Informativa
Privacy Policy
Titolare del trattamento
Ana Paula Ribeiro de Lima (di seguito "Conana")
Partita IVA: IT16539731006
Sede: Viale Gorgia di Leontini 50, 00125 Roma, Italia
Email: info.conanayoga@gmail.com
Quali dati raccogliamo e perché
Dati del modulo di contatto
Quando ci scrivi tramite il modulo presente nella pagina Contatti, raccogliamo:
- Nome
- Indirizzo email
- Obiettivo (campo facoltativo)
- Messaggio
- Dati tecnici associati all'invio: indirizzo IP, tipo di browser (user-agent) e pagina di provenienza (referer)
Finalità: rispondere alla tua richiesta e darti informazioni sui percorsi di coaching. I dati tecnici (IP, user-agent, referer) sono raccolti per prevenire spam e usi fraudolenti del modulo.
Base giuridica: per nome, email, obiettivo e messaggio, esecuzione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR); per i dati tecnici anti-spam, legittimo interesse del titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).
Conservazione: i tuoi messaggi e i relativi dati sono conservati per il tempo necessario a evadere la richiesta e per i 24 mesi successivi, salvo richiesta di cancellazione anticipata. I dati tecnici anti-spam sono conservati per un massimo di 12 mesi.
Dati relativi alla salute. Il modulo non richiede informazioni sulla tua salute e ti invitiamo a non inserirle. Qualora tu scelga spontaneamente di comunicare informazioni riconducibili al tuo stato di salute (ad es. patologie, gravidanza, dolori), il trattamento avverrà sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a GDPR) e per la sola finalità di valutare e rispondere alla tua richiesta. Potrai revocare il consenso e richiederne la cancellazione in qualsiasi momento.
Dati di chi acquista un percorso e usa lo Studio
Quando acquisti un percorso e accedi a studio.conanayoga.com (di seguito "lo Studio") trattiamo:
- Dati dell'account: nome e indirizzo email, necessari per crearti l'accesso e inviarti i link di ingresso (non è prevista alcuna password). Per tenere aperta la sessione utilizziamo un cookie tecnico firmato, che non richiede consenso.
- Dati dell'acquisto: percorso acquistato, importo, data, identificativo della transazione e indirizzo di fatturazione. I dati della carta non transitano dai nostri sistemi e sono trattati direttamente da Stripe.
- Dati di avanzamento: quali pratiche hai aperto e completato, il punto in cui hai interrotto un video, le date di pratica. Servono a farti riprendere da dove eri, a mostrarti i tuoi progressi e a permettere ad Ana di seguirti.
- Risposte al questionario iniziale: obiettivi, esperienza, tempo a disposizione e giorni preferiti.
Finalità: erogare il percorso acquistato, darti accesso allo Studio, adattare il programma a te, inviarti le comunicazioni di servizio (accesso, conferma d'acquisto, promemoria degli appuntamenti a cui ti iscrivi) e assolvere agli obblighi fiscali e contabili.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) per l'erogazione del percorso; obbligo di legge (art. 6, par. 1, lett. c GDPR) per la conservazione dei documenti fiscali; legittimo interesse (art. 6, par. 1, lett. f GDPR) per la sicurezza degli accessi.
Conservazione: i dati dell'account e dell'avanzamento sono conservati per tutta la durata del percorso e per i 24 mesi successivi, così da poterlo riprendere senza ricominciare da capo; i documenti con rilevanza fiscale sono conservati per i 10 anni previsti dalla legge. Puoi chiedere la cancellazione in qualsiasi momento, fatti salvi gli obblighi di conservazione.
Informazioni sulla tua salute. Nel questionario iniziale ti chiediamo se ci sono condizioni da tenere in considerazione (ad esempio una diastasi, un'ernia, un problema a un ginocchio, una gravidanza, un intervento recente) e ti lasciamo uno spazio libero per aggiungere ciò che ritieni utile. Sono dati relativi alla salute, appartenenti alle categorie particolari di cui all'art. 9 GDPR, e li trattiamo esclusivamente sulla base del tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), che ti viene richiesto in modo separato al momento della compilazione.
Li usiamo per una sola finalità: escludere dal tuo percorso le pratiche che non sono indicate per te e sostituirle con altre. Non li usiamo per profilazione, non li comunichiamo a terzi diversi dai fornitori tecnici indicati sotto e non costituiscono una diagnosi né una valutazione clinica.
Il conferimento è facoltativo: puoi dichiarare di non avere nulla da segnalare — c'è una casella apposta — e cominciare il percorso senza darci alcuna informazione sulla tua salute. Puoi revocare il consenso in qualsiasi momento scrivendoci o modificando le tue risposte dal tuo profilo nello Studio: la revoca non pregiudica la liceità del trattamento svolto prima e comporta la cancellazione di queste informazioni, ferma restando la parte di percorso già impostata.
