Privacy
Informativa privacy
Ultimo aggiornamento: 5 settembre 2026
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, e descrive come vengono trattati i dati personali di chi visita questo sito, crea un account, acquista lezioni o abbonamenti, prenota lezioni in presenza e online, riceve email o notifiche.
1. Titolare del trattamento
Titolare del trattamento è Daria Cremonesi, insegnante di pilates, yoga, barre e meditazione (dati fiscali e sede indicati nella pagina Contatti e nei documenti di acquisto).
Contatto per la privacy: ciao@dariacremonesi.com. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
2. Categorie di dati trattati
- Dati di account: nome e cognome, indirizzo email, password (gestita in forma cifrata dal fornitore di autenticazione), eventuale immagine e dati dell'account Google se scegli l'accesso con Google.
- Dati di contatto e fatturazione: telefono, indirizzo, CAP, città, provincia, paese, codice fiscale, partita IVA, codice SDI, email di fatturazione, ragione sociale.
- Dati di acquisto: ordini, importi, valuta, stato del pagamento, rimborsi, abbonamenti e diritti di accesso, ricevute. I dati della carta non transitano dai nostri sistemi: sono trattati direttamente da Stripe.
- Dati di prenotazione e presenza: lezioni prenotate, date, sedi, presenze registrate al check-in, eventuali annullamenti.
- Dati di utilizzo della library: lezioni avviate e completate, minuto di ripresa della visione, preferenze di filtro.
- Dati di comunicazione: consensi a email promozionali e notifiche push, endpoint e chiavi del dispositivo per le notifiche, messaggi inviati tramite il modulo di assistenza (incluso l'eventuale screenshot allegato).
- Dati tecnici: indirizzo IP, tipo di dispositivo e browser, log di accesso e di errore, identificativi dei cookie tecnici e dell'identificativo di sessione anonimo usato per le statistiche interne (dc-analytics-session).
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creazione e gestione dell'account, accesso alle lezioni | Esecuzione del contratto (art. 6.1.b) | Finché l'account è attivo, poi 30 giorni |
| Vendita, prenotazioni, assistenza e gestione dei rimborsi | Esecuzione del contratto (art. 6.1.b) | Durata del rapporto e 10 anni per i documenti contabili |
| Fatturazione e obblighi fiscali e contabili | Obbligo legale (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Email di servizio (conferme, promemoria, ricevute) | Esecuzione del contratto (art. 6.1.b) | Durata del rapporto |
| Email promozionali e notifiche push di marketing | Consenso (art. 6.1.a), revocabile in ogni momento | Fino a revoca del consenso |
| Statistiche di utilizzo aggregate e miglioramento del servizio (tracciamento interno first-party, nessuna condivisione con terzi) | Consenso per i cookie analitici; legittimo interesse per le statistiche interne aggregate (art. 6.1.f) | Massimo 26 mesi |
| Sicurezza, prevenzione abusi e log tecnici | Legittimo interesse (art. 6.1.f) | Massimo 12 mesi |
| Difesa in giudizio | Legittimo interesse (art. 6.1.f) | Fino al termine di prescrizione |
4. Natura del conferimento
Il conferimento dei dati di account, fatturazione e prenotazione è necessario per usufruire del servizio: senza di essi non è possibile creare l'account, acquistare o prenotare. Il conferimento dei dati per finalità di marketing è facoltativo e il rifiuto non pregiudica l'uso del servizio.
5. Destinatari e responsabili del trattamento
I dati possono essere trattati, per nostro conto e sulla base di un accordo ex art. 28 GDPR, dai seguenti fornitori:
- Hosting, database e autenticazione dell'applicazione (infrastruttura cloud con server nell'Unione Europea).
- Stripe Payments Europe Ltd. — pagamenti online, antifrode e ricevute.
- Fornitore di invio email — email di servizio e comunicazioni.
- Google Ireland Ltd. — accesso con Google, YouTube per la riproduzione dei video, Google Meet per le lezioni live, Google Calendar per l'agenda delle lezioni.
- Servizio di notifiche push del browser o del sistema operativo del tuo dispositivo.
- Consulenti fiscali e contabili, per gli adempimenti di legge.
I dati non sono diffusi né ceduti a terzi per finalità commerciali proprie di questi ultimi.
6. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori (in particolare Google e i servizi di notifica) possono trattare dati in paesi terzi, inclusi gli Stati Uniti. In tal caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (EU–US Data Privacy Framework) oppure di Clausole Contrattuali Standard, con misure supplementari adeguate. Puoi richiederne copia scrivendo all'indirizzo indicato al punto 1.
7. Processi decisionali automatizzati e profilazione
Non vengono effettuati processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato. Le statistiche di utilizzo delle lezioni sono usate in forma aggregata o per suggerirti di riprendere una pratica lasciata a metà, senza profilazione avanzata.
8. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate: cifratura del traffico (HTTPS), accesso ai dati limitato al solo personale autorizzato, regole di sicurezza a livello di database che impediscono a un utente di vedere i dati di un altro, backup periodici e registrazione degli accessi amministrativi.
9. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca dei consensi (che non pregiudica la liceità del trattamento precedente). Alcune operazioni sono immediate dall'area riservata: modifica dei dati, gestione dei consensi e cancellazione dell'account.
Le richieste vanno inviate a ciao@dariacremonesi.com e ricevono risposta entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
10. Minori
Il servizio non è rivolto a minori di 16 anni: la registrazione è consentita solo a chi ha compiuto 16 anni o, per i più giovani, con il consenso di chi esercita la responsabilità genitoriale. La partecipazione dei minori alle lezioni in presenza è possibile solo previo accordo diretto con il genitore.
11. Cookie
L'uso dei cookie e delle tecnologie simili è descritto nella cookie policy. Puoi quando vuoi.
12. Modifiche a questa informativa
L'informativa può essere aggiornata per adeguamenti normativi o per l'introduzione di nuove funzioni. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento; le modifiche sostanziali vengono comunicate via email.