Informativa privacy

Informativa privacy

Versione: 8

Data di pubblicazione: 30/09/2026

Ultimo aggiornamento: 30/09/2026

1. Oggetto dell’informativa

La presente Informativa Privacy descrive il trattamento dei dati personali effettuato attraverso SonoVisualMED, disponibile all’indirizzo https://sonovisualmed.eu, ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018 e della normativa italiana ed europea applicabile.

L’informativa riguarda gli utenti del portale, inclusi studenti, docenti, revisori, componenti della Direzione scientifica, amministratori e altri soggetti autorizzati.

2. Titolare del trattamento

Il titolare del servizio e del trattamento è MARIO MEOLA.

• Sede legale: VIA XX SETTEMBRE 91 · 56017 SAN GIULIANO TERME (PI) · IT
• Partita IVA: 00885170118
• Codice fiscale: MLEMRA56E03E161Z
• Email assistenza e privacy: info@sonovisualmed.eu
• Telefono: 3355288591
• Sito: https://sonovisualmed.eu

L’assistenza tecnica è prestata da Sistemi Aziendali Srl. L’organizzazione emittente degli attestati è distinta dal fornitore tecnico. Quando tratta dati per conto del titolare, il fornitore tecnico opera sulla base delle istruzioni e dell’accordo previsto dall’art. 28 GDPR.

Fornitori effettivi e rispettivi ruoli: • Sistemi Aziendali Srl — manutenzione, assistenza e gestione tecnica della piattaforma. Può accedere ai dati degli utenti, ai dati degli ordini e ai log nella misura necessaria agli interventi.

• Sistemi Aziendali Srl — conservazione delle copie di sicurezza di database e file. Ubicazione: Italia.

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo
Vimeo.com, Inc., New York, Stati Uniti..

Le risorse grafiche possono essere distribuite da cdnjs/Cloudflare; l’SDK dei video Vimeo può essere distribuito da jsDelivr solo dopo l’abilitazione dei contenuti esterni. Il download comunica IP e dati tecnici di connessione ai relativi fornitori. I servizi Vimeo e PayPal seguono anche le loro informative; l’assistenza tecnica non va confusa con l’emittente degli attestati.

3. Categorie di dati trattati

In relazione alle funzionalità utilizzate, il portale può trattare le seguenti categorie di dati.

3.1 Dati identificativi e di account

• nome e cognome;
• indirizzo email;
• credenziali conservate in forma protetta;
• ruolo o ruoli attribuiti;
• stato dell’account;
• preferenze di accesso e lingua;
• eventuale professione, specializzazione, organizzazione e Paese.

3.2 Dati di autenticazione e sicurezza

• informazioni relative alle sessioni;
• eventi di autenticazione;
• verifiche dell’indirizzo email;
• dati necessari all’autenticazione a due fattori;
• indirizzi IP e informazioni tecniche del browser o dispositivo, nei limiti necessari;
• audit log, eventi di sicurezza, tentativi di accesso e misure antiabuso.

3.3 Dati relativi alla formazione

• corsi acquistati, assegnati o frequentati;
• iscrizioni ad Academy;
• avanzamento nelle lezioni e nelle diapositive;
• tempo di fruizione e punto di ripresa;
• segnalibri, note e preferenze didattiche;
• risposte, tentativi ed esiti dei quiz;
• voto accettato, completamento del corso;
• attestati o certificazioni rilasciate;
• attività editoriale e di revisione per i ruoli autorizzati.

3.4 Dati amministrativi, fiscali e di pagamento

Quando l’utente acquista un corso o richiede fattura, possono essere trattati:

• dati dell’ordine;
• importi, valuta, stato del pagamento e riferimenti della transazione;
• dati di fatturazione;
• codice fiscale o partita IVA;
• indirizzo di fatturazione;
• codice destinatario, PEC e altri dati fiscali eventualmente forniti;
• richieste di recesso, rimborso e dati relativi alle relative pratiche.

I dati completi delle carte o degli strumenti di pagamento gestiti direttamente da un provider esterno non vengono memorizzati dal portale salvo quanto strettamente restituito dal provider per identificare e riconciliare la transazione.

3.5 Dati relativi a comunicazioni e notifiche

• messaggi inviati tramite il portale;
• notifiche locali;
• email transazionali;
• eventuali notifiche push abilitate dall’utente;
• stato delle comunicazioni necessario a garantirne il corretto recapito.

