Ultimo aggiornamento: 12 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti attraverso il sito https://www.medbodycare.com, di seguito “MedBodyCare” o il “Sito”, è:
Ippocrate SRL
Via Po, 134/A
43125 Parma (PR) – Italia
Partita IVA: 02377260340
REA: PR-232963
Capitale sociale: € 20.000 i.v.
Email: [email protected]
Telefono: +39 0521 986049
2. Ambito dell’informativa
La presente informativa descrive il trattamento dei dati personali degli utenti che visitano il Sito, creano un account, effettuano un acquisto, contattano Ippocrate SRL, esercitano il diritto di recesso o si iscrivono alla newsletter.
L’informativa riguarda esclusivamente MedBodyCare e non si applica ai siti esterni eventualmente raggiungibili tramite collegamenti presenti nel Sito.
3. Categorie di dati trattati
A seconda delle funzionalità utilizzate, Ippocrate SRL può trattare le seguenti categorie di dati personali:
- nome e cognome;
- indirizzo email e numero di telefono;
- indirizzo di fatturazione e di consegna;
- Paese, provincia, città e codice postale;
- dati dell’account e credenziali memorizzate in forma protetta;
- prodotti acquistati, importi, stato e numero dell’ordine;
- metodo di pagamento scelto, identificativo della transazione ed esito del pagamento;
- dati fiscali eventualmente richiesti successivamente per l’emissione della fattura;
- informazioni inserite nel campo “Note sull’ordine”;
- dati contenuti nelle richieste di contatto, assistenza, garanzia, reso o recesso;
- dati relativi all’iscrizione alla newsletter e alla prova del consenso;
- eventuali dati relativi all’apertura delle newsletter e ai collegamenti selezionati, se il relativo tracciamento è attivo;
- indirizzo IP, data e ora della richiesta, informazioni sul browser, dispositivo e sistema operativo;
- dati tecnici, registri di sicurezza e informazioni sull’utilizzo del Sito;
- preferenze espresse attraverso il sistema di gestione del consenso ai cookie.
L’Utente è invitato a non inserire nelle note dell’ordine o nei moduli dati relativi alla salute, altre categorie particolari di dati personali o informazioni non necessarie all’esecuzione dell’ordine o alla gestione della richiesta.
Ippocrate SRL non acquisisce né conserva i dati completi delle carte di pagamento, che vengono trattati direttamente dal fornitore del servizio di pagamento.
4. Navigazione, funzionamento e sicurezza del Sito
Durante la navigazione, i sistemi informatici possono acquisire dati tecnici necessari al funzionamento del Sito, alla trasmissione delle comunicazioni, alla sicurezza e alla prevenzione di abusi o frodi.
Il trattamento riguarda, per esempio, indirizzo IP, data e ora dell’accesso, pagine richieste, tipo di browser, dispositivo, sistema operativo e registri tecnici.
Finalità: funzionamento del Sito, sicurezza, prevenzione di accessi non autorizzati, diagnosi di problemi tecnici e difesa da abusi.
Base giuridica: legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del Sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR, nonché adempimento di eventuali obblighi di legge.
Conservazione: i registri tecnici e di sicurezza vengono conservati per un periodo massimo di 12 mesi, salvo necessità di ulteriore conservazione per l’accertamento di incidenti, frodi, abusi o responsabilità.
5. Account personale
Quando l’Utente crea un account, vengono trattati i dati necessari per consentire l’accesso all’area personale, gestire gli ordini e utilizzare le funzionalità riservate.
Finalità: creazione e gestione dell’account, autenticazione, consultazione degli ordini e assistenza all’Utente.
Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall’Utente, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Conservazione: i dati dell’account sono conservati fino alla richiesta di cancellazione o alla sua chiusura. I dati relativi agli ordini rimangono conservati separatamente per i periodi previsti dagli obblighi amministrativi, fiscali e civilistici.
