Privacy Policy

La presente informativa descrive come Yoga Italia tratta i dati personali delle persone fisiche in Italia in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana applicabile. L’informativa si applica al sito, ai moduli di contatto e di prenotazione, alle comunicazioni via email/telefono e ai servizi erogati in Italia.

Categorie di dati trattati

• Dati identificativi e di contatto: nome e cognome, email, numero di telefono italiano (+39), città e data preferita per la partecipazione, eventuali note inserite nel messaggio.
• Dati relativi al percorso formativo: programma scelto (ad es. Hatha, Vinyasa, Yoga Nidra, retreat, lezioni individuali, formazione insegnanti), livello di esperienza dichiarato, preferenze organizzative in Italia.
• Dati tecnici e di navigazione: indirizzo IP, identificativi del dispositivo, log di sistema, eventi di sicurezza, preferenze cookie e scelte di consenso espresse tramite banner.
• Dati raccolti tramite strumenti anti-spam e sicurezza (es. reCAPTCHA v3): punteggi di rischio e metadati tecnici necessari a prevenire abusi dei moduli.
• Dati amministrativo–contabili: informazioni su iscrizioni, pagamenti e fatturazione, quando previsti secondo la normativa italiana. I pagamenti possono essere gestiti tramite fornitori incaricati; sul sito non memorizziamo i dettagli completi di carte.

Finalità e basi giuridiche del trattamento

Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alle richieste e gestire le prenotazioni in Italia. Il mancato conferimento impedisce l’erogazione del servizio richiesto. Le informazioni facoltative aiutano a personalizzare la pratica, ma l’assenza non pregiudica l’iscrizione.

Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici e, se necessario, su supporti cartacei, adottando misure tecniche e organizzative adeguate al rischio (crittografia in transito su protocollo HTTPS, segregazione dei ruoli, controllo accessi, backup, registri di accesso e procedure di gestione incidenti). Il personale e i collaboratori che operano in Italia sono istruiti e autorizzati al trattamento nel rispetto della riservatezza.

Destinatari e responsabili

I dati possono essere comunicati a soggetti terzi che forniscono servizi strumentali, nominati se del caso “Responsabili del trattamento” ai sensi dell’art. 28 GDPR:

• Fornitore di hosting e manutenzione del sito con server in UE.
• Fornitori di servizi email e strumenti per la gestione delle richieste.
• Consulenti amministrativi e fiscali in Italia per adempimenti di legge.
• Fornitori di sistemi anti-spam e sicurezza (incluso reCAPTCHA v3).
• Autorità competenti e forze dell’ordine, ove richiesto dalla normativa italiana o da ordini dell’Autorità.

L’elenco aggiornato dei responsabili è disponibile su richiesta all’indirizzo [email protected].

Trasferimenti verso Paesi extra UE

In linea generale trattiamo e conserviamo i dati in Italia o nell’Unione Europea. Qualora per specifici servizi (es. strumenti analitici o di sicurezza attivati previo consenso) si rendessero necessari trasferimenti verso Paesi extra UE, questi avverranno nel rispetto del Capo V del GDPR, adottando garanzie adeguate come Clausole Contrattuali Standard e misure supplementari, quando richieste.

Periodo di conservazione

• Richieste e preventivi: fino a 24 mesi dall’ultima interazione utile, salvo necessità di ulteriore conservazione per difesa in giudizio in Italia.
• Dati contrattuali, fiscali e contabili: 10 anni come previsto dalla legge italiana.
• Dati tecnici e log di sicurezza: fino a 12 mesi, salvo eventi di sicurezza che richiedano conservazione più estesa.
• Cookie e identificatori analoghi: secondo le durate indicate nella Cookie Policy e comunque revocabili tramite il banner preferenze.
• Consensi e preferenze privacy: fino a prova di revoca o aggiornamento della scelta.

Diritti degli interessati

In qualità di interessato, puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione al trattamento basato su legittimo interesse, nonché revoca dei consensi prestati. Per esercitare i diritti, invia una richiesta a [email protected]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali in Italia. Prima di rispondere potremmo richiedere informazioni utili a verificare la tua identità.

Cookie e strumenti analoghi

Questo sito utilizza cookie tecnici necessari e, con il tuo consenso, cookie analitici per migliorare l’esperienza d’uso. Puoi gestire le preferenze in qualsiasi momento tramite il banner. Per dettagli su tipologie, finalità, basi giuridiche, durata e come modificare/ritirare il consenso, consulta la nostra Cookie Policy.

reCAPTCHA v3 e protezione anti-spam

I moduli presenti sul sito possono essere protetti da sistemi automatici di rilevazione del traffico anomalo (reCAPTCHA v3). Tali strumenti analizzano informazioni tecniche sul dispositivo e sull’interazione con la pagina per prevenire abusi. Il trattamento avviene nel legittimo interesse del Titolare alla sicurezza del servizio e per garantire la disponibilità dei moduli a persone reali. L’attivazione di componenti non strettamente necessari può avvenire solo previo consenso tramite il banner cookie.

Minori

I servizi sono destinati a persone maggiorenni. L’eventuale partecipazione di minori alle attività in Italia richiede il consenso scritto di chi esercita la responsabilità genitoriale. Non raccogliamo consapevolmente dati di minori attraverso i moduli online senza tale consenso.

Decisioni automatizzate

Non effettuiamo processi decisionali automatizzati né profilazione aventi effetti giuridici sugli interessati. Eventuali punteggi anti-spam sono impiegati esclusivamente per la sicurezza dei moduli e non producono effetti significativi oltre al blocco di invii fraudolenti.

Comunicazioni di marketing

Eventuali comunicazioni promozionali su corsi e retreat in Italia sono inviate solo con il tuo consenso espresso. Puoi revocarlo in qualsiasi momento rispondendo al messaggio ricevuto o scrivendo a [email protected]. La revoca non pregiudica la liceità dei trattamenti già effettuati.

Collegamenti interni e informazioni di contatto

• Per maggiori dettagli sui cookie: Cookie Policy
• Per le condizioni d’uso del sito: Termini di utilizzo
• Per richieste generali e assistenza: Contatti

Modifiche all’informativa

Ci riserviamo di aggiornare la presente Privacy Policy per riflettere cambi normativi o operativi in Italia. Le modifiche saranno pubblicate su questa pagina e, se rilevanti, comunicate tramite i canali appropriati. Invitiamo a consultare periodicamente l’informativa.