Informativa sulla privacy.

Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito web è:

Cristian Bresadola
Naturopata Professionista iscritto al Registro ASPIN — Codice TN-1230-NA-P
Studio principale: Vicolo della Contrada Tedesca 9, 38121 Trento (TN)
Email: info@cristianbresadola.com
PEC: cristian.bresadola@pec.it
Tel/WhatsApp: +39 339 638 3790

Partita IVA in corso di attivazione — questa informativa verrà aggiornata con il dato definitivo al momento dell'avvio dell'attività in forma societaria.

Quali dati raccolgo

2.1 — Dati che fornisci volontariamente

Quando mi contatti attraverso questo sito — tramite il form nella pagina Contatti, via email, via WhatsApp o telefono — mi fornisci autonomamente alcuni dati personali:

• Nome e cognome
• Indirizzo email
• Numero di telefono (facoltativo nel form)
• Contenuto del messaggio, che può includere informazioni relative al motivo della tua richiesta

In fase di eventuale consulenza, se decidi di iniziare un percorso, potrei raccogliere ulteriori dati relativi al tuo stato di benessere, stile di vita e storia personale — ma solo nell'ambito di un colloquio diretto e con il tuo consenso esplicito, regolato da un'informativa specifica.

2.2 — Dati di navigazione (log tecnici)

Il sito è ospitato sulla piattaforma Netlify, che per ragioni tecniche e di sicurezza registra automaticamente alcuni dati di connessione:

• Indirizzi IP (in forma anonimizzata dopo breve tempo)
• Tipo di browser, sistema operativo, dispositivo
• Data, ora e durata della visita
• Pagine visitate e referrer

Questi dati vengono usati solo per garantire la sicurezza e il corretto funzionamento del sito. Non sono incrociati con altre informazioni e non sono usati per profilazione.

2.3 — Cosa NON raccolgo

Questo sito non utilizza:

• Sistemi di analytics comportamentali invasivi (Google Analytics, Meta Pixel, ecc.)
• Pixel di tracciamento di Meta (Facebook/Instagram), TikTok o altri social
• Cookie di profilazione o di retargeting pubblicitario
• Sistemi di fingerprinting del dispositivo
• Condivisione di dati con broker di dati o partner commerciali

Perché raccolgo i tuoi dati (finalità e basi giuridiche)

3.1 — Riscontro alle tue richieste

Finalità: rispondere ai tuoi messaggi, fornirti informazioni sui servizi, fissare appuntamenti, seguirti come cliente.
Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

3.2 — Adempimenti di legge

Finalità: rispondere a eventuali obblighi di legge (fiscali, contabili, sanitari se applicabili) una volta avviato il rapporto professionale.
Base giuridica: adempimento di obblighi legali (art. 6.1.c GDPR).

3.3 — Sicurezza e corretto funzionamento del sito

Finalità: proteggere il sito da attacchi, abusi, malfunzionamenti.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

3.4 — Comunicazioni professionali facoltative

Se espressamente acconsenti (tramite checkbox dedicata al form o iscrizione a una newsletter futura), posso inviarti comunicazioni professionali come aggiornamenti sui corsi, articoli, aperture di nuovi percorsi.
Base giuridica: consenso esplicito (art. 6.1.a GDPR), revocabile in qualsiasi momento.

Per quanto tempo conservo i tuoi dati

• Dati di contatto semplici (richieste tramite form, email, WhatsApp senza seguito): fino a 12 mesi dall'ultimo contatto, poi cancellati.
• Dati di clienti effettivi (con percorso di consulenza avviato): per la durata del rapporto e per i 10 anni successivi, secondo quanto richiesto dalla normativa fiscale italiana.
• Log tecnici di navigazione: fino a 30 giorni, come da policy Netlify.
• Consensi marketing: fino a revoca o per 24 mesi di inattività.

Chi accede ai tuoi dati

I tuoi dati sono accessibili unicamente a:

• Il Titolare (Cristian Bresadola) e, se necessario, i professionisti (commercialista, consulente fiscale, legale) coinvolti nella gestione ordinaria dell'attività — con obbligo di riservatezza.

Per ragioni tecniche, alcuni fornitori di servizi terzi — in qualità di Responsabili esterni del trattamento ai sensi dell'art. 28 GDPR — possono trattare i tuoi dati per conto del Titolare, esclusivamente per le finalità descritte:

