Necessari
Login, sessione, sicurezza, autenticazione a due fattori, fruizione dei corsi, quiz e preferenze tecniche dell’interfaccia.
DOCUMENTO LEGALE · VERSIONE 12
Condizioni d’uso
Condizioni d’uso
Versione: 12
Data di pubblicazione: 30/09/2026
Ultimo aggiornamento: 30/09/2026
1. Titolare del servizio e ambito di applicazione
Le presenti condizioni disciplinano l’utilizzo di SonoVisualMED, disponibile su https://sonovisualmed.eu.
Il titolare del servizio e del trattamento è MARIO MEOLA.
- Sede legale: VIA XX SETTEMBRE 91 · 56017 SAN GIULIANO TERME (PI) · IT
- Partita IVA: 00885170118
- Codice fiscale: MLEMRA56E03E161Z
- Email assistenza e privacy: info@sonovisualmed.eu
- Telefono: 3355288591
- Sito: https://sonovisualmed.eu
L’assistenza tecnica è prestata da Sistemi Aziendali Srl. L’organizzazione emittente degli attestati è distinta dal fornitore tecnico. Quando tratta dati per conto del titolare, il fornitore tecnico opera sulla base delle istruzioni e dell’accordo previsto dall’art. 28 GDPR.
Le condizioni specifiche del corso completano questo documento e devono essere disponibili prima dell’ordine.
2. Finalità della piattaforma
SonoVisualMED è una piattaforma digitale dedicata alla formazione e alla gestione di contenuti didattici, con particolare riferimento all’ambito medico, ecografico e clinico.
La piattaforma può consentire, in funzione del ruolo attribuito all’utente e delle funzionalità attive:
- consultazione e acquisto di corsi;
- fruizione di lezioni, slide, immagini, audio, video e documenti;
- svolgimento di quiz intermedi e finali;
- registrazione dell’avanzamento formativo;
- rilascio di attestati o certificazioni, ove previsti;
- gestione di percorsi Academy;
- creazione e modifica di contenuti da parte dei docenti autorizzati;
- revisione editoriale e scientifica dei corsi;
- comunicazioni e notifiche relative alle attività della piattaforma.
Le funzionalità effettivamente disponibili dipendono dal ruolo dell’utente, dal corso acquistato o assegnato e dalla configurazione corrente del portale.
3. Natura formativa dei contenuti
I contenuti presenti su SonoVisualMED hanno finalità esclusivamente formative, didattiche e di aggiornamento professionale.
Salvo espressa indicazione contraria, essi non costituiscono diagnosi, prescrizione, consulto medico individuale o sostituzione del giudizio clinico del professionista sanitario.
L’utente è responsabile dell’utilizzo professionale delle conoscenze acquisite e deve applicarle nel rispetto della normativa vigente, delle linee guida applicabili, delle regole deontologiche e delle condizioni cliniche del singolo caso.
L’eventuale presenza di casi clinici, immagini diagnostiche o materiali sanitari ha finalità didattica e deve avvenire nel rispetto delle regole di anonimizzazione e tutela dei dati personali.
4. Registrazione e account
Per accedere alle aree riservate può essere necessario creare un account personale.
L’utente si impegna a:
- fornire dati corretti, aggiornati e veritieri;
- mantenere riservate le proprie credenziali;
- non condividere l’account con terzi;
- informare tempestivamente il gestore in caso di accesso non autorizzato o sospetta compromissione;
- utilizzare la piattaforma esclusivamente per finalità lecite e coerenti con il proprio ruolo.
L’account è personale. Le attività compiute dopo l’autenticazione sono associate all’utente secondo i sistemi di sicurezza e audit previsti dalla piattaforma.
Il portale può utilizzare sistemi di verifica dell’indirizzo email, autenticazione a due fattori, gestione delle sessioni e altre misure tecniche finalizzate alla protezione dell’account.
5. Ruoli e autorizzazioni
La piattaforma può prevedere più ruoli, tra cui Studente, Docente, Revisore, Direzione scientifica e Amministratore.
Ogni ruolo dispone esclusivamente delle funzioni e delle autorizzazioni attribuitegli dal sistema.
