INFORMATIVA PRIVACY

Con questo documento ti forniamo, in coerenza con i principi di correttezza, liceità e trasparenza, le informazioni relative alle caratteristiche e alle modalità del trattamento dei dati personali da te conferiti attraverso il sito gaiaspaziomamme.net (di seguito, il “Sito”), ai sensi dell’art. 13 del Regolamento generale UE sulla protezione dei dati personali n. 2016/679 (“GDPR”) e del D. Lgs. 196/2003, come modificato dal D. Lgs. 101/2018 (“Codice Privacy”).

Queste informazioni non si applicano a servizi terzi eventualmente integrati nel Sito. Per maggiori informazioni sul trattamento dei dati operato su siti diversi o da terze parti, si rinvia alle rispettive informative.

Precisiamo che ai sensi del GDPR:

• con “dati personali” si intendono tutte le informazioni concernenti una persona fisica identificata o identificabile. Sono dati personali, ad esempio, il nome e cognome, l’indirizzo postale, la mail, la data di nascita, il numero di telefono, nonché i dati sull’utilizzo del Sito, sugli acquisti effettuati tramite il Sito, nonché le preferenze dell’utente. Nella presenteinformativa privacy, per indicare tali dati è anche utilizzata la formulazione “dati”. Le informazioni che non possono essere collegate direttamente o indirettamente a una persona fisica, ossia alla sua identità, non sono in linea di massima dati personali;
• con “interessato” si intende la persona fisica i cui dati personali sono oggetto di trattamento, come l’utente del Sito;
• con “trattamento” si intende qualsiasi operazione relativa a dati personali, indipendentemente dai mezzi e dalle procedure impiegati, come la raccolta, la registrazione, la conservazione, l’utilizzazione, la modificazione, la comunicazione, l’archiviazione, la cancellazione o la distruzione di dati;
• con “titolare del trattamento” si intende il soggetto che, singolarmente o insieme ad altri, determina lo scopo e i mezzi del trattamento.

TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei dati personali trattati tramite il Sito è Gaia di Ilaria Magrinelli nella persona della titolare Ilaria Magrinelli con sede in Viale del Progresso n. 15, Soave (VR), p. iva 04155650239, e-mail: info@gaiaspaziomamme.net.

Per quanto riguarda le attività di trattamento dei dati personali raccolti e gestiti nell’ambito della sezione e-commerce presente su questo Sito, ai sensi dell’articolo 26 del GDPR, le società Gaia di Ilaria Magrinelli e Incastelletto S.r.l. agiscono in qualità di Contitolari del trattamento.

La contitolarità deriva dalla determinazione congiunta delle finalità e dei mezzi del trattamento, in quanto Gaia di Ilaria Magrinelli mette a disposizione la piattaforma tecnologica e Incastelletto S.r.l. la utilizza per la vendita dei propri prodotti, in un contesto di finalità strettamente connesse e complementari.

I dati di contatto dei contitolari sono i seguenti:

• Gaia di Ilaria Magrinelli, con sede in Viale del Progresso 15, Soave (VR), P.IVA e C.F.: 04155650239, mail: info@gaiaspaziomamme.net
• Incastelletto S.r.l., con sede in Via Roma 47/A, Belfiore (VR), P.IVA e C.F.: 04848130235, mail:danesestefano0@gmail.com

In conformità con l’articolo 26, paragrafo 1, del GDPR, i contitolari hanno stipulato un accordo interno per definire le rispettive responsabilità in merito all’osservanza degli obblighi previsti dal GDPR. Il contenuto essenziale di tale accordo è il seguente:

• Gaia di Ilaria Magrinelli è primariamente responsabile per quanto segue.
  La gestione tecnica e la sicurezza dell’infrastruttura del sito web, inclusa la sezione e-commerce
  La fornitura delle informazioni sul trattamento dei dati (ai sensi degli artt. 13 e 14 del GDPR) attraverso la presente informativa privacy
  La gestione dei dati di navigazione e dei cookie relativi all’intero Sito.
• Incastelletto S.r.l. è primariamente responsabile per quanto segue.
  La gestione di tutti i trattamenti di dati personali necessari all’esecuzione del contratto, inclusa la gestione degli ordini, dei pagamenti e della fatturazione
  La gestione delle richieste di esercizio dei diritti degli interessati (accesso, rettifica, cancellazione, etc.) relative ai dati trattati per le finalità di vendita e post-vendita
  L’adempimento degli obblighi legali connessi alla vendita dei prodotti.