3.6 Dati relativi alle scelte legali e privacy

Il sistema può registrare:

• versione delle Condizioni d’uso e dell’Informativa Privacy presa in visione o accettata;
• data dell’operazione;
• hash dell’indirizzo IP e dello user agent, ove previsto;
• scelta relativa alla consegna del contenuto digitale e al diritto di recesso;
• preferenze cookie e relativa versione della policy.

4. Dati relativi alla salute e materiali clinici

SonoVisualMED è una piattaforma formativa e non è progettata come cartella clinica né come archivio destinato a conservare dati sanitari identificativi dei pazienti.

Docenti e altri soggetti autorizzati che caricano immagini, video, documenti o casi clinici devono utilizzare, ove possibile, materiali effettivamente anonimizzati e privi di elementi che consentano di identificare l’interessato.

La piattaforma può richiedere una dichiarazione esplicita di anonimizzazione prima del caricamento di materiali potenzialmente sanitari.

Qualora non sia possibile garantire un’effettiva anonimizzazione, l’utilizzo del materiale deve avvenire esclusivamente quando esiste un valido presupposto giuridico e siano state adottate le misure richieste dalla normativa e dalle regole professionali applicabili. In particolare, l’uso didattico di dati sanitari identificabili richiede particolare cautela e non può essere effettuato sulla piattaforma in assenza delle necessarie autorizzazioni e garanzie.

Il Titolare può bloccare, mettere in quarantena o rimuovere materiale che presenti rischi di identificazione o trattamento illecito.

5. Finalità e basi giuridiche del trattamento

5.1 Creazione e gestione dell’account

Finalità: registrazione, verifica email, autenticazione, gestione dei ruoli e accesso alle aree riservate.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

5.2 Erogazione dei corsi e gestione dell’apprendimento

Finalità: consentire la fruizione delle lezioni, registrare il progresso, gestire quiz, completamenti, attestati, certificazioni e funzioni didattiche.

Base giuridica: esecuzione del contratto o del servizio richiesto dall’utente, art. 6, par. 1, lett. b) GDPR.

5.3 Gestione editoriale e scientifica

Finalità: creazione dei corsi, revisioni, richieste di correzione, assegnazioni, approvazioni, pubblicazioni e relativa tracciabilità.

Base giuridica: esecuzione dei rapporti contrattuali e organizzativi con i soggetti coinvolti e legittimo interesse alla qualità, sicurezza e tracciabilità dei contenuti, art. 6, par. 1, lett. b) e f) GDPR, secondo il caso.

5.4 Ordini, pagamenti, fatturazione e adempimenti amministrativi

Finalità: gestione del checkout, incassi, riconciliazione dei pagamenti, fatture, rimborsi, note di credito e obblighi contabili o fiscali.

Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR, e adempimento di obblighi legali, art. 6, par. 1, lett. c) GDPR.

5.5 Recesso e tutela dei diritti

Finalità: documentare le scelte relative all’avvio del contenuto digitale, gestire il diritto di recesso, richieste di rimborso e contestazioni.

Base giuridica: esecuzione del contratto, obblighi di legge e necessità di accertare, esercitare o difendere un diritto.

5.6 Sicurezza, prevenzione degli abusi e audit

Finalità: protezione di account e infrastrutture, prevenzione di accessi abusivi, verifica dell’integrità, gestione incidenti, audit e tracciabilità delle operazioni sensibili.

Base giuridica: legittimo interesse del Titolare alla sicurezza del servizio e, ove applicabile, adempimento di obblighi legali, art. 6, par. 1, lett. f) e c) GDPR.

5.7 Comunicazioni di servizio

Finalità: inviare email di verifica, notifiche relative a corsi, ordini, sicurezza, revisioni editoriali, scadenze e altre comunicazioni necessarie al servizio.

Base giuridica: esecuzione del contratto o legittimo interesse alla corretta gestione del servizio, secondo la natura della comunicazione.

5.8 Cookie e servizi facoltativi

I cookie tecnici necessari sono utilizzati per fornire il servizio richiesto. Eventuali cookie o strumenti di tracciamento facoltativi vengono utilizzati solo nel rispetto delle scelte espresse dall’utente, come descritto nella Cookie Policy.

Base giuridica: necessità tecnica per le funzioni indispensabili e consenso per le categorie facoltative quando richiesto dalla normativa.