Gli utenti che dispongono di più ruoli possono selezionare l’area operativa da utilizzare nella sessione corrente. La possibilità tecnica di accedere a una funzione non autorizza comunque utilizzi contrari alle presenti Condizioni o alle responsabilità professionali attribuite al proprio ruolo.
6. Regole per docenti, revisori e soggetti che caricano contenuti
Chi crea, carica o modifica contenuti dichiara di avere i diritti e le autorizzazioni necessari per utilizzarli e renderli disponibili sulla piattaforma.
È vietato caricare contenuti:
- illeciti, diffamatori o lesivi di diritti di terzi;
- protetti da diritto d’autore senza idoneo titolo di utilizzo;
- contenenti malware o codice dannoso;
- contenenti dati personali o sanitari non necessari o non lecitamente trattabili;
- idonei a identificare pazienti o altri interessati quando non sussistano i presupposti giuridici e le misure richieste dalla normativa.
Per immagini, video, documenti o casi clinici destinati ad attività didattiche deve essere privilegiata l’anonimizzazione effettiva. La piattaforma può richiedere al caricatore una specifica dichiarazione di anonimizzazione prima dell’upload di materiali potenzialmente sanitari.
Il caricatore resta responsabile della liceità del materiale conferito e delle autorizzazioni necessarie. Il gestore può bloccare, mettere in quarantena o rimuovere contenuti che presentino rischi per sicurezza, privacy o diritti di terzi.
7. Flusso editoriale e revisione scientifica
I corsi possono essere sottoposti a un flusso editoriale che comprende, a seconda dei casi:
- preparazione in bozza;
- invio in revisione;
- assegnazione o presa in carico da parte di un revisore;
- richieste di correzione;
- completamento della revisione;
- approvazione scientifica;
- pubblicazione o archiviazione.
Le operazioni editoriali possono essere registrate in una cronologia tracciabile e accompagnate da notifiche locali, email o push, in funzione delle impostazioni del portale.
La Direzione scientifica e l’Amministratore possono, nei limiti delle rispettive autorizzazioni, intervenire sul flusso e pubblicare direttamente un corso quando la piattaforma lo consente.
8. Accesso ai corsi e progresso formativo
L’accesso a un corso può dipendere da acquisto, assegnazione, iscrizione, appartenenza a un’Academy o altra abilitazione prevista dal portale.
La piattaforma può registrare:
- lezioni e diapositive visitate;
- posizione di ripresa;
- tempo di fruizione;
- segnalibri e note personali;
- risposte ai quiz;
- risultati e tentativi;
- completamento del corso;
- attestati e certificazioni conseguite.
Le regole di completamento, le soglie dei quiz e gli eventuali prerequisiti sono quelli indicati nel corso e nelle relative impostazioni.
9. Quiz, valutazioni e attestati
I quiz possono prevedere domande obbligatorie, soglie minime di superamento, randomizzazione, tentativi e altre regole didattiche configurate dal corso.
L’attestato o la certificazione viene rilasciato solo al verificarsi delle condizioni previste dal percorso formativo.
La piattaforma può conservare le evidenze necessarie a documentare il completamento e l’esito delle attività formative.
L’eventuale certificazione ECM è disciplinata dalle specifiche condizioni del corso e dalle regole applicabili al relativo percorso; la mera presenza del corso sulla piattaforma non implica automaticamente l’accreditamento ECM.
10. Prezzi, ordini e pagamenti
I prezzi, le imposte applicabili, le modalità di pagamento e le condizioni economiche sono indicati prima della conclusione dell’ordine.
La piattaforma può supportare, in funzione della configurazione attiva, pagamenti mediante:
- bonifico bancario;
- PayPal;
- corsi gratuiti o altre modalità espressamente disponibili.
L’ordine si considera concluso secondo il flusso di checkout e le conferme mostrate all’utente. L’attivazione del corso può dipendere dalla conferma del pagamento.
Per i pagamenti gestiti da fornitori esterni, il relativo servizio è soggetto anche alle condizioni e alle regole tecniche del fornitore di pagamento.
