Informativa sulla Privacy
Ultimo aggiornamento: 1° maggio 2026 · Versione: 2.0
La presente informativa descrive come Salomè Coltri (di seguito anche «Titolare») tratta i dati personali degli utenti che visitano il sito web www.salomecoltri.com e accedono ai percorsi di danza online offerti tramite la piattaforma. Il documento è redatto in conformità al Regolamento (UE) 2016/679 (di seguito «GDPR»), al D.Lgs. 196/2003 (Codice Privacy) e alle linee guida del Garante per la Protezione dei Dati Personali.
1. Titolare del trattamento
Salomè Coltri, proprietaria di Nacrè Agency.
- Email: salomecoltri@gmail.com
- Indirizzo per richieste GDPR: salomecoltri@gmail.com
Sede legale, partita IVA e nominativo del Responsabile della Protezione dei Dati (DPO), ove nominato, sono comunicati su richiesta scritta.
2. Tipologie di dati trattati
2.1 Dati forniti volontariamente dall’utente
- Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, data di nascita, genere (autodichiarato, facoltativo), nome utente.
- Credenziali di accesso: indirizzo email e password (la password è memorizzata in forma cifrata da Supabase Auth, non è mai accessibile in chiaro).
- Dati relativi ai contenuti: progressi sui corsi, lezioni iniziate o completate, segnalibri.
2.2 Dati raccolti automaticamente
- Dati di utilizzo e tecnici: indirizzo IP (parzialmente anonimizzato per le finalità di analisi), user agent del browser, identificativo del dispositivo, paese e città stimati a partire dall’IP, tipologia di connessione, pagine visitate, durata della visita, referrer.
- Cookie e tecnologie simili: per il dettaglio consulta la nostra Cookie Policy. I cookie non tecnici sono attivati solo previo tuo consenso.
- Eventi di sicurezza: tentativi di login, sessioni video attive, richieste di reset password. Servono a prevenire frodi e condivisione abusiva degli account.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creazione e gestione dell’account, autenticazione, accesso ai corsi | Esecuzione del contratto (Art. 6.1.b GDPR) | Per l’intera durata del rapporto + 24 mesi dall’ultimo accesso |
| Assistenza clienti e gestione reclami | Esecuzione del contratto / Legittimo interesse (Art. 6.1.b – 6.1.f GDPR) | 24 mesi dall’ultima interazione |
| Invio di comunicazioni di marketing (newsletter, nuovi corsi, promozioni) | Consenso (Art. 6.1.a GDPR) | Fino alla revoca del consenso |
| Iscrizione al «Freebie» e contenuti gratuiti di marketing | Consenso (Art. 6.1.a GDPR) | Fino alla revoca del consenso o 36 mesi |
| Misurazione e miglioramento del sito (statistiche aggregate) | Consenso o Legittimo interesse (Art. 6.1.a o 6.1.f) | 26 mesi |
| Sicurezza informatica, prevenzione frodi e condivisione abusiva degli account | Legittimo interesse (Art. 6.1.f GDPR) | 12 mesi |
Il conferimento dei dati strettamente necessari all’esecuzione del contratto è obbligatorio: senza di essi non possiamo erogare il servizio. Il conferimento dei dati per finalità di marketing è facoltativo e revocabile in qualsiasi momento.
4. Modalità del trattamento
Il trattamento avviene con strumenti elettronici, secondo logiche strettamente correlate alle finalità dichiarate, in modo da garantire la sicurezza e la riservatezza dei dati. Sono adottate misure tecniche e organizzative adeguate (Art. 32 GDPR), tra cui: cifratura delle password, accesso a database protetto da chiavi e row level security, log di accesso amministrativi, prevenzione delle sessioni multiple sui contenuti video, comunicazioni cifrate (HTTPS/TLS).
