Informativa privacy
Bozza a cura di Emergento — da validare con il legale del cliente prima della pubblicazione. Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.
Da completare prima della pubblicazione
Tempi di conservazione. Dipendono dai contratti che l'ente sottoscrive con Calendly e Stripe: vanno indicati qui una volta acquisiti, non stimati.
Documenti sui trasferimenti. L'accordo sul trattamento dei dati di Calendly e le clausole che coprono il trasferimento negli Stati Uniti sono da acquisire e archiviare come documenti dell'ente.
Account Google dell'ente. Finché l'agenda è collegata a un account personale, per la stanza video non esiste un rapporto fra titolare e responsabile: nasce solo con un account intestato all'ente.
Carica e nome anagrafico di chi risponde per l'ente. Il legale ha indicato Daniel come la persona che risponde dei dati (15/09/2026). Vanno confermati la carica esatta con cui firma per l'ente — legale rappresentante, presidente — e il nome anagrafico completo: «Damodar Daniel» è il nome con cui è conosciuto, non necessariamente quello che risulta allo statuto.
Responsabile della protezione dei dati. Da valutare con il legale se ricorrono i presupposti per nominarne uno. In caso affermativo, i suoi recapiti vanno indicati qui.
Conservazione dei dati in Google Analytics. La proprietà ha un proprio periodo di conservazione, impostabile su 2 o 14 mesi: va deciso e indicato qui, insieme alla durata dei cookie se viene cambiata rispetto al valore predefinito.
Impostazioni della proprietà Analytics. Da verificare e dichiarare qui: se i Segnali Google sono attivi, se la raccolta dei dati granulari sulla posizione è disattivata, e quale conservazione dell'indirizzo IP è configurata.
Chi tratta i tuoi dati
Il titolare del trattamento è Soham ASD · Centro Yoga, con sede in C.so Vittorio Emanuele II, 163 — 65121 Pescara (PE). CF 91107480682 · P.IVA 02293030686 · Affiliato CSEN.
All'interno dell'ente la persona che risponde del trattamento dei tuoi dati è Damodar Daniel: è a lui che puoi rivolgerti per qualunque questione riguardi i tuoi dati, ed è chi decide perché e con quali strumenti vengono trattati.
Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa puoi scrivere a info@sohamcentroyoga.com oppure telefonare al 392 5387394.
Che cosa questo sito fa, e che cosa non fa
Le pagine che stai leggendo sono statiche: non c'è alcun form, nessun database e nessun archivio nostro in cui finiresti. Non ci arriva nulla di quello che scrivi, perché non c'è niente in cui scriverlo.
C'è una sola eccezione, e dipende da te: Google Analytics, che carichiamo unicamente se acconsenti. Finché non scegli, o se rifiuti, nessuno script di terze parti viene scaricato e nessun cookie viene scritto — non è un'impostazione «silenziosa» ma l'assenza della richiesta stessa. I dettagli e il pulsante per cambiare idea sono nella cookie policy.
Tutto quello che descriviamo sotto avviene altrove e dopo un tuo clic: ogni pulsante di prenotazione apre calendly.com in una nuova scheda. È una scelta deliberata — dentro un iframe i cookie di Calendly sarebbero installati dalle nostre pagine, prima di qualunque suo consenso e senza che noi potessimo intervenire. Mandandoti sul suo dominio, informativa e responsabilità restano dove stanno i dati.
Che cosa viene trattato, per quale scopo e con quale base giuridica
- Prenotare il colloquio conoscitivo gratuito, una seduta singola o un pacchetto — nome, indirizzo email, fuso orario, giorno e ora scelti. Base giuridica: l'esecuzione del contratto e le misure precontrattuali che lo precedono (art. 6.1.b GDPR).
- Pagare con carta — i dati della carta, l'importo e l'esito dell'operazione. Base giuridica: l'esecuzione del contratto per quanto riguarda l'incasso, e gli obblighi di legge a cui Stripe è soggetto per l'antifrode e la propria contabilità (art. 6.1.b e 6.1.c).
- Ricevere la conferma e i promemoria dell'appuntamento — indirizzo email e dettagli dell'incontro. Base giuridica: l'esecuzione del contratto (art. 6.1.b).
- Svolgere la videochiamata e tenere aggiornata l'agenda dell'operatore — l'invito, i partecipanti e l'orario. La seduta non viene registrata. Base giuridica: l'esecuzione del contratto (art. 6.1.b).