11. Diritto di recesso e contenuti digitali
Se l’acquirente è un consumatore, per i contratti a distanza il termine ordinario di recesso è 14 giorni dalla conclusione del contratto, senza obbligo di motivazione, fatte salve le eccezioni e le estensioni previste dalla legge. Un professionista sanitario non è automaticamente un consumatore: rileva la finalità dell’acquisto.
Per la fornitura a pagamento di contenuti digitali non su supporto materiale, l’utente può scegliere:
- Accesso dopo il periodo di recesso: attivazione dopo 14 giorni dalla conclusione del contratto e dopo la conferma del pagamento.
- Accesso immediato: dopo la conferma del pagamento e previa richiesta espressa di iniziare la fornitura prima della scadenza, con separato riconoscimento della perdita del diritto di recesso. La perdita interviene soltanto con l’inizio della fornitura e quando risultano soddisfatte tutte le condizioni dell’art. 59, comma 1, lett. o), incluso l’invio della conferma prevista dall’art. 51, comma 7. La selezione di una casella da sola non elimina il diritto.
Le eventuali prestazioni di servizi, compresi servizi formativi distinti dalla fornitura di contenuti digitali, seguono le disposizioni loro applicabili: l’avvio di un servizio prima dei 14 giorni non determina automaticamente la perdita del diritto; ove previsto, la perdita richiede la completa esecuzione e le dichiarazioni richieste dalla legge.
Il recesso può essere comunicato dall’area Ordini oppure mediante una dichiarazione esplicita inviata a info@sonovisualmed.eu o alla sede del titolare, prima della scadenza. Non è obbligatorio utilizzare il portale o il modello tipo. Il venditore conferma su supporto durevole la ricezione del recesso inviato online. Un messaggio di indisponibilità nell’area ordini non preclude eventuali diritti che spettino per legge.
Modulo tipo facoltativo di recesso
Destinatario: MARIO MEOLA, VIA XX SETTEMBRE 91 · 56017 SAN GIULIANO TERME (PI) · IT, info@sonovisualmed.eu.
Con la presente comunico il recesso dal contratto relativo al seguente corso/ordine: __________. Ordinato il: __________. Nome e cognome del consumatore: __________. Indirizzo: __________. Data: __________. Firma (solo se inviato su carta): __________.
In caso di recesso valido, i pagamenti ricevuti sono rimborsati senza indebito ritardo e comunque entro 14 giorni dalla comunicazione, usando lo stesso mezzo di pagamento salvo diverso accordo espresso e senza costi per il consumatore. Restano ferme le eventuali disposizioni sui servizi parzialmente eseguiti e tutte le tutele inderogabili.
12. Fatturazione, conformità e rimborsi
I dati fiscali richiesti sono utilizzati per emettere i documenti previsti dalla normativa. La richiesta di fattura non modifica i diritti inderogabili dell’acquirente.
Il contenuto e il servizio digitale devono essere conformi al contratto. Nei casi previsti dal Codice del consumo, il consumatore ha diritto al ripristino della conformità, alla riduzione del prezzo o alla risoluzione. Queste tutele sono distinte dal diritto di recesso e non sono eliminate dalla scelta di accesso immediato.
Per problemi di accesso, contenuti o rimborsi contattare info@sonovisualmed.eu, indicando il numero d’ordine. I rimborsi per recesso seguono il termine e le modalità della sezione precedente; gli altri seguono i presupposti di legge.
13. Proprietà intellettuale
Salvo diversa indicazione, software, interfacce, testi, grafica, marchi, struttura della piattaforma e contenuti originali sono protetti dalla normativa in materia di proprietà intellettuale e industriale.
L’acquisto o l’accesso a un corso attribuisce un diritto personale e limitato di fruizione e non comporta il trasferimento dei diritti di proprietà intellettuale.
È vietato, salvo autorizzazione scritta o diversa licenza applicabile:
- riprodurre, distribuire o rivendere i contenuti;
- condividere credenziali o accessi;
- registrare, estrarre o redistribuire sistematicamente lezioni e materiali;
- rimuovere watermark, indicazioni di titolarità o sistemi di protezione;
- aggirare misure tecniche di controllo degli accessi.
I materiali caricati da docenti o altri soggetti restano soggetti ai diritti dei rispettivi titolari.
