Torna alla home

Privacy Policy

Ultimo aggiornamento: giugno 2026 — Informativa ai sensi degli artt. 13–14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy)

1. Titolare del Trattamento

Brand: Rheda Keder

2. Tipologie di Dati Raccolti e Modalità

Nel corso dell'utilizzo del sito e dei servizi Rheda Keder vengono raccolti i seguenti dati personali:

Dati forniti volontariamente dall'utente

  • Dati anagrafici: nome, cognome, raccolti nella fase di lead capture del funnel
  • Email: indirizzo di posta elettronica, per l'accesso all'area utente e comunicazioni post-acquisto
  • Numero di telefono: raccolto per la verifica dell'identità tramite codice OTP via SMS (servizio Twilio)
  • Risposte al questionario di onboarding (quiz): dati relativi a obiettivi, condizioni metaboliche e abitudini, raccolti obbligatoriamente al primo accesso al Blueprint Metabolico
  • Firma digitale: raccolta in fase di sottoscrizione dei piani di abbonamento al coaching, ai fini del contratto di servizio

Dati di pagamento

I dati delle carte di credito/debito sono gestiti esclusivamente da Stripe Inc. tramite connessione SSL cifrata. Rheda Keder non ha accesso né conserva i dati di pagamento degli utenti.

Dati di navigazione

Indirizzo IP, tipo di browser, sistema operativo, pagine visitate e orari di accesso. Dati raccolti automaticamente dai server per finalità tecniche e di sicurezza.

3. Finalità e Base Giuridica del Trattamento

Erogazione del servizio acquistato — art. 6.1.b GDPR (esecuzione contratto)

Gestire l'acquisto dei prodotti (Blueprint Metabolico, Protocollo Integrativo, Piano Personalizzato + Consulenza), creare e gestire l'account nell'area utente riservata, inviare comunicazioni transazionali relative all'ordine.

Verifica d'identità tramite OTP — art. 6.1.b GDPR (esecuzione contratto)

Il numero di telefono viene utilizzato esclusivamente per inviare un codice di verifica a 6 cifre via SMS tramite Twilio, al fine di autenticare l'utente prima dell'accesso al funnel. Il dato non viene usato per altri scopi senza consenso.

Gestione abbonamenti e contratti — art. 6.1.b GDPR (esecuzione contratto)

Per i piani di coaching metabolico (trimestrale, semestrale, annuale), i dati vengono trattati per la gestione dell'abbonamento ricorrente tramite Stripe, la conservazione della firma digitale del contratto e la comunicazione di stato del servizio.

Comunicazioni di marketing e follow-up via email — art. 6.1.a GDPR (consenso)

Invio di email informative, promozionali o di recupero carrello abbandonato. Questo trattamento avviene solo in presenza del consenso espresso dell'utente e può essere revocato in qualsiasi momento.

Comunicazioni via WhatsApp e SMS — art. 6.1.a GDPR (consenso)

Accettando i presenti Termini e Condizioni e la presente Privacy Policy, l'utente acconsente esplicitamente a ricevere comunicazioni promozionali, informative e di follow-up tramite WhatsApp e SMS al numero di telefono fornito in fase di registrazione. Il primo messaggio viene inviato automaticamente tramite la piattaforma Manychat per avviare la conversazione. L'utente può revocare questo consenso in qualsiasi momento rispondendo "STOP" ai messaggi ricevuti o contattando il titolare. La revoca non pregiudica la liceità del trattamento già effettuato.

Obblighi di legge — art. 6.1.c GDPR

Conservazione dei dati fiscali e contabili relativi alle transazioni commerciali, ai sensi della normativa tributaria italiana vigente (D.P.R. 633/72, D.P.R. 917/86).

4. Conservazione dei Dati

I dati vengono conservati per il tempo strettamente necessario alle finalità del trattamento:

  • Dati di acquisto e fiscali: 10 anni dalla data della transazione (obbligo di legge)
  • Dati dell'area utente e contenuti acquistati: per tutta la durata del rapporto contrattuale e fino a richiesta di cancellazione
  • Numero di telefono (OTP): il codice OTP scade dopo 10 minuti; il numero viene conservato nel lead per finalità di gestione commerciale
  • Risposte al quiz di onboarding: conservate nell'account utente per tutta la durata del rapporto
  • Firma digitale (piani coaching): conservata per tutta la durata del contratto e per i 10 anni successivi
  • Dati di marketing: fino alla revoca del consenso o alla cancellazione dell'account
  • Dati di navigazione: massimo 12 mesi

5. Responsabili del Trattamento e Trasferimento a Terzi

I dati possono essere trattati da soggetti terzi che operano come Responsabili del Trattamento ai sensi dell'art. 28 GDPR:

  • Stripe Inc. (USA) — processore pagamenti e gestione abbonamenti ricorrenti. Soggetto a Standard Contractual Clauses (SCCs) per il trasferimento dati extra-UE.
  • Twilio Inc. (USA) — invio SMS per la verifica OTP. Soggetto a SCCs per il trasferimento dati extra-UE.
  • Manychat Inc. (USA) — gestione delle conversazioni e automazioni via WhatsApp. Soggetto a SCCs per il trasferimento dati extra-UE.
  • Fornitori di infrastruttura cloud/hosting — per l'erogazione tecnica della piattaforma.

I dati personali non vengono mai venduti, affittati o ceduti a terzi per finalità di profilazione o marketing di terze parti.

6. Diritti dell'Interessato

Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:

  • Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali
  • Rettifica (art. 16): correggere dati inesatti o incompleti
  • Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio"), salvo obblighi di legge
  • Limitazione (art. 18): richiedere la limitazione del trattamento in determinati casi
  • Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina
  • Opposizione (art. 21): opporti al trattamento per finalità di marketing diretto in qualsiasi momento
  • Revoca del consenso: revocare il consenso al marketing senza pregiudizio per il trattamento già effettuato
  • Reclamo: presentare reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i tuoi diritti, contatta il titolare del trattamento ai recapiti indicati nella sezione 1. La risposta verrà fornita entro 30 giorni dalla richiesta.

7. Cookie e Tecnologie di Tracciamento

Il sito utilizza esclusivamente cookie tecnici e di sessione necessari al corretto funzionamento della piattaforma (autenticazione, gestione carrello, preferenze). Non vengono installati cookie di profilazione o tracciamento di terze parti senza previo consenso informato dell'utente.

8. Sicurezza dei Dati

Rheda Keder adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, incluse connessioni cifrate SSL/TLS per tutte le trasmissioni di dati sensibili.

RHEDA KEDER

© 2026 Rheda Keder. Tutti i diritti riservati.

La tua privacy è importante

Utilizziamo i cookie per migliorare la tua esperienza, analizzare il traffico e personalizzare i contenuti. Puoi accettare tutti i cookie, rifiutare quelli non essenziali o personalizzare le tue preferenze. Leggi la nostra Cookie Policy e la Privacy Policy.