dei siti www.giadacarta.com, www.soulfulmentoring.com e www.soulfulmentor.com
Ciao! Questa privacy policy contiene informazioni importanti sul trattamento e sulla tutela dei dati personali degli Utenti dei siti www.giadacarta.com, www.soulfulmentoring.com e www.soulfulmentor.com.
I dati raccolti tramite il sito sono trattati secondo i principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza, come previsto dal Regolamento UE 679/2016 (GDPR).
Titolare del trattamento dei Dati
Titolare del trattamento dei dati è GODDESS INSPIRED S.L., Avenida Garcia Lorca, 11 3b, Las Palmas de Gran Canaria – P.iva B76330596, mail: info@giadacarta.com.
Siti Web
GODDESS INSPIRED S.L. è proprietaria e titolare dei contenuti dei siti www.giadacarta.com, www.soulfulmentoring.com e www.soulfulmentor.com d’ora in avanti “Siti”.
I Siti sono ospitati su hosting gestito da Siteground – https://it.siteground.com/ – i cui server si trovano nell’Unione Europea e, per i server generali, extra UE.
Qui: https://it.siteground.com/viewtos/data_processing_agreement?scid=3 è possibile leggere l’accordo tra Site Grund ed i suoi clienti (Data Processing Agreement) per la tutela dei dati coinvolti nel servizio di hosting.
Quali dati personali sono raccolti e perché (tipo di dati, finalità e base giuridica)
Navigando su questo Sito, possono essere raccolti dati personali, come meglio specificato in seguito.
Sono inoltre installati cookie, come è possibile leggere nella cookie policy.
- Dati di Navigazione
I sistemi informatici del sito raccolgono implicitamente, nel corso del loro funzionamento, alcuni dati personali (previsti dai protocolli di comunicazione di Internet). Questi non sono associati a soggetti specifici, se non attraverso un complesso e complicato sistema di elaborazione ed associazione con altri dati, detenuti da terzi. In questa categoria di dati personali sono compresi gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, i browser e i parametri del sistema informatico utilizzato per connettersi al sito, i dati di navigazione, compreso orario della richiesta e risposta ottenuta dal server.
Dati trattati: indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, i browser e i parametri del sistema informatico utilizzato per connettersi al sito, i dati di navigazione, compreso orario della richiesta e risposta ottenuta dal server.
Finalità: utilizzo del sito, statistiche anonime sull’uso del Sito.
Base giuridica: legittimo interesse del Titolare.
Trasferimento dati extra UE: si. - Newsletter
Per l’iscrizione alla newsletter, è necessario fornire il proprio nome e l’indirizzo e-mail, che l’Utente stesso inserisce nel form e la preferenza rispetto alla newsletter che si vuole ricevere.
Il conferimento di questi dati è volontario, ma necessario per ottenere l’invio della newsletter.
I dati personali forniti vengono trattati per il solo scopo di inviare la newsletter alla quale l’Utente ha chiesto di iscriversi, attraverso il Sito.I trattamenti dei dati relativi all’invio della newsletter avvengono tramite e sui server utilizzati da Active Campaign, i cui server sono situati negli Stati Uniti, che ricopre il ruolo di responsabile del trattamento ai sensi dell’art. 28 GDPR. Qui: https://www.activecampaign.com/legal/privacy-policy puoi leggere la privacy policy di Active Campaign.
Dati trattati: nome, indirizzo mail.
Finalità: invio della newsletter e targhettizzazione degli utenti.
Base giuridica: consenso fornito dall’utente.
Trasferimento dati extra UE: sì - Pulsanti di condivisione social
Sono installati sul sito i pulsanti di condivisione social, che consentono all’Utente di condividere sui principali social network i contenuti del sito.
L’utilizzo dei pulsanti social comporta la condivisione di alcune informazioni dell’Utente (sotto meglio specificate) con il social network interessato, che le può raccogliere, memorizzare, analizzare, archiviare, in base a quanto previsto dalle specifiche informative di ciascun social (linkate qui sotto).
In alcuni casi la raccolta dei dati dell’Utente potrebbe avvenire tramite l’utilizzo di cookie. Facebook
Dati trattati: cookie, dati di utilizzo
Finalità, base giuridica e tempo di conservazione: vedi https://www.facebook.com/about/privacy/
Trasferimento dati extra UE: si.