Comunicazioni che ricevi
Oltre alle email di servizio legate al percorso (accesso, conferma d'acquisto, promemoria degli eventi a cui ti iscrivi), se ti fermi per qualche giorno possiamo inviarti al massimo due messaggi di richiamo, basati sul nostro legittimo interesse a far sì che tu utilizzi ciò che hai acquistato (art. 6, par. 1, lett. f GDPR). Puoi disattivarli in qualsiasi momento dal tuo profilo nello Studio o dal link presente nel messaggio, senza perdere le comunicazioni di servizio.
Dati di navigazione
I server che ospitano il sito (Vercel Inc., USA) registrano in automatico log tecnici che possono includere indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario della richiesta. Sono dati raccolti per finalità di sicurezza e diagnostica, conservati per un periodo massimo di 30 giorni e mai utilizzati per profilazione.
Per misurare le statistiche di traffico utilizziamo strumenti senza cookie: Vercel Web Analytics e un sistema interno di analisi aggregata. Quest'ultimo registra solo dati anonimi (pagina visitata, sito di provenienza, paese) e un identificativo tecnico non riconducibile alla persona, rigenerato ogni giorno; non viene conservato il tuo indirizzo IP. Non sono usati per profilazione e non richiedono consenso.
Cookie e tecnologie simili
Il sito utilizza un'archiviazione locale (localStorage) per memorizzare la tua preferenza di lingua. Si tratta di uno strumento tecnico che non richiede consenso. Per maggiori dettagli consulta la Cookie Policy.
Destinatari dei dati
I tuoi dati possono essere trattati, in qualità di responsabili del trattamento (art. 28 GDPR), da:
- Fornitore di hosting — Vercel Inc. (USA): erogazione e sicurezza del sito. Trasferimento extra-UE basato sulle Standard Contractual Clauses approvate dalla Commissione Europea.
- Database — Neon: conserva le richieste inviate tramite il modulo. I dati sono ospitati su server situati nell'Unione Europea (Francoforte, Germania).
- Servizio di invio email transazionali — Resend Inc. (USA): riceve nome e indirizzo email per inviare la notifica della tua richiesta e la conferma di ricezione. Trasferimento extra-UE basato sulle Standard Contractual Clauses.
- Casella di posta — la casella che riceve le richieste è gestita tramite Google (Gmail). Google tratta i dati come fornitore del servizio di posta.
- Prenotazione della call conoscitiva — Calendly Inc. (USA): gestisce la prenotazione della call gratuita; tratta i dati che inserisci al momento della prenotazione (nome, email, orario scelto). Trasferimento extra-UE basato sulle Standard Contractual Clauses.
- Pagamenti — Stripe Payments Europe, Ltd. (Irlanda) e società del gruppo: gestisce il pagamento e la relativa ricevuta e tratta in autonomia, in qualità di titolare, i dati necessari a prevenire le frodi e ad assolvere agli obblighi in materia di servizi di pagamento. I dati della tua carta non sono mai conservati da Conana.
- Riproduzione dei video — Vimeo.com, Inc. (USA): ospita le pratiche video dello Studio. I video sono riprodotti in modalità che limita il tracciamento; Vimeo può trattare dati tecnici necessari all'erogazione dello streaming. Trasferimento extra-UE basato sulle Standard Contractual Clauses.
- Consulenti professionali (commercialista, legale) ove necessario.
Per fissare la call conoscitiva gratuita utilizziamo Calendly: i dati che inserirai al momento della prenotazione (nome, email, orario scelto) sono trattati anche secondo l'informativa privacy di Calendly Inc.
I tuoi dati non sono ceduti a terzi per finalità di marketing.
Trasferimenti extra-UE
Il database che conserva le richieste, gli account e i dati dei percorsi è ospitato su server nell'Unione Europea (Francoforte, Germania). Alcuni altri fornitori (Vercel, Resend, Google, Calendly, Vimeo) hanno sede o server fuori dall'Unione Europea: i relativi trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR (Standard Contractual Clauses, decisioni di adeguatezza). Stripe tratta i dati di pagamento attraverso la propria entità irlandese.
I tuoi diritti
In base agli articoli 15-22 del GDPR puoi esercitare in qualsiasi momento i seguenti diritti:
- Accedere ai tuoi dati personali
- Rettificarli o aggiornarli
- Cancellarli ("diritto all'oblio")
- Limitarne il trattamento
- Opporti al trattamento
- Ricevere i dati in formato portabile
- Revocare un eventuale consenso prestato
Per esercitare i tuoi diritti scrivi a info.conanayoga@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Minori
Il servizio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati personali di minori di 18 anni tramite il modulo di contatto. Se ritieni che un minore ci abbia fornito dati, scrivici e provvederemo a cancellarli.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita o distruzione. Il sito utilizza una connessione HTTPS cifrata.
Modifiche
Questa informativa può essere aggiornata. La data dell'ultima revisione è indicata in alto. Ti invitiamo a consultarla periodicamente.