INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI ai sensi degli artt. 13–14 del Regolamento UE 2016/679 – GDPR
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è:
Dott.ssa Sara Bonacini Dietista iscritta all'Albo TSRM-PSTRP di Reggio Emilia al n. 30 Sede operativa: Via Fosdondo 16, 42015 Correggio (RE) CF: BNCSRA80L70D037V – P.IVA: 02742940352 Email: info@bonacinisara.it PEC: sarabonacini80@pec.it Tel. 3492551568
2. TIPOLOGIA DI DATI RACCOLTI
Nell'ambito dei servizi offerti dalla Dott.ssa Sara Bonacini (materiali gratuiti, newsletter, corsi, consulenze, prenotazione di appuntamenti/call), vengono raccolti i seguenti dati personali:
Dati identificativi: nome e indirizzo email
Dati di prenotazione appuntamenti: nome, email ed eventuali risposte fornite in fase di prenotazione di una consulenza o call conoscitiva (es. come l'utente ha conosciuto il Titolare, eventuale consenso a essere ricontattata)
Dati di interazione: aperture email, click, preferenze di navigazione nella sequenza automatica (trattati in forma aggregata da Systeme.io)
Dati di fatturazione (solo per acquisti): codice fiscale, indirizzo di fatturazione, eventuale P.IVA
Dati di pagamento (solo per acquisti): i dati della carta di credito sono gestiti direttamente da Stripe; i dati del conto PayPal sono gestiti direttamente da PayPal. Nessuno di questi dati è accessibile al Titolare.
Nell'ambito di questionari, quiz, candidature al percorso di Mindful Eating, e nel corso delle consulenze e call conoscitive (anche telefoniche o in videochiamata), le partecipanti possono spontaneamente condividere informazioni relative alla propria salute (anamnesi medica, trattamenti clinici, stato fisiologico o biomedico, abitudini alimentari e attività fisica). Tali informazioni costituiscono categorie particolari di dati ai sensi dell'art. 9 GDPR e sono trattate con le garanzie rafforzate previste dalla normativa, indipendentemente dal canale (scritto o verbale) attraverso cui vengono comunicate. Il conferimento di questi dati è sempre facoltativo e avviene per libera iniziativa dell'interessata.
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità:
a) Erogazione del materiale gratuito e/o del servizio acquistato Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Comprende: consegna della risorsa scaricabile o del contenuto richiesto, attivazione dell'accesso ai corsi, comunicazioni relative al servizio, assistenza clienti.
b) Gestione della prenotazione di consulenze e call conoscitive Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessata (art. 6, par. 1, lett. b GDPR). Comprende: fissazione dell'appuntamento, invio di promemoria e comunicazioni organizzative strettamente legate alla call prenotata.
c) Eventuale ricontatto successivo alla call, anche con proposta personalizzata Base giuridica: consenso specifico e facoltativo (art. 6, par. 1, lett. a GDPR), espresso tramite apposita casella nel modulo di prenotazione. In assenza di tale consenso, i dati non saranno utilizzati per contatti successivi alla call.
d) Invio di comunicazioni email e newsletter Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Questo trattamento avviene solo previo consenso esplicito dell'interessato, revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendo a info@bonacinisara.it. La revoca del consenso non compromette in alcun modo la possibilità di conservare il materiale gratuito già ricevuto.
e) Adempimento di obblighi legali (solo per acquisti) Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR). Comprende: emissione di fatture, adempimenti fiscali e contabili, conservazione dei documenti per il periodo previsto dalla legge.
f) Marketing e comunicazioni promozionali Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Invio di comunicazioni promozionali, offerte e aggiornamenti sui servizi offerti. Revocabile in qualsiasi momento.
Le interazioni con le comunicazioni email (aperture, click) e con i contenuti del sito possono essere utilizzate per assegnare tag automatici al profilo dell'utente e attivare sequenze di comunicazione personalizzate tramite la piattaforma Systeme.io. Questo processo avviene in modo automatizzato e ha la sola finalità di inviare contenuti più pertinenti agli interessi dell'utente.
4. DESTINATARI DEI DATI
I dati personali potranno essere comunicati ai seguenti soggetti, che agiscono in qualità di responsabili del trattamento:
Systeme.io (Systeme.io SAS, Francia): piattaforma utilizzata per la gestione del funnel, la raccolta dei dati tramite form, l'hosting dei corsi e l'invio delle sequenze email automatiche. Privacy Policy: https://systeme.io/privacy-policy
TidyCal: piattaforma utilizzata per la gestione delle prenotazioni di consulenze e call conoscitive. Privacy Policy: https://tidycal.com/privacy-policy
Albato (se attivato): piattaforma di automazione utilizzata per trasferire in modo automatico ai sistemi del Titolare l'informazione relativa al consenso al ricontatto espresso in fase di prenotazione. Privacy Policy: https://albato.com/privacy-policy
ManyChat (ManyChat Inc., USA): utilizzato esclusivamente nei funnel attivati tramite Instagram Direct Message per la consegna automatica del materiale gratuito. Non applicabile ai funnel con iscrizione diretta tramite form. Privacy Policy: https://manychat.com/privacy
Iubenda (iubenda srl, Italia): per la gestione del banner cookie e dei consensi. Privacy Policy: https://www.iubenda.com/privacy-policy/
Stripe (Stripe Inc., USA): elaborazione dei pagamenti con carta di credito/debito. Applicabile esclusivamente nei funnel in cui è presente un acquisto. Privacy Policy: https://stripe.com/it/privacy
PayPal (PayPal Holdings, Inc., USA): elaborazione dei pagamenti tramite conto PayPal. Applicabile esclusivamente nei funnel in cui tale metodo è disponibile e selezionato dall'utente. Privacy Policy: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
Spotify AB (Svezia): per l'erogazione di contenuti audio e podcast tramite widget dedicati, ove presenti.
