Informativa sulla privacy

Ultimo aggiornamento: 2026-09-19

Chi è responsabile dei Suoi dati

Il titolare del trattamento dei dati personali descritti in questa informativa è Dominik Myszkowski (HerbaPortal). Può contattarmi all’indirizzo contact@herbaportal.com o tramite il modulo di contatto. L’informativa riguarda questo sito, la demo di HerbaPortal su demo.herbaportal.com e le aziende che contatto di mia iniziativa.

Quali dati sono trattati, e perché

Il modulo di contatto raccoglie il Suo nome, il Suo indirizzo e-mail e il Suo messaggio. Li tratto per rispondere alla Sua richiesta e per adottare misure precontrattuali su Sua richiesta (art. 6, par. 1, lett. b), del GDPR), nonché sulla base del mio legittimo interesse a rispondere alla corrispondenza (art. 6, par. 1, lett. f), del GDPR).

Per la protezione dagli abusi, il sito tratta brevemente l'indirizzo IP degli invii dei moduli nella memoria del server (limitazione della frequenza delle richieste) e nei log del server — sulla base del mio legittimo interesse a garantire la sicurezza del servizio (art. 6, par. 1, lett. f), del GDPR).

Newsletter

Se si iscrive alla newsletter, tratto il Suo indirizzo e-mail per inviargliela, sulla base del Suo consenso (art. 6, par. 1, lett. a), del GDPR). L'iscrizione è a singolo opt-in: ha effetto immediato, e ogni messaggio contiene un link per annullare l'iscrizione con un clic. L'elenco degli iscritti è conservato presso il mio fornitore di servizi di invio e-mail (Plunk) e il Suo indirizzo ne viene cancellato quando annulla l'iscrizione. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca.

Richiesta di accesso alla demo

Il modulo su demo.herbaportal.com, con cui chiede l’accesso alla demo di HerbaPortal, raccoglie nome e cognome, indirizzo e-mail, paese, lingua preferita e nome dello studio o dell’azienda e — se li indica — numero di telefono, codice fiscale o partita IVA e un messaggio. Memorizza inoltre la password da Lei scelta, solo come hash irreversibile, perché possa accedere una volta approvata la richiesta, e un breve codice che indica la pagina o la lettera da cui è arrivato al modulo. Il Suo indirizzo IP non viene memorizzato con la richiesta.

Uso questi dati per confermare il Suo indirizzo e-mail, decidere sulla richiesta, darLe accesso alla demo e scriverLe in merito: misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b, GDPR).

Una richiesta il cui indirizzo e-mail non viene mai confermato è cancellata automaticamente dopo 24 ore. Una richiesta confermata è cancellata automaticamente 12 mesi dopo la conferma, che sia stata approvata o meno.

Se la approvo, riceve nella demo un account da terapeuta con alcuni pazienti fittizi, e ciò che vi inserisce resta memorizzato nella demo. La demo serve a mostrare il prodotto, non a lavorare: inserisca solo dati inventati, mai cartelle cliniche reali. Cancello l’account su Sua richiesta e comunque 12 mesi dopo l’approvazione.

La demo funziona su server di OVHcloud nell’Unione europea — in Francia, con copie di sicurezza in Polonia. Le sue e-mail sono inviate tramite Plunk, che conserva anche gli indirizzi a cui recapita la posta.

Se sono stato io a contattare per primo la Sua azienda

Se ho scritto alla Sua azienda prima che Lei scrivesse a me, tratto i dati di contatto aziendali che ho trovato: il nome dell’azienda, nome e ruolo della persona a cui mi rivolgo, l’indirizzo postale ed e-mail aziendale, il numero di telefono e note sulla nostra corrispondenza. Provengono da fonti pubbliche — il sito della Sua azienda, un registro pubblico, un elenco di settore o una fiera — e ogni primo messaggio indica la fonte utilizzata.

Li tratto per presentare HerbaPortal alla Sua azienda, sulla base del mio legittimo interesse al marketing diretto verso le imprese (art. 6, par. 1, lett. f, GDPR). Raccolgo solo dati legati al ruolo professionale e non acquisto elenchi di contatti. Dove la legge del Suo paese richiede un consenso preventivo per e-mail o telefonate commerciali tra imprese — come in Italia —, il mio primo contatto avviene per lettera.

Li conservo finché non si oppone e, se non risponde, al massimo per 12 mesi dopo il mio ultimo messaggio; se risponde, la corrispondenza è conservata come indicato in «Per quanto tempo li conservo». Dopo un’opposizione conservo solo il nome dell’azienda, l’indirizzo usato e la data dell’opposizione in un elenco di esclusione, per non contattarLa mai più — soltanto a questo scopo (art. 6, par. 1, lett. f, GDPR).

Può opporsi in qualsiasi momento, senza doverne indicare il motivo — risponda «STOP» o scriva a contact@herbaportal.com — e non La contatterò più (art. 21, par. 2 e 3, GDPR).

L’elenco dei contatti e la mia corrispondenza sono conservati nel mio account Google Workspace (Google Ireland Limited). Google può trattare dati al di fuori dello Spazio economico europeo; tali trasferimenti sono coperti dal quadro UE-USA per la protezione dei dati (Data Privacy Framework) e dalle clausole contrattuali tipo della Commissione europea. Le e-mail alle persone che hanno chiesto di ricevere mie notizie possono essere inviate anche tramite Plunk.

Cookie

Questo sito non imposta cookie propri. La Sua preferenza per il tema colore è memorizzata solo nel Suo browser (localStorage) e non viene mai trasmessa.

Il controllo anti-spam dei moduli di contatto e di iscrizione alla newsletter (Cloudflare Turnstile) può memorizzare un cookie o una voce di localStorage nel Suo browser per distinguere una persona da un bot. Serve solo a questo controllo — non a creare un Suo profilo né a tracciarLa tra siti diversi.

Chi riceve i dati

I messaggi di contatto vengono recapitati alla mia casella di posta tramite un fornitore di servizi di invio e-mail (Plunk). Il sito è ospitato su un'infrastruttura situata nell'Unione europea.

Quando invia uno dei due moduli, viene eseguito un controllo anti-spam tramite Cloudflare Turnstile: il Suo browser contatta Cloudflare e il mio server chiede a Cloudflare di confermare l'esito, trasmettendo il Suo indirizzo IP. Ciò avviene sulla base del mio legittimo interesse a proteggere i moduli dagli abusi automatizzati (art. 6, par. 1, lett. f), del GDPR). Cloudflare dichiara che i dati di Turnstile non sono utilizzati per creare profili pubblicitari.

Per quanto tempo li conservo

La corrispondenza è conservata per il tempo necessario allo scambio e alle eventuali trattative precontrattuali che ne derivano, al massimo 3 anni, e poi cancellata.

I Suoi diritti

Ha il diritto di accesso, di rettifica e di cancellazione dei Suoi dati, di limitazione del trattamento o di opposizione allo stesso, nonché il diritto alla portabilità dei dati. Può inoltre proporre reclamo a un'autorità di controllo — in Polonia, il Presidente dell'Ufficio per la protezione dei dati personali (UODO).

Non ha luogo alcun processo decisionale automatizzato né alcuna profilazione.

Può opporsi in qualsiasi momento al trattamento basato sul legittimo interesse. L’opposizione al marketing diretto è sempre accolta, senza bilanciamento degli interessi (art. 21 GDPR).