Cosa faccio con i tuoi dati. In parole semplici.

Chi tratta i dati

Il titolare del trattamento è Eleonora Olimpieri, P.IVA 13387560017, Torino. Per qualsiasi cosa che riguarda i tuoi dati puoi scrivermi a info@eleonoraolimpieri.it.

Quali dati raccolgo, e perché

• Quando prenoti o mi scrivi dal sito — nome, email, telefono se lo lasci, il servizio che ti interessa e quello che mi scrivi. Mi servono per risponderti, fissare l'incontro e tenere traccia del percorso. Base giuridica: l'esecuzione della tua richiesta (art. 6.1.b GDPR).
• Quando ti iscrivi a un evento o a un percorso — nome, email, telefono, i posti scelti e il codice del biglietto, e le risposte alle domande dell'evento (per esempio il nome e l'età di un bambino). Mi servono per gestire l'iscrizione e l'ingresso. Base giuridica: il contratto (art. 6.1.b).
• Quando un evento lo gestisce un ente (un'associazione, una scuola, una cooperativa: sulla pagina dell'evento c'è scritto chi) — la tua richiesta d'iscrizione va a quell'ente, che la gestisce e ti risponde. Lo faccio solo se lo accetti con l'apposita casella del modulo, e l'ente usa i dati per l'iscrizione secondo la sua informativa. Base giuridica: il tuo consenso (art. 6.1.a).
• Quando chiedi un avviso o ti metti in lista d'attesa — nome e contatto, solo per scriverti quando si aprono le iscrizioni o si libera un posto.
• Quando ti scrivo per ricordarti un appuntamento — uso i contatti che mi hai lasciato, per email o WhatsApp. È parte del servizio, non è pubblicità.
• Statistiche anonime delle visite — conto quante visite riceve il sito, quali pagine vengono lette e da dove si arriva (per esempio «da Instagram»). Lo faccio senza cookie e senza sapere chi sei: il sito calcola un'impronta anonima che vale un giorno solo e poi viene buttata, e il tuo indirizzo IP non viene salvato. Non essendo dati personali, non ti chiedo un consenso. Base giuridica: il mio legittimo interesse a capire se il sito funziona (art. 6.1.f GDPR).
• Misurazione completa — solo se dici «Va bene» al banner (vedi sotto): statistiche più dettagliate e la registrazione anonima di come viene usata la pagina, con tutto quello che scrivi nei moduli oscurato. Serve a migliorare il sito, non a seguirti. Base giuridica: il tuo consenso (art. 6.1.a), che puoi ritirare quando vuoi.
• Da dove arrivi, accanto alla tua richiesta — quando prenoti o mi scrivi dal sito, accanto alla richiesta resta una parola sulla provenienza della visita (per esempio «instagram» o «google»). Mi serve a capire quali canali funzionano.

Non faccio profilazione e non vendo né cedo i tuoi dati a nessuno.

Dove stanno i dati e chi mi aiuta a custodirli

• Supabase — il database del sito, su server nell'Unione Europea. Custodisce prenotazioni, iscrizioni e la rubrica dei clienti.
• Brevo (Francia, server nell'Unione Europea) — manda le email automatiche delle iscrizioni: la richiesta all'ente che organizza un evento, la conferma a chi si iscrive, l'avviso quando si aprono le iscrizioni. Per sapere se un'email è arrivata, Brevo registra se viene aperta e se si clicca un suo link: un dato che uso solo per questo.
• Cloudflare — ospita il sito e lo protegge. Vede i dati tecnici di connessione (indirizzo IP) per il tempo necessario a servire le pagine.
• Google — se attivi il calendario o la misurazione completa. Google Analytics parte solo dopo il tuo consenso, con l'indirizzo IP anonimizzato e senza usi pubblicitari.
• PostHog (PostHog Inc., Stati Uniti) — solo dopo una tua scelta sul banner. Con «Va bene» registra in forma anonima come viene usata la pagina (i campi dei moduli sono sempre oscurati); con «No, grazie» si limita a contare la visita, senza cookie. Non conserva il tuo indirizzo IP. Il trasferimento negli Stati Uniti avviene con le clausole contrattuali standard previste dal GDPR.

Questi fornitori trattano i dati per conto mio, con accordi che li vincolano al GDPR.

Per quanto tempo

I dati delle prenotazioni e delle iscrizioni li tengo per il tempo del percorso e per gli obblighi fiscali che ne derivano (fino a 10 anni per i documenti contabili). Le richieste a cui non segue nulla le cancello entro 12 mesi. Le statistiche anonime delle visite le tengo al massimo 25 mesi; le registrazioni di PostHog si cancellano da sole dopo 30 giorni, le statistiche di Google Analytics al massimo dopo 14 mesi.

I tuoi diritti

Puoi chiedermi in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso o portarli altrove, e puoi opporti al trattamento. Basta una mail a info@eleonoraolimpieri.it: ti rispondo io. Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali.

Cookie

Il sito usa solo cookie tecnici necessari al funzionamento (per esempio per ricordare la tua sessione nell'area riservata o la scelta fatta su questo banner). Non servono consensi.

I cookie di misurazione (PostHog e Google Analytics) sono spenti finché non li accetti. Se navighi con «Global Privacy Control» o «Do Not Track» accesi, per me hai già detto di no e il banner non compare. Al momento sono spenti.