Informativa sul trattamento dei dati personali
Ai sensi del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 e successive modifiche, e delle Linee Guida del Garante per la Protezione dei Dati Personali.
Ultimo aggiornamento: 15 Maggio 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:
Chiara Bussani, Sede: Località groppo n.13, 19015 , Levanto (SP) P. IVA: [C.F.: BSSCHR95B43D969Y
P.IVA: 01521430114 Email: info@infochiarabussani.com
Il Titolare può essere contattato per qualsiasi richiesta relativa al trattamento dei dati personali agli indirizzi sopra indicati.
2. Tipologie di dati raccolti
Tramite questo sito vengono trattate le seguenti categorie di dati personali:
Dati forniti volontariamente dall’utente
- Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono cellulare, eventuali altre informazioni che l’utente sceglie di condividere nei moduli di contatto, nelle iscrizioni alla newsletter o nei messaggi.
Dati raccolti automaticamente durante la navigazione
- Dati di navigazione: indirizzo IP (anonimizzato per i sistemi di analisi), tipo di browser, sistema operativo utilizzato, pagine visitate, data e ora di accesso, URL di provenienza, dispositivo utilizzato.
- Dati raccolti tramite cookie e tecnologie simili: si veda la sezione dedicata e la Cookie Policy.
I dati di pagamento (carta di credito, dati bancari) non vengono mai trattati direttamente da questo sito. I pagamenti relativi ai servizi offerti avvengono esclusivamente:
- Tramite bonifico bancario (i dati bancari del Titolare vengono comunicati direttamente all’utente che procede al pagamento)
- Tramite la piattaforma Mighty Networks, che gestisce le transazioni tramite Stripe (entrambi soggetti autonomi, con le loro informative privacy)
3. Modalità e luogo del trattamento
I dati personali sono trattati con strumenti elettronici e adottando misure di sicurezza tecniche e organizzative adeguate per prevenire la perdita, l’uso illecito, l’accesso non autorizzato o la divulgazione dei dati.
Il trattamento avviene presso la sede del Titolare e presso le sedi dei Responsabili del Trattamento indicati nella sezione 5, alcuni dei quali hanno sede al di fuori dell’Unione Europea. Per i trasferimenti extra-UE si rimanda alla sezione 6.
4. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Rispondere a richieste di informazioni, contatti, prenotazioni di chiamate conoscitive | Esecuzione di misure precontrattuali su richiesta dell’utente (art. 6.1.b GDPR) | Necessario |
| Invio di una risorsa gratuita richiesta (es. guida, ebook, lead magnet) | Esecuzione di misure precontrattuali su richiesta dell’utente (art. 6.1.b GDPR) | Necessario |
| Invio di newsletter periodiche, contenuti gratuiti, comunicazioni sui servizi offerti | Consenso dell’utente (art. 6.1.a GDPR) | Facoltativo |
| Eventuali comunicazioni personalizzate via WhatsApp, SMS o telefono | Consenso specifico dell’utente (art. 6.1.a GDPR) | Facoltativo |
| Analisi statistica dell’utilizzo del sito tramite strumenti di analytics | Consenso dell’utente (art. 6.1.a GDPR) | Facoltativo |
| Campagne pubblicitarie e remarketing tramite Meta Pixel | Consenso dell’utente (art. 6.1.a GDPR) | Facoltativo |
| Adempimento di obblighi di legge (fiscali, contabili, fatturazione in caso di acquisto) | Obbligo di legge (art. 6.1.c GDPR) | Necessario per chi acquista |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Necessario |
Il conferimento dei dati indicati come “necessari” è obbligatorio per ottenere il servizio richiesto. Il mancato conferimento dei dati indicati come “facoltativi” non pregiudica la possibilità di navigare sul sito, ma impedisce di ricevere le comunicazioni e i servizi correlati.
