Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: settembre 2026
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è:
Dott.ssa Sara Bonacini
Dietista iscritta all’Albo TSRM-PSTRP di Reggio Emilia n. 30
Sede operativa: Via Fosdondo 16, 42015 Correggio (RE)
CF: BNCSRA80L70D037V
P. IVA: 02742940352
Email: info@bonacinisara.it
PEC: sarabonacini80@pec.it
Tel.: 3492551568
2. QUALI DATI POSSONO ESSERE TRATTATI
A seconda dei servizi utilizzati e delle interazioni con il Titolare, possono essere trattate le seguenti categorie di dati personali:
Dati identificativi e di contatto
Nome, cognome, indirizzo email, numero di telefono e altri recapiti eventualmente forniti.
Dati relativi all’utilizzo del sito e dei servizi digitali
A titolo esemplificativo, indirizzo IP, informazioni sul dispositivo e sul browser, dati tecnici e di navigazione e informazioni raccolte tramite cookie o tecnologie analoghe, secondo quanto descritto nella Cookie Policy.
Dati relativi alle comunicazioni email
Informazioni relative all’invio, recapito e, quando previsto, all’interazione con le comunicazioni ricevute, quali aperture dei messaggi, click sui link e altre informazioni tecniche connesse alla fruizione delle email.
Dati relativi a quiz, questionari, candidature e percorsi gratuiti
Risposte fornite, eventuali punteggi, risultati o profili elaborati, preferenze manifestate e altre informazioni comunicate nel corso della compilazione.
Dati forniti tramite richieste di contatto e prenotazioni
Contenuto dei messaggi, richieste, candidature, prenotazioni e altre informazioni spontaneamente comunicate al Titolare.
Dati contrattuali, di acquisto e fatturazione
Prodotti o servizi acquistati, informazioni relative agli ordini e agli accessi, codice fiscale, indirizzo di fatturazione, eventuale partita IVA e altri dati necessari agli adempimenti fiscali e amministrativi.
Dati relativi ai pagamenti
I dati completi relativi alle carte di pagamento o agli account di pagamento vengono trattati direttamente dai relativi fornitori e non sono normalmente accessibili al Titolare nella loro forma completa.
Categorie particolari di dati personali
Nell’ambito di specifici questionari, analisi, candidature o prestazioni professionali possono essere trattate informazioni relative alla salute fisica o mentale, alla storia clinica, allo stato fisiologico, alle abitudini alimentari o altre categorie particolari di dati ai sensi dell’art. 9 GDPR.
3. ORIGINE DEI DATI
I dati personali vengono raccolti principalmente direttamente dall’interessata, ad esempio attraverso:
moduli di contatto;
iscrizione alla newsletter;
richiesta di contenuti gratuiti;
quiz e questionari;
candidature;
prenotazioni;
acquisti;
utilizzo di aree riservate;
richieste di assistenza;
email, messaggi o altre interazioni con il Titolare.
In alcuni casi i dati possono inoltre essere ricevuti attraverso piattaforme o servizi utilizzati dall’interessata per interagire con il Titolare, ad esempio social network, servizi di messaggistica, moduli pubblicitari, piattaforme di pagamento o strumenti di automazione.
Quando i dati personali non vengono ottenuti direttamente dall’interessata, il trattamento avviene nel rispetto della normativa applicabile e, ove previsto, vengono fornite le informazioni richieste dall’art. 14 GDPR.
4. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati personali può essere necessario o facoltativo, a seconda del servizio o della finalità interessata.
I dati indicati come necessari nei moduli sono richiesti per poter fornire il contenuto, il servizio, l’accesso, la risposta, la prenotazione, l’analisi o la prestazione richiesta. In assenza di tali dati potrebbe non essere possibile dare seguito alla richiesta dell’interessata.
Quando il trattamento è basato sul consenso, il conferimento dei dati e la prestazione del consenso avvengono secondo quanto indicato nello specifico modulo o servizio utilizzato.
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Eventuali consensi richiesti per finalità ulteriori vengono gestiti secondo quanto specificato nelle relative sezioni della presente informativa.
5. SITO WEB, RICHIESTE DI CONTATTO E PRENOTAZIONI
I dati forniti attraverso moduli di contatto, email, telefono, servizi di messaggistica o strumenti di prenotazione vengono utilizzati per:
rispondere alle richieste dell’interessata;
fornire le informazioni richieste;
gestire appuntamenti e prenotazioni;
dare seguito a richieste precontrattuali;
fornire eventuale assistenza.
