Informativa sul
trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è: Danny Buccilli, Via Monte Corvo 23, 67035 Pratola Peligna (AQ), Italia, P. IVA: 02143720668, E-mail: info@dannybuccilli.com, PEC: danny.buccilli@legalmail.it, Telefono: +39 327 4588049

2. Tipologie di dati raccolti e finalità del trattamento

a) Navigazione del sito web

Durante la navigazione del sito www.dannybuccilli.com vengono raccolti automaticamente dati tecnici (indirizzo IP, tipo di browser, pagine visitate, orari di accesso) tramite i sistemi di hosting (Cloudflare) e di analisi del traffico. Tali dati sono trattati per garantire il corretto funzionamento del sito e per finalità statistiche aggregate.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

b) Modulo di contatto e richieste di informazioni

I dati forniti volontariamente tramite il modulo di contatto (nome, indirizzo e-mail, eventuale numero di telefono e messaggio) sono trattati per rispondere alle richieste dell'utente.

I dati inviati tramite il modulo vengono trasmessi e processati attraverso la piattaforma di automazione Make (Celonis), che agisce come Responsabile del trattamento, al fine di recapitare la richiesta al Titolare via e-mail. Qualora l'utente presti, mediante l'apposita casella facoltativa, il consenso esplicito a ricevere comunicazioni su servizi futuri, eventi e aggiornamenti, i dati di contatto potranno essere utilizzati anche per tali finalità. Base giuridica per tale ultima finalità: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).

c) Iscrizione a corsi ed eventi

In fase di iscrizione a corsi, eventi e sessioni di coaching o facilitazione, vengono raccolti dati identificativi e di contatto (nome, cognome, e-mail, numero di telefono, dati di fatturazione). Tali dati sono trattati per:

adempiere agli obblighi contrattuali derivanti dall'iscrizione; emettere fatture e adempiere agli obblighi fiscali e contabili; gestire eventuali reclami, contestazioni o contenziosi; consentire gli audit dell'International Coach Federation (ICF) relativi al monte ore di formazione erogata.

Base giuridica: adempimento contrattuale (art. 6, par. 1, lett. b), obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse (art. 6, par. 1, lett. f, GDPR).

d) Prenotazione di call e videochiamate

Per la prenotazione di call e videochiamate, il Titolare si avvale del servizio CalendarBridge, che consente all'utente di selezionare un orario e fornisce i dati necessari (nome, indirizzo e-mail) per la conferma e la gestione dell'appuntamento. CalendarBridge agisce in qualità di Responsabile del trattamento.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).

e) Comunicazioni promozionali e newsletter

L'indirizzo e-mail fornito in occasione dell'acquisto di un servizio potrà essere utilizzato per l'invio di comunicazioni promozionali relative a servizi analoghi, ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (c.d. soft spam). L'interessato può opporsi in qualsiasi momento inviando una e-mail a info@dannybuccilli.com.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR) e art. 130, comma 4, D.Lgs. 196/2003.

f) Riprese fotografiche e video durante corsi ed eventi

Con il consenso espresso dell'interessato, prestato in sede di iscrizione, le immagini e i video registrati durante i corsi o gli eventi potranno essere pubblicati per finalità promozionali e professionali. Chi non desidera essere ripreso deve comunicarlo almeno 30 giorni prima dell'inizio del corso, scrivendo a info@dannybuccilli.com.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).

g) Newsletter "Insieme, conosciamo i nostri sé" (Substack)

Su alcune pagine di questo sito è presente un modulo di iscrizione alla newsletter "Insieme, conosciamo i nostri sé", curata congiuntamente da Danny Buccilli e Marzia Iori in qualità di contitolari del trattamento.

Il modulo è fornito da Substack Inc., piattaforma con sede negli Stati Uniti, e viene caricato solo dopo il tuo consenso esplicito: prima del click sul pulsante di caricamento, nessun dato viene trasmesso a Substack. Con il caricamento del modulo, Substack riceve il tuo indirizzo IP e può installare cookie tecnici propri.

Se scegli di iscriverti, il tuo indirizzo email viene trasmesso a Substack Inc., che agisce come responsabile del trattamento. Il trasferimento dei dati verso gli Stati Uniti è coperto da garanzie adeguate: Substack aderisce all'EU-U.S. Data Privacy Framework e prevede le Clausole Contrattuali Standard nel proprio Publisher Agreement.

Per tutti i dettagli sul trattamento dei dati legato alla newsletter (finalità, conservazione, diritti), consulta l'informativa privacy dedicata: informativa privacy della newsletter. Puoi disiscriverti in qualsiasi momento dal link presente in fondo a ogni email.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).

3. Destinatari dei dati

I dati personali non sono oggetto di diffusione pubblica. Potranno essere comunicati alle seguenti categorie di destinatari:

