Informativa privacy

Il titolare del trattamento dei dati personali raccolti attraverso il sito www.donadelli.eu è Fausto Donadelli, libero professionista, Lugano (Svizzera).

Per domande sulla protezione dei dati o per esercitare i tuoi diritti puoi scrivere a info@donadelli.eu. Lo stesso indirizzo vale per i contatti generali.

Questa informativa descrive il trattamento dei dati personali quando visiti il sito, invii il modulo di contatto, prenoti una call o scrivi via email. Le informazioni su cookie e tecnologie simili sono nell’informativa sui cookie.

Questa informativa non descrive il trattamento dei dati nel corso di un percorso di coaching già avviato, che fa parte del rapporto professionale con il titolare. Per domande su questi dati puoi scrivere a info@donadelli.eu.

Il titolare svolge la propria attività in Svizzera, a Lugano. Il trattamento è soggetto alla legge federale sulla protezione dei dati (LPD) e alla relativa ordinanza (OPDa).

Il sito si rivolge anche a persone che si trovano nell’Unione europea. Se e nella misura in cui il regolamento generale sulla protezione dei dati dell’Unione europea (GDPR) si applica a un determinato trattamento, valgono anche le disposizioni del GDPR richiamate in questa informativa.

• Dati di navigazione: quando visiti il sito, il server che lo ospita registra automaticamente dati tecnici come indirizzo IP, data e ora della richiesta, pagina richiesta, esito della richiesta, browser e sistema operativo e pagina di provenienza.
• Dati inviati con il modulo di contatto: nome e cognome, indirizzo email, categoria (atleta, manager/executive, team/squadra, privato), il testo in cui descrivi il tuo obiettivo, la lingua del modulo e la conferma di aver letto questa informativa, insieme alla versione letta.
• Dati per la protezione del modulo dagli abusi: uno pseudonimo ricavato dal tuo indirizzo IP e l’ora delle richieste (vedi «Modulo di contatto»).
• Dati della prenotazione: i dati che inserisci nella pagina di prenotazione di Google Calendar, ad esempio nome, indirizzo email e orario scelto.
• Dati contenuti nelle email che invii direttamente a info@donadelli.eu.
• La tua scelta sui contenuti di terze parti, salvata nel tuo browser.

Il sito non utilizza strumenti di analisi statistica, pubblicità, profilazione o social plugin.

Nel modulo di contatto è sufficiente indicare le informazioni necessarie per presentare la tua richiesta. Evita di inserire dati sulla salute o altre informazioni particolarmente delicate. Se le comunichi comunque, per esempio nel testo libero, in un’email o nella prenotazione, vengono utilizzate solo per rispondere alla tua richiesta; secondo la prassi del titolare non vengono raccolte in archivi dedicati.

Prima dell’invio ti viene chiesto di confermare di aver letto questa informativa e di voler essere ricontattato in merito alla tua richiesta. La conferma serve a documentare la presa visione dell’informativa e la tua richiesta di contatto: non è un consenso a ricevere comunicazioni promozionali e non autorizza una conservazione illimitata dei dati. La base giuridica del trattamento è indicata nella sezione «Finalità e basi giuridiche».

Quando invii il modulo, i dati vengono trasmessi tramite connessione cifrata al server che ospita il sito, gestito da Keliweb S.r.l. (Italia). Un programma sul server controlla i dati e invia il messaggio, con accesso autenticato al server di posta di Keliweb, all’indirizzo info@donadelli.eu. Non viene utilizzato alcun servizio esterno per la gestione dei moduli e il messaggio non viene salvato sul server del sito.

La casella info@donadelli.eu è ospitata da Keliweb. I messaggi ricevuti vengono inoltrati automaticamente a un account Gmail personale (Google), dal quale il titolare gestisce la corrispondenza: Google riceve quindi il contenuto dei messaggi inoltrati. Dopo l’inoltro, secondo la configurazione impostata dal titolare, i messaggi vengono rimossi dalla casella Keliweb. Le richieste non vengono inserite in un sistema CRM né salvate in un database dedicato.

Per proteggere il modulo da invii automatici e abusi, il server limita il numero di messaggi che possono essere inviati in dieci minuti. A questo scopo non salva il tuo indirizzo IP in chiaro, ma un codice ricavato dall’indirizzo IP con una funzione crittografica (HMAC-SHA-256) e una chiave segreta conservata solo nella configurazione del server, insieme all’ora delle richieste. Questo codice è uno pseudonimo, non una cifratura né un’anonimizzazione: non permette di risalire direttamente all’indirizzo IP, ma chi dispone della chiave può verificare se un determinato indirizzo IP corrisponde al codice.

Questi dati sono conservati in un’area del server non accessibile dal web e non vengono usati per altri scopi. Le registrazioni più vecchie di dieci minuti vengono cancellate automaticamente al successivo invio del modulo da parte di qualsiasi visitatore; fino a quel momento possono restare sul server.

Le prenotazioni avvengono tramite la pagina degli appuntamenti di Google Calendar. I dati che inserisci vengono raccolti da Google e messi a disposizione del titolare per organizzare l’appuntamento. Al trattamento da parte di Google si applicano anche le condizioni e l’informativa privacy di Google.

Sul sito il calendario viene incorporato solo se hai accettato i contenuti di terze parti o se scegli di caricarlo. In alternativa puoi aprirlo direttamente su Google, in una nuova scheda.

Il titolare cancella i dati della prenotazione quando non sono più necessari.

I servizi di coaching possono riguardare anche minorenni, per esempio giovani atleti. Di norma i minorenni non contattano direttamente il titolare attraverso il sito: il contatto viene avviato dai genitori e l’accordo professionale viene concluso con i genitori.

