Ultimo aggiornamento: 30 ottobre 2026
Qui trovi come tratto i tuoi dati personali quando visiti questo sito, mi scrivi o prenoti una sessione. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana sulla protezione dei dati.
1. Titolare del trattamento
Il titolare del trattamento è Francesca Fantoni, Italia.
Email: [email protected]
Non è stato nominato un Responsabile della protezione dei dati, perché per la mia attività non è obbligatorio.
2. Quali dati tratto
- nome ed email;
- il tipo di sessione che ti interessa e quello che scegli di raccontarmi nel messaggio;
- i messaggi che ci scambiamo;
- i dati per la fatturazione e il pagamento, se prenoti una sessione;
- dati tecnici generati dalla navigazione (per esempio indirizzo IP, tipo di browser e dispositivo), come spiegato al punto 7.
Ti chiedo solo i dati che servono. Per favore non scrivere nel modulo informazioni sulla salute o altri dati particolarmente delicati: se servono, ne parliamo durante la sessione.
3. Richieste dal modulo e per email
Quando compili il modulo o mi scrivi, uso i tuoi dati per risponderti, capire di cosa hai bisogno e proporti date e costo della sessione.
Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). I campi obbligatori del modulo servono per poterti rispondere.
Non uso i tuoi dati per newsletter o pubblicità e non li vendo né li cedo a nessuno.
4. Sessioni
Se prenoti una sessione, tratto i tuoi dati per organizzarla e svolgerla, in presenza oppure online con un servizio di videochiamata, e per emettere la fattura e tenere la contabilità.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e, per fatture e contabilità, adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR).
Quello che emerge durante una sessione resta riservato e non viene condiviso con nessuno. Registro una sessione solo se me lo chiedi tu, e in quel caso uso la registrazione solo per scriverti la trascrizione o un riassunto. L’audio non lo invio e non lo condivido con nessuno.
5. Chi può ricevere i tuoi dati
I tuoi dati li vedo solo io. Se necessario possono essere comunicati:
- al mio commercialista, per fatture e obblighi fiscali;
- a banche e servizi di pagamento, che trattano i dati come titolari autonomi secondo le proprie informative.
Mi servo inoltre di alcuni fornitori che trattano dati per mio conto, come responsabili del trattamento: il servizio di hosting del sito (anche per i messaggi inviati dal modulo), il servizio che recapita le email del sito, Google per la posta elettronica e, solo se accetti i cookie statistici, Google Analytics, oltre al servizio di videochiamata che usiamo per le sessioni online.
6. Trasferimenti fuori dall’Unione Europea
Alcuni di questi fornitori possono trattare dati fuori dallo Spazio Economico Europeo, per esempio negli Stati Uniti. In questo caso il trasferimento avviene solo con le garanzie previste dal GDPR: una decisione di adeguatezza della Commissione Europea (come l’EU-US Data Privacy Framework), le Clausole Contrattuali Standard o un’altra garanzia riconosciuta.
7. Navigazione, cookie e statistiche
Quando visiti il sito, i fornitori di hosting e sicurezza trattano dati tecnici come l’indirizzo IP per mostrarti le pagine e proteggere il sito da abusi. Base giuridica: legittimo interesse a gestire un sito sicuro (art. 6, par. 1, lett. f GDPR).
I cookie non necessari, come quelli di Google Analytics, si attivano solo se li accetti nel banner. Puoi cambiare scelta in qualsiasi momento dal pulsante “Gestisci consenso”. Trovi i dettagli nella cookie policy.
8. Per quanto tempo conservo i dati
- Richieste che non diventano una sessione: al massimo 36 mesi dall’ultimo contatto, poi le cancello.
- Dati delle sessioni: per il tempo necessario a seguirti e poi per un periodo ragionevole, salvo che tu mi chieda di cancellarli prima.
- Fatture e documenti contabili: 10 anni, come previsto dalla legge italiana.
- Dati legati a una contestazione: per il tempo necessario a gestirla.
9. Sicurezza
Uso misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o uso improprio, tra cui connessioni cifrate (HTTPS), aggiornamenti e backup regolari e accesso protetto agli account. Nessun sistema è sicuro al cento per cento, ma faccio il possibile per ridurre i rischi.
10. I tuoi diritti
Secondo gli articoli 15-22 del GDPR, nei limiti previsti dalla legge, puoi:
- sapere se tratto i tuoi dati e averne copia;
- farli correggere o completare;
- chiederne la cancellazione, quando ci sono le condizioni;
- limitarne il trattamento o opporti;
- riceverli in un formato portabile, quando previsto;
- revocare il consenso in qualsiasi momento, se il trattamento si basa sul consenso.
È gratuito: basta scrivere a [email protected]. Potrei chiederti qualche informazione per verificare la tua identità; ti rispondo entro un mese.
11. Reclami
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese europeo in cui vivi o lavori.