La base giuridica è, a seconda dei casi, l’esecuzione di misure precontrattuali adottate su richiesta dell’interessata ai sensi dell’art. 6, par. 1, lett. b) GDPR oppure il legittimo interesse del Titolare alla corretta gestione delle richieste ricevute, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
I dati vengono conservati per il tempo necessario alla gestione della richiesta e dell’eventuale seguito, salvo che dalla richiesta nasca un rapporto contrattuale o professionale che comporti ulteriori obblighi di conservazione.
L’eventuale utilizzo dei dati per finalità promozionali avviene solo quando ricorre un’idonea base giuridica e, ove richiesto, previo consenso dell’interessata.
6. NEWSLETTER E COMUNICAZIONI PROMOZIONALI
Quando l’interessata sceglie di iscriversi alla newsletter, il Titolare utilizza l’indirizzo email e gli eventuali altri dati forniti per inviare:
contenuti informativi;
approfondimenti;
aggiornamenti;
comunicazioni relative alle attività del Titolare;
comunicazioni commerciali o promozionali relative ai prodotti e ai servizi della Dott.ssa Sara Bonacini.
La base giuridica è il consenso dell’interessata, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Il consenso può essere revocato in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni ricevute oppure contattando il Titolare ai recapiti indicati nella presente informativa.
La revoca non pregiudica la liceità del trattamento effettuato prima della stessa.
7. CONTENUTI GRATUITI, GUIDE, EBOOK E LEAD MAGNET
Il Titolare può mettere a disposizione guide, ebook, librerie digitali e altri contenuti gratuiti.
Alcuni di tali contenuti possono essere offerti come beneficio collegato all’iscrizione alla newsletter.
In questi casi, prima dell’invio dei dati viene indicato chiaramente nel relativo modulo che, richiedendo il contenuto e completando l’azione prevista, l’interessata sceglie anche di iscriversi alla newsletter e di ricevere le relative comunicazioni informative e promozionali.
La base giuridica per l’invio della newsletter è il consenso dell’interessata, espresso attraverso l’azione positiva descritta nello specifico modulo.
I dati necessari alla creazione di eventuali credenziali, all’accesso all’area riservata, alla consegna della risorsa o alla gestione tecnica del contenuto richiesto vengono trattati nella misura necessaria all’erogazione dello stesso.
L’interessata può revocare in qualsiasi momento il consenso alla ricezione della newsletter attraverso il link di disiscrizione presente nelle email.
8. QUIZ “SCOPRI IL TUO SCHEMA” E PERCORSO GRATUITO PERSONALIZZATO
Attraverso il quiz “Scopri il tuo schema” vengono raccolti:
nome;
indirizzo email;
risposte relative al rapporto con l’alimentazione, il corpo, le emozioni e alcune abitudini comportamentali;
il risultato del quiz;
le informazioni relative al consenso prestato.
Le risposte vengono elaborate mediante criteri e punteggi predefiniti al fine di individuare uno dei profili previsti dal quiz:
Restrizione;
Esaurimento;
Conforto;
Ribellione.
Il profilo risultante viene utilizzato per fornire all’interessata il risultato richiesto e per inviare il relativo percorso gratuito di approfondimento personalizzato via email.
Il percorso può comprendere contenuti informativi, esercizi, approfondimenti e l’invito facoltativo a prenotare una call gratuita con Sara Bonacini.
Il trattamento avviene sulla base del consenso prestato attraverso il modulo, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Il risultato del quiz ha finalità informative e di consapevolezza personale, non costituisce una diagnosi o una valutazione clinica e non comporta decisioni automatizzate che producano effetti giuridici o analogamente significativi sull’interessata.
Le risposte complete e il calcolo del profilo vengono gestiti nell’ambiente Google utilizzato dal Titolare.
Alle piattaforme utilizzate per l’automazione e l’invio delle comunicazioni vengono trasmessi esclusivamente i dati necessari per identificare il contatto, associare il profilo risultante e fornire il relativo percorso personalizzato.
Le singole risposte alle domande del quiz non vengono trasferite a Zapier o systeme.io.
L’eventuale prosecuzione nella newsletter generale avviene secondo quanto indicato nello specifico modulo di iscrizione e nella presente informativa.
