1. Titolare del trattamento
Il titolare del trattamento è [ragione sociale / nome e cognome del titolare], con sede in [indirizzo completo], P.IVA [TODO_PIVA_SIMONA], contattabile per ogni questione relativa ai dati personali all'indirizzo email [TODO_EMAIL_PRIVACY_SIMONA] (di seguito anche "Sogni in Fiore").
Responsabile della protezione dei dati (DPO), ove nominato: [nominativo e contatti del DPO, oppure "non nominato"].
2. Categorie di interessati e dati trattati
Visitatori del sito / richieste di contatto. Quando compili il modulo "Contatti" o "Nuovo percorso" trattiamo: nome e cognome, indirizzo email, numero di telefono (facoltativo) e il testo del messaggio che ci invii.
Famiglie e bambini. Per gli account creati nell'area riservata trattiamo i dati del bambino (nome, data di nascita, sesso, età in mesi), i nomi dei genitori e i dati del diario del sonno: orari di addormentamento e risveglio, risvegli notturni, intensità della protesta, durata e svolgimento della routine, note comportamentali e annotazioni della consulente. Questi dati, riferiti al sonno e al benessere di un minore, costituiscono dati relativi alla salute e rientrano fra le categorie particolari di dati personali di cui all'art. 9 GDPR.
Consulenti. Per il personale che opera nell'area riservata trattiamo nome, username e credenziali di accesso.
Newsletter. Qualora il servizio di newsletter venga attivato, tratteremo nome, cognome, email e anno di nascita del bambino indicati nel modulo di iscrizione.
3. Finalità del trattamento e basi giuridiche
a) Riscontro alle richieste di contatto — per rispondere alle tue richieste e fornirti le informazioni richieste. Base giuridica: esecuzione di misure precontrattuali e legittimo interesse a dare riscontro (art. 6.1.b e 6.1.f GDPR).
b) Erogazione del percorso di consulenza del sonno — gestione dell'account famiglia, compilazione e analisi del diario del sonno, monitoraggio dei progressi del bambino. Base giuridica: esecuzione del contratto/servizio (art. 6.1.b) e, per i dati relativi alla salute del minore, consenso esplicito prestato dall'esercente la responsabilità genitoriale (art. 9.2.a GDPR).
c) Gestione degli account delle consulenti — per consentire l'accesso all'area riservata. Base giuridica: rapporto contrattuale/di collaborazione e legittimo interesse organizzativo (art. 6.1.b e 6.1.f).
d) Invio della newsletter (se e quando attivata) — per inviarti i contenuti gratuiti e le comunicazioni a cui ti sei iscritto. Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
4. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta o per erogare il servizio: il mancato conferimento rende impossibile, rispettivamente, rispondere alla richiesta o attivare/proseguire il percorso. Il conferimento dei dati facoltativi (es. telefono) e l'iscrizione alla newsletter sono liberi e il rifiuto non comporta alcuna conseguenza sugli altri servizi.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, minimizzazione e limitazione della conservazione. L'accesso ai dati dell'area riservata è regolato da meccanismi di sicurezza a livello di database (Row Level Security) che limitano la visibilità di ciascun dato ai soli soggetti autorizzati: ogni famiglia accede unicamente ai propri dati e ogni consulente unicamente alle famiglie che segue. Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione.
6. Destinatari e responsabili esterni
I dati non sono diffusi né ceduti a terzi per finalità commerciali. Per l'erogazione del servizio ci avvaliamo di fornitori che agiscono quali responsabili del trattamento ex art. 28 GDPR:
— Supabase (hosting del database e del sistema di autenticazione);
— Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia) per la gestione della lista di iscritti e l'invio della newsletter: tratta nome, cognome, email e anno di nascita del bambino sulla base del consenso specifico raccolto nel modulo di iscrizione.
I dati possono inoltre essere comunicati a soggetti la cui facoltà di accesso è prevista da norme di legge (es. autorità giudiziaria).
7. Trasferimento dei dati extra UE
I dati sono ospitati nella regione [regione di hosting Supabase, es. UE (Francoforte)]. Qualora un fornitore comporti un trasferimento verso Paesi terzi, esso avverrà esclusivamente in presenza di garanzie adeguate ai sensi degli artt. 44 e ss. GDPR (es. clausole contrattuali standard).
8. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:
— Richieste di contatto: [es. 24 mesi dall'ultimo contatto];
— Dati dell'account famiglia e diario del sonno: [es. durata del percorso e successivi [n] anni per finalità documentali];
— Iscrizione alla newsletter: fino alla revoca del consenso;
— Account consulenti: per la durata del rapporto di collaborazione.
Al termine del periodo di conservazione i dati sono cancellati o resi anonimi.
9. Diritti dell'interessato
In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso ai tuoi dati, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità, opposizione e, ove il trattamento si basi sul consenso, revoca dello stesso senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti puoi scrivere a [TODO_EMAIL_PRIVACY_SIMONA]. Hai inoltre diritto di proporre reclamo all'Autorità di controllo competente (Garante per la protezione dei dati personali — www.garanteprivacy.it).
10. Dati dei minori
Il servizio tratta dati riferiti a minori esclusivamente nell'ambito del percorso di consulenza e sotto la responsabilità dell'esercente la potestà genitoriale, che fornisce i dati e presta il consenso al trattamento dei dati relativi alla salute del bambino. Il titolare non raccoglie consapevolmente dati direttamente dai minori.
11. Modifiche all'informativa
Il titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.