Politica di conformità al GDPR

1. Introduzione e ambito

La presente Politica di conformità al Regolamento generale sulla protezione dei dati (GDPR) si applica a KSHITI Ayurveda, con sede a Coimbatore, Tamil Nadu, India, e regola il trattamento dei dati personali degli utenti, compresi quelli situati nell'Unione Europea (UE) e nello Spazio Economico Europeo (SEE), che accedono o utilizzano:

• Il sito web: www.kshitiayurveda.com e tutti i suoi sottodomini
• I nostri servizi sanitari, tra cui:
• Consulenza medica (online, offline, chat, audio e video)
• Trattamenti e procedure
• Medicinali ayurvedici e servizi correlati

La presente informativa spiega come raccogliamo, utilizziamo, archiviamo, condividiamo e proteggiamo i dati personali e descrive i diritti degli interessati ai sensi del GDPR.

2. Titolare del trattamento e informazioni di contatto

Titolare del trattamento dei dati:

KSHITI Ayurveda

Coimbatore, Tamil Nadu, India

Dettagli di contatto:

• Telefono: +91 95978 51971
• E-mail: hi@kshitiayurveda.com
• Sito web: www.kshitiayurveda.com

Per qualsiasi domanda, richiesta o dubbio relativo ai dati personali o alla presente informativa GDPR, gli utenti possono contattarci all'indirizzo hi@kshitiayurveda.com.

Se KSHITI Ayurveda nomina un Responsabile della protezione dei dati (RPD) in futuro, i dati di contatto del DPO saranno aggiunti alla presente informativa e resi disponibili sul nostro sito web.

3. Base giuridica per il trattamento dei dati personali

KSHITI Ayurveda elabora i dati personali solo laddove sussista una valida base giuridica ai sensi del GDPR, che può includere:

1. Consenso

• Quando gli utenti forniscono volontariamente dati (ad esempio, tramite moduli, registrazione dell'account, iscrizione alla newsletter o caselle di controllo per il consenso esplicito).
• Per alcuni dati relativi alla salute, ove richiesto, verrà raccolto il consenso esplicito.

1. Necessità contrattuale

• Per fornire servizi sanitari, elaborare prenotazioni/appuntamenti, dispensare medicinali ayurvedici e gestire le cartelle cliniche dei pazienti come parte di un accordo di trattamento o di consulenza.

1. Obblighi legali

• Per rispettare le leggi e le normative applicabili (ad esempio, requisiti di conservazione delle cartelle cliniche, obblighi fiscali o segnalazioni normative).

1. Interessi legittimi

• Per migliorare i servizi, rispondere alle domande, ottimizzare l'esperienza utente sul sito web, garantire la sicurezza della rete e delle informazioni e prevenire frodi o abusi, a condizione che tali interessi non siano prevaricati dai diritti e dalle libertà degli utenti.

Gli utenti possono revocare il consenso in qualsiasi momento laddove il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento prima della revoca.

4. Tipi di dati personali raccolti

A seconda di come gli utenti interagiscono con KSHITI Ayurveda (sito web, consulenze, acquisti o comunicazioni), potremmo raccogliere le seguenti categorie di dati:

1. Dati di identità e di contatto

• Nome, età, sesso
• Numero di telefono, indirizzo email
• Indirizzo postale o informazioni sulla posizione (ove necessario per la fornitura di servizi o prescrizioni)

1. Dati sanitari e medici (dati di categoria speciale)

• Anamnesi, sintomi, diagnosi, prescrizioni
• Piani di trattamento e note sui progressi
• Informazioni sullo stile di vita rilevanti per il trattamento ayurvedico (dieta, abitudini, routine)
• Appunti di consulenza da consulenze online/offline, chat, audio e video

1. Dati tecnici e di utilizzo

• Indirizzo IP, identificatori del dispositivo, tipo di browser, sistema operativo
• Tempi di accesso, pagine visualizzate, URL di riferimento
• Dati di interazione con le funzionalità del sito web e i sottodomini

1. Dati finanziari e sulle transazioni

• Informazioni di fatturazione (come ID transazione, dettagli di pagamento parziali elaborati tramite gateway di pagamento di terze parti)
• Cronologia degli acquisti di medicinali, trattamenti o consulenze ayurvediche

1. Dati di comunicazione

• E-mail, messaggi di chat, registri delle chiamate e altre comunicazioni con KSHITI Ayurveda
• Feedback o recensioni forniti volontariamente dagli utenti

Elaboreremo i dati relativi alla salute con la massima attenzione, in linea con i requisiti del GDPR per i dati di categorie speciali e solo per legittimi scopi sanitari.