• Netlify, Inc. (sede legale: Stati Uniti) — fornitore di servizi di hosting del sito e raccolta delle submission del form di contatto come canale tecnico di backup.
• Supabase, Inc. (database ospitato in Unione Europea, regione Francoforte — eu-central-1) — fornitore della piattaforma database che custodisce le richieste in arrivo dal form contatti, l'iscrizione alla newsletter Bussola dell'Anima e i dati delle consulenze. I tuoi dati personali sono fisicamente conservati su server in territorio dell'Unione Europea.
• Resend, Inc. (sede legale: Stati Uniti) — fornitore del servizio di invio delle email transazionali (notifica al Titolare quando arriva una richiesta dal sito; invio email di benvenuto e newsletter giornaliera della Bussola dell'Anima a chi si è iscritto).
• CallMeBot (Antonio Trujillo Carmona, sede in Spagna — Unione Europea) — servizio gratuito utilizzato esclusivamente per inviare al Titolare una notifica WhatsApp quando arriva una nuova richiesta. Trattiamo solo dati strettamente necessari (nome, email, eventuale telefono e oggetto della richiesta) per consentire al Titolare di rispondere tempestivamente.
• Google LLC (sede legale: Stati Uniti) — limitatamente a servizi tecnici utilizzati dal sito (font Google Fonts, eventuale mappa Google Maps nella pagina Dove ricevo) — vedi anche la Cookie Policy.
• Umami Software, LLC (sede legale: Stati Uniti) — fornitore del servizio di analytics aggregato e anonimo. Umami è progettato per rispettare la privacy: non utilizza cookie, non traccia gli utenti tra siti diversi, e raccoglie solo statistiche anonime e aggregate (pagine visitate, paese di provenienza, browser, tempo medio sulla pagina). Non vengono raccolti dati personali identificabili e nessun profilo utente viene costruito.

Tutti i fornitori sono stati selezionati anche in base al rispetto degli standard di protezione dei dati richiesti dal GDPR e operano sulla base di contratti di nomina come Responsabili del trattamento o di equivalenti garanzie contrattuali.

I tuoi dati non sono venduti, ceduti o comunicati a terzi per finalità commerciali.

Trasferimenti al di fuori dell'Unione Europea

La maggior parte dei tuoi dati personali viene conservata in territorio dell'Unione Europea: il database principale (Supabase) è ospitato in Germania (regione Francoforte), e CallMeBot ha sede in Spagna.

Alcuni fornitori tecnici (Netlify, Resend, Google, Umami) hanno invece sede negli Stati Uniti d'America. I trasferimenti di dati verso gli Stati Uniti sono regolati dalle Clausole Contrattuali Standard approvate dalla Commissione Europea e dalle adesioni al Data Privacy Framework UE-USA (entrato in vigore nel 2023), che garantiscono un livello di protezione dei dati adeguato agli standard europei.

Per maggiori informazioni puoi consultare le privacy policy dei singoli fornitori:

• Privacy Policy di Netlify
• Privacy Policy di Supabase
• Privacy Policy di Resend
• Privacy Policy di CallMeBot
• Privacy Policy di Google
• Privacy Policy di Umami

Cookie e tecnologie simili

Per informazioni dettagliate sull'uso dei cookie e di tecnologie simili da parte di questo sito, consulta la pagina dedicata:

→ Cookie Policy

In sintesi: il sito utilizza esclusivamente cookie tecnici (necessari al funzionamento) e risorse di terze parti (Google Fonts, CDN per fogli di stile, eventualmente Google Maps) che possono rilasciare cookie tecnici. Non vengono utilizzati cookie di profilazione.

I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR, hai i seguenti diritti sui tuoi dati:

• Diritto di accesso (art. 15) — chiedermi quali tuoi dati ho e come li sto trattando.
• Diritto di rettifica (art. 16) — correggere dati inesatti o incompleti.
• Diritto alla cancellazione / "diritto all'oblio" (art. 17) — chiedermi di cancellare i tuoi dati, quando non ci siano obblighi di legge contrari.
• Diritto alla limitazione del trattamento (art. 18) — bloccare temporaneamente l'uso dei tuoi dati in situazioni specifiche.
• Diritto alla portabilità (art. 20) — ricevere i dati che mi hai fornito in un formato strutturato e leggibile da un altro professionista.
• Diritto di opposizione (art. 21) — opporti al trattamento basato su legittimo interesse.
• Diritto di revoca del consenso — per i trattamenti basati sul tuo consenso, senza pregiudicare la liceità del trattamento svolto prima della revoca.
• Diritto di proporre reclamo all'autorità di controllo (Garante per la protezione dei dati personali — www.garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

Per esercitare questi diritti, basta scrivermi a info@cristianbresadola.com o via PEC a cristian.bresadola@pec.it. Risponderò entro 30 giorni.

Processi decisionali automatizzati

Non utilizzo processi decisionali automatizzati né attività di profilazione che producano effetti giuridici o significativi sulla tua persona (art. 22 GDPR).

Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, per riflettere cambiamenti normativi o cambiamenti nei servizi offerti. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina. Ti invito a consultarla periodicamente.

Nota sulla categoria professionale

In Italia la naturopatia non è una professione sanitaria regolamentata. Il naturopata non effettua diagnosi, non prescrive terapie farmacologiche, non tratta patologie. Le consulenze e i percorsi proposti hanno carattere di sostegno al benessere e di educazione alla salute, complementare e non sostitutivo del parere medico.

Se durante il rapporto professionale raccolgo informazioni relative al tuo stato di salute — cosa che può avvenire nel contesto del colloquio naturopatico — questi dati rientrano nelle categorie particolari ex art. 9 GDPR e saranno trattati con particolare cautela, solo con il tuo consenso esplicito, documentato da un modulo dedicato, e conservati in forma riservata.