14. Sicurezza e utilizzi vietati
È vietato tentare di:
- accedere a dati o funzioni non autorizzati;
- compromettere disponibilità, integrità o sicurezza del servizio;
- effettuare scansioni, attacchi, scraping massivo o automazioni abusive senza autorizzazione;
- alterare log, tracciamenti, risultati di quiz o evidenze formative;
- utilizzare la piattaforma per distribuire contenuti dannosi.
Il gestore può adottare misure di sicurezza, limitare temporaneamente l’accesso, bloccare sessioni o account e conservare evidenze tecniche quando necessario per la sicurezza e la tutela dei diritti.
15. Disponibilità, manutenzione e modifiche tecniche
Il gestore adotta misure ragionevoli per assicurare disponibilità, sicurezza e continuità del servizio, senza poter garantire l’assenza assoluta di interruzioni.
La piattaforma può essere temporaneamente indisponibile per manutenzione, aggiornamenti, interventi di sicurezza, cause di forza maggiore o problemi dei servizi infrastrutturali esterni.
Durante la manutenzione le pagine legali e le altre funzioni espressamente escluse dal blocco possono restare accessibili.
16. Sospensione o chiusura dell’account
Il gestore può sospendere o limitare l’account quando ciò sia necessario per:
- proteggere la sicurezza del portale;
- prevenire abusi o frodi;
- rispettare obblighi di legge;
- gestire violazioni sostanziali delle presenti Condizioni.
Quando possibile e compatibile con esigenze di sicurezza o obblighi legali, l’utente viene informato delle misure adottate.
17. Responsabilità
Il gestore risponde nei limiti previsti dalla legge per il corretto funzionamento dei servizi direttamente sotto il proprio controllo.
Non è responsabile per utilizzi dei contenuti formativi contrari alle indicazioni didattiche, alle norme professionali o alla legge, né per decisioni cliniche assunte autonomamente dall’utente.
Restano impregiudicate le responsabilità che non possono essere escluse o limitate per legge, nonché i diritti inderogabili del consumatore.
18. Servizi di terze parti
Alcune funzionalità possono dipendere da servizi di terze parti, ad esempio hosting, posta elettronica, servizi di pagamento o contenuti video esterni.
L’utilizzo di tali servizi può essere soggetto alle rispettive condizioni e informative. Quando un contenuto esterno richiede consenso cookie, esso viene caricato solo secondo le preferenze espresse dall’utente.
19. Modifiche delle Condizioni
Le presenti Condizioni possono essere aggiornate per esigenze normative, tecniche, organizzative o per l’evoluzione dei servizi.
Ogni versione pubblicata è identificata da un numero di versione e da una data. Quando necessario, le modifiche rilevanti vengono comunicate agli utenti e può essere richiesta una nuova presa visione o accettazione.
20. Legge applicabile e controversie
Le presenti Condizioni sono disciplinate dalla legge italiana, fatti salvi i diritti inderogabili riconosciuti al consumatore dalla normativa nazionale ed europea.
Per il consumatore resta competente il foro previsto dalle norme inderogabili applicabili. Per gli altri utenti, la competenza viene determinata secondo la normativa vigente e gli eventuali accordi validamente conclusi tra le parti.
Restano disponibili gli strumenti di tutela e risoluzione delle controversie previsti dalla legge.
21. Contatti
Per assistenza o comunicazioni relative al servizio:
- Email: info@sonovisualmed.eu
- Telefono: 3355288591
- Sito web: https://sonovisualmed.eu
DOCUMENTO LEGALE · VERSIONE 8
Informativa privacy
Informativa privacy
Versione: 8
Data di pubblicazione: 30/09/2026
Ultimo aggiornamento: 30/09/2026
1. Oggetto dell’informativa
La presente Informativa Privacy descrive il trattamento dei dati personali effettuato attraverso SonoVisualMED, disponibile all’indirizzo https://sonovisualmed.eu, ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018 e della normativa italiana ed europea applicabile.
L’informativa riguarda gli utenti del portale, inclusi studenti, docenti, revisori, componenti della Direzione scientifica, amministratori e altri soggetti autorizzati.
2. Titolare del trattamento
Il titolare del servizio e del trattamento è MARIO MEOLA.