Per facilitare l’esercizio dei diritti, i contitolari hanno designato Gaia di Ilaria Magrinelli (info@gaiaspaziomamme.net) quale punto di contatto per gli interessati.

Si sottolinea che, ai sensi dell’articolo 26, paragrafo 3, del GDPR, indipendentemente da quanto previsto dall’accordo di contitolarità, l’interessato potrà esercitare i suoi diritti nei confronti di e contro ciascun titolare del trattamento.

DATI TRATTATI, SCOPO E DURATA DEL TRATTAMENTO

Dati raccolti automaticamente

Tramite la navigazione sul Sito potranno essere raccolti automaticamente dati di navigazione degli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati vengono raccolti automaticamente e al solo fine di consentire la navigazione sul Sito, monitorandone il corretto funzionamento, e, in forma anonima, potranno essere utilizzati anche per rilievi di tipo statistico (ad es. per verificare il numero di utenti connessi in un determinato periodo, monitorare il numero di utenti che visitano una pagina, il loro tempo di permanenza sulla pagina stessa o la provenienza degli utenti da altri siti).

Inoltre, questi dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di commissione di reati informatici ai danni del Sito, di attacchi all’infrastruttura di rete o di altri utilizzi non autorizzati o abusivi del Sito. Il conferimento di questi dati è obbligatorio nel caso di navigazione sul Sito e la base giuridica di questa tipologia di trattamento consiste nel nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f del GDPR.

I dati di navigazione vengono conservati per una durata di 7 giorni.

Utilizziamo anche cookies o tecnologie similari: i cookies sono piccoli file che il browser web dell’utente salva automaticamente sul disco rigido del dispositivo quando visita il Sito. Cliccando qui  è possibile prendere visione dell’informativa estesa. La base giuridica del trattamento dei dati effettuato tramite l’installazione di cookies tecnici consiste nel nostro legittimo interesse a garantire la funzionalità del Sito ai sensi dell’art. 6, par. 1, lett. f del GDPR, mentre nell’eventualità di installazione di cookies diversi da quelli tecnici il trattamento si baserà sul consenso dell’utente, fornito tramite il cookie-banner(art. 6, par. 1, lett. a del GDPR).

Dati forniti volontariamente dall’utente

Acquisto dei Corsi

Quando un utente acquista i nostri servizi trattiamo dati personali come ad esempio nome, cognome, indirizzo e-mail, numero di telefono, metodo di pagamento, oltre che eventuali ulteriori dati specificati all’interno delle condizioni generali di vendita, per il perfezionamento del rapporto contrattuale e la relativa esecuzione, dunque per dare seguito all’ordine, per consentire all’utente di creare un account, nonché per l’adempimento di ogni eventuale obbligo previsto e derivante dal contratto.

Per l’elaborazione dei pagamenti offriamo metodi di pagamento comuni come bonifico bancario, carta di debito e carta di credito, eventualmente anche attraverso provider di terze parti quali Apple Pay e Google Pay. Non conosciamo e non memorizziamo alcun dato di pagamento: tali dati sono trattati direttamente dal fornitore del relativo sistema di pagamento. A questo proposito, si applica l’informativa sulla privacy del rispettivo fornitore di servizi di pagamento.

La base giuridica di questa tipologia di trattamento dei dati risiede nell’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1 lett. b del GDPR. Il conferimento di questi dati è obbligatorio, in quanto l’eventuale rifiuto di conferire i dati non permetterà all’utente di procedere all’acquisto.

I dati relativi all’acquisto dei Corsi vengono conservati per tutta la durata del rapporto contrattuale e, dopo la cessazione, per il periodo di prescrizione applicabile; nel caso di contenzioso giudiziale, per tutta la durata dello stesso, fino all’esaurimento dei termini di esperibilità delle azioni di impugnazione, fatto salvo in ogni caso il rispetto della normativa vigente.

Ti informiamo che, quando trattiamo i tuoi dati in ragione del rapporto contrattuale, l’indirizzo e-mail da te indicato potrebbe essere utilizzato dal Titolare per l’invio di comunicazioni aventi ad oggetto la vendita di prodotti analoghi a quelli già acquistati.

In questo caso la base giuridica del trattamento è il legittimo interesse del Titolare, ai sensi dell’art. 6 par. 1, lett. f e del Considerando 47 del GDPR, oltre che l’art. 130 comma 4 del Codice Privacy.

