1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito, tramite i canali social e nell'ambito dei servizi offerti è:
Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@andreaperissinottocoach.com. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
2. Quali dati vengono raccolti
Dati che comunichi tu
Quando mi contatti per chiedere informazioni, via email, telefono, WhatsApp o messaggio diretto su Instagram, vengono trattati il nome, l'indirizzo email, il numero di telefono, il nome utente Instagram e ogni altra informazione che scegli spontaneamente di comunicarmi nel messaggio.
Contenuto delle conversazioni
I messaggi che mi invii e la corrispondenza che ne segue vengono conservati per poterti rispondere e dare seguito alla tua richiesta, ad esempio per fissare una videochiamata conoscitiva.
Informazioni sul tuo obiettivo
Quello che scegli di raccontarmi in chat sul tuo punto di partenza: obiettivi di forma fisica, esperienze passate, tempo a disposizione. Solo ciò che decidi tu di scrivere.
Dati relativi ai percorsi personalizzati
Se decidi di iniziare un percorso alimentare o di allenamento, per costruirlo su misura è necessario trattare anche dati relativi alla salute e alle abitudini alimentari (peso, misure, stato di salute generale, eventuali patologie, intolleranze o allergie, terapie in corso, livello di attività fisica). Si tratta di categorie particolari di dati ai sensi dell'art. 9 GDPR: sono conferiti volontariamente da te, sono trattati esclusivamente per erogare il servizio richiesto e non vengono utilizzati per nessun'altra finalità.
Dati di navigazione
Questo sito è un sito statico ospitato su Cloudflare Pages. Non utilizza sistemi di statistiche, tracciamento o profilazione. Per il solo funzionamento tecnico e per la sicurezza della connessione, il fornitore di hosting può registrare dati tecnici di connessione (come l'indirizzo IP) in log conservati per un periodo limitato.
3. Messaggi Instagram e strumenti Meta
Una parte dei contatti avviene tramite i messaggi diretti di Instagram e le relative interfacce di programmazione (API) messe a disposizione da Meta. In questo contesto vengono trattati il nome utente, l'eventuale nome e immagine del profilo pubblico, il contenuto dei messaggi scambiati e le informazioni che condividi volontariamente in chat.
Questi dati vengono trattati solo se sei tu a scrivermi o a interagire con i miei contenuti. Non vengono inviati messaggi non sollecitati tramite l'API di Instagram, e i dati ottenuti tramite le piattaforme Meta non vengono usati per finalità diverse da quelle descritte in questa informativa, né ceduti a terzi.
Le conversazioni restano ospitate sull'infrastruttura di Meta Platforms Ireland Limited, che le tratta secondo la propria informativa sulla privacy.
Per poterti rispondere, il contenuto dei messaggi viene inoltre salvato su un database dedicato e una bozza di risposta viene preparata con l'aiuto di un sistema di intelligenza artificiale. La bozza non parte mai da sola: viene sempre letta, se serve corretta, e approvata da me prima di essere inviata. Non vengono prese decisioni automatizzate che producano effetti giuridici o incidano in modo analogo sulla tua persona. I fornitori tecnici coinvolti sono indicati al punto 7.
4. Perché vengono trattati
- Rispondere alle richieste di informazioni e ai contatti ricevuti, anche via messaggio diretto
- Fornire informazioni sui percorsi e fissare un'eventuale videochiamata conoscitiva
- Erogare i servizi di consulenza richiesti e costruire i percorsi personalizzati
- Gestire il rapporto contrattuale e le comunicazioni ad esso collegate
- Migliorare la comunicazione e i contenuti, in forma aggregata, per capire quali argomenti interessano di più
- Adempiere agli obblighi di legge, fiscali e contabili
- Garantire la sicurezza e il corretto funzionamento del sito
I dati non vengono utilizzati per invio di comunicazioni promozionali senza un tuo consenso specifico, né per attività di profilazione individuale.
5. Base giuridica
- Riscontro a una tua richiesta ed esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR), per rispondere ai messaggi e fissare la videochiamata
- Consenso dell'interessato (artt. 6.1.a e 9.2.a GDPR), in particolare per i dati relativi alla salute e alle abitudini alimentari
- Esecuzione di un contratto per i percorsi attivati (art. 6.1.b GDPR)
- Obbligo legale a cui è soggetto il titolare, in particolare in materia fiscale e contabile (art. 6.1.c GDPR)
- Legittimo interesse del titolare a migliorare la propria comunicazione in forma aggregata e alla sicurezza delle proprie infrastrutture informatiche (art. 6.1.f GDPR)
Il conferimento dei dati è libero, ma il rifiuto di fornire quelli necessari rende impossibile rispondere alla richiesta o erogare il servizio.