6. Gestione degli ordini e consegna
Per elaborare e consegnare gli ordini, Ippocrate SRL tratta i dati identificativi e di contatto del Cliente, l’indirizzo di fatturazione e consegna, i prodotti acquistati, gli importi, le informazioni sul pagamento e le eventuali note dell’ordine.
I dati necessari alla preparazione e alla spedizione vengono comunicati a Opificio Ducale SRL, che gestisce la preparazione degli ordini e la loro consegna al corriere per conto di Ippocrate SRL.
Opificio Ducale SRL riceve, nei limiti necessari, nome, indirizzo, telefono, email, prodotti acquistati e note dell’ordine. I dati necessari alla consegna vengono inoltre comunicati al corriere incaricato.
Finalità: conclusione ed esecuzione del contratto, preparazione dell’ordine, spedizione, consegna, assistenza, gestione di resi, reclami e rimborsi.
Base giuridica: esecuzione del contratto e di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR; adempimento degli obblighi legali, amministrativi e fiscali, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.
Conservazione: i dati relativi agli ordini e la documentazione amministrativa vengono conservati per 10 anni, salvo un periodo maggiore necessario per obblighi di legge, accertamenti o controversie.
7. Pagamenti
I pagamenti elettronici vengono gestiti attraverso PayPal e i servizi di pagamento da esso forniti, inclusi, ove disponibili, i pagamenti tramite conto PayPal o carta.
I dati di pagamento vengono raccolti direttamente dal gestore del pagamento secondo la propria informativa. Ippocrate SRL riceve le informazioni necessarie a verificare l’esito del pagamento, come l’identificativo della transazione, l’importo, lo stato del pagamento e gli eventuali dati necessari alla gestione di rimborsi o contestazioni.
Finalità: elaborazione del pagamento, verifica dell’esito della transazione, prevenzione delle frodi e gestione di rimborsi o contestazioni.
Base giuridica: esecuzione del contratto e adempimento degli obblighi di legge.
PayPal può agire come autonomo titolare del trattamento per le attività determinate direttamente dal medesimo, secondo la propria informativa privacy.
8. Fatturazione
La fattura non viene generata automaticamente da MedBodyCare.
Se il Cliente la richiede attraverso le note dell’ordine, il servizio amministrativo di Ippocrate SRL lo contatterà per acquisire i dati fiscali necessari. La fattura sarà emessa attraverso il sistema amministrativo di Ippocrate SRL.
Finalità: emissione e gestione della documentazione fiscale richiesta.
Base giuridica: esecuzione del contratto e adempimento degli obblighi legali e fiscali.
Conservazione: i dati e i documenti fiscali vengono conservati per 10 anni o per il diverso periodo imposto dalla normativa applicabile.
9. Assistenza, contatti e reclami
Quando l’Utente contatta Ippocrate SRL tramite email, telefono o moduli presenti sul Sito, vengono trattati i dati forniti e le informazioni necessarie a rispondere alla richiesta.
Finalità: risposta a richieste di informazioni, assistenza precontrattuale e post-vendita, gestione di reclami, garanzie e contestazioni.
Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’Interessato oppure legittimo interesse del Titolare a rispondere e documentare le richieste ricevute.
Conservazione: i dati relativi alle richieste di contatto e assistenza vengono conservati per un massimo di 24 mesi dalla conclusione della richiesta, salvo che siano collegati a un ordine, a una garanzia, a un obbligo di legge o a una controversia.
10. Diritto di recesso
Quando il Cliente esercita il diritto di recesso tramite email, posta o mediante la funzione online, Ippocrate SRL tratta nome, cognome, email, numero dell’ordine, prodotti interessati, informazioni aggiuntive, data e ora della richiesta.
Finalità: ricezione, verifica e gestione della richiesta di recesso, invio della conferma, organizzazione della restituzione e gestione del rimborso.