- Sede legale: VIA XX SETTEMBRE 91 · 56017 SAN GIULIANO TERME (PI) · IT
- Partita IVA: 00885170118
- Codice fiscale: MLEMRA56E03E161Z
- Email assistenza e privacy: info@sonovisualmed.eu
- Telefono: 3355288591
- Sito: https://sonovisualmed.eu
L’assistenza tecnica è prestata da Sistemi Aziendali Srl. L’organizzazione emittente degli attestati è distinta dal fornitore tecnico. Quando tratta dati per conto del titolare, il fornitore tecnico opera sulla base delle istruzioni e dell’accordo previsto dall’art. 28 GDPR.
Fornitori effettivi e rispettivi ruoli: • Sistemi Aziendali Srl — manutenzione, assistenza e gestione tecnica della piattaforma. Può accedere ai dati degli utenti, ai dati degli ordini e ai log nella misura necessaria agli interventi.
• Sistemi Aziendali Srl — conservazione delle copie di sicurezza di database e file. Ubicazione: Italia.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo
Vimeo.com, Inc., New York, Stati Uniti..
Le risorse grafiche possono essere distribuite da cdnjs/Cloudflare; l’SDK dei video Vimeo può essere distribuito da jsDelivr solo dopo l’abilitazione dei contenuti esterni. Il download comunica IP e dati tecnici di connessione ai relativi fornitori. I servizi Vimeo e PayPal seguono anche le loro informative; l’assistenza tecnica non va confusa con l’emittente degli attestati.
3. Categorie di dati trattati
In relazione alle funzionalità utilizzate, il portale può trattare le seguenti categorie di dati.
3.1 Dati identificativi e di account
- nome e cognome;
- indirizzo email;
- credenziali conservate in forma protetta;
- ruolo o ruoli attribuiti;
- stato dell’account;
- preferenze di accesso e lingua;
- eventuale professione, specializzazione, organizzazione e Paese.
3.2 Dati di autenticazione e sicurezza
- informazioni relative alle sessioni;
- eventi di autenticazione;
- verifiche dell’indirizzo email;
- dati necessari all’autenticazione a due fattori;
- indirizzi IP e informazioni tecniche del browser o dispositivo, nei limiti necessari;
- audit log, eventi di sicurezza, tentativi di accesso e misure antiabuso.
3.3 Dati relativi alla formazione
- corsi acquistati, assegnati o frequentati;
- iscrizioni ad Academy;
- avanzamento nelle lezioni e nelle diapositive;
- tempo di fruizione e punto di ripresa;
- segnalibri, note e preferenze didattiche;
- risposte, tentativi ed esiti dei quiz;
- voto accettato, completamento del corso;
- attestati o certificazioni rilasciate;
- attività editoriale e di revisione per i ruoli autorizzati.
3.4 Dati amministrativi, fiscali e di pagamento
Quando l’utente acquista un corso o richiede fattura, possono essere trattati:
- dati dell’ordine;
- importi, valuta, stato del pagamento e riferimenti della transazione;
- dati di fatturazione;
- codice fiscale o partita IVA;
- indirizzo di fatturazione;
- codice destinatario, PEC e altri dati fiscali eventualmente forniti;
- richieste di recesso, rimborso e dati relativi alle relative pratiche.
I dati completi delle carte o degli strumenti di pagamento gestiti direttamente da un provider esterno non vengono memorizzati dal portale salvo quanto strettamente restituito dal provider per identificare e riconciliare la transazione.
3.5 Dati relativi a comunicazioni e notifiche
- messaggi inviati tramite il portale;
- notifiche locali;
- email transazionali;
- eventuali notifiche push abilitate dall’utente;
- stato delle comunicazioni necessario a garantirne il corretto recapito.
3.6 Dati relativi alle scelte legali e privacy
Il sistema può registrare:
- versione delle Condizioni d’uso e dell’Informativa Privacy presa in visione o accettata;
- data dell’operazione;
- hash dell’indirizzo IP e dello user agent, ove previsto;
- scelta relativa alla consegna del contenuto digitale e al diritto di recesso;
- preferenze cookie e relativa versione della policy.
4. Dati relativi alla salute e materiali clinici
SonoVisualMED è una piattaforma formativa e non è progettata come cartella clinica né come archivio destinato a conservare dati sanitari identificativi dei pazienti.
