Informativa sulla Privacy (Privacy Policy)

La tua privacy è di fondamentale importanza per me.
Mi impegno a proteggere le informazioni personali che fornisci quando visiti il mio
sito web www.francescanafissi.it
Questa dichiarazione sulla privacy illustra le pratiche che adotto per
raccogliere, utilizzare, mantenere e proteggere le informazioni personali di chi utilizza e naviga sul mio sito ed è resa ai sensi degli artt. 13 e ss del vigente Regolamento Europeo n. 679/2016 – Regolamento Generale per la Protezione dei Dati Personali).

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali raccolti tramite questo sito web sono io, Francesca Nafissi, con sede legale in Via Gabrielli 19, CF / P. IVA 03756170548, e-mail: info@francescanafissi.it.

2. Finalità del Trattamento e Base Giuridica

Raccolgo e tratto i tuoi dati personali per le seguenti finalità:

a) Iscrizione alla newsletter
Tratto nome, cognome e indirizzo email per:
• invio di newsletter informative;
• comunicazioni promozionali e di marketing relative ai servizi offerti.
Base giuridica: Consenso dell’utente (art. 6, lett. a GDPR).
Strumento utilizzato: Brevo (precedentemente Sendinblue).

b) Acquisto del pacchetto di coaching
Per acquistare un pacchetto di 6 sessioni online, l’utente fornisce dati personali (dati anagrafici, email, dati di fatturazione).
I dati vengono usati per:
• processare l’acquisto;
• organizzare gli appuntamenti;
• comunicare dettagli operativi;
• adempiere obblighi fiscali.
Base giuridica: Esecuzione di un contratto (art. 6, lett. b GDPR).
Nota: Dopo l’acquisto, l’utente deve firmare un contratto di coaching dedicato, che costituisce parte integrante del trattamento dati relativo all’erogazione del servizio.

c) Comunicazioni amministrative e obblighi legali
Ad esempio: fatturazione, contabilità, richieste dell’autorità.
Base giuridica: Obbligo legale (art. 6, lett. c GDPR).

d) Attività di marketing e remarketing (Meta e Google)
Sul sito utilizzo strumenti pubblicitari quali:
• Meta Ads (Facebook/Instagram)
• Google Ads
Potrebbero raccogliere dati tramite:
• pixel di tracciamento,
• cookie analitici e di marketing.
Base giuridica: Consenso (art. 6, lett. a GDPR) espresso tramite banner cookie.
Nessuna attività di profilazione “automatica con effetti legali”; solo remarketing pubblicitario.

3. Tipologie di Dati Raccolti

I dati che posso raccogliere includono, a titolo esemplificativo:
• Nome e cognome;
• Indirizzo email;
• Dati di fatturazione (quando acquisti un pacchetto di coaching);
• Informazioni che inserisci nei moduli di contatto;
• Eventuali dati di comunicazione (email, messaggi) legati al servizio di coaching;
• Dati di navigazione (es. indirizzo IP, dati di log) raccolti tramite il sito;
• Dati relativi all’uso di cookie (vedi Cookie Policy separata).

4. Durata della Conservazione dei Dati

• I dati di iscrizione alla newsletter vengono conservati fino a revoca del consenso da parte tua (puoi disiscriverti in qualsiasi momento).
• I dati contrattuali legati alle sessioni di coaching (prenotazioni, pagamenti, comunicazioni) vengono conservati per il tempo necessario all’esecuzione del servizio e, successivamente, per il periodo previsto dalla normativa fiscale e contabile.
• I dati di navigazione e cookie vengono conservati secondo le policy tecniche e di tracciamento implementate (vedi Cookie Policy).

5. Destinatari dei Dati / Terze Parti

I dati possono essere condivisi con fornitori che agiscono quali Responsabili del Trattamento, tra cui:

a) Brevo (Sendinblue)
Per la gestione della newsletter.
Tratta dati (email, nome, statistiche apertura email).

b) Hosting e infrastruttura tecnica
 Serverplan srl – Via G.Leopardi, 22 – 03043 Cassino (FR) Italy – REA 156549 – P.IVA 02495250603

c) Strumenti per vendite e pagamenti
Stripe

d) Strumenti pubblicitari
• Meta Platforms
• Google LLC
Tramite i rispettivi pixel.

e) Professionisti
Commercialista o consulenti amministrativi per obblighi fiscali.

6. Trasferimento dei Dati al di Fuori dell’UE

Il Titolare non opera al di fuori dell’Unione Europea e, per quanto possibile, utilizza fornitori con server situati nello Spazio Economico Europeo (SEE). Tuttavia, alcuni strumenti (es. Meta, Google, Brevo) possono comportare trasferimenti verso Paesi extra-UE, in particolare gli Stati Uniti.

In tal caso, i trasferimenti avvengono tramite:
• Standard Contractual Clauses (SCC),
• misure supplementari tecniche e organizzative,
• decisioni di adeguatezza eventualmente applicabili.

7. Diritti dell’Interessato

In qualità di interessato, hai i seguenti diritti:
• Diritto di accesso: puoi chiedere conferma che i tuoi dati siano trattati e ottenerne una copia;
• Diritto di rettifica: puoi richiedere la correzione di dati inesatti o incompleti;
• Diritto di cancellazione (“diritto all’oblio”): puoi chiedere che i tuoi dati vengano cancellati, nei limiti di quanto consentito dalla legge;
• Diritto di limitazione del trattamento: puoi chiedere di limitare il trattamento dei tuoi dati in alcune circostanze;
• Diritto di opposizione: puoi opporti al trattamento dei dati per finalità di marketing (newsletter) o profilazione;
• Diritto alla portabilità dei dati: puoi ottenere i tuoi dati in un formato strutturato, leggibile e trasferibile (se tecnicamente fattibile);
• Diritto di revocare il consenso: in qualsiasi momento puoi revocare il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso precedente;
• Diritto di proporre reclamo davanti all’Autorità Garante per la protezione dei dati personali (Garante Privacy) se ritieni che i tuoi diritti non siano rispettati.

Per esercitare questi diritti, puoi contattarmi via email all’indirizzo info@francescanafissi.it

8. Misure di Sicurezza

Adotto misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o trattamento illecito. Queste includono (a titolo esemplificativo):
• Uso di connessioni sicure (HTTPS) per il sito;
• Protezione dei server dove i dati sono memorizzati;
• Backup giornalieri;
• Restrizione dell’accesso ai dati solo al personale autorizzato;
• Crittografia dei dati sensibili quando necessario.

9. Informazioni sull’Automazione / Profilazione

Non utilizzo processi decisionali automatizzati con effetti giuridici significativi.

10. Modifiche all’Informativa

Mi riservo il diritto di aggiornare la presente informativa privacy in qualsiasi momento. Quando ciò accade, pubblicherò la nuova versione su questa pagina con la data di aggiornamento. Ti consiglio di consultarla periodicamente.

11. Informazioni di Contatto

Se hai domande, dubbi o desideri esercitare i tuoi diritti relativi ai tuoi dati personali, puoi contattarmi qui: info@francescanafissi.it

Gubbio, 14 novembre 2025