Base giuridica: esecuzione del contratto e adempimento degli obblighi previsti dalla normativa a tutela dei consumatori.
Conservazione: i dati sono conservati insieme alla documentazione relativa all’ordine per 10 anni, salvo ulteriori esigenze di tutela o obblighi di legge.
11. Newsletter
L’iscrizione alla newsletter è volontaria, separata dalla registrazione e dall’acquisto e avviene esclusivamente su richiesta dell’Interessato.
I clienti e gli utenti registrati non vengono iscritti automaticamente alla newsletter.
Per la gestione delle iscrizioni viene utilizzato The Newsletter Plugin, installato direttamente su WordPress. I dati degli iscritti sono conservati nel database del Sito e non vengono trasferiti al produttore del plugin.
Possono essere trattati l’indirizzo email, il nome, la data e l’ora dell’iscrizione, l’indirizzo IP o una sua versione anonimizzata, la prova del consenso e, se il tracciamento è attivo, informazioni relative all’apertura dei messaggi e ai collegamenti selezionati.
L’invio dei messaggi avviene attraverso il sistema email associato al Sito o l’eventuale fornitore tecnico configurato per la consegna delle email.
Finalità: invio di comunicazioni informative, commerciali e promozionali relative a MedBodyCare.
Base giuridica: consenso dell’Interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR.
Conservazione: i dati vengono conservati fino alla revoca del consenso o alla richiesta di cancellazione. Dopo la disiscrizione potrà essere conservata la sola informazione strettamente necessaria a documentare l’opposizione e impedire ulteriori invii.
Il consenso può essere revocato in qualsiasi momento tramite il collegamento di disiscrizione presente in ogni messaggio oppure scrivendo a [email protected]. La revoca non pregiudica la liceità del trattamento svolto prima della stessa.
12. Statistiche e Google Analytics
Previo consenso, il Sito utilizza Google Analytics per ottenere informazioni statistiche sull’utilizzo delle pagine e migliorare servizi, contenuti e prestazioni.
Possono essere trattati identificatori online, dati di utilizzo, pagine visitate, provenienza della visita, informazioni sul browser, dispositivo e area geografica approssimativa.
Finalità: misurazione del traffico, analisi statistica e miglioramento del Sito.
Base giuridica: consenso dell’Interessato, espresso attraverso il pannello di gestione dei cookie.
Conservazione: i dati associati agli identificatori di Google Analytics vengono conservati per un massimo di 14 mesi, compatibilmente con la configurazione applicata al servizio.
Il consenso può essere rifiutato o revocato in qualsiasi momento tramite il pannello “Gestisci consenso”.
13. Cookie e tecnologie analoghe
Il Sito utilizza cookie tecnici necessari al proprio funzionamento e, previo consenso, cookie statistici o di marketing.
Il sistema di gestione del consenso è fornito tramite Complianz. La Cookie Policy contiene l’elenco aggiornato dei cookie e dei servizi individuati sul Sito, le relative finalità e durate.
Le preferenze possono essere modificate in qualsiasi momento tramite il pannello “Gestisci consenso”.
14. Prevenzione dello spam
Il Sito può utilizzare Google reCAPTCHA o strumenti analoghi per proteggere i moduli da spam, abusi e invii automatizzati.
Tali strumenti possono trattare indirizzo IP, informazioni sul browser, dispositivo e interazioni con il Sito.
Finalità: sicurezza dei moduli e prevenzione di spam e utilizzi abusivi.
Base giuridica: legittimo interesse di Ippocrate SRL a proteggere il Sito e le proprie comunicazioni, fatto salvo il consenso eventualmente richiesto per l’utilizzo di specifici cookie o tecnologie.