• Commercialista e consulenti fiscali, per adempiere agli obblighi contabili e fiscali.
• International Coach Federation (ICF), per le verifiche del monte ore di formazione erogata.
• Avvocati e consulenti legali, in caso di reclami, contestazioni o contenziosi.
• Airtable (Formagrid Inc, 1 Front Street, San Francisco, CA 94111, USA), utilizzato dal Titolare per la gestione organizzativa dei corsi e dei partecipanti. Airtable agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un Data Processing Addendum (DPA) conforme al GDPR e comprensivo delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea per i trasferimenti di dati verso paesi terzi.
• TeamSystem S.p.A. (Via Sandro Pertini 88, 61122 Pesaro (PU), Italia — P. IVA 01035310414), fornitore del software di fatturazione "Fatture in Cloud" utilizzato dal Titolare per la gestione delle fatture e dei dati di fatturazione dei clienti. TeamSystem S.p.A. agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base del Master Data Processing Agreement (MDPA) e delle condizioni speciali di trattamento (DPA) integrati nei termini di servizio del prodotto. Il trattamento avviene interamente all'interno dell'Unione Europea.
• Make (Celonis Inc.), piattaforma di automazione utilizzata dal Titolare per la gestione e l'inoltro dei dati raccolti tramite il modulo di contatto, le richieste di preventivo e i moduli di iscrizione ai corsi ed eventi. Make agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un Data Processing Agreement (DPA) conforme al GDPR. Per i trasferimenti di dati verso paesi terzi, Make si basa sul Data Privacy Framework e, in subordine, sulle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.
• CalendarBridge (CalBridge Inc.), servizio utilizzato per la prenotazione e la gestione di call e videochiamate. CalendarBridge agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un Data Processing Agreement (DPA) conforme al GDPR. Per i trasferimenti di dati verso gli Stati Uniti, CalendarBridge si basa sulle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, e ospita i dati su infrastruttura AWS.
• Substack Inc. (548 Market Street, San Francisco, CA 94104, USA), piattaforma utilizzata per la gestione della newsletter "Insieme, conosciamo i nostri sé" e la raccolta delle iscrizioni tramite l'apposito modulo, caricato unicamente previo consenso esplicito dell'utente. Substack tratta l'indirizzo e-mail dell'iscritto e, all'atto del caricamento del modulo, l'indirizzo IP. Trattandosi di un fornitore con sede negli USA, gli eventuali trasferimenti di dati verso paesi terzi avvengono nel rispetto delle garanzie previste dal Reg. UE 679/2016, in particolare mediante il Data Privacy Framework e/o le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.
• Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), fornitore dell'infrastruttura di hosting e CDN (Cloudflare Pages) su cui è ospitato il sito web. Cloudflare tratta i dati tecnici di navigazione (indirizzo IP, log di accesso) in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base del proprio Data Processing Addendum conforme al GDPR. Trattandosi di un fornitore con sede negli USA, gli eventuali trasferimenti di dati verso paesi terzi avvengono nel rispetto delle garanzie previste dal Reg. UE 679/2016, in particolare mediante l'EU-U.S. Data Privacy Framework, cui Cloudflare aderisce, e/o le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.
• Revolut Bank UAB (Italian Branch), succursale italiana di Revolut Bank UAB — Via Dante 7, 20123 Milano; casa madre Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilnius, Lituania, istituto di credito autorizzato in Lituania e operante in Italia. Revolut fornisce il servizio di pagamento online tramite il quale vengono incassate le quote di partecipazione e iscrizione. I dati di pagamento (nome, indirizzo e-mail, dati della carta o del conto) sono raccolti direttamente da Revolut nella pagina di checkout: Revolut tratta tali dati in qualità di autonomo Titolare del trattamento — e non quale Responsabile ai sensi dell'art. 28 GDPR — per le proprie finalità di esecuzione del pagamento, prevenzione delle frodi e adempimento degli obblighi di adeguata verifica della clientela (KYC/AML) previsti dalla normativa bancaria. Il trattamento avviene interamente all'interno dell'Unione Europea. Per maggiori informazioni si rinvia all'informativa privacy di Revolut, disponibile su revolut.com/legal/privacy.
• Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda), fornitore dello strumento Meta Pixel, attivato esclusivamente previo consenso alla categoria "marketing" espresso tramite il banner cookie. Meta riceve dati di navigazione e identificatori e li tratta in qualità di autonomo Titolare del trattamento per le proprie finalità pubblicitarie, secondo la propria informativa privacy. Gli eventuali trasferimenti verso gli USA avvengono sulla base dell'EU-U.S. Data Privacy Framework. Per i dettagli si rinvia alla Cookie Policy.

4. Trasferimento dei dati fuori dall'UE

Alcuni fornitori di servizi terzi di cui il Titolare si avvale (tra cui Airtable, Make, Substack, Cloudflare e — previo consenso ai relativi cookie — Meta e Google, con sede negli USA) possono trattare dati personali al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene esclusivamente nel rispetto delle garanzie previste dal Reg. UE 679/2016, in particolare mediante l'EU-U.S. Data Privacy Framework, cui Meta e Google aderiscono, e le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che garantiscono un livello di protezione equivalente a quello assicurato all'interno dell'UE.

5. Periodo di conservazione

I dati personali saranno conservati per i seguenti periodi:

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 del Reg. UE 679/2016, l'interessato ha il diritto di:

• Accesso: ottenere conferma dell'esistenza di dati che lo riguardano e una copia degli stessi.
• Rettifica: ottenere la correzione di dati inesatti o l'integrazione di quelli incompleti.
• Cancellazione ("diritto all'oblio"): ottenere la cancellazione dei propri dati, salvo che sussistano obblighi di legge che ne impongano la conservazione.
• Limitazione del trattamento: richiedere che il trattamento sia limitato a determinate finalità.
• Portabilità dei dati: ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (ove tecnicamente possibile).
• Opposizione: opporsi al trattamento per motivi legati alla propria situazione particolare, o in qualsiasi momento per finalità di marketing diretto.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a:

• E-mail: info@dannybuccilli.com
• PEC: danny.buccilli@legalmail.it
• Posta ordinaria: Danny Buccilli, Via Monte Corvo 23, 67035 Pratola Peligna (AQ)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

7. Diritto di reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

8. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e, solo previo consenso espresso tramite l'apposito banner, cookie analitici (Google Analytics 4) e di marketing (Meta Pixel). Le preferenze possono essere modificate in qualsiasi momento tramite il link "Preferenze cookie" presente nel footer di ogni pagina. Per l'elenco completo dei cookie utilizzati e tutte le informazioni consulta la Cookie Policy.