6. Conferimento dei dati

Il conferimento dei dati contrassegnati come necessari è indispensabile per creare l’account, acquistare o fruire dei corsi, gestire pagamenti o utilizzare le specifiche funzioni richieste.

La mancata comunicazione dei dati necessari può rendere impossibile l’erogazione del servizio.

I dati facoltativi possono essere omessi senza compromettere le funzioni per le quali non sono necessari.

7. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e procedure organizzative adeguate alla natura delle informazioni e ai rischi connessi.

La piattaforma adotta, in funzione della configurazione e del rischio, misure quali:

• controllo degli accessi per ruolo;
• autenticazione sicura e verifica email;
• autenticazione a due fattori, ove abilitata;
• protezione CSRF e gestione sicura delle sessioni;
• registrazione degli eventi di sicurezza e audit;
• protezione dei media e delle aree riservate;
• backup, verifica dell’integrità e procedure di ripristino;
• cifratura o protezione delle credenziali e dei segreti applicativi;
• sistemi di limitazione dei tentativi e prevenzione degli abusi;
• separazione degli ambienti operativi quando prevista.

Nessun sistema può garantire un rischio pari a zero; le misure vengono pertanto riesaminate in relazione all’evoluzione tecnologica e ai rischi effettivi.

8. Destinatari dei dati

I dati possono essere comunicati, nei limiti delle rispettive funzioni, a:

• personale e collaboratori autorizzati;
• docenti, revisori, Direzione scientifica e amministratori per le attività di competenza;
• fornitori di hosting, infrastruttura, backup e servizi tecnici;
• fornitori di posta elettronica e comunicazioni;
• fornitori di servizi di pagamento, quando scelti dall’utente;
• fornitori di contenuti esterni autorizzati dall’utente, come Vimeo;
• consulenti professionali, fiscali o legali quando necessario;
• autorità pubbliche e soggetti legittimati nei casi previsti dalla legge.

I soggetti che trattano dati per conto del Titolare sono nominati responsabili del trattamento quando richiesto dall’art. 28 GDPR.

9. Servizi esterni

9.1 Vimeo

Alcuni corsi possono incorporare video ospitati da Vimeo. Quando il caricamento del servizio richiede una scelta privacy, il player viene bloccato fino all’abilitazione della categoria “Contenuti esterni”.

L’attivazione può comportare la comunicazione al fornitore di dati tecnici, tra cui indirizzo IP, informazioni sul browser, dispositivo, pagina richiesta e dati necessari alla riproduzione.

9.2 PayPal

Quando PayPal è attivo e viene scelto come metodo di pagamento, alcuni dati dell’ordine e le informazioni tecniche necessarie vengono comunicati a PayPal per creare, autorizzare, verificare e riconciliare la transazione.

Il trattamento effettuato direttamente da PayPal è disciplinato anche dalle informative del relativo fornitore.

9.3 Servizi email e infrastruttura

Le comunicazioni di servizio e l’hosting possono essere erogati tramite fornitori tecnici che trattano dati esclusivamente per le finalità necessarie all’erogazione dei rispettivi servizi e secondo gli accordi applicabili.

10. Trasferimenti verso Paesi terzi

Hosting IONOS: il server del portale è situato in Germania, all’interno dello Spazio Economico Europeo.
Backup remoto: IONOS, conservazione in Germania.
Servizi esterni: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo e Vimeo.com, Inc., New York, Stati Uniti.
Informazioni e copia delle garanzie applicabili possono essere richieste a info@sonovisualmed.eu.

Il consenso al caricamento di un video o la scelta del pagamento non sostituiscono le garanzie richieste per i trasferimenti internazionali. Per ottenere copia delle garanzie applicabili contattare info@sonovisualmed.eu. Le informazioni riportate identificano le garanzie effettivamente verificate dal titolare per i servizi utilizzati.

11. Tempi di conservazione

I dati dell’account e i dati operativi dei corsi sono trattati durante il rapporto, per l’accesso ai contenuti acquistati e la disponibilità dei risultati richiesti dall’utente. Alla chiusura del rapporto, il titolare completa entro 30 giorni la procedura manuale sui dati operativi; in seguito a una richiesta di cancellazione si applicano invece i termini di risposta dell’art. 12 GDPR. Il titolare riesamina i dati: elimina quelli non più necessari e separa le sole evidenze da conservare per gli obblighi normativi e per contestazioni concrete. Il periodo di tutela dei diritti è determinato dal termine di prescrizione applicabile al rapporto, a partire dall’ultimo evento rilevante, senza conservare per tale motivo l’intero profilo o tutte le note personali.