15. Destinatari dei dati
Nei limiti necessari alle rispettive funzioni, i dati personali possono essere trattati o comunicati a:
- personale e collaboratori autorizzati di Ippocrate SRL;
- Opificio Ducale SRL, per preparazione e gestione logistica degli ordini;
- corrieri e operatori incaricati della consegna;
- SiteGround, per i servizi di hosting e infrastruttura tecnica;
- fornitori di assistenza informatica, manutenzione e sicurezza;
- PayPal e altri eventuali fornitori di servizi di pagamento;
- fornitori del sistema di posta elettronica e di consegna delle newsletter;
- Google, per Analytics e reCAPTCHA, nei limiti dei servizi effettivamente attivati e delle preferenze espresse;
- consulenti amministrativi, fiscali, legali e professionali;
- autorità pubbliche o altri soggetti ai quali la comunicazione sia richiesta dalla legge.
I soggetti che trattano dati per conto di Ippocrate SRL vengono nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR, quando ne ricorrono i presupposti. L’elenco aggiornato dei responsabili può essere richiesto scrivendo a [email protected].
Alcuni destinatari, come PayPal, possono trattare i dati in qualità di autonomi titolari secondo le rispettive informative.
16. Trasferimenti fuori dallo Spazio Economico Europeo
I dati vengono trattati principalmente all’interno dello Spazio Economico Europeo.
Alcuni fornitori tecnologici possono comportare il trasferimento o l’accesso ai dati da Paesi esterni allo Spazio Economico Europeo.
In tali casi, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, delle clausole contrattuali standard o di un altro meccanismo previsto dagli articoli 44 e seguenti del GDPR, accompagnato, ove necessario, da misure supplementari.
Ulteriori informazioni sulle garanzie applicate possono essere richieste al Titolare.
17. Conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nei moduli di acquisto, account, contatto o recesso è necessario per fornire il servizio richiesto o eseguire il contratto. Il mancato conferimento può rendere impossibile completare l’operazione.
Il conferimento dei dati per la newsletter e per i cookie non necessari è facoltativo. Il rifiuto non impedisce di navigare sul Sito o effettuare acquisti, salvo eventuali funzionalità che dipendano dalla specifica tecnologia rifiutata.
18. Decisioni automatizzate
Ippocrate SRL non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’Interessato.
I fornitori di pagamento possono utilizzare sistemi automatizzati di prevenzione delle frodi secondo le proprie condizioni e informative.
19. Sicurezza dei dati
Ippocrate SRL adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da perdita, distruzione, accesso, modifica o divulgazione non autorizzati.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta. In caso di violazione dei dati personali, Ippocrate SRL applicherà le procedure previste dagli articoli 33 e 34 del GDPR.
20. Diritti dell’Interessato
Nei casi previsti dal GDPR, l’Interessato può esercitare i seguenti diritti:
- ottenere conferma dell’esistenza di dati personali che lo riguardano e accedervi;
- chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati;
- chiedere la limitazione del trattamento;
- opporsi al trattamento basato sul legittimo interesse;
- ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti e, ove applicabile, trasmetterli a un altro titolare;
- revocare il consenso in qualsiasi momento;
- non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge.
Le richieste possono essere inviate a [email protected]. Il Titolare potrà richiedere le informazioni necessarie a verificare l’identità del richiedente.
L’Interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità di controllo competente nel proprio Paese di residenza o lavoro.
21. Dati dei minori
Il Sito e i prodotti commercializzati sono rivolti principalmente a un pubblico adulto.
Ippocrate SRL non intende raccogliere consapevolmente dati personali di minori privi della capacità necessaria o dell’autorizzazione di chi esercita la responsabilità genitoriale. Qualora tali dati siano stati trasmessi impropriamente, è possibile richiederne la cancellazione scrivendo a [email protected].
22. Modifiche alla Privacy Policy
Ippocrate SRL può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche, organizzative o ai servizi effettivamente utilizzati dal Sito.
La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di revisione. In caso di modifiche sostanziali, verrà fornita un’informazione adeguata attraverso il Sito o gli altri canali disponibili.
