Informativa sul trattamento
dei dati personali.

01Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito è:

• Lucrezia Valentino
• s.lucreziavalentino@gmail.com
• +39 350 850 2846

Per qualunque richiesta relativa ai tuoi dati personali puoi scrivere a s.lucreziavalentino@gmail.com. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

02Quali dati raccolgo

Dati che fornisci volontariamente

• Registrazione all’area riservata: nome o denominazione, indirizzo email e password. La password è gestita e conservata in forma cifrata dal servizio di autenticazione Firebase: non è mai visibile né accessibile al titolare.
• Messaggi e richieste: il contenuto delle conversazioni che apri dall’area riservata, insieme alla data di invio e all’identificativo del tuo account.
• Acquisti: indirizzo email, servizi acquistati, importo, valuta, stato dell’ordine e identificativi della transazione. I dati di pagamento (numero di carta, intestatario, scadenza) sono raccolti e trattati direttamente da Stripe sulla propria pagina di pagamento: non transitano né vengono conservati su questo sito. Gli eventuali dati di fatturazione richiesti in fase di pagamento sono raccolti da Stripe e resi disponibili al titolare per gli adempimenti fiscali.

Dati raccolti automaticamente

• Log tecnici del server: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Sono registrati dal fornitore di hosting per garantire il funzionamento e la sicurezza del sito.
• Cookie tecnici e memoria locale del browser: descritti in dettaglio nella Cookie Policy.

Non raccolgo categorie particolari di dati (art. 9 GDPR) e ti invito a non inserirne nei messaggi. Non utilizzo strumenti di profilazione, pubblicità comportamentale o analisi statistica di terze parti.

03Perché tratto i tuoi dati e su quale base

• Creare e gestire il tuo account e permetterti di accedere all’area riservata, agli ordini e ai messaggi. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Rispondere alle tue richieste e fornirti la consulenza, la formazione o il materiale richiesto. Base giuridica: art. 6.1.b GDPR.
• Gestire ordini, pagamenti e ricevute. Base giuridica: art. 6.1.b GDPR e, per la fatturazione e la conservazione dei documenti contabili, obbligo legale (art. 6.1.c GDPR).
• Garantire la sicurezza del sito e prevenire abusi, frodi o accessi non autorizzati. Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per registrarsi, acquistare o ricevere risposta: senza di essi il servizio non può essere erogato. Il conferimento degli altri dati è facoltativo.

04A chi vengono comunicati

I tuoi dati non vengono venduti né ceduti a terzi per finalità commerciali. Sono trattati dal titolare e da un numero ristretto di fornitori tecnologici, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, che li trattano esclusivamente su istruzione del titolare:

• Google Ireland Ltd. — servizi Firebase (autenticazione, database Firestore, archiviazione file).
• Stripe Payments Europe Ltd. — gestione dei pagamenti online, inclusi i metodi Klarna resi disponibili tramite Stripe. Stripe agisce anche come titolare autonomo per gli obblighi antiriciclaggio e antifrode che le sono propri.
• Vercel Inc. — hosting e distribuzione del sito.

I dati possono inoltre essere comunicati al consulente fiscale e contabile del titolare e, se richiesto, all’autorità giudiziaria o ad altre autorità pubbliche nei casi previsti dalla legge.

05Trasferimenti fuori dallo Spazio economico europeo

I servizi sopra indicati possono comportare il trasferimento di dati verso paesi terzi, in particolare gli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole contrattuali tipo approvate dalla Commissione europea e, ove applicabile, della decisione di adeguatezza relativa al EU–US Data Privacy Framework, con le misure supplementari adottate dai rispettivi fornitori. Puoi richiedere copia delle garanzie adottate scrivendo al titolare.

06Per quanto tempo li conservo

• Dati dell’account: per tutta la durata dell’iscrizione e fino a 12 mesi dalla richiesta di cancellazione, per gestire eventuali contestazioni.
• Messaggi e conversazioni: 24 mesi dall’ultimo messaggio scambiato.
• Ordini, ricevute e documenti contabili: 10 anni, come previsto dall’art. 2220 del Codice civile e dalla normativa fiscale.
• Log tecnici: per il tempo strettamente necessario alla sicurezza e alla diagnostica, secondo le politiche di conservazione del fornitore di hosting.

07I tuoi diritti

In qualunque momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accedere ai tuoi dati e ottenerne copia;
• chiederne la rettifica o l’aggiornamento;
• chiederne la cancellazione, quando non sussistano obblighi di conservazione;
• chiederne la limitazione del trattamento;
• opporti al trattamento fondato sul legittimo interesse del titolare;
• ricevere i dati in formato strutturato e di uso comune (portabilità);
• revocare il consenso, dove il trattamento vi si fondi.

Per esercitarli scrivi a s.lucreziavalentino@gmail.com: riceverai riscontro entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all’autorità giudiziaria.

08Decisioni automatizzate e minori

Non viene effettuato alcun processo decisionale automatizzato né alcuna profilazione che produca effetti giuridici sulla tua persona. I servizi non sono destinati a minori di 18 anni: non è consentita la registrazione né l’acquisto da parte di minori senza il consenso di chi ne esercita la responsabilità genitoriale.

09Sicurezza e aggiornamenti dell’informativa

Adotto misure tecniche e organizzative adeguate a proteggere i dati: connessione cifrata TLS su tutte le pagine, autenticazione gestita da Firebase, cookie di sessione httpOnly non leggibile da script, accesso all’area amministrativa limitato agli account autorizzati e regole di sicurezza sul database. Questa informativa può essere aggiornata per adeguarla a modifiche normative o al servizio: la versione vigente è sempre quella pubblicata su questa pagina, con l’indicazione della data di ultimo aggiornamento.