5. Destinatari e responsabili del trattamento
I tuoi dati possono essere trattati, per nostro conto e su nostra istruzione, dai seguenti fornitori di servizi tecnici (designati quali Responsabili del trattamento ex Art. 28 GDPR):
- Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) — hosting del sito e funzioni serverless. Trasferimento extra-UE basato sulle Standard Contractual Clauses approvate dalla Commissione Europea (DPA su vercel.com/legal/dpa).
- Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992 / region UE) — database, autenticazione e archiviazione file. Hosting su region europea ove possibile; eventuali trasferimenti extra-UE coperti da SCC.
- Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) — invio di email transazionali (verifica iscrizione, conferme, password reset). Trasferimento extra-UE coperto da SCC.
- Vimeo, Inc. (555 West 18th Street, New York, NY 10011, USA) — hosting e streaming dei video dei corsi. Lettore avviato in modalità Do Not Track finché non acconsenti ai cookie di marketing.
I dati possono inoltre essere comunicati a:
- consulenti contabili e fiscali, per i soli adempimenti di legge;
- autorità giudiziarie, di pubblica sicurezza o altre autorità competenti, qualora ciò sia richiesto dalla normativa vigente.
I tuoi dati non sono ceduti né venduti a terzi per finalità di marketing autonomo.
6. Trasferimenti extra-UE
Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti d’America. In questi casi il trasferimento avviene sulla base delle Standard Contractual Clauses approvate dalla Commissione Europea (Decisione 2021/914) o sulla base dell’adesione al Data Privacy Framework UE-USA, ove applicabile. Le clausole contrattuali tipo possono essere richieste scrivendo a salomecoltri@gmail.com.
7. Diritti dell’interessato
Ai sensi degli Artt. 15-22 del GDPR, hai diritto di:
- Accedere ai tuoi dati personali e ottenerne una copia (Art. 15);
- Rettificare i dati inesatti o integrarli (Art. 16);
- Cancellare i dati («diritto all’oblio»), nei limiti consentiti dalla normativa fiscale e contrattuale (Art. 17);
- Limitare il trattamento (Art. 18);
- Ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico (portabilità, Art. 20);
- Opporti al trattamento basato su legittimo interesse o per finalità di marketing (Art. 21);
- Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (Art. 7.3);
- Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti, puoi:
- accedere alla pagina I miei dati personali (disponibile dopo l’accesso) per richiedere esportazione o cancellazione del tuo account;
- scrivere a salomecoltri@gmail.com.
Risponderemo alla tua richiesta entro 30 giorni (prorogabili di altri 60 in casi complessi). L’esercizio dei diritti è gratuito; richieste manifestamente infondate o eccessive possono comportare un contributo spese o il rifiuto della richiesta (Art. 12.5 GDPR).
8. Conservazione dei dati
I dati sono conservati per i tempi indicati nella tabella alla sezione 3. Al termine del periodo, i dati vengono cancellati o anonimizzati, salvo obblighi normativi che ne impongano una conservazione più lunga (es. obblighi fiscali, contenziosi in corso).
9. Trattamenti automatizzati e profilazione
Non effettuiamo decisioni esclusivamente automatizzate aventi effetti giuridici significativi sull’utente (Art. 22 GDPR). Le statistiche di utilizzo vengono elaborate solo in forma aggregata.
10. Minori
Il servizio non è destinato a minori di 14 anni. Per l’iscrizione al Freebie viene richiesta la data di nascita e l’età minima è 13 anni; tra i 13 e i 17 anni è necessario il consenso di chi esercita la responsabilità genitoriale, conservato dal Titolare quale prova del consenso.
11. Modifiche all’informativa
Ci riserviamo il diritto di aggiornare questa informativa per riflettere modifiche normative o organizzative. La versione aggiornata sarà sempre disponibile a questa pagina; le modifiche sostanziali saranno comunicate tramite email o avviso sul sito.
12. Contatti
Per qualsiasi domanda relativa a questa informativa o al trattamento dei tuoi dati personali, scrivici a salomecoltri@gmail.com.