Informativa sul Trattamento dei Dati Personali

Gentile Utente, la presente informativa descrive le modalità di gestione del sito web https://www.blucoach.it in riferimento al trattamento dei dati personali degli utenti che lo consultano e che usufruiscono dei servizi di contatto, in conformità agli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e alla normativa nazionale vigente (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018).

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito web è:
Powered by GP Image Factory Srls
Sede legale: Via San Nicola da Tolentino, 5, 00187 Roma (RM)
P.IVA: IT13517471002 | C.F.: IT13517471002
Email di contatto: info@blucoach.it
PEC: gpimagefactory@legalmail.it

2. Tipologia di Dati Trattati e Finalità

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzi IP, nomi a dominio dei computer utilizzati dagli utenti, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, codice numerico indicante lo stato della risposta data dal server). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento.

b) Dati forniti volontariamente dall'utente (Modulo Contatti)

L'invio facoltativo ed esplicito di messaggi tramite il modulo di contatto presente sul sito comporta la successiva acquisizione dei seguenti dati:

• Dati anagrafici e di contatto: Nome, Cognome, Indirizzo Email, Numero di Telefono (facoltativo);
• Dati di preferenza: Percorso di coaching selezionato (es. Comunicazione Efficace, Potenziamento Vendita, Laser Coaching, Coaching4Creatives, Consulenza);
• Messaggio / Richiesta: Il testo libero inserito dall'utente per descrivere il proprio obiettivo;
• Dati tecnici per accountability: Data e ora dell'invio, indirizzo IP e versione dell'informativa accettata (ai fini dell'art. 7.1 GDPR).

3. Base Giuridica del Trattamento (Art. 6 GDPR)

Il trattamento dei dati personali sopra indicati si fonda sulle seguenti basi giuridiche:

• Esecuzione di misure precontrattuali o contrattuali (Art. 6.1.b GDPR): per dare riscontro alle richieste di informazioni, fissare un primo colloquio conoscitivo o predisporre una proposta formativa/di coaching personalizzata.
• Adempimento di obblighi di legge (Art. 6.1.c GDPR): per adempiere a obblighi fiscali, contabili o regolamentari previsti dalla normativa italiana ed europea.
• Legittimo interesse del Titolare (Art. 6.1.f GDPR): per garantire la sicurezza del sito web, prevenire abusi, attacchi informatici o spam automatizzato.

4. Modalità di Trattamento e Misure di Sicurezza (Art. 32 GDPR)

I dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza tecniche e organizzative sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati (tra cui l'uso di protocolli crittografici HTTPS/SSL, connessioni database protette con Prepared Statements contro SQL Injection e filtri anti-spam).

5. Conservazione dei Dati (Data Retention)

I dati raccolti tramite il modulo contatti saranno conservati per il periodo necessario a gestire e riscontrare la richiesta dell'interessato (normalmente per un massimo di 24 mesi dall'ultimo contatto in assenza di instaurazione di un rapporto contrattuale), fatto salvo l'ulteriore periodo di conservazione previsto per legge per fini contabili, fiscali o di tutela giudiziaria.

6. Destinatari e Trasferimento dei Dati

I dati personali raccolti non saranno mai diffusi né ceduti a terzi per scopi di marketing. Potranno essere comunicati esclusivamente a:

• Personale interno autorizzato e istruito dal Titolare al trattamento dei dati;
• Fornitori di servizi tecnici e di hosting (in particolare Aruba S.p.A., con server ubicati all'interno dell'Unione Europea), designati quali Responsabili del Trattamento ai sensi dell'Art. 28 GDPR;
• Autorità pubbliche o giudiziarie laddove richiesto per obbligo di legge.

I dati non sono oggetto di trasferimento al di fuori dello Spazio Economico Europeo (SEE).

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In ogni momento, l'interessato ha il diritto di esercitare i seguenti diritti previsti dal GDPR:

• Diritto di accesso (Art. 15): ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e riceverne copia;
• Diritto di rettifica (Art. 16): richiedere l'aggiornamento o la correzione dei dati inesatti;
• Diritto alla cancellazione / Diritto all'oblio (Art. 17): richiedere la cancellazione dei dati non più necessari alle finalità;
• Diritto di limitazione del trattamento (Art. 18): richiedere la limitazione del trattamento nei casi previsti dalla norma;
• Diritto alla portabilità dei dati (Art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico;
• Diritto di opposizione (Art. 21): opporsi in qualsiasi momento al trattamento per motivi legittimi;
• Diritto di proporre reclamo: ai sensi dell'Art. 77 GDPR, qualora ritenga che il trattamento violi la normativa vigente, ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it, Piazza Venezia n. 11, 00187 Roma).

8. Come Esercitare i Propri Diritti

Per esercitare uno qualsiasi dei diritti sopra indicati, è sufficiente inviare una comunicazione scritta indirizzata a Powered by GP Image Factory Srls via email all'indirizzo info@blucoach.it o tramite PEC all'indirizzo gpimagefactory@legalmail.it. Il riscontro verrà fornito entro i termini di legge (massimo 30 giorni).