Pinterest
Dati trattati: cookie, dati di utilizzo
Finalità, base giuridica e tempo di conservazione: vedi https://policy.pinterest.com/it/privacy-policy
Trasferimento dati extra UE: si. Twitter
Dati trattati: cookie, dati di utilizzo
Finalità, base giuridica e tempo di conservazione: vedi https://twitter.com/it/privacy
Trasferimento dati extra UE: si. Linkedin
Dati trattati: cookie, dati di utilizzo
Finalità, base giuridica e tempo di conservazione: vedi https://it.linkedin.com/legal/privacy-policy
- Acquisto dei percorsi di formazione sul sito www.soulfulmentoring.com
Dal Sito è possibile acquistare i percorsi di formazione diretti da Giada Carta.
Per concludere l’acquisto l’utente dovrà inserire tutti i dati necessari – nome, cognome, indirizzo, e-mail, numero di telefono, codice fiscale/P.Iva.
Il pagamento dei prodotti acquistati (con la conclusione della transazione) avviene attraverso Paypal o Stripe, con condivisione solo parziale dei dati di pagamento dai sistemi di pagamento al Sito.
Questa la privacy policy di Paypal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
Questa la privacy policy di Stripe: https://stripe.com/it/privacy
I dati relativi agli acquisti sono necessari anche per procedere alla fatturazione: nome, cognome, indirizzo, codice fiscale / P. Iva, e-mail.
Per la fatturazione, viene utilizzata le piattaforme Fatture in Cloud (https://www.fattureincloud.it/privacy/) e Factura Directa (https://www.facturadirecta.com/legal/privacidad/).
Dati trattati: nome, cognome, indirizzo, e-mail, codice fiscale/P.Iva, e-mail, dati sugli acquisti.
Finalità: acquisto e fatturazione dei corsi
Base giuridica: adempimento di un contratto, consenso fornito dall’utente e adempimento di norme fiscali/di legge.
Trasferimento dati extra UE: sì.
- Creazione di area riservata su www.soulfulmentoring.com
E’ necessario per l’utente accedere con user e password alla propria area riservata sul Sito, per fruire dei corsi.
Dati trattati: username, password.
Finalità: creazione di account utente
Base giuridica: consenso.
Trasferimento dati extra UE: no.
- Widget You Tube
Attraverso il widget dedicato, è possibile integrare nel sito video da You Tube. Qui la relativa policy: https://policies.google.com/privacy?hl=it&gl=it
Dati trattati: cookie e dati di utilizzo del sito.
Finalità: utilizzo dello strumento di You Tube.
Base giuridica: legittimo interesse del Titolare.
Trasferimento dati extra UE: si.
- VIMEO
Fruizione video dell’Academy. Qui la relativa policy: https://vimeo.com/privacy
Dati trattati: dati di utilizzo del sito, dati vari, secondo la policy del fornitore.
Finalità: fruizione video.
Base giuridica: legittimo interesse.
Trasferimento dati extra UE: sì.
- PIWICK
Analizza i dati di traffico sul sito. Qui la relativa policy: https://piwik.pro/privacy-security/.
Dati trattati: dati di utilizzo del sito, dati vari, secondo la policy del fornitore.
Finalità: Analisi dati di traffico sul Sito.
Base giuridica: legittimo interesse.
Trasferimento dati extra UE: no.
- LEAD PAGES
Creazione e gestione di landing pages. Qui la relativa policy: https://www.leadpages.com/privacy.
Dati trattati: dati di utilizzo del sito, dati vari, secondo la policy del fornitore, nome, indirizzo mail.
Finalità: gestione landing page, iscrizione alla newsletter, analisi dati di traffico
Base giuridica: legittimo interesse e/o consenso.
Trasferimento dati extra UE: sì.
- TYPEFORM
Compilazione test della personalità. Il risultato del test viene spedito all’Utente solo a fronte dell’iscrizione alla newsletter. Qui la relativa policy.
Dati trattati: dati di utilizzo del sito, dati vari, secondo la policy del fornitore.
Finalità: compilazione del test
Base giuridica: consenso
Trasferimento dati extra UE: no.
- Thrivecart
Acquisto corsi e consulenze da landing page.
Per concludere l’acquisto l’utente dovrà inserire tutti i dati necessari – nome, cognome, indirizzo, e-mail, numero di telefono, codice fiscale/P.Iva.
Il pagamento dei prodotti acquistati (con la conclusione della transazione) avviene attraverso Paypal, Stripe, Apple Péay e Google pay, con condivisione solo parziale dei dati di pagamento dai sistemi di pagamento al Sito.
