dati («diritto all'oblio») nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e leggibile (diritto alla portabilità, art. 20);
• opporsi al trattamento, anche per finalità di marketing diretto (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• proporre reclamo all'Autorità di Controllo competente (per l'Italia: Garante per la Protezione dei Dati Personali).

9. Come esercitare i propri diritti

Per esercitare i diritti elencati sopra, è sufficiente inviare una richiesta via email a privacy@cmmsmedical.com, specificando l'oggetto della richiesta. Il Titolare risponderà entro 30 giorni dalla ricezione, salvo proroga motivata nei casi previsti dal GDPR.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare in qualsiasi momento il contenuto della presente informativa, in funzione di aggiornamenti normativi o di modifiche ai trattamenti. Eventuali modifiche significative saranno comunicate sul sito con adeguata evidenza. La data dell'ultimo aggiornamento è riportata in cima al documento.