Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare del trattamento è Simona Tosti, con sede in Via delle Ortensie 10, 05100 Terni (TR), Italia, P.IVA 01730430558, Codice Fiscale TSTSMN89P59A345U, contattabile per ogni questione relativa ai dati personali all'indirizzo email sogninfiore@gmail.com (di seguito anche "Sogni in Fiore").

Responsabile della protezione dei dati (DPO): non nominato.

2. Categorie di interessati e dati trattati

Visitatori del sito / richieste di contatto. Quando compili il modulo "Contatti" o "Nuovo percorso" trattiamo: nome e cognome, indirizzo email, numero di telefono (facoltativo) e il testo del messaggio che ci invii.

Famiglie e bambini. Per gli account creati nell'area riservata trattiamo i dati del bambino (nome, data di nascita, sesso, età in mesi), i nomi dei genitori e i dati del diario del sonno: orari di addormentamento e risveglio, risvegli notturni, intensità della protesta, durata e svolgimento della routine, note comportamentali e annotazioni della consulente. Questi dati, riferiti al sonno e al benessere di un minore, costituiscono dati relativi alla salute e rientrano fra le categorie particolari di dati personali di cui all'art. 9 GDPR.

Consulenti. Per il personale che opera nell'area riservata trattiamo nome, username e credenziali di accesso.

Newsletter. Qualora il servizio di newsletter venga attivato, tratteremo nome, cognome, email e anno di nascita del bambino indicati nel modulo di iscrizione.

3. Finalità del trattamento e basi giuridiche

Di seguito, per ciascuna finalità, i dati effettivamente trattati, lo scopo, la base giuridica che lo legittima e l'eventuale trasferimento verso Paesi terzi.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta o per erogare il servizio: il mancato conferimento rende impossibile, rispettivamente, rispondere alla richiesta o attivare/proseguire il percorso. Il conferimento dei dati facoltativi (es. telefono) e l'iscrizione alla newsletter sono liberi e il rifiuto non comporta alcuna conseguenza sugli altri servizi.

5. Sicurezza dei dati

I dati sono trattati con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, minimizzazione e limitazione della conservazione. L'accesso ai dati dell'area riservata è regolato da meccanismi di sicurezza a livello di database (Row Level Security) che limitano la visibilità di ciascun dato ai soli soggetti autorizzati: ogni famiglia accede unicamente ai propri dati e ogni consulente unicamente alle famiglie che segue. Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione.

6. Destinatari e responsabili esterni

I dati non sono diffusi né ceduti a terzi per finalità commerciali. Per l'erogazione del servizio ci avvaliamo di fornitori che agiscono quali responsabili del trattamento ex art. 28 GDPR:

— Supabase (hosting del database e del sistema di autenticazione);
— Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia) per la gestione della lista di iscritti e l'invio della newsletter: tratta nome, cognome, email e anno di nascita del bambino sulla base del consenso specifico raccolto nel modulo di iscrizione. Informazioni su come Brevo tratta i dati: privacy policy di Brevo.
— Google reCAPTCHA (Google Ireland Limited), per proteggere i moduli pubblici del sito (contatti, newsletter, prenotazione) dallo spam: analizza il comportamento di navigazione e assegna un punteggio di attendibilità prima di accettare l'invio della richiesta. Base giuridica: legittimo interesse del titolare alla protezione del sito da abusi e contenuti indesiderati (art. 6.1.f GDPR). Informazioni su come Google tratta i dati: privacy policy di Google.

7. Google Analytics

Google Analytics 4 (Google Ireland Limited) non è oggi collegato al sito. Questa sezione descrive come funzionerebbe se in futuro venisse attivato per raccogliere, in forma aggregata, statistiche di utilizzo. A differenza degli altri trattamenti descritti in questa informativa, verrebbe attivato esclusivamente previo tuo consenso esplicito tramite il banner cookie mostrato al primo accesso: se rifiuti o non esprimi alcuna scelta, nessun dato verrebbe inviato a Google.

Puoi cambiare la tua scelta in qualsiasi momento dal link "Gestisci preferenze cookie" nel footer del sito. Per informazioni sui cookie utilizzati da questo sito, consulta la Cookie Policy. Informazioni su come Google tratta i dati raccolti tramite Analytics: privacy policy di Google.

8. Trasferimento dei dati extra UE

Di seguito, servizio per servizio, se il trattamento comporta un trasferimento di dati personali verso Paesi terzi rispetto all'Unione Europea. Ove il trasferimento avvenga, esso è effettuato esclusivamente in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR — in particolare le clausole contrattuali standard approvate dalla Commissione europea e, per i fornitori statunitensi aderenti, il EU-U.S. Data Privacy Framework.

9. Accesso ai dati

Oltre al titolare e ai responsabili esterni indicati al punto 6, i tuoi dati potranno essere resi accessibili nei soli casi seguenti:

— per obbligo di legge, ossia a soggetti la cui facoltà di accesso è prevista da norme di legge o da ordini dell'autorità (a titolo esemplificativo: autorità giudiziaria, organi di polizia giudiziaria, autorità di controllo);
— a un tecnico o consulente informatico incaricato della manutenzione, dell'assistenza e della messa in sicurezza del sito e dei sistemi che lo supportano. Tale soggetto opera in qualità di responsabile del trattamento o di persona autorizzata al trattamento sotto l'autorità del titolare, è vincolato da un obbligo di riservatezza e accede ai dati esclusivamente nella misura strettamente necessaria allo svolgimento dell'intervento tecnico richiesto.