Docenti e altri soggetti autorizzati che caricano immagini, video, documenti o casi clinici devono utilizzare, ove possibile, materiali effettivamente anonimizzati e privi di elementi che consentano di identificare l’interessato.
La piattaforma può richiedere una dichiarazione esplicita di anonimizzazione prima del caricamento di materiali potenzialmente sanitari.
Qualora non sia possibile garantire un’effettiva anonimizzazione, l’utilizzo del materiale deve avvenire esclusivamente quando esiste un valido presupposto giuridico e siano state adottate le misure richieste dalla normativa e dalle regole professionali applicabili. In particolare, l’uso didattico di dati sanitari identificabili richiede particolare cautela e non può essere effettuato sulla piattaforma in assenza delle necessarie autorizzazioni e garanzie.
Il Titolare può bloccare, mettere in quarantena o rimuovere materiale che presenti rischi di identificazione o trattamento illecito.
5. Finalità e basi giuridiche del trattamento
5.1 Creazione e gestione dell’account
Finalità: registrazione, verifica email, autenticazione, gestione dei ruoli e accesso alle aree riservate.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
5.2 Erogazione dei corsi e gestione dell’apprendimento
Finalità: consentire la fruizione delle lezioni, registrare il progresso, gestire quiz, completamenti, attestati, certificazioni e funzioni didattiche.
Base giuridica: esecuzione del contratto o del servizio richiesto dall’utente, art. 6, par. 1, lett. b) GDPR.
5.3 Gestione editoriale e scientifica
Finalità: creazione dei corsi, revisioni, richieste di correzione, assegnazioni, approvazioni, pubblicazioni e relativa tracciabilità.
Base giuridica: esecuzione dei rapporti contrattuali e organizzativi con i soggetti coinvolti e legittimo interesse alla qualità, sicurezza e tracciabilità dei contenuti, art. 6, par. 1, lett. b) e f) GDPR, secondo il caso.
5.4 Ordini, pagamenti, fatturazione e adempimenti amministrativi
Finalità: gestione del checkout, incassi, riconciliazione dei pagamenti, fatture, rimborsi, note di credito e obblighi contabili o fiscali.
Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b) GDPR, e adempimento di obblighi legali, art. 6, par. 1, lett. c) GDPR.
5.5 Recesso e tutela dei diritti
Finalità: documentare le scelte relative all’avvio del contenuto digitale, gestire il diritto di recesso, richieste di rimborso e contestazioni.
Base giuridica: esecuzione del contratto, obblighi di legge e necessità di accertare, esercitare o difendere un diritto.
5.6 Sicurezza, prevenzione degli abusi e audit
Finalità: protezione di account e infrastrutture, prevenzione di accessi abusivi, verifica dell’integrità, gestione incidenti, audit e tracciabilità delle operazioni sensibili.
Base giuridica: legittimo interesse del Titolare alla sicurezza del servizio e, ove applicabile, adempimento di obblighi legali, art. 6, par. 1, lett. f) e c) GDPR.
5.7 Comunicazioni di servizio
Finalità: inviare email di verifica, notifiche relative a corsi, ordini, sicurezza, revisioni editoriali, scadenze e altre comunicazioni necessarie al servizio.
Base giuridica: esecuzione del contratto o legittimo interesse alla corretta gestione del servizio, secondo la natura della comunicazione.
5.8 Cookie e servizi facoltativi
I cookie tecnici necessari sono utilizzati per fornire il servizio richiesto. Eventuali cookie o strumenti di tracciamento facoltativi vengono utilizzati solo nel rispetto delle scelte espresse dall’utente, come descritto nella Cookie Policy.
Base giuridica: necessità tecnica per le funzioni indispensabili e consenso per le categorie facoltative quando richiesto dalla normativa.
6. Conferimento dei dati
Il conferimento dei dati contrassegnati come necessari è indispensabile per creare l’account, acquistare o fruire dei corsi, gestire pagamenti o utilizzare le specifiche funzioni richieste.
La mancata comunicazione dei dati necessari può rendere impossibile l’erogazione del servizio.