I dati trattati per quest’ultima finalità saranno conservati per la durata del rapporto contrattuale, fermo restando che in qualunque momento, e senza alcuna conseguenza, potrai esercitare il tuo diritto di opposizione cliccando sul link apposto in calce alle singolecomunicazioni oppure scrivendoci ai nostri dati di contatto.

Richieste di informazioni

È possibile mettersi in contatto con Noi scrivendoci agli indirizzi e-mail o ai punti di contatto messi a disposizione sul Sito o in questa informativa. Tratteremo i dati personali conferiti, come ad esempio nome, cognome e indirizzo e-mail, per rispondere alle richieste.

Raccomandiamo di non inviarci o comunicarci mai dati personali degni di particolare protezione ai sensi dell’art. 9 del GDPR (come, ad esempio, dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose e filosofiche, dati relativi alla salute, ecc.) o comunque di non inviarci alcun dato che non sia essenziale per la finalità del trattamento in questione.

La base giuridica del trattamento di tali dati può consistere, a seconda della natura della richiesta, nell’esecuzione di misure precontrattuali su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b del GDPR, oppure nel nostro legittimo interesse a fornire informazioni professionali e ad evadere correttamente le richieste (art. 6, par. 1, lett. f del GDPR). Il conferimento di questi dati è facoltativo, ma l’eventuale rifiuto di conferire i dati, in tutto o in parte, potrebbe non permetterci di rispondere alle richieste.

Questi dati vengono conservati per il tempo strettamente necessario ad evadere la richiesta, salvo che non intervenga una successiva diversa finalità del trattamento, nel qual caso l’utente verrà previamente informato.

Informazioni promozionali e newsletter

Potremo inviarti comunicazioni sulle nostre attività e sui nostri eventi o aventi ad oggetto nuove offerte commerciali del Titolare, ad esempio tramite newsletter, solo se hai prestato uno specifico consenso a ricevere tali comunicazioni, ai sensi dell’art. 6, par. 1, lett. a del GDPR.

Il conferimento di questi dati è sempre facoltativo.

I dati personali raccolti per questa finalità vengono conservati per un periodo massimo di 24 mesi dalla data dell’ultimo consenso prestato.

Altre finalità

Potremmo trattare i dati conferiti anche per prevenire abusi e frodi, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria del Titolare e per la trasmissione di dati ad organismi e autorità pubbliche, in conformità a disposizioni legali e regolamentari. In questi casi, la base giuridica dei trattamenti consiste rispettivamente nel legittimo interesse del Titolare e nell’adempimento di obblighi di legge, rispettivamente ai sensi dell’art. 6, par. 1 lett. f e c del GDPR.

In questi casi, la conservazione avrà una durata differenziata a seconda della normativa di riferimento.

SOGGETTI DESTINATARI

I dati personali non verranno comunicati a terzi, tranne dietro espresso consenso o in quei casi nei quali sia indispensabile per legge, e solo nella misura strettamente necessaria a realizzare le finalità del trattamento.

Pertanto, fatta eccezione per eventuali comunicazioni dovute per legge, tali dati potranno essere comunicati a soggetti autorizzati facenti parte della nostra azienda, che opereranno in qualità di persone autorizzate al trattamento alle quali saranno impartite specifiche istruzioni al riguardo affinché trattino i dati in modo adeguato.

I dati potranno inoltre essere trasmessi a soggetti esterni, della cui collaborazione potremmo avvalerci per offrire i nostri servizi (come consulenti legali e fiscali, fornitori di servizi tecnici terzi, hosting provider, società informatiche, fornitori di servizi di invio e-mail). Ci accerteremo che si tratti di soggetti che prevedono le medesime o analoghe garanzie rispetto a quelle descritte in questa informativa. Tali soggetti saranno nominati responsabili del trattamento ai sensi dell’art. 28 del GDPR o agiranno come titolari autonomi del trattamento. È sempre possibile richiedere al Titolare l’elenco aggiornato dei responsabili del trattamento.