Se scrivi per conto di un figlio o di una figlia minorenne, indica solo le informazioni necessarie per presentare la richiesta. I dati del minorenne vengono trattati per le stesse finalità e con le stesse cautele descritte in questa informativa. Il fatto che l’accordo sia concluso con i genitori non fa venir meno la tutela dei dati personali del minorenne.

La LPD non richiede in generale una base giuridica per ogni trattamento, ma impone il rispetto dei suoi principi, tra cui liceità, buona fede, proporzionalità, finalità riconoscibile, esattezza e sicurezza dei dati.

I dati sono accessibili al titolare e, nella misura necessaria a fornire i rispettivi servizi, ai seguenti fornitori:

• Keliweb S.r.l. (Italia): hosting del sito e della casella di posta info@donadelli.eu, invio dei messaggi del modulo di contatto, registri del server.
• Google (per gli utenti in Svizzera e nello Spazio economico europeo Google Ireland Limited, Irlanda, insieme a Google LLC, Stati Uniti): Gmail, a cui vengono inoltrati i messaggi ricevuti; calendario delle prenotazioni (Google Calendar, che utilizza anche il servizio Google reCAPTCHA); riproduzione del video (YouTube, in modalità privacy avanzata su youtube-nocookie.com).

Google tratta questi dati anche secondo le proprie condizioni e la propria informativa privacy. I dati possono essere comunicati alle autorità solo nei casi previsti dalla legge.

I dati possono essere comunicati ai seguenti paesi:

• Italia (Keliweb) e Irlanda (Google Ireland Limited): il Consiglio federale riconosce a questi Stati un livello adeguato di protezione dei dati (allegato 1 dell’ordinanza sulla protezione dei dati).
• Stati Uniti (Google LLC): Google dichiara di aderire allo Swiss-U.S. e all’EU-U.S. Data Privacy Framework e di utilizzare, ove necessario, clausole contrattuali standard. Dal 15 settembre 2024 il Consiglio federale riconosce un livello adeguato di protezione dei dati per le organizzazioni statunitensi certificate secondo lo Swiss-U.S. Data Privacy Framework.

Se si applica il GDPR: Italia e Irlanda sono Stati membri dell’Unione europea; per gli Stati Uniti la Commissione europea ha adottato il 10 luglio 2023 una decisione di adeguatezza per le organizzazioni certificate secondo l’EU-U.S. Data Privacy Framework.

I dati personali raccolti attraverso i moduli di contatto e prenotazione sono conservati per il tempo necessario a gestire la richiesta e le eventuali comunicazioni successive, salvo ulteriori obblighi legali di conservazione.

I messaggi del modulo di contatto vengono inoltrati a Gmail e, secondo la configurazione impostata dal titolare, rimossi dalla casella Keliweb dopo l’inoltro; restano in Gmail per il tempo indicato sopra. Eventuali registri, backup o altre copie tecniche presso i fornitori (Keliweb, Google) sono conservati secondo le impostazioni e le condizioni dei rispettivi servizi. Secondo la propria informativa, Keliweb conserva i dati di traffico della posta elettronica per sei mesi per la gestione ordinaria e fino a sei anni per finalità di accertamento e repressione dei reati.

I dati di navigazione sono conservati dal fornitore di hosting per il periodo previsto dalla sua configurazione. I dati per la protezione del modulo dagli abusi vengono cancellati come descritto nella sezione «Modulo di contatto». La tua scelta sui contenuti di terze parti resta salvata nel browser finché non la cancelli o la modifichi.

Secondo la LPD puoi in particolare:

• chiedere se vengono trattati dati personali che ti riguardano e ricevere le relative informazioni (diritto d’accesso);
• chiedere la rettifica dei dati inesatti;
• chiedere la cancellazione dei dati od opporti al loro trattamento;
• chiedere la consegna o la trasmissione dei dati che hai fornito, in un formato elettronico usuale, nei casi previsti dalla legge.

Nella misura in cui si applica il GDPR, hai inoltre il diritto di ottenere la limitazione del trattamento, di opporti ai trattamenti basati sul legittimo interesse, di ricevere i tuoi dati in un formato strutturato (portabilità) e di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

In Svizzera puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Se si applica il GDPR, puoi presentare reclamo a un’autorità di controllo dell’Unione europea, in particolare nello Stato in cui risiedi o lavori o in cui è avvenuta la presunta violazione.

Scrivi a info@donadelli.eu descrivendo la tua richiesta. Per proteggere i tuoi dati potrebbe essere necessario verificare la tua identità. La risposta viene fornita entro i termini previsti dalla legge applicabile.

Il sito è servito tramite connessione cifrata (HTTPS). È composto da pagine statiche e da un unico programma sul server, che gestisce il modulo di contatto, e non utilizza database. I contenuti di terze parti vengono caricati solo dopo una tua scelta.

La sicurezza dei dati presso i fornitori esterni dipende anche dalle misure adottate da ciascuno di essi.

Il calendario delle prenotazioni e il video sono forniti da Google, che tratta i dati secondo le proprie condizioni e la propria informativa privacy. Cosa viene caricato e quando è descritto nell’informativa sui cookie.

Il sito contiene anche link a LinkedIn, Instagram, Facebook, X e Amazon. Sono semplici collegamenti: nessun dato viene trasmesso a questi servizi finché non apri il link. Dopo l’apertura si applicano le informative dei rispettivi siti.

Attraverso il sito non vengono prese decisioni basate unicamente su un trattamento automatizzato e non viene effettuata alcuna profilazione.

Questa informativa può essere aggiornata, per esempio se cambiano i servizi utilizzati dal sito. La versione in vigore è sempre pubblicata su questa pagina, con il numero di versione e la data dell’ultimo aggiornamento.

L’informativa è disponibile in italiano e in inglese. In caso di differenze prevale la versione italiana.