9. QUESTIONARI, CANDIDATURE E PRESTAZIONI PROFESSIONALI
In occasione di candidature a percorsi, questionari preliminari, analisi personalizzate, consulenze o prestazioni professionali, il Titolare può raccogliere ulteriori informazioni necessarie per valutare la richiesta o fornire il servizio richiesto.
Quando vengono trattati dati relativi alla salute strettamente necessari all’erogazione di una prestazione sanitaria richiesta dall’interessata, il trattamento avviene nel rispetto dell’art. 9, par. 2, lett. h) GDPR e della normativa applicabile ai professionisti sanitari soggetti al segreto professionale.
Quando invece categorie particolari di dati vengono raccolte nell’ambito di questionari, analisi, candidature o servizi che non rientrano strettamente nella prestazione sanitaria, il trattamento avviene sulla base di una delle condizioni previste dall’art. 9 GDPR e, ove applicabile, mediante consenso esplicito dell’interessata.
9.1 ANALISI PERSONALIZZATA “TU E IL CIBO: UNA STORIA CHE PUÒ CAMBIARE”
Attraverso il questionario relativo all’analisi personalizzata “Tu e il cibo: una storia che può cambiare” vengono raccolti:
nome;
indirizzo email;
informazioni fornite dall’interessata attraverso le risposte al questionario.
Nel corso della compilazione possono essere fornite informazioni relative alla salute, tra cui, a titolo esemplificativo:
anamnesi medica;
trattamenti clinici;
stato fisiologico o biomedico;
abitudini alimentari;
attività fisica;
altre informazioni personali rilevanti rispetto all’analisi richiesta.
Tali informazioni possono costituire categorie particolari di dati personali ai sensi dell’art. 9 GDPR.
Il conferimento di nome e indirizzo email è necessario per predisporre e inviare l’analisi personalizzata.
Il conferimento di informazioni relative alla salute è facoltativo, salvo che una specifica informazione sia necessaria per poter dare correttamente seguito alla richiesta dell’interessata.
I dati vengono utilizzati per:
valutare le informazioni fornite;
predisporre l’analisi personalizzata richiesta;
fornire all’interessata il relativo riscontro;
gestire le eventuali comunicazioni strettamente collegate all’analisi.
I dati raccolti attraverso questo questionario non vengono utilizzati per finalità di marketing in assenza di un distinto presupposto giuridico, e non vengono ceduti a soggetti terzi affinché li utilizzino per proprie finalità commerciali.
Per i dati comuni, il trattamento avviene sulla base del consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Per gli eventuali dati relativi alla salute o altre categorie particolari di dati personali, il trattamento avviene sulla base del consenso esplicito dell’interessata, ai sensi dell’art. 9, par. 2, lett. a) GDPR, raccolto attraverso le dichiarazioni previste nel questionario.
Il questionario è erogato tramite Tally, servizio fornito da Tally BV, con sede in Belgio. Tally indica come propria sede registrata Sint-Pietersnieuwstraat 11, 9000 Gent, Belgio. Tally Forms
Privacy Policy Tally:
https://tally.so/help/privacy-policy
I dati raccolti tramite il questionario vengono conservati per il tempo necessario alla predisposizione e gestione dell’analisi e comunque non oltre 12 mesi dalla compilazione, salvo cancellazione anticipata richiesta dall’interessata o ulteriori obblighi applicabili.
9.2 QUESTIONARI DI CANDIDATURA A PERCORSI E SERVIZI
Quando l’interessata compila un questionario di candidatura a un percorso o servizio, i dati forniti vengono utilizzati per:
valutare la richiesta;
verificare l’adeguatezza del percorso rispetto alle esigenze espresse;
ricontattare l’interessata;
fornire eventuali informazioni precontrattuali.
La base giuridica è, a seconda del contenuto e della finalità del questionario, l’esecuzione di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR oppure il consenso ai sensi dell’art. 6, par. 1, lett. a).
Qualora il questionario comporti il trattamento di categorie particolari di dati personali, si applicano le ulteriori condizioni previste dall’art. 9 GDPR.
10. CORSI, SERVIZI, ACQUISTI E AREE RISERVATE
Quando l’interessata acquista un prodotto o un servizio, accede a un corso o utilizza un’area riservata, i dati necessari vengono trattati per:
gestire l’ordine o l’iscrizione;
creare e gestire l’accesso;
fornire i contenuti acquistati;
gestire pagamenti;
fornire assistenza;
adempiere agli obblighi contrattuali;
adempiere agli obblighi amministrativi, contabili e fiscali.