5. Finalità del trattamento dei dati

KSHITI Ayurveda tratta i dati personali per le seguenti finalità:

• Fornitura di servizi sanitari
• Pianificazione e gestione delle consulenze (online/offline/chat/audio/video)
• Creazione e gestione delle cartelle cliniche dei pazienti
• Fornire diagnosi, trattamento e assistenza di follow-up
• Dispensare o raccomandare medicinali e terapie ayurvediche
• Assistenza clienti e comunicazione
• Rispondere alle richieste tramite telefono, e-mail o moduli del sito web
• Invio di notifiche importanti relative ai servizi (conferme di appuntamenti, promemoria, aggiornamenti sulle prescrizioni)
• Funzionamento e miglioramento del sito web
• Gestione e manutenzione di www.kshitiayurveda.com e dei suoi sottodomini
• Analisi dell'utilizzo per migliorare i contenuti, l'esperienza utente e la sicurezza
• Finalità legali, normative e di sicurezza
• Conformità agli obblighi sanitari, fiscali e normativi applicabili
• Rilevare e prevenire frodi, abusi o incidenti di sicurezza
• Marketing e informazione (ove consentito)
• Inviare aggiornamenti sui servizi, consigli sul benessere o contenuti correlati all'Ayurveda, in base al consenso o all'interesse legittimo e con chiari meccanismi di opt-out.

6. Diritti dell'utente ai sensi del GDPR

Gli interessati nell'UE/SEE hanno i seguenti diritti ai sensi del GDPR, fatti salvi i limiti applicabili e la legge locale:

1. Diritto di accesso

• Per ottenere conferma se trattiamo i suoi dati personali e per accedere a tali dati.

1. Diritto di rettifica

• Per richiedere la correzione di dati personali inesatti o incompleti.

1. Diritto alla cancellazione (“diritto all’oblio”)

• Richiedere la cancellazione dei dati personali laddove non vi sia più una base giuridica per conservarli, fatti salvi gli obblighi di conservazione obbligatori (ad esempio, cartelle cliniche).

1. Diritto di limitazione del trattamento

• Per richiederci di limitare il trattamento dei dati personali in determinate circostanze.

1. Diritto alla portabilità dei dati

• Ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare del trattamento, ove tecnicamente fattibile e legalmente consentito.

1. Diritto di opposizione

• Per opporsi al trattamento basato su interessi legittimi o per finalità di marketing diretto.

1. Diritto di revoca del consenso

• Qualora il trattamento sia basato sul consenso, gli utenti possono revocare il consenso in qualsiasi momento senza pregiudicare il trattamento legittimo precedente.

Per esercitare tali diritti, gli utenti possono contattarci all'indirizzo hi@kshitiayurveda.comPotremmo dover verificare l'identità prima di soddisfare le richieste.

7. Politica di conservazione dei dati

KSHITI Ayurveda conserverà i dati personali solo per il tempo necessario a:

• Soddisfare le finalità per cui sono stati raccolti (ad esempio, fornire servizi sanitari, mantenere registri di trattamento)
• Rispettare gli obblighi legali, normativi e professionali (inclusi i periodi obbligatori di conservazione delle cartelle cliniche)
• Risolvere le controversie e far rispettare gli accordi

Una volta scaduto il periodo di conservazione applicabile, i dati personali verranno eliminati in modo sicuro, resi anonimi o altrimenti resi inutilizzabili in conformità con le nostre politiche interne e la legge applicabile.

8. Misure di sicurezza dei dati

Implementiamo misure appropriate misure tecniche e organizzative per proteggere i dati personali da distruzione, perdita, alterazione, divulgazione o accesso non autorizzati, accidentali o illeciti. Tali misure possono includere:

• Crittografia dei dati in transito e/o a riposo, ove opportuno
• Controlli di accesso e meccanismi di autenticazione che limitano l'accesso solo al personale autorizzato
• Pratiche di archiviazione e backup dei dati sicuri
• Monitoraggio, registrazione e revisione regolari degli accessi
• Formazione del personale e obblighi di riservatezza per il personale che tratta dati personali

Sebbene ci impegniamo a proteggere i dati degli utenti, nessun sistema può essere completamente sicuro. Si consiglia agli utenti di utilizzare credenziali univoche e sicure e di prestare attenzione quando condividono informazioni sensibili online.

