Edit with
Informazioni sul trattamento dei dati personali da parte di ARDV Skillbridge OÜ e ITECHNOLOGY S.r.l.s., co-titolari del brand Halyos.
La presente Privacy Policy descrive come ARDV Skillbridge OÜ (Estonia) e ITECHNOLOGY S.r.l.s. (Italia), co-titolari del brand Halyos (collettivamente "i Titolari" o "noi"), raccolgono, utilizzano, conservano e proteggono i dati personali degli utenti che visitano il sito halyos.com e fruiscono dei servizi offerti, in conformità al Regolamento UE 2016/679 (GDPR), al California Consumer Privacy Act (CCPA) e alle normative applicabili negli Stati Uniti d'America.
01
Il brand Halyos è gestito congiuntamente da: ARDV Skillbridge OÜ — Sede legale: Harju maakond, Tallinn, Nõmme linnaosa, Pärnu mnt 388b, 11612, Estonia — P.IVA/C.F.: EE102889789 — Email: privacy@halyos.com ITECHNOLOGY S.r.l.s. — Sede legale: Piazzetta Umberto Giordano, 2, 20122 Milano (MI), Italia — P.IVA/C.F.: IT10171620965 Le due società hanno definito un accordo interno di co-titolarità ai sensi dell'art. 26 GDPR. Il brand Halyos non costituisce autonomo soggetto giuridico. I Titolari sono congiuntamente responsabili del trattamento dei dati personali degli utenti.
02
I Titolari raccolgono: — Dati forniti direttamente dall'utente: nome, cognome, indirizzo email, numero di telefono, ragione sociale, obiettivi di benessere e performance, tramite moduli di contatto, richieste corporate e sistema di prenotazione. — Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, durata della sessione, raccolti automaticamente tramite cookie e tecnologie analoghe. — Dati di pagamento: gestiti esclusivamente tramite provider certificati (es. Stripe); i Titolari non conservano dati di carte di credito.
03
(a) Rispondere a richieste di informazioni su servizi di coaching, massaggi, movimento, team building ed eventi — base giuridica: misure precontrattuali (art. 6.1.b GDPR). (b) Erogare i servizi prenotati o acquistati, inclusi prodotti digitali, sessioni individuali, retreat e programmi corporate — base giuridica: esecuzione del contratto (art. 6.1.b GDPR). (c) Gestire la vendita e la spedizione di prodotti di cura del corpo e cosmetici, inclusa la gestione degli ordini, dei pagamenti e delle eventuali richieste di reso o garanzia — base giuridica: esecuzione del contratto (art. 6.1.b GDPR). (d) Inviare comunicazioni commerciali e newsletter — base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento. (e) Adempiere a obblighi di legge europei e statunitensi applicabili — base giuridica: obbligo legale (art. 6.1.c GDPR). (f) Prevenire frodi e tutelare la sicurezza del sito — base giuridica: legittimo interesse (art. 6.1.f GDPR).
04
Entrambi i Titolari hanno sede nell'Unione Europea (Estonia e Italia), pertanto il trattamento principale avviene all'interno dello Spazio Economico Europeo. In considerazione dell'operatività del brand anche negli Stati Uniti, i dati potrebbero essere trasferiti o accessibili da soggetti stabiliti negli USA (es. fornitori cloud, piattaforme di pagamento, strumenti di marketing). Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, o in presenza di una decisione di adeguatezza. Gli utenti residenti in California possono esercitare i diritti previsti dal CCPA (vedi sezione 5).
05
Ai sensi del GDPR (artt. 15–22), ogni interessato può esercitare i diritti di accesso, rettifica, cancellazione ("diritto all'oblio"), opposizione, limitazione del trattamento e portabilità dei dati, scrivendo a privacy@halyos.com. Ai sensi del CCPA, gli utenti residenti in California hanno il diritto di: (i) conoscere le categorie di dati personali raccolti e le finalità d'uso; (ii) richiedere la cancellazione dei dati personali; (iii) opporsi alla vendita o alla condivisione dei dati personali; (iv) non subire discriminazioni per l'esercizio di tali diritti. I Titolari non vendono dati personali a terzi. In entrambi i casi, è possibile proporre reclamo all'Autorità di Controllo competente nel proprio paese di residenza (Garante per la protezione dei dati personali in Italia; Estonian Data Protection Inspectorate in Estonia; rispettiva State Attorney General per gli utenti USA).
06
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti: — Dati contrattuali e fiscali: fino a 10 anni per obblighi di legge. — Dati di marketing: fino a 2 anni dalla revoca del consenso o dall'ultimo contatto. — Dati di navigazione e cookie analitici: massimo 13 mesi.
07
I Titolari si riservano il diritto di modificare la presente Privacy Policy in qualsiasi momento, anche per adeguarla a nuove normative europee o statunitensi. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. L'uso continuato del sito dopo la pubblicazione delle modifiche costituisce accettazione delle stesse. Ultimo aggiornamento: marzo 2026.
© 2026 ARDV Skillbridge OÜ & ITECHNOLOGY S.r.l.s. — Tutti i diritti riservati