- Servire queste pagine — indirizzo IP, tipo di browser e richiesta effettuata, nei log tecnici dell'hosting. Base giuridica: l'interesse legittimo a erogare il servizio e a proteggerlo da abusi (art. 6.1.f).
- Capire quali pagine vengono lette, con Google Analytics — un identificativo casuale scritto in un cookie, le pagine visitate, la provenienza, il tipo di dispositivo e una posizione approssimativa. Base giuridica: il tuo CONSENSO (art. 6.1.a), che chiediamo prima di caricare qualunque cosa e che puoi revocare in ogni momento. Senza consenso il servizio non viene contattato affatto.
Nessun dato particolare — in specie relativo alla salute — è richiesto per prenotare, e i moduli di prenotazione sono configurati per non chiederne.
A chi vengono comunicati
Nella catena intervengono quattro fornitori:
- Calendly — prenotazioni, pacchetti di sedute, checkout, email di conferma e promemoria. Agisce come responsabile del trattamento per conto del titolare, e sui dati che raccoglie sul proprio dominio si applica anche la sua informativa.
- Stripe — il pagamento della seduta o del pacchetto. I dati della carta li raccoglie e li conserva Stripe: non passano da noi e non li vede il centro. Su quei dati Stripe è titolare autonomo, non responsabile per conto nostro — li usa anche per finalità proprie, come l'antifrode e i propri obblighi di legge.
- Google — due cose distinte, con basi giuridiche diverse. La stanza video (Meet) e la sincronizzazione dell'agenda dell'operatore (Calendar), come responsabile e sulla base del contratto; e Google Analytics, solo se acconsenti e sulla base del tuo consenso.
- Vercel — l'hosting di queste pagine, come responsabile. Tratta soltanto i log tecnici di consegna.
I dati non sono diffusi, non sono venduti e non sono usati per profilazione o per pubblicità. Nessuna decisione automatizzata viene presa sul tuo conto.
Dove finiscono: trasferimenti fuori dall'Unione europea
Tutti e quattro i fornitori sono società statunitensi, quindi i dati possono essere trattati fuori dallo Spazio economico europeo. Il trasferimento si appoggia alle garanzie previste dai loro accordi sul trattamento dei dati — le clausole contrattuali standard approvate dalla Commissione europea — e, per i fornitori che vi aderiscono, al quadro UE-USA sulla protezione dei dati. Puoi chiedere copia di questi documenti ai recapiti indicati sopra.
Per quanto tempo
Noi non conserviamo nulla, perché non raccogliamo nulla: non esiste un nostro archivio da cui cancellare. I dati restano presso i fornitori per il tempo previsto dai loro contratti e dai loro obblighi di legge — Stripe, per esempio, deve conservare i dati delle transazioni per la propria contabilità anche dopo che il rapporto con te è finito.
I tuoi diritti
Puoi esercitare in qualunque momento i diritti che il Regolamento ti riconosce:
- Accesso: sapere quali dati sono trattati e ottenerne copia.
- Rettifica: correggere un dato inesatto o completarne uno incompleto.
- Cancellazione: ottenere l'eliminazione dei dati, nei limiti in cui non debbano essere conservati per obblighi di legge.
- Limitazione: chiedere che il trattamento venga sospeso mentre una contestazione è pendente.
- Portabilità: ricevere i dati in un formato leggibile da un altro sistema.
- Opposizione: opporsi al trattamento fondato sull'interesse legittimo, cioè ai log tecnici.
- Revoca del consenso: disattivare le statistiche in qualunque momento, con la stessa facilità con cui le hai attivate — dal pulsante nella cookie policy. La revoca non tocca la liceità di quanto raccolto prima.
Scrivi ai recapiti indicati sopra: una email è sufficiente. Poiché non abbiamo alcun archivio, la richiesta viene inoltrata al fornitore che detiene i dati e ti viene dato riscontro senza ritardo, in ogni caso entro un mese.
Reclami
Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) oppure rivolgerti all'autorità giudiziaria. Puoi anche scrivere prima a noi: non è obbligatorio, ma spesso è più rapido.
Un avvertimento sul momento
Questo sito gira su un account Calendly in versione di prova, con Stripe collegato: il checkout è quello vero, quindi non inserire dati di pagamento reali finché questa riga è qui.