6. Per quanto tempo vengono conservati
- Messaggi e dati di semplice contatto: per il tempo necessario a gestire la richiesta e, se non si dà seguito, per un periodo non superiore a 24 mesi a fini di ricontatto, dopodiché vengono cancellati o resi anonimi
- Dati relativi ai percorsi e alla salute: per la durata del rapporto e successivamente per il tempo necessario alla tutela dei diritti delle parti
- Dati contabili e fiscali: per i termini previsti dalla normativa vigente, di norma 10 anni
Trascorsi tali termini i dati vengono cancellati o resi anonimi in modo irreversibile.
7. A chi vengono comunicati
I dati non vengono ceduti né venduti a terzi per finalità commerciali. Possono essere comunicati esclusivamente a:
- Meta Platforms Ireland Limited (Instagram e Facebook), la piattaforma su cui avvengono i messaggi e che ne gestisce le API
- Supabase Inc. (Stati Uniti), fornitore del database su cui vengono salvate le conversazioni, con i server collocati nell'Unione Europea, in Irlanda
- Anthropic PBC (Stati Uniti), fornitore del modello di intelligenza artificiale che prepara le bozze di risposta
- Cloudflare, Inc. (Stati Uniti), fornitore che ospita questo sito e gestisce l'inoltro della posta elettronica
- Altri fornitori di servizi tecnici e informatici (posta elettronica, gestione dei contatti, calendario e videochiamate), nominati responsabili del trattamento ai sensi dell'art. 28 GDPR
- Professionisti e consulenti, in particolare in ambito contabile e fiscale, per gli adempimenti di legge
- Autorità pubbliche, quando previsto da un obbligo normativo
Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o di clausole contrattuali standard approvate dalla Commissione Europea.
8. Pubblicità e pubblici
Possono essere utilizzate informazioni in forma aggregata o pseudonimizzata per creare e ottimizzare le campagne pubblicitarie sulle piattaforme Meta, ad esempio per raggiungere persone con interessi simili a chi già segue i contenuti. Non viene fatta profilazione individuale e, dove l'uso dei tuoi dati per finalità pubblicitarie richiede il consenso, questo viene richiesto secondo le regole delle piattaforme.
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- Accedere ai tuoi dati e chiederne copia
- Chiederne la rettifica o l'aggiornamento
- Chiederne la cancellazione
- Chiedere la limitazione del trattamento
- Ricevere i dati in formato strutturato e portarli altrove
- Opporti al trattamento
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca
Per esercitarli è sufficiente scrivere a info@andreaperissinottocoach.com. Ricevuta la richiesta, il titolare risponde entro 30 giorni.
Hai inoltre il diritto di proporre reclamo all'Autorità di controllo: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.
10. Cancellazione dei dati
Se vuoi che i tuoi dati e la cronologia delle conversazioni vengano cancellati, scrivi a info@andreaperissinottocoach.com indicando il tuo nome utente Instagram o il recapito con cui mi hai contattato, e la richiesta di cancellazione.
La cancellazione viene eseguita entro 30 giorni dalla ricezione della richiesta, salvo i dati che devono essere conservati per obbligo di legge, ad esempio quelli contabili e fiscali. Riceverai una conferma scritta all'indirizzo da cui hai scritto.
Puoi inoltre revocare in qualsiasi momento l'accesso ai tuoi dati dalle impostazioni del tuo account Instagram o Facebook, alla voce dedicata alle app e ai siti web collegati.
11. Cookie
Questo sito è statico, ospitato su Cloudflare Pages, e non utilizza cookie di profilazione, di analisi o di terze parti. Non sono presenti pixel di tracciamento, moduli di contatto o strumenti di statistica.
L'infrastruttura del fornitore di hosting può utilizzare cookie strettamente tecnici, necessari alla sicurezza e al corretto funzionamento del servizio, per i quali non è richiesto il consenso ai sensi della normativa vigente.
I caratteri tipografici della pagina sono forniti da Google Fonts: il caricamento comporta una connessione ai server di Google, che per motivi tecnici può registrare l'indirizzo IP del visitatore. Non vengono impostati cookie di profilazione da parte di tale servizio.
12. Sicurezza
Il sito è raggiungibile esclusivamente tramite connessione cifrata HTTPS. I dati sono trattati con misure tecniche e organizzative adeguate a garantirne la riservatezza e a prevenire accessi non autorizzati, perdite o divulgazioni indebite.
13. Modifiche
La presente informativa può essere aggiornata nel tempo per adeguarla a modifiche normative o ai servizi offerti. La versione pubblicata a questo indirizzo è sempre quella vigente; in alto è indicata la data dell'ultimo aggiornamento.