La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.lgs. 196/2003 e s.m.i. (Codice Privacy) e descrive come vengono raccolti e trattati i dati personali degli utenti che visitano il sito gcpilates.it (di seguito, il "Sito").
1. Titolare del trattamento
Il titolare del trattamento è Giusy Caputo — Ditta individuale.
- Sede legale: Via Sacerdote Pirozzi 22, 80010 Villaricca (NA)
- Sede operativa (Studio): Via Giuseppe di Vittorio 67, Giugliano in Campania (NA)
- P.IVA: 09916121214
- REA: NA-1068976
- Email: caputogiusy87@gmail.com
- Telefono: 333 534 3751
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non sussistendone l'obbligo ai sensi dell'art. 37 GDPR.
2. Tipologie di dati raccolti
Il Sito può raccogliere, in funzione delle interazioni dell'utente, le seguenti categorie di dati:
- Dati di navigazione raccolti automaticamente (indirizzo IP, user-agent, pagine visitate, data e ora, referrer);
- Dati forniti volontariamente tramite il modulo di iscrizione alla newsletter (indirizzo email) o tramite contatti diretti (telefono, email, WhatsApp);
- Cookie e tecnologie simili — si rinvia alla Cookie Policy;
- Dati relativi all'eventuale abbonamento al servizio video online (nome, email, dati di pagamento gestiti direttamente dal fornitore di pagamento — il Titolare non conserva i dati della carta).
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Riscontro a richieste di contatto via email, telefono, WhatsApp | Misure precontrattuali (art. 6.1.b GDPR) | 24 mesi dall'ultimo contatto |
| Invio della newsletter | Consenso esplicito (art. 6.1.a GDPR) | Fino a revoca del consenso |
| Erogazione del servizio di abbonamento video | Esecuzione del contratto (art. 6.1.b GDPR) | Durata del rapporto + 10 anni per obblighi fiscali |
| Statistiche di utilizzo del sito (Google Analytics 4) | Consenso (art. 6.1.a GDPR) | 14 mesi |
| Marketing tramite social (Meta Pixel) | Consenso (art. 6.1.a GDPR) | Secondo le impostazioni del fornitore |
| Adempimenti di legge (fatturazione, fiscali) | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
4. Modalità di trattamento
I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate a garantire la sicurezza, l'integrità e la riservatezza (art. 32 GDPR). L'accesso è consentito unicamente a soggetti autorizzati e formati.
5. Destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento (art. 28 GDPR) ove necessario:
- Vercel Inc. — fornitore di hosting del Sito (server in UE/USA);
- Google Ireland Ltd. — Google Analytics, Google Maps;
- Meta Platforms Ireland Ltd. — Meta Pixel per finalità di marketing;
- Brevo / Mailchimp / fornitore di email marketing — invio newsletter (in via di definizione);
- Stripe Payments Europe Ltd. o equivalente — eventuale gestione pagamenti per l'abbonamento;
- Consulente fiscale — per adempimenti contabili e fiscali.
6. Trasferimenti extra-UE
Alcuni fornitori (Google, Meta, Vercel, Stripe) possono trasferire dati negli Stati Uniti d'America. I trasferimenti avvengono sulla base di garanzie adeguate, in particolare le Clausole Contrattuali Standard approvate dalla Commissione UE e, ove applicabile, l'adesione al EU-U.S. Data Privacy Framework.
7. Diritti dell'interessato
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- diritto di accesso ai tuoi dati;
- diritto di rettifica e cancellazione ("diritto all'oblio");
- diritto di limitazione e di opposizione al trattamento;
- diritto alla portabilità dei dati;
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare questi diritti, scrivi a caputogiusy87@gmail.com. Riceverai riscontro entro 30 giorni.
8. Natura del conferimento
Il conferimento dei dati per la newsletter e il marketing è facoltativo; l'eventuale rifiuto comporterà l'impossibilità di ricevere i relativi servizi. Il conferimento dei dati per l'esecuzione di un contratto (abbonamento) è necessario all'erogazione del servizio.
9. Profilazione e decisioni automatizzate
Non sono effettuati processi decisionali automatizzati né attività di profilazione ai sensi dell'art. 22 GDPR.
10. Minori
Il Sito non è destinato a soggetti di età inferiore a 16 anni. Non raccogliamo consapevolmente dati di minori senza il consenso del genitore o tutore.
11. Modifiche alla presente informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa. La versione vigente è sempre disponibile a questa pagina con indicazione della data di ultimo aggiornamento.