MODALITÀ DI TRATTAMENTO

La conservazione dei dati personali avverrà prevalentemente in forma elettronica, con l’adozione di specifiche misure di sicurezza atte ad evitare qualsiasi violazione dei dati personali, quali la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Tuttavia, tali misure, per la natura del mezzo di trasmissione online, non possono limitare o escludere in assoluto qualsiasi rischio di accesso non consentito o di dispersione dei dati. A tal fine, si consiglia di verificare periodicamente di essere dotati di dispositivi software adeguati alla protezione della trasmissione in rete di dati, sia in entrata sia in uscita (come sistemi antivirus aggiornati) e che il fornitore di servizi Internet abbia adottato misure idonee per la sicurezza della trasmissione di dati in rete (come, ad esempio, firewall e filtri antispamming). I dipendenti e collaboratori del Titolare che entrano in contatto con i dati personali sono stati per ciò debitamente autorizzati, obbligandosi alla riservatezza, nonché al rispetto della normativa sulla protezione dei dati.

TRASFERIMENTO DEI DATI ALL’ESTERO

I dati personali sono trattati all’interno dello Spazio Economico Europeo.

L’eventuale trasferimento di dati fuori dallo Spazio Economico Europeo o verso un’organizzazione internazionale avverrà in conformità alle disposizioni di legge applicabili, in particolare alle previsioni contenute nel Capo V del GDPR. In tal caso, il Titolare provvederà a fornirti ogni ulteriore informazione in merito alle condizioni poste alla base del trasferimento.

Sin d’ora specifichiamo che alcuni fornitori di servizi informatici possono svolgere attività di trattamento per conto del Titolare negli Stati Uniti d’America. Tali fornitori operano nel rispetto della Adequacy Decision for the EU-US Data Privacy Framework del 10 luglio 2023.

DIRITTI

L’interessato può esercitare in ogni momento i diritti di cui agli artt. 15 e ss. del GDPR. Per una migliore comprensione, consigliamo di consultarli per esteso, ma per comodità riportiamo di seguito un estratto di queste disposizioni.

Per esercitare i propri diritti, è possibile scrivere ai dati di contatto del Titolare indicati sul Sito.

Diritto di accesso: l’interessato può chiedere conferma che sia o meno in essere un trattamento di dati che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali e a maggiori informazioni relative al trattamento.

Diritto di rettifica: l’interessato può chiedere di rettificare o integrare i dati forniti o comunque in possesso del Titolare, qualora inesatti o incompleti.

Diritto di cancellazione (“diritto all’oblio”): l’interessato può chiedere che i dati acquisiti o trattati dal Titolare vengano cancellati senza ingiustificato ritardo, qualora (i) non siano più necessari per le finalità per cui sono stati raccolti, (ii) sia stato revocato il consenso e non sussista altra base giuridica per il trattamento, (iii) l’interessato si sia opposto al trattamento, (iv) i dati siano stati trattati illecitamente, ovvero (v) sussista un obbligo legale di cancellazione.

Diritto di limitazione del trattamento: l’interessato può chiedere la limitazione del trattamento dei dati personali, quando ricorre una delle seguenti ipotesi: (i) l’interessato contesta l’esattezza dei propri dati, per il periodo necessario al Titolare per verificare l’esattezza di tali dati; (ii) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati, chiedendo invece che ne sia limitato l’utilizzo; (iii) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (iv) l’interessato si è opposto al trattamento, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’interessato.

Diritto alla consegna dei dati: l’interessato ha il diritto (i) di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, (ii) di farli trasmettere direttamente dal Titolare ad altro titolare indicato dall’interessato, se tecnicamente fattibile, oltre che (iii) di trasmetterli ad altro titolare senza impedimenti da parte del Titolare.

Diritto di opposizione: l’interessato ha il diritto di opporsi, in qualsiasi momento per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che lo riguardano basati sulla condizione di liceità del legittimo interesse, compresa la profilazione, o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione: l’interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida significativamente in modo analogo sulla sua persona.

Diritto di revoca del consenso: l’interessato può revocare in ogni momento il consenso fornito, senza che venga pregiudicata la liceità del trattamento basato sul consenso prestato antecedentemente.

Infine, l’interessato ha il diritto di proporre reclamo in merito al trattamento dei dati presso l’autorità di controllo competente, che in Italia è il Garante per la Protezione dei Dati Personali.

MODIFICHE

Si applica la versione aggiornata dell’Informativa Privacy pubblicata sul Sito.

Adeguiamo costantemente la presente Informativa Privacy alla versione più recente delle misure che riguardano l’utilizzo e la protezione dei dati personali. Consigliamo di consultare regolarmente la presente sezione per essere sempre aggiornato in merito all’utilizzo dei dati personali da parte nostra.

Data di ultimo aggiornamento: 11/02/2026