Privacy Policy

Ultimo aggiornamento: 11 settembre 2026

La presente informativa descrive il trattamento dei dati personali effettuato tramite fresediamantate.it, lo shop Hesira e le pagine dedicate a corsi e servizi Hesira Academy.

1. Titolari del trattamento

Per gli acquisti di prodotti fisici, il Titolare del trattamento è XPR MEDICAL S.R.L., sede legale Via IV Novembre 36 – 52044 Cortona (AR), sede operativa Via Lauretana 957/B – 52044 Cortona (AR), capitale sociale €10.000, P.IVA/C.F. 02504910510, REA AR-222877, PEC xprmedical@pec.it, SDI M5UXCR1, in qualità di soggetto venditore e fatturante.

Per l’acquisto di corsi, formazione e servizi, compresi i corsi Hesira Academy, il Titolare del trattamento è Xtronix S.a.s. di Russo Vincenzo & C., sede legale Via IV Novembre 36 – 52044 Cortona (AR), sede operativa Via Lauretana 957/B – 52044 Cortona (AR), P.IVA 03769010160, contatto info@hesira.it, in qualità di soggetto venditore, organizzatore e fatturante.

Il sito Hesira costituisce il canale commerciale comune; il soggetto che tratta i dati per l’esecuzione dello specifico contratto è quello indicato nella pagina del prodotto o servizio, nel checkout, nella conferma d’ordine e nella documentazione fiscale. Contatto privacy: info@hesira.it.

2. Dati trattati

Possono essere trattati dati anagrafici e di contatto, dati di fatturazione e spedizione, codice fiscale e partita IVA, dati relativi agli ordini e ai pagamenti, credenziali account, dati tecnici di navigazione e preferenze di comunicazione. Per corsi e servizi che lo richiedono possono essere trattati anche data e luogo di nascita e ulteriori dati necessari alla registrazione o certificazione.

3. Finalità e basi giuridiche

• gestione di ordini, pagamenti, spedizioni, assistenza e account: esecuzione del contratto o misure precontrattuali;
• fatturazione, contabilità e adempimenti fiscali: obbligo legale;
• gestione delle iscrizioni ai corsi e rilascio di eventuali attestazioni: esecuzione del contratto e obblighi applicabili;
• sicurezza, prevenzione frodi e tutela dei diritti: legittimo interesse;
• newsletter e comunicazioni promozionali: consenso, ove richiesto;
• cookie e strumenti di profilazione o marketing: consenso, ove richiesto.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e organizzativi adeguati, secondo principi di liceità, correttezza, trasparenza, minimizzazione e sicurezza.

5. Destinatari e fornitori

I dati possono essere trattati da fornitori di hosting e manutenzione, WooCommerce, provider di pagamento, corrieri e operatori logistici, consulenti amministrativi e fiscali, servizi di email marketing, servizi antispam, servizi analytics e advertising e altri fornitori necessari all’erogazione dei servizi. Tali soggetti operano, a seconda dei casi, come responsabili del trattamento o autonomi titolari.

6. Trasferimenti extra SEE

Alcuni fornitori tecnologici possono comportare trasferimenti di dati verso Paesi al di fuori dello Spazio Economico Europeo. In tali casi si applicano gli strumenti e le garanzie previsti dal GDPR.

7. Conservazione

I dati relativi a ordini, fatture e adempimenti amministrativi sono conservati per 10 anni, salvo contenziosi o ulteriori obblighi di legge. I dati dell’account sono conservati fino alla richiesta di cancellazione, fatti salvi i dati che devono essere mantenuti per obblighi fiscali o per la tutela dei diritti. Le richieste di assistenza sono conservate per il tempo necessario alla loro gestione e, di regola, non oltre 24 mesi dalla chiusura. I dati utilizzati per marketing sono conservati fino alla revoca del consenso e comunque sottoposti a verifica periodica. Le preferenze relative ai cookie sono conservate per il periodo indicato nel pannello di gestione del consenso.

8. Diritti

L’interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR, tra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, quando applicabili. Per trattamenti relativi ai prodotti fisici può scrivere a xprmedical@pec.it; per corsi, formazione e servizi può scrivere a info@hesira.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

9. Cookie e tracciamento

Il sito utilizza cookie tecnici e, soltanto previo consenso ove richiesto, cookie e strumenti di terze parti per analytics, funzionalità e marketing. È possibile accettare, rifiutare o scegliere le singole finalità dal banner e modificare in qualsiasi momento la scelta tramite il collegamento “Preferenze cookie” presente nel footer. L’elenco aggiornato dei cookie, dei fornitori, delle finalità e delle durate è disponibile nella Cookie Policy.

10. Modifiche

La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. La versione aggiornata sarà resa disponibile sul sito.