10. Modalità del trattamento

Per «trattamento» si intende, ai sensi dell'art. 4, punto 1) del Regolamento (UE) 2016/679, qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Il trattamento dei tuoi dati è effettuato prevalentemente con strumenti elettronici e automatizzati e, ove necessario, anche su supporto cartaceo, secondo logiche strettamente correlate alle finalità indicate al punto 3 e in modo da garantire in ogni caso la sicurezza e la riservatezza dei dati. Il trattamento è svolto dal titolare e dalle persone autorizzate ai sensi dell'art. 29 GDPR, nonché dai responsabili esterni indicati al punto 6.

11. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti e, comunque, non oltre i termini massimi consentiti dalla legge:

— Richieste di contatto non seguite dall'attivazione di un percorso: 24 mesi dall'ultimo contatto;
— Dati dell'account famiglia e diario del sonno: per la durata del percorso e per i 10 anni successivi alla sua conclusione, termine massimo di conservazione della documentazione previsto dall'art. 2220 del Codice civile e corrispondente al termine ordinario di prescrizione di cui all'art. 2946 del Codice civile;
— Documentazione contabile e fiscale relativa ai percorsi erogati: 10 anni, ai sensi dell'art. 2220 del Codice civile e della normativa tributaria;
— Iscrizione alla newsletter: fino alla revoca del consenso o alla richiesta di cancellazione;
— Account consulenti: per la durata del rapporto di collaborazione e per i 10 anni successivi alla sua cessazione, per finalità documentali e di difesa in giudizio;
— Dati statistici di Google Analytics: secondo il periodo di conservazione configurato nella proprietà Analytics e, comunque, non oltre 14 mesi.

Al termine del periodo di conservazione i dati sono cancellati o resi anonimi.

12. Diritti dell'interessato

In qualità di interessato, il Regolamento (UE) 2016/679 ti riconosce i seguenti diritti, che puoi esercitare in ogni momento e gratuitamente:

1. 1Diritto di accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento dei tuoi dati e, in tal caso, ottenerne copia insieme a tutte le informazioni sulle finalità, le categorie di dati, i destinatari e i tempi di conservazione.
2. 2Diritto di rettifica (art. 16): ottenere la correzione dei dati inesatti che ti riguardano e l'integrazione di quelli incompleti.
3. 3Diritto alla cancellazione, o «diritto all'oblio» (art. 17): ottenere la cancellazione dei tuoi dati quando non siano più necessari, quando revochi il consenso su cui si basa il trattamento o quando i dati siano stati trattati illecitamente.
4. 4Diritto di limitazione del trattamento (art. 18): ottenere che i tuoi dati siano solo conservati e non altrimenti trattati, ad esempio mentre è in corso la verifica della loro esattezza o dei motivi della tua opposizione.
5. 5Diritto alla notifica ai destinatari (art. 19): ottenere che ogni rettifica, cancellazione o limitazione sia comunicata a chiunque abbia ricevuto i tuoi dati, salvo che ciò si riveli impossibile o comporti uno sforzo sproporzionato.
6. 6Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito, e trasmetterli ad altro titolare senza impedimenti.
7. 7Diritto di opposizione (art. 21): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse del titolare.
8. 8Diritto di non essere sottoposto a decisioni automatizzate (art. 22): non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla tua persona.
9. 9Diritto di revoca del consenso (art. 7, par. 3): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
10. 10Diritto di proporre reclamo (art. 77): proporre reclamo all'Autorità di controllo competente qualora ritenga che il trattamento dei tuoi dati violi il Regolamento.

13. Come esercitare i tuoi diritti

Per esercitare i diritti elencati al punto 12 è sufficiente inviare una richiesta, anche in forma libera, all'indirizzo email del titolare: sogninfiore@gmail.com. Nella richiesta ti invitiamo a specificare il diritto che intendi esercitare e a fornire gli elementi che ci permettano di identificarti, così da poter dare riscontro nel modo più rapido possibile.

Il titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi, ove necessario, tenuto conto della complessità e del numero delle richieste, dandotene comunicazione motivata. L'esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive.

Qualora ritenga che il trattamento dei tuoi dati avvenga in violazione del Regolamento, hai inoltre il diritto di proporre reclamo all'Autorità di controllo competente — per l'Italia il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma —, secondo le modalità indicate sul sito www.garanteprivacy.it, oppure di ricorrere all'autorità giudiziaria.

14. Processo decisionale automatizzato

Il titolare non effettua alcun trattamento basato unicamente su processi decisionali automatizzati, compresa la profilazione, che produca effetti giuridici sull'interessato o incida in modo analogo significativamente sulla sua persona, ai sensi dell'art. 13, paragrafo 2, lettera f) del GDPR.

15. Dati dei minori

Il servizio tratta dati riferiti a minori esclusivamente nell'ambito del percorso di consulenza e sotto la responsabilità dell'esercente la potestà genitoriale, che fornisce i dati e presta il consenso al trattamento dei dati relativi alla salute del bambino. Il titolare non raccoglie consapevolmente dati direttamente dai minori.

16. Modifiche all'informativa

Il titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.