I dati facoltativi possono essere omessi senza compromettere le funzioni per le quali non sono necessari.
7. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti informatici e procedure organizzative adeguate alla natura delle informazioni e ai rischi connessi.
La piattaforma adotta, in funzione della configurazione e del rischio, misure quali:
- controllo degli accessi per ruolo;
- autenticazione sicura e verifica email;
- autenticazione a due fattori, ove abilitata;
- protezione CSRF e gestione sicura delle sessioni;
- registrazione degli eventi di sicurezza e audit;
- protezione dei media e delle aree riservate;
- backup, verifica dell’integrità e procedure di ripristino;
- cifratura o protezione delle credenziali e dei segreti applicativi;
- sistemi di limitazione dei tentativi e prevenzione degli abusi;
- separazione degli ambienti operativi quando prevista.
Nessun sistema può garantire un rischio pari a zero; le misure vengono pertanto riesaminate in relazione all’evoluzione tecnologica e ai rischi effettivi.
8. Destinatari dei dati
I dati possono essere comunicati, nei limiti delle rispettive funzioni, a:
- personale e collaboratori autorizzati;
- docenti, revisori, Direzione scientifica e amministratori per le attività di competenza;
- fornitori di hosting, infrastruttura, backup e servizi tecnici;
- fornitori di posta elettronica e comunicazioni;
- fornitori di servizi di pagamento, quando scelti dall’utente;
- fornitori di contenuti esterni autorizzati dall’utente, come Vimeo;
- consulenti professionali, fiscali o legali quando necessario;
- autorità pubbliche e soggetti legittimati nei casi previsti dalla legge.
I soggetti che trattano dati per conto del Titolare sono nominati responsabili del trattamento quando richiesto dall’art. 28 GDPR.
9. Servizi esterni
9.1 Vimeo
Alcuni corsi possono incorporare video ospitati da Vimeo. Quando il caricamento del servizio richiede una scelta privacy, il player viene bloccato fino all’abilitazione della categoria “Contenuti esterni”.
L’attivazione può comportare la comunicazione al fornitore di dati tecnici, tra cui indirizzo IP, informazioni sul browser, dispositivo, pagina richiesta e dati necessari alla riproduzione.
9.2 PayPal
Quando PayPal è attivo e viene scelto come metodo di pagamento, alcuni dati dell’ordine e le informazioni tecniche necessarie vengono comunicati a PayPal per creare, autorizzare, verificare e riconciliare la transazione.
Il trattamento effettuato direttamente da PayPal è disciplinato anche dalle informative del relativo fornitore.
9.3 Servizi email e infrastruttura
Le comunicazioni di servizio e l’hosting possono essere erogati tramite fornitori tecnici che trattano dati esclusivamente per le finalità necessarie all’erogazione dei rispettivi servizi e secondo gli accordi applicabili.
10. Trasferimenti verso Paesi terzi
Hosting IONOS: il server del portale è situato in Germania, all’interno dello Spazio Economico Europeo.
Backup remoto: IONOS, conservazione in Germania.
Servizi esterni: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo e Vimeo.com, Inc., New York, Stati Uniti.
Informazioni e copia delle garanzie applicabili possono essere richieste a info@sonovisualmed.eu.
Il consenso al caricamento di un video o la scelta del pagamento non sostituiscono le garanzie richieste per i trasferimenti internazionali. Per ottenere copia delle garanzie applicabili contattare info@sonovisualmed.eu. Le informazioni riportate identificano le garanzie effettivamente verificate dal titolare per i servizi utilizzati.
11. Tempi di conservazione
I dati dell’account e i dati operativi dei corsi sono trattati durante il rapporto, per l’accesso ai contenuti acquistati e la disponibilità dei risultati richiesti dall’utente. Alla chiusura del rapporto, il titolare completa entro 30 giorni la procedura manuale sui dati operativi; in seguito a una richiesta di cancellazione si applicano invece i termini di risposta dell’art. 12 GDPR. Il titolare riesamina i dati: elimina quelli non più necessari e separa le sole evidenze da conservare per gli obblighi normativi e per contestazioni concrete. Il periodo di tutela dei diritti è determinato dal termine di prescrizione applicabile al rapporto, a partire dall’ultimo evento rilevante, senza conservare per tale motivo l’intero profilo o tutte le note personali.
