Informativa sulla privacy

1. Titolare e contatti

Il titolare del trattamento è Giuliano Di Paolo, persona fisica.

Indirizzo di contatto: 32 4 Prachasamphan 1 Alley, Chang Khlan Sub-district, Mueang Chiang Mai District, Chiang Mai 50100, Thailand.

Per questioni relative ai dati personali e comunicazioni legali: giuliano@giulianodipaolo.com.

2. Dati, finalità e basi giuridiche

I dati trattati dipendono da come utilizzi il sito. Invia soltanto le informazioni necessarie alla richiesta; non comunicare password o dati completi delle carte di pagamento.

• Navigazione e sicurezza: indirizzo IP, browser, dispositivo, pagine richieste e informazioni tecniche, per erogare il sito e prevenire abusi. Base giuridica: legittimo interesse alla sicurezza e al funzionamento, nei limiti di necessità e proporzionalità.
• Contatti e assistenza: nome, email e contenuto della richiesta, per rispondere. Base giuridica: misure precontrattuali richieste da te oppure legittimo interesse a gestire la corrispondenza non contrattuale.
• Ordini, account e coaching: dati di contatto e fatturazione, acquisti, transazioni, appuntamenti e materiali condivisi, per fornire quanto richiesto e prestare assistenza. Base giuridica: contratto o misure precontrattuali.
• Adempimenti e tutela dei diritti: dati pertinenti a obblighi fiscali o contabili e a contestazioni. Base giuridica: obblighi di legge applicabili oppure legittimo interesse alla tutela dei diritti.
• Newsletter e comunicazioni promozionali: email e nome, quando fornito, per inviare i contenuti richiesti. Base giuridica: consenso facoltativo e revocabile.
• Analisi e marketing non essenziali: dati di navigazione, eventi e identificativi, anche tramite Google Analytics e Meta Pixel. Base giuridica: consenso, oltre alle regole applicabili a cookie e strumenti analoghi. I dettagli sono nella Cookie Policy.

3. Dati necessari e scelte facoltative

I campi indicati come obbligatori servono a gestire la richiesta o l’acquisto; senza i dati indispensabili potrebbe non essere possibile fornire il servizio.

Newsletter e tracciamento non essenziale richiedono una scelta separata. La navigazione, l’acquisto e l’accettazione dei termini non costituiscono da soli consenso promozionale. Puoi revocare il consenso senza pregiudicare il trattamento lecito precedente.

4. Servizi e destinatari

Il sito e lo shop utilizzano Squarespace; Stripe è configurato per i pagamenti. Sono inoltre presenti integrazioni Google Analytics, Meta Pixel e Google reCAPTCHA e risorse tecniche Adobe Fonts e jsDelivr.

Per le attività richieste possono intervenire fornitori di comunicazioni email, newsletter, videochiamate e archiviazione, oltre a consulenti amministrativi o legali quando necessari. I dati pertinenti possono essere comunicati alle autorità nei casi previsti dalla legge.

Il ruolo di ciascun destinatario dipende dal servizio: può trattare dati per conto del titolare oppure per proprie finalità descritte nella sua informativa. I collegamenti alle informative dei servizi identificati sono riportati sotto.

5. Trattamenti internazionali

I fornitori internazionali possono trattare dati anche fuori dallo Spazio economico europeo, compresi gli Stati Uniti. Luoghi e garanzie dipendono dal servizio e dal rapporto contrattuale applicabile.

Nel proprio accordo sul trattamento dei dati, Squarespace descrive il ricorso al Data Privacy Framework per i trasferimenti coperti e alle clausole contrattuali standard nei casi previsti. Stripe illustra nella propria informativa trasferimenti internazionali e meccanismi come decisioni di adeguatezza e clausole standard. Queste sono informazioni dichiarate dai fornitori, non una garanzia indistinta per ogni trattamento del sito.

Per informazioni sui destinatari e per richiedere le garanzie pertinenti al tuo trattamento, puoi scrivere a giuliano@giulianodipaolo.com.

6. Criteri di conservazione

La conservazione va distinta per finalità e limitata ai dati ancora necessari. Una controversia o un obbligo di legge può richiedere di conservare una parte dei dati più a lungo, separatamente dall’uso ordinario.

• Richieste e assistenza: durata necessaria a chiudere la richiesta e le eventuali attività conseguenti; soltanto la corrispondenza pertinente a un contratto o a una contestazione segue i relativi termini.
• Ordini e documenti amministrativi: esecuzione del rapporto e termini di conservazione o prescrizione previsti dalle norme effettivamente applicabili.
• Account e materiali di coaching: durata del servizio, degli accessi concordati e delle richieste ancora aperte; separazione dai documenti da conservare per obblighi legali.
• Newsletter: durata dell’iscrizione, fino alla revoca o alla cessazione del servizio. La prova della scelta serve a documentare la liceità degli invii e gestire eventuali contestazioni; i dati minimi di esclusione servono a rispettare la disiscrizione.
• Dati tecnici e di sicurezza: tempo necessario a gestire la sessione, il funzionamento o l’evento di sicurezza. Cookie, statistiche e dati pubblicitari seguono durate proprie del singolo strumento, distinte dalla durata del cookie sul dispositivo.

7. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione e, in qualsiasi momento, al marketing diretto e alla profilazione collegata.

Per esercitare i diritti o revocare il consenso scrivi a giuliano@giulianodipaolo.com. Per la newsletter puoi usare anche il collegamento di disiscrizione presente nel messaggio. Per il tracciamento utilizza le preferenze cookie del sito.

La risposta è dovuta senza ingiustificato ritardo, di regola entro un mese, con le eventuali proroghe ammesse dalla legge. In caso di ragionevoli dubbi sull’identità possono essere richieste soltanto le informazioni necessarie a verificarla.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente e ricorrere all’autorità giudiziaria.

8. Servizi esterni e aggiornamenti

I link ad Amazon, social network e altri siti conducono a servizi con informative proprie. I contenuti incorporati, diversamente dai semplici link, possono trasmettere dati già durante la visita della pagina.

Questa informativa può essere aggiornata quando cambiano i trattamenti. Un aggiornamento non sostituisce il consenso eventualmente necessario per nuove finalità.