• Ordini, documenti contabili e fiscali: 10 anni nei casi previsti dall’art. 2220 c.c. e dalle disposizioni fiscali applicabili; eventuali proroghe solo per obblighi o procedimenti specifici.
• Attestati ed evidenze minime del completamento: per la durata del rapporto e fino a 5 anni dalla sua chiusura, per consentire la verifica dei titoli rilasciati, salvo un obbligo specifico del corso indicato nelle relative condizioni o un procedimento concreto. La durata è riesaminata dal titolare in base a necessità e proporzionalità. Progressi analitici, risposte e note personali non sono conservati automaticamente quanto i documenti fiscali.
• Audit informativo: 365 giorni; audit di sicurezza: 730 giorni; audit amministrativo: 1825 giorni; audit contabile: 3650 giorni, secondo la classificazione degli eventi e la configurazione corrente al momento della pubblicazione. La pulizia dell’audit è eseguita dal sistema; eventuali evidenze necessarie per un incidente o un procedimento sono conservate separatamente solo per tale finalità.
• Demo: durata massima della sessione 60 minuti; la scadenza, il logout o la chiusura comportano la pulizia dell’account temporaneo secondo le procedure demo. I log antiabuso seguono i termini di sicurezza sopra indicati.
• Cookie e dispositivo attendibile: secondo le durate della Cookie Policy.
• Backup: copie a rotazione secondo la politica del fornitore descritta sotto; le copie non sono usate come archivio permanente di profili cancellati. Un ripristino richiede di riapplicare le cancellazioni già eseguite.

Fornitori, infrastruttura e politica dei backup: • Sistemi Aziendali Srl — manutenzione, assistenza e gestione tecnica della piattaforma. Può accedere ai dati degli utenti, ai dati degli ordini e ai log nella misura necessaria agli interventi.

• Sistemi Aziendali Srl — conservazione delle copie di sicurezza di database e file. Ubicazione: Italia.

• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo
Vimeo.com, Inc., New York, Stati Uniti..

Le richieste privacy ricevono riscontro senza ingiustificato ritardo e di regola entro un mese; nei casi complessi il termine può essere prorogato nei limiti dell’art. 12 GDPR, informando l’interessato. Le operazioni sugli account e sulle evidenze formative sono gestite dal titolare; la pulizia automatica dell’audit non implica la cancellazione automatica di tutte le altre categorie.

12. Processi automatizzati e quiz

La piattaforma può calcolare automaticamente punteggi, percentuali, completamenti e altri indicatori didattici sulla base delle risposte e delle regole configurate nel corso.

Tali funzioni hanno natura didattica e organizzativa e, di regola, non costituiscono decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

Qualora in futuro venissero introdotti trattamenti di tale natura, l’interessato riceverà una specifica informativa.

13. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:

• accesso ai dati personali;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, quando il trattamento è basato sul consenso;
• non essere sottoposto a decisioni unicamente automatizzate nei casi previsti dall’art. 22 GDPR.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a info@sonovisualmed.eu o tramite gli altri recapiti indicati nella presente informativa.

14. Reclamo all’Autorità di controllo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell’Autorità, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.

15. Cookie e tecnologie analoghe

Per informazioni dettagliate sui cookie tecnici, sulle categorie facoltative, sui contenuti esterni e sulle modalità per modificare o revocare le preferenze, si rinvia alla Cookie Policy disponibile sul portale.

La funzione Preferenze cookie resta accessibile dall’interfaccia del portale per consentire all’utente di modificare le proprie scelte.

16. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche.

Ogni versione pubblicata è identificata attraverso il relativo numero e la data di pubblicazione. Quando le modifiche lo richiedono, agli utenti può essere richiesta una nuova presa visione o accettazione.

17. Contatti privacy

Per informazioni ed esercizio dei diritti: titolare MARIO MEOLA, email info@sonovisualmed.eu, sede VIA XX SETTEMBRE 91 · 56017 SAN GIULIANO TERME (PI) · IT, sito https://sonovisualmed.eu.