La base giuridica è l’esecuzione del contratto o di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Per gli adempimenti fiscali e contabili, la base giuridica è l’adempimento di un obbligo legale ai sensi dell’art. 6, par. 1, lett. c) GDPR.
La documentazione fiscale e contrattuale viene conservata per il periodo previsto dalla normativa applicabile.
11. PAGAMENTI
I pagamenti possono essere gestiti attraverso fornitori esterni quali Stripe e PayPal.
Il Titolare non riceve normalmente i dati completi della carta di pagamento, che vengono trattati direttamente dal relativo fornitore secondo le proprie condizioni e informative.
Per i servizi Stripe rivolti agli utenti europei, l’esatta entità Stripe coinvolta dipende dal servizio e dal rapporto contrattuale applicabile.
Privacy Policy Stripe:
https://stripe.com/it/privacy
I servizi PayPal rivolti agli utenti italiani sono forniti nell’ambito della struttura europea di PayPal.
Privacy Policy PayPal:
https://www.paypal.com/it/legalhub/paypal/privacy-full
12. EMAIL: APERTURE, CLICK E AUTOMAZIONI
Nell’ambito delle comunicazioni email possono essere raccolti dati relativi all’interazione con i messaggi, quali:
apertura delle email;
click sui link;
altre informazioni tecniche relative all’interazione con la comunicazione.
Tali informazioni possono essere utilizzate per:
misurare l’efficacia delle comunicazioni;
analizzare l’interesse verso determinati contenuti;
personalizzare, ove previsto, contenuti successivi;
attivare specifiche automazioni o segmentazioni.
Il trattamento avviene nel rispetto della normativa applicabile alle comunicazioni elettroniche e alle tecnologie di tracciamento e, ove richiesto, sulla base del consenso dell’interessata.
Il Titolare non utilizza tali informazioni per adottare decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessata.
La possibilità di modificare o revocare specificamente le preferenze relative al tracciamento viene gestita in conformità alle funzionalità rese disponibili dagli strumenti utilizzati e alla normativa applicabile.
13. SOCIAL NETWORK, MESSAGGISTICA E AUTOMAZIONI
Il Titolare può interagire con gli utenti attraverso social network e servizi di messaggistica, tra cui, ove utilizzati:
Instagram;
Facebook;
WhatsApp;
sistemi di messaggistica automatizzata.
Quando vengono utilizzate automazioni tramite Instagram Direct Message o altri canali social, Manychat, Inc. può trattare dati quali nome o username del profilo, contenuto dell’interazione e informazioni necessarie all’esecuzione dell’automazione.
ManyChat dichiara di trattare i dati caricati dai propri clienti secondo le loro istruzioni e secondo il relativo Data Processing Addendum. manychat.com
Privacy Policy ManyChat:
https://manychat.com/legal/privacy
Per i trattamenti svolti direttamente dalle piattaforme social, tali piattaforme possono operare quali autonomi titolari del trattamento secondo le proprie informative.
14. COOKIE E TECNOLOGIE DI TRACCIAMENTO DEL SITO
Il sito e le pagine collegate possono utilizzare cookie e altre tecnologie analoghe.
I cookie strettamente necessari al funzionamento, alla sicurezza e alla corretta erogazione dei servizi possono essere utilizzati senza consenso nei casi previsti dalla normativa.
Gli strumenti di misurazione, profilazione, advertising o marketing non necessari vengono invece gestiti secondo le preferenze espresse dall’utente attraverso il sistema di gestione del consenso.
Le informazioni dettagliate relative a:
cookie utilizzati;
relativi fornitori;
finalità;
durata;
tecnologie di tracciamento;
modalità di modifica o revoca delle preferenze
sono riportate nella Cookie Policy e nel pannello Preferenze Privacy disponibile sul sito.
La gestione del banner cookie e delle preferenze può avvenire tramite iubenda s.r.l., società italiana con sede a Milano. iubenda
Privacy Policy iubenda:
https://www.iubenda.com/privacy-policy/775731/legal
15. FORNITORI E DESTINATARI DEI DATI
Per lo svolgimento delle attività descritte nella presente informativa, il Titolare può avvalersi di fornitori esterni che trattano dati personali nei limiti necessari alla fornitura dei rispettivi servizi.
