Il titolare del trattamento è Federico Romeo, P.IVA 14071500962, contattabile all’indirizzo federico@consulenzesmart.com.

Per prenotare raccolgo nome, cognome, email, numero di telefono, fuso orario, servizio e data scelti. Li uso per gestire il pagamento e l’appuntamento, creare la videochiamata, inviare conferme e promemoria e contattarti se ci sono variazioni o problemi con la call.

Raccolgo anche le informazioni che inserisci nel brief. Le uso esclusivamente per preparare e svolgere la consulenza richiesta.

Conservo la prova della richiesta di eseguire il servizio prima della scadenza del periodo di recesso, insieme a data, ora e testo accettato, per documentare il rapporto contrattuale.

Per aprire la pagina di pagamento comunico a Stripe nome, cognome, email, telefono, fuso orario, servizio e appuntamento scelti e la prova della richiesta relativa al recesso. Stripe raccoglie direttamente i dati del metodo di pagamento: non vedo né conservo il numero completo della carta. Ricevo e conservo identificativi della transazione, importo, valuta, stato del pagamento ed eventuali rimborsi.

Quando visiti il sito, i fornitori dell’infrastruttura possono trattare dati tecnici come indirizzo IP, data e ora della richiesta, pagina richiesta, browser e informazioni sul dispositivo, necessari per consegnare il sito, garantirne la sicurezza e diagnosticare malfunzionamenti.

I dati di prenotazione, il brief, i pagamenti e le comunicazioni di servizio sono trattati per concludere ed eseguire il contratto e le misure richieste prima della sua conclusione (art. 6.1.b GDPR). Senza i dati indicati come obbligatori non posso completare la prenotazione o fornire la consulenza.

La prevenzione di abusi, la sicurezza del servizio, la gestione delle contestazioni e la difesa di un diritto si basano sul legittimo interesse del titolare (art. 6.1.f GDPR).

Non uso i dati della prenotazione per newsletter o altre comunicazioni promozionali. Se in futuro attiverò questo servizio, chiederò un consenso separato e revocabile (art. 6.1.a GDPR).

Le risposte del brief vengono cancellate automaticamente 90 giorni dopo la consulenza.

I link personali per compilare il brief o gestire la prenotazione scadono 30 giorni dopo la call. La pagina di conferma collegata all’identificativo della sessione Stripe mostra i dettagli della prenotazione per non più di 24 ore.

I dati della prenotazione, del pagamento, i consensi e le comunicazioni di servizio vengono conservati per il tempo necessario a gestire il rapporto e, successivamente, per il periodo in cui possono sorgere obblighi o contestazioni. Al termine vengono cancellati o anonimizzati.

I tempi di conservazione dei log tecnici dipendono dai fornitori dell’infrastruttura e sono limitati a quanto necessario per sicurezza, funzionamento e diagnosi del servizio.

Render ospita il sito, l’API e il database PostgreSQL. L’API e il database sono configurati nella regione europea; il sito statico può essere distribuito attraverso l’infrastruttura globale di Render. Render tratta i dati salvati nel database e i dati tecnici delle richieste, come indirizzo IP, pagina richiesta, data, ora, browser e dispositivo, per erogare, proteggere e monitorare l’infrastruttura.

Stripe riceve i dati indicati sopra per creare il pagamento, prevenirne gli abusi, comunicarne l’esito e gestire eventuali rimborsi.

Google Calendar riceve nome, email, servizio, data e ora dell’appuntamento e il link personale al brief per creare e aggiornare l’evento. Google Meet tratta i dati necessari alla videochiamata, inclusi audio, video e dati tecnici dei partecipanti.

Resend riceve nome, indirizzo email e contenuto delle comunicazioni di servizio, che può includere dettagli dell’appuntamento, link Meet e link personali per compilare il brief o gestire la prenotazione.

Questi fornitori ricevono solo i dati necessari al rispettivo compito e li trattano secondo i loro ruoli, le loro informative e gli accordi applicabili.

I dati possono inoltre essere comunicati a consulenti professionali, autorità o altri soggetti quando la legge lo richiede o quando è necessario accertare, esercitare o difendere un diritto.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza, incluse le eventuali adesioni al Data Privacy Framework, oppure di clausole contrattuali standard e delle altre garanzie previste dal GDPR.

Non vendo i tuoi dati e non li comunico a concessionari, case automobilistiche, finanziarie o assicurazioni per loro finalità commerciali.

Adotto misure tecniche e organizzative adeguate al rischio, tra cui connessioni cifrate, accessi amministrativi riservati, verifica dei messaggi di pagamento, limiti alle richieste automatiche, restrizioni sul codice eseguibile nel browser e risposte sensibili escluse dalla cache. I link personali per gestire la prenotazione e compilare il brief funzionano come credenziali: non condividerli con altre persone.

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e, quando previsto, la portabilità; puoi inoltre opporti ai trattamenti basati sul legittimo interesse e revocare un eventuale consenso senza pregiudicare i trattamenti già effettuati. Per esercitare i diritti scrivi a federico@consulenzesmart.com.

Puoi presentare reclamo al Garante per la protezione dei dati personali tramite www.garanteprivacy.it. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.