- Ordini, documenti contabili e fiscali: 10 anni nei casi previsti dall’art. 2220 c.c. e dalle disposizioni fiscali applicabili; eventuali proroghe solo per obblighi o procedimenti specifici.
- Attestati ed evidenze minime del completamento: per la durata del rapporto e fino a 5 anni dalla sua chiusura, per consentire la verifica dei titoli rilasciati, salvo un obbligo specifico del corso indicato nelle relative condizioni o un procedimento concreto. La durata è riesaminata dal titolare in base a necessità e proporzionalità. Progressi analitici, risposte e note personali non sono conservati automaticamente quanto i documenti fiscali.
- Audit informativo: 365 giorni; audit di sicurezza: 730 giorni; audit amministrativo: 1825 giorni; audit contabile: 3650 giorni, secondo la classificazione degli eventi e la configurazione corrente al momento della pubblicazione. La pulizia dell’audit è eseguita dal sistema; eventuali evidenze necessarie per un incidente o un procedimento sono conservate separatamente solo per tale finalità.
- Demo: durata massima della sessione 60 minuti; la scadenza, il logout o la chiusura comportano la pulizia dell’account temporaneo secondo le procedure demo. I log antiabuso seguono i termini di sicurezza sopra indicati.
- Cookie e dispositivo attendibile: secondo le durate della Cookie Policy.
- Backup: copie a rotazione secondo la politica del fornitore descritta sotto; le copie non sono usate come archivio permanente di profili cancellati. Un ripristino richiede di riapplicare le cancellazioni già eseguite.
Fornitori, infrastruttura e politica dei backup: • Sistemi Aziendali Srl — manutenzione, assistenza e gestione tecnica della piattaforma. Può accedere ai dati degli utenti, ai dati degli ordini e ai log nella misura necessaria agli interventi.
• Sistemi Aziendali Srl — conservazione delle copie di sicurezza di database e file. Ubicazione: Italia.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo
Vimeo.com, Inc., New York, Stati Uniti..
Le richieste privacy ricevono riscontro senza ingiustificato ritardo e di regola entro un mese; nei casi complessi il termine può essere prorogato nei limiti dell’art. 12 GDPR, informando l’interessato. Le operazioni sugli account e sulle evidenze formative sono gestite dal titolare; la pulizia automatica dell’audit non implica la cancellazione automatica di tutte le altre categorie.
12. Processi automatizzati e quiz
La piattaforma può calcolare automaticamente punteggi, percentuali, completamenti e altri indicatori didattici sulla base delle risposte e delle regole configurate nel corso.
Tali funzioni hanno natura didattica e organizzativa e, di regola, non costituiscono decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.
Qualora in futuro venissero introdotti trattamenti di tale natura, l’interessato riceverà una specifica informativa.
13. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:
- accesso ai dati personali;
- rettifica dei dati inesatti;
- cancellazione;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso, quando il trattamento è basato sul consenso;
- non essere sottoposto a decisioni unicamente automatizzate nei casi previsti dall’art. 22 GDPR.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Le richieste possono essere inviate a info@sonovisualmed.eu o tramite gli altri recapiti indicati nella presente informativa.
14. Reclamo all’Autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell’Autorità, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
15. Cookie e tecnologie analoghe
Per informazioni dettagliate sui cookie tecnici, sulle categorie facoltative, sui contenuti esterni e sulle modalità per modificare o revocare le preferenze, si rinvia alla Cookie Policy disponibile sul portale.
La funzione Preferenze cookie resta accessibile dall’interfaccia del portale per consentire all’utente di modificare le proprie scelte.
16. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche.
Ogni versione pubblicata è identificata attraverso il relativo numero e la data di pubblicazione. Quando le modifiche lo richiedono, agli utenti può essere richiesta una nuova presa visione o accettazione.
17. Contatti privacy
Per informazioni ed esercizio dei diritti: titolare MARIO MEOLA, email info@sonovisualmed.eu, sede VIA XX SETTEMBRE 91 · 56017 SAN GIULIANO TERME (PI) · IT, sito https://sonovisualmed.eu.