Questa la privacy policy di Paypal: https://www.paypal.com/it/webapps/mpp/ua/privacy-full
Questa la privacy policy di Stripe: https://stripe.com/it/privacy
Questa la privacy policy di Google Pay: https://policies.google.com/privacy
Qui la privacy policy di Apple Pay.
I dati relativi agli acquisti sono necessari anche per procedere alla fatturazione: nome, cognome, indirizzo, codice fiscale / P. Iva, e-mail.
Per la fatturazione, viene utilizzata la piattaforma Factura Directa (https://www.facturadirecta.com/legal/privacidad/).
Dati trattati: nome, cognome, indirizzo, e-mail, codice fiscale/P.Iva, e-mail, dati relativi agli acquisti.
Finalità: acquisto e fatturazione dei corsi / consulenze
Base giuridica: adempimento di un contratto, consenso fornito dall’utente e adempimento di norme fiscali/di legge.
Trasferimento dati extra UE: sì.
- Zapier
Gestione contabile. Qui la relativa policy: https://zapier.com/privacy
Dati trattati: nome, cognome, indirizzo, e-mail, codice fiscale/P.Iva, e-mail, acquisti effettuati.
Finalità: acquisto e fatturazione dei corsi / consulenze
Base giuridica: adempimento di un contratto, consenso fornito dall’utente e adempimento di norme fiscali/di legge.
Trasferimento dati extra UE: sì.
Modalità di trattamento e conservazione
Il trattamento dei dati è svolto in forma automatizzata, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza; i dati, cioè, vengono trattati e gestiti in modo da evitare o comunque limitare al massimo i rischi di smarrimento, distruzione, sottrazione e in modo da consentire il loro ripristino, se dovesse verificarsi uno dei casi descritti.
In base a quanto previsto dall’art. 4 del GDPR 2016/679, i dati forniti possono essere: raccolti, registrati, organizzati, conservati, consultati, elaborati, modificati, selezionati, estratti, raffrontati, utilizzati, interconnessi, bloccati, comunicati, cancellati e distrutti. Sono stati adottati idonei sistemi per la protezione dei dati.
Periodo di conservazione dei dati
I dati sono conservati per i tempi tecnici necessari agli utilizzi indicati.
In ogni caso, l’Utente ha il diritto di chiedere la distruzione o cancellazione dei dati forniti.
I dati potranno essere conservati anche per un periodo più lungo, per adempiere ad obblighi di natura fiscale o all’ordine di una Autorità.
Al termine del periodo necessario per la conservazione, i dati saranno cancellati e non più recuperabili.
Comunicazione e diffusione dei dati
I dati personali non saranno mai diffusi e non saranno oggetto di comunicazione senza esplicito consenso dell’Utente.
Accesso ai dati
I dati potrebbero essere resi accessibili per un obbligo di legge, che può comportare il trasferimento di dati ad enti pubblici, autorità giudiziarie, enti assicurativi.
I dati potrebbero essere visibili ad un consulente/tecnico informatico che debba operare per la riparazione/manutenzione dei sistemi informatici e l’aggiornamento del Sito e ai collaboratori/consulenti di Goddess Inspired s.l., secondoi le rispettive mansioni.
Per ogni informazione potete scrivere via mail, all’indirizzo info@giadacarta.com.
Trasferimento dei dati personali
I dati potrebbero essere trasferiti in Paesi terzi non appartenenti all’Unione Europea, in base a quanto meglio precisato sopra, con riferimento a ciascuna funzione.
Categorie particolari di dati personali
Il Sito non raccoglie, né tratta dati qualificabili come “categorie particolari di dati personali”, ai sensi degli articoli 9 e 10 del GDPR 2016/679.
Diritti dell’interessato
In ogni momento, l’utente potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR 2016/679, il diritto di:
- chiedere la conferma dell’esistenza o meno di dati personali che lo riguardano;
- ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- ottenere la rettifica e la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
- opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
- chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo ad un’autorità di controllo.
Modalità di esercizio dei diritti
Per l’esercizio dei suddetti diritti o per ricevere chiarimenti o altre informazioni in merito al trattamento dei dati personali, è possibile scrivere all’indirizzo e-mail info@giadacarta.com. Sarà data una risposta entro 30 giorni.
Se si intende proporre un reclamo all’Autorità Garante, è possibile visitare il sito https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali, per ogni informazione.
Policy revisionata nel mese di marzo 2023