Haṃsa Libera Scuola di Hatha Yoga

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

La presente informativa sul trattamento dei dati personali (l’”Informativa”), resa ai sensi degli artt. 13 e 14 del Regolamento (UE) n. 2016/679 Generale sulla Protezione dei Dati Personali (GDPR), descrive come Maurizio Morelli, fondatore e responsabile della Libera Scuola di Hatha Yoga Hamsa, in qualità di titolare autonomo del trattamento (di seguito il “Titolare”), tratta i dati personali (“Dati Personali” o “Dati”) degli utenti del sito thisisyoga.org (il “Sito”) e dei clienti/allievi nell’ambito dell’attività della Libera Scuola di Hatha Yoga Hamsa. La presente Informativa è adottata anche dagli insegnanti elencati nella sezione “Insegnanti” del Sito, ciascuno in qualità di titolare autonomo per i trattamenti di propria competenza; recapiti per i diritti privacy e aggiornamenti sono disponibili sul Sito.

1. COME AVVIENE IL TRATTAMENTO DEI DATI:

Nei paragrafi successivi sono descritti i diversi trattamenti di dati personali effettuati dal Titolare nell’ambito delle rispettive attività di volta in volta indicate.

1.1 Gestione dei rapporti con utenti, clienti, allievi, fornitori

1. Categorie di interessati: 

• le persone fisiche cui i Dati si riferiscono (utenti del sito, allievi, clienti, fornitori persone fisiche);

2. Dati trattati:

• Informazioni anagrafiche (nome, cognome, data di nascita, codice fiscale, indirizzo di residenza);
• dati di contatto (numero di telefono fisso e/o mobile, indirizzo e-mail, recapiti postali);
• dati di fatturazione/pagamento;
• eventuale idoneità o informazioni minime sulla salute strettamente necessarie alla pratica in sicurezza;
• immagini/audio/video raccolti in occasione di lezioni o eventi.

3. Finalità del trattamento:
   I dati raccolti e/o ricevuti servono al Titolare per adempiere a finalità strumentali e funzionali allo svolgimento del rapporto con gli interessati e in adempimento degli obblighi di legge e di regolamento a cui il Titolare è tenuto in funzione dell’attività esercitata, nonché per l’invio di comunicazioni informative in merito alle attività della Libera Scuola di Hatha Yoga Hamsa.
4. Base giuridica:
   Necessità di eseguire un contratto ovvero misure precontrattuali correlate – art. 6, par. 1, lett. b) GDPR; adempimento di obblighi di legge – art. 6, par. 1, lett. c) GDPR) per profili fiscali/contabili. Per i dati relativi alla salute: consenso esplicito dell’interessato (art. 9, par. 2, lett. a) GDPR) oppure trattamento necessario per assolvere a obblighi di legge in ambito sanitario/sportivo ove richiesto (art. 9, par. 11, lett. .h/i, GDPR e normativa applicabile). Per foto/video: consenso (art. 6.1.a GDPR; artt. 10 c.c. e 96–97 L. 633/1941). La revoca vale per il futuro.
5. Conseguenza della mancata fornitura dei dati:
   Impossibilità di instaurare/gestire il rapporto e consentire la partecipazione alle attività della Libera Scuola di Hatha Yoga Hamsa. In assenza di consenso per foto/video, l’interessato non sarà ripreso/a o verrà opportunamente oscurato/a.
6. Periodo di conservazione dei dati:
   10 (dieci) anni successivi alla conclusione del contratto o da quando i diritti che da esso dipendono possono essere fatti valere (ai sensi degli artt. 2935 e 2947 c.c.); nonché per l’adempimento degli obblighi (es. quelli fiscali e contabili) che permangono anche dopo la conclusione del contratto (art. 2220 c.c.), ai cui fini il Titolare conserva solo i dati necessari per il loro perseguimento. Con riferimento ai dati relativi alla salute per la durata del rapporto e, ove previsto da legge, per il tempo richiesto dalla normativa. Sono fatte salve esigenze di adempimento di obblighi di legge o tutela diritti.

1.2 Attività di marketing (newsletter, promozioni corsi/attività della Libera Scuola di Hatha Yoga Hamsa)

1. Categorie di interessati:
   allievi/clienti persone fisiche; utenti iscritti alla newsletter o contatti che hanno richiesto informazioni.
   
2. Dati trattati:

• Informazioni anagrafiche (es. nome, cognome, codice fiscale, data di nascita);
• Dati di contatto (numero di telefono, indirizzo e-mail, recapiti postali);
• Dati e informazioni relativi a servizi, eventi, attività proposti dal Titolare e ai quali l’Interessato abbia aderito e/o richiesto informazioni e/o rispetto ai quali abbia manifestato interesse.