A seconda del rapporto e delle attività svolte, tali soggetti possono operare quali responsabili del trattamento, sub-responsabili o autonomi titolari.
Tra i principali fornitori utilizzati o utilizzabili rientrano:
systeme.io – ITACWT Limited, Irlanda
Utilizzato per CRM, funnel, form, aree riservate, corsi, email e automazioni.
Systeme.io identifica oggi ITACWT Limited, società costituita secondo il diritto irlandese con sede a Dublino, quale società della piattaforma. Systeme.io
Privacy Policy:
https://systeme.io/it/privacy-policy
Utilizzato, a seconda dei casi, per servizi quali Google Forms, Google Sheets e altri servizi Google necessari alla gestione delle attività.
Privacy Policy:
https://policies.google.com/privacy
Zapier, Inc.
Utilizzato per realizzare automazioni e trasferire tra applicazioni esclusivamente i dati necessari all’esecuzione dei relativi flussi.
Privacy Policy:
https://zapier.com/privacy
Tally BV, Belgio
Utilizzato per questionari, candidature e analisi personalizzate.
Tally dichiara di essere Tally BV, con sede registrata in Belgio. Tally Forms
Privacy Policy:
https://tally.so/help/privacy-policy
Manychat, Inc.
Utilizzato per automazioni sui social network e gestione di interazioni tramite Direct Message.
Privacy Policy:
https://manychat.com/legal/privacy
iubenda s.r.l.
Utilizzato per la gestione del cookie banner, delle preferenze relative ai tracciamenti e degli strumenti collegati.
Privacy Policy:
https://www.iubenda.com/privacy-policy/775731/legal
Stripe
Utilizzato per l’elaborazione dei pagamenti con carta o altri strumenti di pagamento messi a disposizione dalla piattaforma.
Privacy Policy:
https://stripe.com/it/privacy
PayPal
Utilizzato per l’elaborazione dei pagamenti effettuati tramite PayPal.
Privacy Policy:
https://www.paypal.com/it/legalhub/paypal/privacy-full
Spotify AB
Può essere utilizzato per l’erogazione o incorporazione di podcast e contenuti audio.
Spotify indica Spotify AB quale soggetto titolare dei propri servizi. Spotify
Privacy Policy:
https://www.spotify.com/it/legal/privacy-policy/
Altri strumenti tecnici
Possono inoltre essere utilizzati, ove effettivamente attivi:
strumenti di prenotazione appuntamenti;
servizi di hosting;
servizi video;
strumenti di analisi del traffico;
servizi pubblicitari;
piattaforme social;
servizi di messaggistica;
fornitori tecnici necessari al funzionamento del sito o delle aree riservate.
L’elenco degli strumenti di tracciamento attivi sul sito viene ulteriormente specificato nella Cookie Policy.
Consulenti e altri destinatari
I dati possono inoltre essere comunicati, nei limiti necessari, a:
consulenti fiscali e commercialisti;
consulenti professionali;
fornitori tecnici autorizzati;
collaboratori debitamente autorizzati;
autorità pubbliche o giudiziarie quando previsto dalla legge.
I dati non vengono venduti o ceduti a soggetti terzi affinché questi li utilizzino autonomamente per proprie finalità commerciali, salvo specifico consenso dell’interessata o altra valida base giuridica.
16. TRASFERIMENTI DI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO
Alcuni fornitori o relativi subfornitori possono comportare il trattamento di dati personali al di fuori dello Spazio Economico Europeo.
Quando un trasferimento internazionale è soggetto al GDPR, il Titolare si avvale delle garanzie previste dal Capo V del Regolamento, quali, a seconda dei casi:
decisioni di adeguatezza della Commissione Europea;
EU-US Data Privacy Framework, ove applicabile;
Clausole Contrattuali Standard approvate dalla Commissione Europea;
ulteriori garanzie riconosciute dalla normativa applicabile.
L’ubicazione del fornitore principale non esclude che alcuni subfornitori possano operare in Paesi diversi; per maggiori informazioni è possibile consultare le informative e i Data Processing Agreement dei singoli fornitori.
17. CONSERVAZIONE DEI DATI
I dati personali vengono conservati per periodi differenti in funzione della finalità del trattamento.
Newsletter e comunicazioni promozionali
I dati vengono conservati fino alla revoca del consenso o alla cessazione della finalità, fatto salvo il mantenimento delle informazioni minime necessarie a documentare il consenso, la revoca o l’eventuale opposizione.