5. Soggetti terzi e Responsabili del Trattamento
I dati possono essere comunicati ai seguenti soggetti, che agiscono in qualità di Responsabili del Trattamento ai sensi dell’art. 28 GDPR, sulla base di specifici accordi contrattuali (Data Processing Agreement):
5.1 Mailchimp (The Rocket Science Group LLC)
- Sede: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA
- Servizio fornito: gestione della mailing list e invio di email (newsletter, comunicazioni transazionali, lead magnet)
- Dati trattati: nome, cognome, email, eventualmente numero di telefono, dati di apertura/interazione con le email
- Trasferimento extra-UE: sì (Stati Uniti). Il trasferimento avviene sulla base delle Standard Contractual Clauses (Clausole Contrattuali Standard) approvate dalla Commissione Europea, integrate con misure supplementari adottate da Mailchimp
- Privacy policy del fornitore: https://mailchimp.com/legal/privacy/
5.2 Google Analytics (Google LLC / Google Ireland Limited)
- Sede: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (per l’Europa); Google LLC negli Stati Uniti
- Servizio fornito: analisi statistica del traffico e dell’utilizzo del sito
- Dati trattati: dati di navigazione, indirizzo IP (anonimizzato), tipo di dispositivo, pagine visitate
- Configurazioni adottate: il servizio è configurato in modalità Google Analytics 4 con anonimizzazione dell’indirizzo IP abilitata e con disattivazione delle funzioni di condivisione dei dati con altri prodotti Google a fini commerciali, in conformità con le indicazioni del Garante Privacy italiano
- Trasferimento extra-UE: sì (Stati Uniti). Il trasferimento avviene sulla base delle Standard Contractual Clauses e di misure tecniche supplementari
- Privacy policy del fornitore: https://policies.google.com/privacy
- Opt-out: l’utente può disabilitare la raccolta dati installando il Browser Add-on di Google Analytics
5.3 Meta Pixel (Meta Platforms Ireland Limited / Meta Platforms Inc.)
- Sede: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlanda; Meta Platforms Inc. negli Stati Uniti
- Servizio fornito: tracciamento delle conversioni, creazione di pubblici personalizzati per campagne pubblicitarie su Facebook e Instagram, remarketing
- Dati trattati: dati di navigazione, eventi compiuti sul sito (es. iscrizione al modulo, click su pulsanti), identificatori del browser e del dispositivo
- Trasferimento extra-UE: sì (Stati Uniti). Il trasferimento avviene sulla base delle Standard Contractual Clauses
- Privacy policy del fornitore: https://www.facebook.com/privacy/policy/
- Opt-out: l’utente può gestire le preferenze pubblicitarie tramite il proprio account Meta o tramite il banner cookie di questo sito
5.4 Mighty Networks Inc.
- Sede: 555 Bryant Street, Suite 308, Palo Alto, CA 94301, USA
- Servizio fornito: piattaforma di community e gestione dei percorsi/corsi (membership area)
- Dati trattati: dati identificativi degli utenti che acquistano i percorsi/corsi (nome, cognome, email), dati relativi all’utilizzo della piattaforma, dati di pagamento (gestiti tramite Stripe)
- Trasferimento extra-UE: sì (Stati Uniti). Il trasferimento avviene sulla base delle Standard Contractual Clauses
- Privacy policy del fornitore: https://www.mightynetworks.com/privacy-policy
- Nota: il rapporto con Mighty Networks si attiva al momento dell’acquisto di un percorso o servizio. Per le finalità di gestione della piattaforma, Mighty Networks può agire anche come Titolare autonomo del trattamento per finalità proprie (consultare la sua privacy policy)
5.5 Stripe (Stripe Payments Europe Limited / Stripe Inc.)
- Sede: Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Dublin 2, Irlanda; Stripe Inc. negli Stati Uniti
- Servizio fornito: gateway di pagamento utilizzato all’interno della piattaforma Mighty Networks per processare i pagamenti
- Dati trattati: dati identificativi, dati bancari/della carta di credito, dati relativi alla transazione
- Trasferimento extra-UE: sì (Stati Uniti). Il trasferimento avviene sulla base delle Standard Contractual Clauses
- Privacy policy del fornitore: https://stripe.com/it/privacy
- Nota: i dati di pagamento non transitano mai sul presente sito né vengono visualizzati dal Titolare. Sono trattati direttamente da Stripe in qualità di soggetto certificato PCI-DSS
5.6 Provider di hosting
- Fornitore: [INSERIRE NOME HOSTING — es. Aruba, SiteGround, Kinsta, WordPress.com]
- Sede: [INSERIRE SEDE]
- Servizio fornito: hosting del sito web
- Dati trattati: dati di navigazione, log di sistema
- Privacy policy del fornitore: [INSERIRE LINK]
5.7 Altri soggetti
I dati possono inoltre essere comunicati a:
- Professionisti incaricati (commercialista, consulente del lavoro, consulente fiscale) per adempimenti di legge legati ad eventuali acquisti
- Autorità competenti (Autorità Giudiziaria, Forze dell’Ordine, Garante Privacy) ove richiesto da norme di legge o per la difesa di un diritto
I dati personali non saranno mai venduti, ceduti, condivisi o resi disponibili a terzi per finalità diverse da quelle indicate nella presente informativa.