9. Trasferimenti internazionali di dati

Poiché KSHITI Ayurveda ha sede in India, i dati personali (inclusi quelli degli utenti UE/SEE) potrebbero essere trattati o archiviati al di fuori dell'UE/SEE. Qualora si verifichino tali trasferimenti, noi:

• Utilizzare misure di sicurezza appropriate in linea con i requisiti del GDPR (ad esempio, Clausole contrattuali standard (SCC) o meccanismi equivalenti), ove applicabile; e
• Garantire che i destinatari dei dati personali forniscano un livello adeguato di protezione dei dati, in conformità con la presente politica e la legge applicabile.

10. Fornitori di servizi di terze parti

KSHITI Ayurveda può avvalersi di fornitori di servizi terzi accuratamente selezionati per supportare le proprie operazioni, tra cui:

• Fornitori di hosting e infrastrutture
• Piattaforme di comunicazione (e-mail, SMS, strumenti di telemedicina)
• Fornitori di servizi di pagamento
• Servizi di analisi, sicurezza o supporto IT

Tali terze parti tratteranno i dati personali esclusivamente secondo le nostre istruzioni documentate, saranno vincolate da obblighi di riservatezza e protezione dei dati e dovranno adottare misure di sicurezza adeguate. Non sono autorizzate a utilizzare i dati personali per scopi propri.

11. Cookie e tecnologie di tracciamento

Il nostro sito web www.kshitiayurveda.com e i suoi sottodomini possono utilizzare cookie e tecnologie simili per:

• Abilita le funzionalità essenziali del sito
• Ricorda le preferenze dell'utente
• Analizza il traffico del sito e i modelli di utilizzo

Laddove richiesto dalla legge, chiederemo il consenso per i cookie non essenziali e forniremo opzioni per gestire le preferenze sui cookie. Informazioni dettagliate sui tipi di cookie utilizzati e su come controllarli saranno fornite in un documento separato. Informativa sui cookie o sull'interfaccia del sito web.

12. Dati dei bambini

I nostri servizi possono essere utilizzati per il trattamento di minori sotto la tutela e il consenso dei genitori o dei tutori legali. In tali casi:

• Raccoglieremo ed elaboreremo i dati del bambino solo se necessario per finalità sanitarie e nel rispetto delle leggi applicabili.
• Se necessario, sarà necessario ottenere il consenso del genitore o del tutore legale.

Non consentiamo consapevolmente ai bambini di creare account in modo indipendente o di fornire dati personali senza il consenso verificabile dei genitori o del tutore, ove tali requisiti siano applicabili.

13. Reclami e risoluzione delle controversie

Gli utenti che hanno dubbi sul modo in cui KSHITI Ayurveda gestisce i loro dati personali sono invitati a contattarci prima all'indirizzo:

• E-mail: hi@kshitiayurveda.com
• Telefono: +91 95978 51971

Gli interessati UE/SEE hanno anche il diritto di presentare un reclamo al proprio rappresentante locale Autorità per la protezione dei dati personali (DPA) se ritengono che i loro diritti ai sensi del GDPR siano stati violati. I recapiti delle autorità nazionali per la protezione dei dati sono generalmente disponibili sui siti web ufficiali dell'UE.

14. Modifiche alla presente Politica e alla legge applicabile

KSHITI Ayurveda potrebbe aggiornare periodicamente la presente Informativa sulla Conformità al GDPR per riflettere eventuali modifiche ai requisiti legali, alle nostre pratiche o ai nostri servizi. In caso di modifiche:

• La versione aggiornata sarà pubblicata su www.kshitiayurveda.com
• La data dell'"ultimo aggiornamento" verrà rivista di conseguenza
• Laddove necessario, informeremo gli utenti delle modifiche sostanziali tramite i canali appropriati (avviso sul sito web, e-mail, ecc.)

Per i soggetti interessati UE/SEE, la presente politica è intesa a conformarsi a Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR)Per gli utenti al di fuori dell'UE/SEE, oltre alla presente politica potrebbero applicarsi anche le leggi locali.