Contenuti gratuiti e aree riservate
I dati vengono conservati per il tempo necessario alla gestione dell’accesso e del contenuto previsto.
Qualora la richiesta del contenuto sia collegata all’iscrizione alla newsletter, i dati relativi a tale finalità seguono il relativo periodo di conservazione.
Quiz “Scopri il tuo schema”
Le risposte complete conservate nell’ambiente Google vengono mantenute per il tempo necessario alla gestione del percorso e comunque non oltre 12 mesi dalla compilazione, salvo cancellazione anticipata o diversa necessità legittima.
Il profilo risultante può essere mantenuto per il periodo necessario alla gestione e personalizzazione del percorso e delle comunicazioni previste.
Analisi “Tu e il cibo: una storia che può cambiare”
I dati e le risposte raccolte tramite il questionario vengono conservati per il tempo necessario alla predisposizione e gestione dell’analisi e comunque non oltre 12 mesi dalla compilazione, salvo cancellazione anticipata o ulteriori obblighi applicabili.
Candidature
I dati vengono conservati per il tempo necessario alla valutazione della candidatura e alla gestione dell’eventuale seguito.
Richieste di contatto e prenotazioni
I dati vengono conservati per il tempo necessario a gestire la richiesta e l’eventuale successivo rapporto.
Rapporti contrattuali, acquisti e fatturazione
I dati vengono conservati per il periodo previsto dagli obblighi legali, fiscali e contabili applicabili.
Prestazioni sanitarie
I dati vengono conservati secondo i termini previsti dalla normativa sanitaria, professionale e dagli eventuali obblighi di conservazione applicabili.
In ogni caso, i dati non vengono conservati per un periodo superiore a quello necessario rispetto alle finalità per cui sono stati raccolti.
18. CONSENSO E PROVA DELLE PREFERENZE ESPRESSE
Quando il trattamento si basa sul consenso, il Titolare adotta misure idonee a documentarne l’acquisizione.
A seconda dello strumento utilizzato possono essere conservate informazioni quali:
indirizzo email;
data e ora;
fonte o modulo di acquisizione;
preferenza espressa;
tag o indicazione tecnica relativa al consenso;
versione dell’informativa o del testo di consenso vigente al momento della raccolta;
eventuale revoca successiva.
Quando il trattamento riguarda categorie particolari di dati personali e si basa sul consenso, viene acquisito il consenso esplicito, ove previsto dall’art. 9 GDPR.
Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
19. DIRITTI DELL’INTERESSATA
Nei casi previsti dal GDPR, l’interessata può esercitare i seguenti diritti:
accesso ai propri dati personali, ai sensi dell’art. 15 GDPR;
rettifica dei dati inesatti o incompleti, ai sensi dell’art. 16;
cancellazione, nei casi previsti dall’art. 17;
limitazione del trattamento, ai sensi dell’art. 18;
portabilità, ove applicabile, ai sensi dell’art. 20;
opposizione, nei casi previsti dall’art. 21;
revoca del consenso, quando il trattamento si basa sul consenso;
tutela rispetto alle decisioni esclusivamente automatizzate, nei casi previsti dall’art. 22 GDPR.
Per esercitare i propri diritti è possibile contattare il Titolare ai seguenti recapiti:
Email: info@bonacinisara.it
PEC: sarabonacini80@pec.it
L’interessata ha inoltre diritto di proporre reclamo al:
Garante per la protezione dei dati personali
https://www.garanteprivacy.it/
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
20. SICUREZZA DEI DATI
Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da:
accessi non autorizzati;
perdita;
distruzione;
alterazione;
divulgazione non autorizzata;
altri trattamenti illeciti.
L’accesso ai dati viene limitato ai soggetti che ne necessitano per lo svolgimento delle rispettive attività e agli eventuali fornitori, responsabili o collaboratori autorizzati.
Particolare attenzione viene prestata ai trattamenti che coinvolgono categorie particolari di dati personali.
21. MODIFICHE ALLA PRESENTE INFORMATIVA
La presente informativa può essere aggiornata nel tempo per riflettere modifiche:
normative;
organizzative;
relative ai servizi offerti;
relative agli strumenti e fornitori utilizzati;
relative alle modalità di trattamento dei dati.
La versione aggiornata viene pubblicata sul sito con indicazione della relativa data di aggiornamento.
Ultimo aggiornamento: settembre 2026.