⚠️ Nota per Stefano prima del lancio: questo documento è un template redatto secondo GDPR (Reg. UE 2016/679), Codice Privacy italiano (D.Lgs. 196/2003 agg.) e Meta Business Tools Terms. Copre tutti i punti standard. Prima di aprire le vendite: (1) sostituisci ogni [PLACEHOLDER], (2) fallo leggere a un consulente privacy/legale — 30-60 minuti di consulenza, non di più — soprattutto per confermare la Data Processing Agreement con l'ESP che sceglierai e la sede legale dei tuoi fornitori.

Informativa sulla Privacy

Ultimo aggiornamento: [DATA DA COMPILARE PRIMA DEL LANCIO]

1. Titolare del trattamento 2. Quali dati raccogliamo 3. Perché li raccogliamo e su quale base giuridica 4. Con chi condividiamo i dati (inclusi Meta e Google) 5. Trasferimenti extra-UE 6. Per quanto tempo li conserviamo 7. I tuoi diritti 8. Dati relativi a minori 9. Cookie 10. Sicurezza 11. Modifiche a questa informativa

1. Titolare del trattamento

Di Pinto Stefano — P.IVA 09065150725 — Canosa di Puglia (BT), Italia.
Email per esercitare i tuoi diritti privacy: [EMAIL DEDICATA DA CREARE, es. privacy@metodonanna.it]

Non è nominato un Responsabile della Protezione dei Dati (DPO) in quanto non richiesto per la natura, l'ambito e le finalità del trattamento svolto (art. 37 GDPR — nessun trattamento su larga scala di categorie particolari di dati né monitoraggio sistematico su larga scala).

2. Quali dati raccogliamo

Dati che ci fornisci direttamente

DatoQuandoPerché ci serve
Nome del bambino/aQuizPersonalizzare il piano (compare nel PDF)
Età, abitudini di sonnoQuiz (domande)Costruire il piano su misura
Indirizzo emailQuiz / checkoutInviarti il risultato e il piano acquistato
Dati di pagamentoCheckoutGestiti interamente da Stripe: non li vediamo né li conserviamo noi

Dati raccolti automaticamente (solo con il tuo consenso)

Indirizzo IP, tipo di dispositivo/browser, pagine visitate, interazioni col sito — tramite cookie di analisi e marketing descritti nella Cookie Policy, attivati solo se acconsenti dal banner cookie.

3. Perché li raccogliamo e su quale base giuridica

FinalitàBase giuridica
Generare e inviarti il risultato del quiz e il Piano Nanna acquistatoEsecuzione di un contratto / misure precontrattuali su tua richiesta (art. 6.1.b GDPR)
Rispondere alle tue email di assistenzaEsecuzione contrattuale (art. 6.1.b) / legittimo interesse (art. 6.1.f)
Inviarti email di follow-up sul programma (es. check-in giorno 3, giorno 15) o offerte correlateConsenso esplicito, revocabile in ogni momento (art. 6.1.a) — te lo chiediamo separatamente dall'acquisto
Analisi statistiche del traffico (Google Analytics)Consenso tramite banner cookie (art. 6.1.a)
Pubblicità e misurazione campagne (Meta Pixel / Meta Conversions API, Google Ads)Consenso tramite banner cookie (art. 6.1.a)
Adempimenti fiscali e contabiliObbligo legale (art. 6.1.c)

La raccolta di nome ed email nel quiz e al checkout non richiede il consenso da banner cookie: è necessaria per fornirti il servizio che stai esplicitamente richiedendo (base contrattuale), non per tracciamento. Il consenso da banner riguarda invece i cookie di analisi/marketing.

4. Con chi condividiamo i dati

Condividiamo i dati strettamente necessari con questi fornitori, che agiscono come responsabili del trattamento (o titolari autonomi ove indicato) secondo i rispettivi termini:

FornitoreRuoloDati condivisi
Stripe, Inc.Elaborazione pagamentiEmail, dati di pagamento, riferimento profilo quiz (nome/età/approccio) per l'evasione dell'ordine
Netlify, Inc.Hosting sito e raccolta formTutti i dati inviati tramite il quiz
[ESP scelto, es. Brevo]Invio emailEmail, nome, risposte quiz rilevanti per la sequenza email
Google Ireland Ltd. (Google Analytics, Google Ads)Analisi e pubblicità — solo con consensoDati di navigazione, IP anonimizzato
Meta Platforms Ireland Ltd. (Meta Pixel / Conversions API)Pubblicità e misurazione — solo con consensoDati di navigazione, eventi di conversione (es. acquisto), indirizzo email in forma crittografata (hash) se attiviamo la Conversions API

Nota specifica su Meta Business Tools

Se acconsenti ai cookie di marketing, utilizziamo il Meta Pixel e, eventualmente, la Meta Conversions API per misurare l'efficacia delle nostre inserzioni su Facebook e Instagram e per costruire pubblici pubblicitari. Meta agisce come titolare autonomo del trattamento per i dati raccolti tramite i propri Business Tools, secondo la Meta Business Tools Terms e le proprie condizioni sulla privacy. Non costruiamo pubblici pubblicitari basati su categorie particolari di dati (es. condizioni di salute) del bambino o del genitore.

5. Trasferimenti di dati extra-UE

Alcuni fornitori (Stripe, Netlify, Google, Meta) hanno sede o infrastrutture negli Stati Uniti. Il trasferimento dei dati verso questi paesi avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e/o di meccanismi di adeguatezza riconosciuti (es. EU-U.S. Data Privacy Framework, ove applicabile al fornitore). Puoi richiedere maggiori informazioni scrivendo a [EMAIL].

6. Per quanto tempo conserviamo i dati

DatoPeriodo di conservazione
Dati di fatturazione10 anni (obbligo fiscale)
Email e risposte quiz (lead non clienti)24 mesi dall'ultima interazione, poi cancellazione automatica
Dati clienti (email, piano acquistato)Fino a richiesta di cancellazione, salvo obblighi fiscali
Cookie di analisi/marketingCome da Cookie Policy, max 13 mesi

7. I tuoi diritti

In qualsiasi momento puoi richiedere: accesso ai tuoi dati, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato su legittimo interesse. Puoi revocare il consenso alle email di marketing cliccando "disiscriviti" in fondo a ogni email, e il consenso ai cookie in ogni momento tramite il link "Preferenze cookie" in fondo al sito. Per esercitare questi diritti scrivi a [EMAIL]. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa.

8. Dati relativi a minori

Il servizio è rivolto a genitori e tutori maggiorenni (18+): non è il bambino a utilizzare il sito o a fornire dati, ma il genitore. Raccogliamo esclusivamente il nome di battesimo del bambino (nessun cognome, data di nascita esatta, foto o altro dato identificativo diretto), al solo scopo di personalizzare il piano. Se ritieni che siano stati raccolti dati eccedenti su un minore, contattaci per la cancellazione immediata.

Il dettaglio completo dei cookie utilizzati, la loro durata e come gestire le tue preferenze si trova nella Cookie Policy.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (connessione HTTPS, fornitori certificati PCI-DSS per i pagamenti, accesso limitato ai dati) per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo. La data di ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali, te ne daremo comunicazione adeguata (es. via email o banner sul sito).

Domande su questa informativa? Scrivi a [EMAIL].