Informativa sulla privacy

La protezione dei suoi dati personali è al centro dei nostri impegni di trasparenza. La presente informativa descrive come Med Romania raccoglie, tratta e protegge le informazioni che ci affida, in conformità al Regolamento generale sulla protezione dei dati (GDPR — Regolamento (UE) 2016/679) e alla legge francese n. 78-17 del 6 gennaio 1978 come modificata.

1. Chi è il titolare del trattamento?

Campo	Valore
Titolare del trattamento	Med Romania
Indirizzo	[Da completare]
Email di contatto	[email protected]

2. Quali dati raccogliamo?

2.1 Dati che ci fornisce direttamente

Quando utilizza i nostri moduli (contatto, test di idoneità, download della guida, ordine), raccogliamo i seguenti dati:

Modulo di contatto: nome, cognome, indirizzo email, numero di telefono (facoltativo), paese di residenza, contenuto del messaggio.
Test di idoneità: paese di origine, tipo di diploma o equivalente, indirizzo di studi, anno di conseguimento, lingue parlate, budget previsto, università e corsi di interesse.
Download della guida: indirizzo email, nome.
Ordine di servizi: nome, cognome, indirizzo email, indirizzo postale, numero di telefono, documenti accademici (pagelle, diplomi, documento d’identità), informazioni di pagamento.

2.2 Dati raccolti automaticamente

Durante la navigazione sul Sito raccogliamo automaticamente:

Dati di navigazione: indirizzo IP (anonimizzato), tipo di browser, pagine visitate, tempo di permanenza, sorgente del traffico (referrer).
Cookie strettamente necessari: cookie di sessione, cookie di preferenza linguistica, cookie di consenso ai cookie.

Questi dati sono raccolti tramite Google Analytics 4 (con anonimizzazione dell’IP attiva) e tramite i log tecnici del nostro provider.

2.3 Dati che NON raccogliamo

Non raccogliamo alcun dato particolare ai sensi del GDPR (dati sanitari, opinioni politiche, convinzioni religiose, ecc.) al di fuori dei documenti accademici strettamente necessari al suo fascicolo di ammissione.
Non chiediamo né conserviamo i dati della carta di pagamento. I pagamenti sono trattati da un fornitore certificato PCI-DSS (Stripe). Non abbiamo mai accesso al numero completo della sua carta.

3. Perché raccogliamo i suoi dati? (Finalità e basi giuridiche)

Finalità	Dati interessati	Base giuridica
Rispondere alle sue richieste di contatto	Nome, email, messaggio	Legittimo interesse (risposta a una richiesta)
Inviarle la guida PDF gratuita	Email, nome	Consenso (casella da spuntare)
Fornirle un esito di idoneità personalizzato	Dati del test	Consenso (casella da spuntare)
Inviarle la newsletter e le email di accompagnamento	Email	Consenso (casella distinta)
Trattare il suo ordine ed eseguire il contratto di servizio	Dati dell’ordine, documenti accademici	Esecuzione di un contratto (condizioni generali)
Seguire il suo fascicolo di ammissione	Documenti accademici, corrispondenza	Esecuzione di un contratto (condizioni generali)
Misurare il pubblico del Sito	Dati di navigazione anonimizzati	Legittimo interesse (miglioramento del servizio)
Garantire la sicurezza del Sito	Indirizzo IP, log tecnici	Legittimo interesse (sicurezza)

Importante: la casella per la newsletter e le email di accompagnamento è distinta da quella per il servizio richiesto. Può ricevere la guida o l’esito del test senza iscriversi alla newsletter.

4. Per quanto tempo conserviamo i suoi dati?

Tipo di dati	Durata di conservazione
Dati di contatto (modulo)	3 anni dall’ultimo scambio
Dati del test di idoneità	3 anni dall’invio del test
Dati di account e di ordine	5 anni dalla fine del rapporto contrattuale (obbligo di legge)
Documenti accademici	3 anni dopo la fine del rapporto contrattuale, poi cancellazione
Dati di navigazione (anonimizzati)	massimo 14 mesi (Google Analytics 4)
Log tecnici	12 mesi

Trascorsi tali termini, i dati sono cancellati o anonimizzati in modo irreversibile.

