INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13–14 del Regolamento UE 2016/679 – GDPR
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è:
Dott.ssa Sara Bonacini
Dietista iscritta all’Albo TSRM-PSTRP di Reggio Emilia al n. 30
Sede operativa: Via Fosdondo 16, 42015 Correggio (RE)
CF: BNCSRA80L70D037V – P.IVA: 02742940352
Email: info@bonacinisara.it
Tel. 3492551568
2. TIPOLOGIA DI DATI RACCOLTI
Nell’ambito dei servizi offerti dalla Dott.ssa Sara Bonacini (materiali gratuiti, newsletter, corsi, consulenze), vengono raccolti i seguenti dati personali:
• Dati identificativi: nome e indirizzo email
• Dati di interazione: aperture email, click, preferenze di navigazione nella sequenza automatica (trattati in forma aggregata da Systeme.io)
• Dati di fatturazione (solo per acquisti): codice fiscale, indirizzo di fatturazione, eventuale P.IVA
• Dati di pagamento (solo per acquisti): i dati della carta di credito sono gestiti direttamente da Stripe; i dati del conto PayPal sono gestiti direttamente da PayPal. Nessuno di questi dati è accessibile al Titolare.
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità:
a) Erogazione del materiale gratuito e/o del servizio acquistato
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Comprende: consegna della risorsa scaricabile o del contenuto richiesto, attivazione dell’accesso ai corsi, comunicazioni relative al servizio, assistenza clienti.
b) Invio di comunicazioni email e newsletter
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Questo trattamento avviene solo previo consenso esplicito dell’interessato, che può essere revocato in qualsiasi momento tramite il link di disiscrizione presente in ogni email o scrivendo a info@bonacinisara.it. La revoca del consenso non compromette in alcun modo la possibilità di conservare il materiale gratuito già ricevuto.
c) Adempimento di obblighi legali (solo per acquisti)
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR). Comprende: emissione di fatture, adempimenti fiscali e contabili, conservazione dei documenti per il periodo previsto dalla legge.
d) Marketing e comunicazioni promozionali
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Invio di comunicazioni promozionali, offerte e aggiornamenti sui servizi offerti. Revocabile in qualsiasi momento.
4. DESTINATARI DEI DATI
I dati personali potranno essere comunicati ai seguenti soggetti:
• Systeme.io (Systeme.io SAS, Francia): piattaforma utilizzata per la gestione del funnel, la raccolta dei dati tramite form, l’hosting dei corsi e l’invio delle sequenze email automatiche. Privacy Policy: https://systeme.io/privacy-policy
• ManyChat (ManyChat Inc., USA): utilizzato esclusivamente nei funnel attivati tramite Instagram Direct Message per la consegna automatica del materiale gratuito. Non applicabile ai funnel con iscrizione diretta tramite form. Privacy Policy: https://manychat.com/privacy
• Iubenda (iubenda srl, Italia): per la gestione del banner cookie e dei consensi. Privacy Policy: https://www.iubenda.com/privacy-policy/
• Stripe (Stripe Inc., USA): elaborazione dei pagamenti con carta di credito/debito. Applicabile esclusivamente nei funnel in cui è presente un acquisto. Privacy Policy: https://stripe.com/it/privacy
• PayPal (PayPal Holdings, Inc., USA): elaborazione dei pagamenti tramite conto PayPal. Applicabile esclusivamente nei funnel in cui tale metodo è disponibile e selezionato dall’utente. Privacy Policy: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
• Spotify AB (Svezia): per l’erogazione di contenuti audio e podcast tramite widget dedicati, ove presenti.
• Consulente fiscale/commercialista: per gli adempimenti contabili e fiscali obbligatori (solo in presenza di acquisti).
5. TRASFERIMENTO DEI DATI EXTRA-UE
Alcuni fornitori sopra indicati (ManyChat, Stripe, PayPal) hanno sede negli Stati Uniti. Il trasferimento dei dati verso gli USA avviene nel rispetto delle garanzie previste dal GDPR, in particolare tramite:
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• EU-US Data Privacy Framework, ove applicabile
6. PERIODO DI CONSERVAZIONE DEI DATI
• Dati per finalità di marketing e newsletter: fino alla revoca del consenso da parte dell’interessato
• Dati di erogazione del materiale gratuito: per il tempo strettamente necessario alla consegna, salvo consenso all’iscrizione alla newsletter
• Dati contrattuali e di fatturazione (solo acquisti): 10 anni dalla conclusione del rapporto contrattuale, come previsto dalla normativa fiscale italiana
• Dati di accesso alla piattaforma: per la durata dell’accesso al servizio
7. DIRITTI DELL’INTERESSATO
In qualsiasi momento, l’interessato può esercitare i seguenti diritti:
• Diritto di accesso (art. 15 GDPR): ottenere conferma del trattamento e accesso ai propri dati
• Diritto di rettifica (art. 16 GDPR): correggere dati inesatti o integrare dati incompleti
• Diritto alla cancellazione (art. 17 GDPR): richiedere la cancellazione dei dati, nei limiti previsti dalla legge
• Diritto alla limitazione (art. 18 GDPR): limitare il trattamento in determinate circostanze
• Diritto alla portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e trasferirli ad altro titolare
• Diritto di opposizione (art. 21 GDPR): opporsi al trattamento per motivi legittimi
• Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato per finalità di marketing, senza pregiudizio per la liceità del trattamento effettuato prima della revoca
Per esercitare i propri diritti è possibile inviare una richiesta a:
Email/PEC: sarabonacini80@pec.it
Posta: Sara Bonacini, Via Boiardo 4/1, 42011 Bagnolo in Piano (RE)
Diritto di reclamo: l’interessato ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali: www.garanteprivacy.it
8. COOKIE POLICY
Le pagine di questo funnel utilizzano i seguenti tipi di cookie:
8.1 Cookie tecnici (necessari)
Cookie strettamente necessari al funzionamento del sito e della piattaforma. Non richiedono il consenso preventivo dell’utente.
• __cf_bm, _cfuvid (Cloudflare): cookie di sicurezza per protezione anti-bot
• Cookie di sessione Systeme.io: per il corretto funzionamento del form, della piattaforma e dell’accesso ai corsi
8.2 Cookie di terze parti (solo nelle pagine di checkout)
I cookie di Stripe e PayPal sono installati esclusivamente nelle pagine di checkout dove è presente un acquisto. Non sono presenti nelle pagine di semplice raccolta dati o consegna di materiali gratuiti.
• Stripe: gestione autenticazione e sessione di pagamento, prevenzione frodi, sicurezza della transazione. Privacy Policy: https://stripe.com/it/privacy
• PayPal: gestione autenticazione e sessione di pagamento, prevenzione frodi. Privacy Policy: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
8.3 Cookie Spotify
Nelle pagine in cui sono integrati contenuti audio ospitati su Spotify, la piattaforma può installare cookie per il corretto funzionamento del player e la raccolta di statistiche aggregate sull’ascolto. Privacy Policy: https://www.spotify.com/it/legal/privacy-policy/
9. MODIFICHE ALLA PRESENTE INFORMATIVA
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si consiglia di consultare periodicamente questa pagina.
Ultimo aggiornamento: Marzo 2026