6. Trasferimento dei dati extra-Unione Europea
Alcuni dei Responsabili del Trattamento indicati hanno sede al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). Tali trasferimenti avvengono in conformità all’art. 46 del GDPR, sulla base di:
- Standard Contractual Clauses (Clausole Contrattuali Standard) approvate dalla Commissione Europea con Decisione di Esecuzione (UE) 2021/914
- Eventuali misure tecniche e organizzative supplementari adottate dai singoli Responsabili del Trattamento per garantire un livello di protezione dei dati sostanzialmente equivalente a quello previsto dal GDPR
L’utente può richiedere ulteriori informazioni sulle garanzie applicate scrivendo agli indirizzi indicati nella sezione 1.
7. Periodo di conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono stati raccolti, e in particolare:
- Dati relativi a richieste di informazioni o contatti senza prosecuzione del rapporto: 12 mesi dalla data dell’ultima interazione
- Dati relativi a iscritti alla newsletter: fino alla revoca del consenso, e comunque rimossi entro 30 giorni dalla disiscrizione
- Dati relativi a clienti che hanno acquistato un servizio: per la durata del rapporto contrattuale e, successivamente, per il tempo richiesto dagli obblighi di legge (in particolare 10 anni per gli obblighi fiscali e civilistici)
- Dati di navigazione raccolti tramite analytics: secondo le impostazioni di Google Analytics (massimo 14 mesi)
- Dati raccolti tramite Meta Pixel: secondo le impostazioni della piattaforma Meta (massimo 180 giorni di default, salvo diversa configurazione)
- Log di sistema: 6 mesi, salvo necessità di conservazione per la difesa di un diritto in sede giudiziaria
Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o resi anonimi in modo irreversibile.
8. Diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR, l’utente ha il diritto di:
- Accesso (art. 15): ottenere conferma del trattamento dei propri dati e ricevere copia dei dati stessi
- Rettifica (art. 16): chiedere la correzione di dati inesatti o l’integrazione di dati incompleti
- Cancellazione / Diritto all’oblio (art. 17): chiedere la cancellazione dei propri dati, salvo i casi in cui la conservazione sia obbligatoria per legge
- Limitazione del trattamento (art. 18): chiedere la sospensione del trattamento in determinate circostanze
- Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed eventualmente trasmetterli a un altro Titolare
- Opposizione (art. 21): opporsi al trattamento dei propri dati, in particolare quando il trattamento si basa sul legittimo interesse o per finalità di marketing diretto
- Revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca
- Non essere sottoposto a decisioni automatizzate (art. 22): l’utente non è soggetto a processi decisionali automatizzati o profilazione che producano effetti giuridici significativi
Per esercitare i propri diritti, l’utente può scrivere a [EMAIL PRIVACY] indicando chiaramente la richiesta e allegando copia di un documento di identità (per verificare l’identità del richiedente). Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.
9. Reclamo all’Autorità di controllo
L’utente, qualora ritenga che il trattamento dei propri dati personali avvenga in violazione delle norme vigenti, ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, per adeguarla a eventuali aggiornamenti normativi, a nuove tecnologie utilizzate o per migliorare la chiarezza espositiva. Le modifiche sostanziali saranno comunicate agli utenti registrati tramite email; in ogni caso si invita a consultare periodicamente questa pagina.
La data dell’ultimo aggiornamento è indicata in alto a questa pagina.