3. Finalità del trattamento: invio di comunicazioni promozionali e informative su corsi, seminari, trattamenti, iniziative della Libera Scuola di Hatha Yoga Hamsa.
   Le comunicazioni potranno essere inviate tramite e-mail, a mezzo posta o via telefono (inclusi sms o altri sistemi di messaggistica istantanea come WhatsApp).

4. Base giuridica:

• Consenso dell’interessato – art. 6, par. 1, lett. a) GDPR
• Legittimo interesse del Titolare per quanto riguarda le comunicazioni via e-mail indirizzate a clienti su servizi e corsi analoghi a quelli già fruiti – art. 6, par. 1, lett. f) GDPR e art. 130, comma 4 Codice Privacy.

5. Conseguenze del mancato conferimento dei dati: il conferimento dei dati, così come la relativa prestazione del consenso al trattamento, è facoltativo e la sua mancanza non inficerà la corretta conclusione ed esecuzione del rapporto con la Libera Scuola di Hatha Yoga Hamsa.
6. Periodo di conservazione: 24 (ventiquattro) mesi dalla prestazione del consenso ovvero dalla cessazione del rapporto contrattuale con l’interessato in caso di trattamenti basati sul legittimo interesse. Sono fatte salve esigenze di adempimento di obblighi di legge o tutela diritti.

1.3 Gestione delle richieste presentate attraverso il Sito

1. Categorie di interessati: soggetti che ci contattano attraverso i moduli o i canali di contatto presenti sul Sito.
2. Dati trattati:

• Informazioni anagrafiche (es. nome e cognome);
• Dati di contatto (numero di telefono, indirizzo e-mail, fax, recapito postale);
• Altri dati personali che gli interessati ci forniscono nel momento in cui ci contattano (es. informazioni e/o contenuti multimediali contenuti nei loro messaggi).

3. Finalità del trattamento: gestione delle richieste presentate dagli interessati.
4. Base giuridica del trattamento: consenso* degli interessati – art. 6, par. 1, lett. a) GDPR
   *= La circostanza che un interessato decida di contattare il Titolare per una richiesta di informazioni sarà considerata un’azione positiva inequivocabile equipollente ad una dichiarazione scritta di consenso ai sensi dell’art. 4, n. 11 del GDPR.
5. Conseguenze del mancato conferimento dei dati: impossibilità di fornire un riscontro.
6. Periodo di conservazione: i dati saranno conservati per il periodo di tempo strettamente necessario per fornire un riscontro alle richieste degli interessati. In ogni caso, i dati saranno rimossi dai sistemi del Titolare dopo 2 (due) anni dall’ultima interazione. Sono fatte salve esigenze di adempimento di obblighi di legge o tutela diritti.

1.4 Analisi statistiche

1. Categorie di interessati: tutte le categorie di cui sopra.
2. Dati trattati:

• dati aggregati/anonimizzati (es. numero iscritti per corso, tassi di frequenza, statistiche generali).

3. Finalità del trattamento: analisi e miglioramento dei servizi, pianificazione delle attività.
4. Base giuridica del trattamento: trattamento ulteriore a fini statistici su dati aggregati (art. 5, par. 1, lett. e) e art. 89 GDPR); ove si utilizzino dati personali non anonimi, legittimo interesse del Titolare con valutazioni di minimizzazione e bilanciamento (art. 6, par. 1, lett.f) GDPR)
5. Periodo di conservazione: dati personali utilizzati per generare statistiche secondo i termini della relativa finalità originaria; statistiche conservate in forma aggregata senza limiti di tempo. Sono fatte salve esigenze di adempimento di obblighi di legge o tutela diritti.

1.5 Dati di navigazione
I dati di navigazione sono utilizzati esclusivamente per il corretto funzionamento, la sicurezza e la manutenzione del Sito, nonché per statistiche interne in forma aggregata e non riconducibile all’utente. Il Sito utilizza solo cookie tecnici/necessari; non sono utilizzati cookie di profilazione o per finalità di marketing.

1.6 Plug-in social network ed interazioni con siti di terze parti
Il Sito contiene esclusivamente link esterni a pagine di terze parti (es. social network o altri siti). Cliccando il link, verrai reindirizzato al sito del terzo, dove si applicano la relativa informativa privacy e cookie.

1.7 Finalità trasversali – obblighi di legge e tutela dei diritti
Oltre a quanto sopra, i Dati potranno essere trattati, ove necessario, per:
(a) adempiere a obblighi di legge in capo al Titolare (art. 6.1.c GDPR);
(b) accertare, esercitare o difendere un diritto in sede giudiziaria, amministrativa o stragiudiziale (art. 6.1.f GDPR – legittimo interesse del Titolare).
Conservazione: per il tempo necessario all’adempimento dello specifico obbligo o per tutta la durata del procedimento e sino alla prescrizione dei diritti connessi.