Consulente fiscale/commercialista: per gli adempimenti contabili e fiscali obbligatori (solo in presenza di acquisti).
5. TRASFERIMENTO DEI DATI EXTRA-UE
Alcuni fornitori sopra indicati (ManyChat, Stripe, PayPal, e potenzialmente TidyCal e Albato a seconda della loro infrastruttura) possono avere sede o server negli Stati Uniti o comunque fuori dallo Spazio Economico Europeo. Il trasferimento dei dati verso paesi extra-UE avviene nel rispetto delle garanzie previste dal GDPR, in particolare tramite:
Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
EU-US Data Privacy Framework, ove applicabile
6. PERIODO DI CONSERVAZIONE DEI DATI
Dati per finalità di marketing e newsletter: fino alla revoca del consenso da parte dell'interessato
Dati di erogazione del materiale gratuito: per il tempo strettamente necessario alla consegna, salvo consenso all'iscrizione alla newsletter
Dati di prenotazione call/consulenze: per il tempo necessario alla gestione dell'appuntamento e comunque non oltre 12 mesi dalla data della call, salvo che l'interessata abbia acconsentito al ricontatto o alla newsletter, nel qual caso si applicano i relativi periodi di conservazione
Dati contrattuali e di fatturazione (solo acquisti): 10 anni dalla conclusione del rapporto contrattuale, come previsto dalla normativa fiscale italiana
Dati di accesso alla piattaforma: per la durata dell'accesso al servizio
7. DIRITTI DELL'INTERESSATO
In qualsiasi momento, l'interessato può esercitare i seguenti diritti:
Diritto di accesso (art. 15 GDPR): ottenere conferma del trattamento e accesso ai propri dati
Diritto di rettifica (art. 16 GDPR): correggere dati inesatti o integrare dati incompleti
Diritto alla cancellazione (art. 17 GDPR): richiedere la cancellazione dei dati, nei limiti previsti dalla legge
Diritto alla limitazione (art. 18 GDPR): limitare il trattamento in determinate circostanze
Diritto alla portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e trasferirli ad altro titolare
Diritto di opposizione (art. 21 GDPR): opporsi al trattamento per motivi legittimi
Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato per finalità di marketing o per il ricontatto post-call, senza pregiudizio per la liceità del trattamento effettuato prima della revoca
Per esercitare i propri diritti è possibile inviare una richiesta a: Email/PEC: sarabonacini80@pec.it Posta: Sara Bonacini, Via Boiardo 4/1, 42011 Bagnolo in Piano (RE)
Diritto di reclamo: l'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali: www.garanteprivacy.it
8. COOKIE POLICY
Le pagine di questo funnel utilizzano i seguenti tipi di cookie:
8.1 Cookie tecnici (necessari) Cookie strettamente necessari al funzionamento del sito e della piattaforma. Non richiedono il consenso preventivo dell'utente.
__cf_bm, _cfuvid (Cloudflare): cookie di sicurezza per protezione anti-bot
Amazon CloudFront (Amazon Web Services, Inc., USA): servizio di distribuzione dei contenuti (CDN) utilizzato dall'infrastruttura di Systeme.io per ottimizzare la velocità di caricamento delle pagine. I cookie associati sono di natura tecnica e non raccolgono dati personali identificativi. Privacy Policy: https://aws.amazon.com/privacy/
Cookie di sessione Systeme.io: per il corretto funzionamento del form, della piattaforma e dell'accesso ai corsi
Cookie di sessione TidyCal: per il corretto funzionamento del modulo di prenotazione appuntamenti
8.2 Cookie di terze parti (solo nelle pagine di checkout) I cookie di Stripe e PayPal sono installati esclusivamente nelle pagine di checkout dove è presente un acquisto. Non sono presenti nelle pagine di semplice raccolta dati o consegna di materiali gratuiti.
Stripe: gestione autenticazione e sessione di pagamento, prevenzione frodi, sicurezza della transazione. Privacy Policy: https://stripe.com/it/privacy
PayPal: gestione autenticazione e sessione di pagamento, prevenzione frodi. Privacy Policy: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
8.3 Cookie Spotify Nelle pagine in cui sono integrati contenuti audio ospitati su Spotify, la piattaforma può installare cookie per il corretto funzionamento del player e la raccolta di statistiche aggregate sull'ascolto. Privacy Policy: https://www.spotify.com/it/legal/privacy-policy/
9. MODIFICHE ALLA PRESENTE INFORMATIVA
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si consiglia di consultare periodicamente questa pagina.
Ultimo aggiornamento: agosto 2026