5. Con chi condividiamo i suoi dati?

Med Romania si impegna a non vendere, affittare o scambiare mai i suoi dati personali. I dati sono condivisi solo nei casi strettamente necessari indicati di seguito:

Destinatario	Dati condivisi	Perché
Traduttore giurato partner (Romania)	Documenti accademici	Traduzione ufficiale per il fascicolo di ammissione
Avvocato rumeno (in caso di mandato)	Documenti d’identità	Legalizzazione, deposito del fascicolo
Stripe (fornitore di pagamento)	Importo, identificativo di transazione	Trattamento del pagamento (PCI-DSS)
Google (Analytics)	Indirizzo IP anonimizzato, navigazione	Misurazione del pubblico
Cloudflare (provider)	Indirizzo IP, log	Hosting e sicurezza del Sito
Università rumene (UMF)	Fascicolo completo del candidato	Deposito della candidatura (con il suo consenso esplicito)

Tutti i nostri responsabili del trattamento sono vincolati da un contratto conforme al GDPR. Per i trasferimenti fuori dall’UE (Stati Uniti: Google, Cloudflare, Stripe) ci assicuriamo che il fornitore aderisca al Data Privacy Framework (successore del Privacy Shield) o utilizzi clausole contrattuali tipo approvate dalla Commissione europea.

6. Come proteggiamo i suoi dati?

Adottiamo misure tecniche e organizzative adeguate:

Cifratura TLS/SSL (HTTPS) su tutto il Sito.
Accesso limitato ai dati personali: solo le persone autorizzate che devono conoscerli.
Autenticazione forte su tutti gli strumenti interni.
Anonimizzazione degli indirizzi IP in Google Analytics.
Backup cifrati regolari.
Procedura di notifica delle violazioni: in caso di violazione che comporti un rischio per i suoi diritti e libertà, la informeremo entro 72 ore, ai sensi dell’articolo 34 del GDPR.

7. Quali sono i suoi diritti?

Ai sensi del GDPR lei dispone dei seguenti diritti:

Diritto	In che cosa consiste
Diritto di accesso	Ottenere conferma che i suoi dati sono trattati e riceverne copia.
Diritto di rettifica	Correggere dati inesatti o incompleti.
Diritto alla cancellazione («diritto all’oblio»)	Chiedere la cancellazione dei suoi dati, nei limiti di legge.
Diritto di limitazione	Congelare temporaneamente l’utilizzo dei suoi dati.
Diritto alla portabilità	Ricevere i suoi dati in formato strutturato e trasmetterli a terzi.
Diritto di opposizione	Opporsi al trattamento per motivi legittimi, in particolare per finalità di marketing.
Diritto di revocare il consenso	In qualsiasi momento, per i trattamenti fondati sul consenso (newsletter, test). La revoca non pregiudica la liceità del trattamento precedente.
Diritto di dare disposizioni post mortem	Stabilire che cosa avverrà dei suoi dati dopo il suo decesso.

Come esercitare i suoi diritti

Scriva a [email protected] precisando il diritto che intende esercitare e allegando copia di un documento d’identità (possiamo chiederle di provare la sua identità per evitare usurpazioni).

Ci impegniamo a risponderle entro un mese dalla ricezione della richiesta. Tale termine può essere prorogato di due mesi in caso di richiesta complessa, e gliene daremo comunicazione.

Se, dopo averci contattato, ritiene che i suoi diritti non siano rispettati, può proporre reclamo a un’autorità di controllo — in Italia il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it; in Francia la CNIL, www.cnil.fr.

Consulti la nostra informativa sui cookie per il dettaglio dei cookie utilizzati e della loro gestione.

In sintesi:

Cookie strettamente necessari (sessione, lingua, consenso): esenti da consenso.
Cookie di misurazione del pubblico (Google Analytics, IP anonimizzato): soggetti a consenso, tramite il banner.
Cookie di marketing: al lancio non ne utilizziamo nessuno. Se ciò dovesse cambiare, ne sarà informato e il suo consenso sarà richiesto.

9. Modifiche dell’informativa

Possiamo modificare la presente informativa, in particolare in caso di evoluzioni normative o tecniche. La data di aggiornamento sarà allora modificata. La invitiamo a consultare questa pagina regolarmente.

In caso di modifica sostanziale (nuova finalità, nuovo destinatario, ecc.) la informeremo attivamente via email se fa parte della nostra base contatti.

Ultimo aggiornamento: 30 luglio 2026.