Privacy Policy

ai sensi del Regolamento UE 2016/679 – GDPR

1. Titolare del trattamento

La Titolare del trattamento dei dati personali è:

Nome e Cognome: Paula Luise Goltzsche
Sito web: https://www.paulaluise.it
Email di contatto:

La Titolare è l’unica persona ad avere accesso ai dati personali raccolti e si impegna a trattarli nel rispetto del Regolamento UE 2016/679 (GDPR).

2. Dati oggetto del trattamento

Ai sensi dell’art. 4 del Regolamento UE 2016/679, per “dato personale” si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.

I dati personali trattati includono:

  • nome e cognome

  • indirizzo email

  • eventuali dati necessari alla fatturazione

  • dati di pagamento (gestiti tramite piattaforme esterne, senza accesso diretto ai dati completi della carta)

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet (indirizzi IP, tipo di browser, orari di accesso).

Tali dati vengono utilizzati esclusivamente a fini statistici anonimi e di sicurezza e cancellati dopo l’elaborazione, salvo necessità di accertamento di responsabilità in caso di reati informatici.

3. Commenti

Quando i visitatori lasciano commenti sul sito, vengono raccolti:

  • i dati inseriti nel modulo dei commenti

  • l’indirizzo IP

  • lo user agent del browser

Questi dati sono raccolti al solo fine di consentire la pubblicazione dei commenti e la prevenzione dello spam.

Una stringa anonimizzata (hash) dell’indirizzo email può essere fornita al servizio Gravatar.
La privacy policy di Gravatar è disponibile sui siti di Automattic.

Dopo l’approvazione del commento, l’eventuale immagine del profilo è visibile pubblicamente accanto al commento.

4. Media

Se vengono caricate immagini sul sito, si consiglia di evitare il caricamento di immagini contenenti dati di localizzazione (EXIF GPS), poiché tali informazioni potrebbero essere estratte dai visitatori.

5. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

  1. gestione delle iscrizioni a corsi, workshop, eventi e community

  2. gestione dei rapporti contrattuali e organizzativi

  3. adempimento di obblighi legali, fiscali e contabili

  4. comunicazioni informative relative ai servizi offerti

  5. tutela dei diritti contrattuali

  6. analisi statistiche anonime sul funzionamento del sito

L’invio di comunicazioni promozionali o informative via email avviene solo previo consenso esplicito ed è revocabile in qualsiasi momento.

6. Trattamento di categorie particolari di dati

Non è richiesto né incoraggiato il conferimento di dati sensibili (dati relativi alla salute, convinzioni religiose o filosofiche, orientamento sessuale, opinioni politiche).

Qualora tali dati venissero comunicati spontaneamente dall’interessato, il trattamento avverrà esclusivamente previo consenso esplicito e nel rispetto delle garanzie previste dal GDPR.

7. Cookie

Il sito utilizza cookie tecnici necessari al corretto funzionamento del sito.

In particolare:

  • cookie per salvare nome, email e sito web nei commenti (durata: 1 anno)

  • cookie temporanei per verificare se il browser accetta i cookie

  • cookie di login (durata fino a 2 settimane con “Ricordami”)

  • cookie per le preferenze di visualizzazione (durata: 1 anno)

  • cookie tecnici relativi alla pubblicazione o modifica di contenuti

Non vengono utilizzati cookie di profilazione senza il consenso dell’utente.

8. Contenuti incorporati da altri siti web

Gli articoli su questo sito possono includere contenuti incorporati (es. video, immagini, articoli).

I contenuti incorporati da altri siti si comportano come se l’utente avesse visitato direttamente tali siti, che possono raccogliere dati, utilizzare cookie e integrare sistemi di tracciamento di terze parti.

9. Comunicazione a terzi

I dati personali non vengono diffusi.

Possono essere comunicati esclusivamente a soggetti esterni che forniscono servizi tecnici indispensabili al funzionamento del sito e dei servizi offerti, designati Responsabili del trattamento, tra cui:

  • provider di hosting

  • servizi email

  • servizi di sicurezza

  • Stripe per la gestione dei pagamenti

In caso di richiesta di reimpostazione della password, l’indirizzo IP dell’utente sarà incluso nell’email di reset.

10. Trattamento dei dati per yogamisù safer space (momoyoga e Stripe)

Per la gestione delle iscrizioni, delle prenotazioni e dell’accesso ai servizi di yogamisù safer space, il sito web è integrato con la piattaforma momoyoga, utilizzata per l’organizzazione delle attività e la gestione degli utenti iscritti.

I pagamenti relativi ai servizi di yogamisù safer space sono gestiti tramite Stripe, piattaforma conforme al Regolamento UE 2016/679 (GDPR).
Il Titolare non ha accesso diretto ai dati completi delle carte di pagamento, che vengono trattati esclusivamente da Stripe in qualità di Responsabile del trattamento.

I dati personali trattati in questa fase possono includere:

  • nome e cognome

  • indirizzo email

  • informazioni necessarie alla gestione dell’iscrizione e dell’accesso ai servizi

  • dati relativi al pagamento (gestiti esclusivamente da Stripe)

Momoyoga e Stripe trattano i dati personali esclusivamente per le finalità connesse all’erogazione dei servizi richiesti e nel rispetto della normativa vigente.

I dati non vengono ceduti né diffusi a soggetti terzi diversi da quelli strettamente necessari alla gestione tecnica, amministrativa e legale del servizio.

11. Conservazione dei dati

  • i commenti e i relativi metadati sono conservati a tempo indeterminato

  • i dati degli utenti registrati (se presenti) sono conservati fino a richiesta di cancellazione

  • i dati amministrativi, fiscali e contabili sono conservati fino a 10 anni, come previsto dalla normativa vigente

12. Natura del conferimento dei dati

Il conferimento dei dati è:

  • obbligatorio per le finalità contrattuali e legali

  • facoltativo per finalità informative o promozionali

Il mancato conferimento dei dati obbligatori comporta l’impossibilità di fornire i servizi richiesti.

13. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15 e ss. del Regolamento UE 2016/679, tra cui:

  • accesso ai dati personali

  • rettifica o cancellazione

  • limitazione o opposizione al trattamento

  • portabilità dei dati

  • revoca del consenso

  • reclamo al Garante per la Protezione dei Dati Personali

Le richieste possono essere inviate a: [email]

14. Trasferimento dei dati

I dati sono trattati prevalentemente all’interno dell’Unione Europea.
I commenti dei visitatori possono essere verificati tramite un servizio automatico di rilevamento dello spam.