2. MODALITÀ DEL TRATTAMENTO E PROTEZIONE DEI DATI

I dati personali degli interessati saranno trattati attraverso strumenti informatici, telematici e/o cartacei nel rispetto dei principi di correttezza, liceità, trasparenza, esattezza, integrità, minimizzazione dei dati e limitazione delle finalità e della conservazione, nonché in accordo con quanto previsto dal GDPR e dalla normativa vigente in materia di protezione dei dati personali, nonché con l’adozione di adeguate misure di sicurezza.
Esaurite tutte le finalità che legittimano la conservazione dei suoi dati personali, il Titolare avrà cura di cancellarli o di renderli in forma anonima.

3. A CHI VENGONO COMUNICATI I DATI PERSONALI DEGLI INTERESSATI

Nel caso in cui ciò fosse necessario per il perseguimento delle finalità riportate nella presente Informativa, i dati personali degli interessati potranno essere comunicati ai soggetti di seguito indicati:

1. Fornitori di servizi come gestori del Sito, webmaster, consulenti IT, fornitori di servizi di archiviazione dati in cloud;
2. Professionisti come avvocati, commercialisti, consulenti in materia contabile e fiscale;
3. Enti di certificazione/formazione (se rilevanti): federazioni/associazioni yoga o enti che rilasciano attestati (solo se lo richiede il percorso formativo);
4. Docenti collaboratori che tratteranno i dati come titolari autonomi per i trattamenti dei propri corsi oppure, a seconda dei casi, come persone autorizzate e/o responsabili ex art. 28 secondo istruzioni del Titolare;
5. Piattaforme di prenotazione/gestione corsi: se usate (app o software per planning, check-in, abbonamenti);
6. soggetti che mettono a disposizione spazi e servizi logistici per le attività;
7. Assicurazioni: compagnia e broker per polizze RC/ infortuni legate ai corsi, stage, ritiri;
8. Autorità giudiziarie e/o amministrative competenti, forze dell’ordine nel caso in cui ciò sia necessario per conformarsi ad un obbligo di legge o ad un ordine legittimo di una autorità competente.

I soggetti appartenenti alle categorie sopra menzionate potranno trattare i dati personali degli interessati in qualità di autonomi titolari del trattamento, contitolari del trattamento o responsabili del trattamento, a seconda degli specifici accordi in essere tra tali soggetti e il Titolare.
L’identità precisa dei soggetti a cui possono essere comunicati i dati personali degli interessati può essere richiesta contattandoci attraverso i canali indicati nel paragrafo “Come contattarci”.

4. TRASFERIMENTO DEI DATI AL DI FUORI DEL SEE

Di regola i dati personali non sono trasferiti verso Paesi al di fuori dello Spazio Economico Europeo (“SEE”). Qualora in futuro si rendesse necessario effettuare trasferimenti extra-SEE, il Titolare adotterà le garanzie previste dagli artt. 45–49 GDPR (es. decisioni di adeguatezza, clausole contrattuali standard) e aggiornerà la presente Informativa.

5. I DIRITTI DEGLI INTERESSATI E COME ESERCITARLI

In conformità con la normativa applicabile, Gli interessati possono, in qualsiasi momento, esercitare i seguenti diritti ai sensi degli artt. 15–22 GDPR: i) accesso ai dati e relativa copia; ii) rettifica/aggiornamento; iii) cancellazione (“oblio”) nei casi di legge; iv) limitazione del trattamento; v) portabilità dei dati forniti; vi) opposizione ai trattamenti basati sul legittimo interesse, con opposizione assoluta al marketing diretto; vii) revoca dei consensi (inclusi salute e immagini), senza pregiudizio per i trattamenti già svolti.
I suoi diritti sono garantiti senza oneri e formalità particolari per il loro esercizio che si intende essenzialmente a titolo gratuito.

6. COME CONTATTARE IL TITOLARE DEL TRATTAMENTO

Per esercitare i propri diritti e per qualsiasi domanda o chiarimento su come i dati personali sono trattati ed utilizzati ai sensi di questa Informativa, ciascun interessato può contattare il Titolare al seguente indirizzo e-mail: maurimorelli@gmail.com.
Tutti i dati che ci fornirà saranno trattati esclusivamente al fine di fornirgli un pronto riscontro e per garantire la corretta gestione delle sue richieste.

7. TUTELA DEI DIRITTI DEGLI INTERESSATI

Fatta salva ogni altra azione in sede amministrativa o giudiziale, ciascun l’interessato a tutela dei propri diritti e a protezione dei propri dati personali potrà, in qualsiasi momento, decidere di proporre reclamo all’autorità di controllo competente o di esperire un’azione avanti ai competenti organi giurisdizionali nazionali. In Italia l’autorità di controllo competente è il Garante per la Protezione dei Dati Personali (tel. +39 06.696771, indirizzo e-mail: protocollo@gpdp.it o urp@gpdp.it; pec: protocollo@pec.gpdp.it).