Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
Ultimo aggiornamento: 27 ottobre 2026 | Sito: sendifiorasi.it
/ Chi tratta i tuoi dati
SEFIRA INSTITUTE S.r.l., con sede legale in via delle Industrie 1, 35040 Villa Estense (PD), Italia, P.IVA 05813390282, e-mail sendi.fiorasi@gmail.com. Legale rappresentante: Sendi Fiorasi. Non è stato nominato un Responsabile della protezione dei dati (RPD/DPO). Per qualsiasi domanda sui tuoi dati puoi scrivere a sendi.fiorasi@gmail.com.
/ Quali dati raccogliamo
Il sito pubblica contenuti editoriali e vende prodotti e servizi tramite WooCommerce. A seconda di cosa fai, trattiamo dati diversi.
Se ci scrivi dal modulo di contatto: nome, cognome, indirizzo e-mail e il testo del messaggio. Ti chiediamo di non inserire nel messaggio dati sulla salute, sulle convinzioni religiose o sulle opinioni politiche: non ci servono per risponderti.
Se acquisti: nome, cognome, indirizzo e-mail, indirizzo di fatturazione e di spedizione, numero di telefono se lo indichi, eventuale ragione sociale e P.IVA se acquisti come azienda, i prodotti ordinati, l’importo e la data dell’ordine, lo stato della spedizione.
Se crei un account: i dati che inserisci nel profilo (nome, e-mail, indirizzo) e la cronologia dei tuoi ordini. La password è conservata in forma cifrata e non è leggibile da noi.
Mentre navighi: indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora. Sono i dati che il server registra da sé per far funzionare il sito e difenderlo dagli attacchi.
Cosa non riceviamo mai: i dati della tua carta di credito o del tuo conto. Il pagamento avviene interamente su PayPal, che li tratta in autonomia. A noi PayPal comunica solo l’esito della transazione e i dati necessari a gestire l’ordine.
/ Perché li trattiamo e su quale base
Per rispondere alla tua richiesta di contatto. Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR). Indicare i dati è facoltativo, ma senza indirizzo e-mail e messaggio non possiamo risponderti. Conserviamo messaggi e indirizzi per 12 mesi dal riscontro.
Per eseguire il tuo ordine e gestire l’acquisto. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Riguarda tutti i dati dell’ordine, compresi quelli comunicati al corriere per la consegna e quelli usati per gestire resi, reclami e garanzia. Conserviamo questi dati per il tempo necessario a gestire l’ordine e le sue conseguenze.
Per adempiere agli obblighi fiscali e contabili. Base giuridica: obbligo legale (art. 6.1.c GDPR). Fatture, corrispettivi e documenti contabili sono conservati per 10 anni, come previsto dall’art. 2220 del codice civile e dalla normativa fiscale. In questo caso non puoi chiederne la cancellazione prima della scadenza.
Per la sicurezza e il funzionamento del sito. Base giuridica: legittimo interesse a proteggere il sito e chi lo usa (art. 6.1.f GDPR). Log del server per 90 giorni; dati di traffico e sicurezza registrati dal plugin Wordfence fino a 30 giorni.
Per gestire il consenso ai cookie e poterlo dimostrare. Base giuridica: obbligo di dimostrare il consenso (artt. 5.2 e 7 GDPR) e, per i cookie non tecnici, il tuo consenso (art. 6.1.a). Conserviamo le registrazioni per 24 mesi.
Non usiamo i tuoi dati per marketing senza il tuo consenso, non li vendiamo e non li usiamo per profilarti con decisioni automatiche. Gli ordini e i messaggi li gestisce una persona.
Pagamenti con PayPal
Il pagamento degli ordini avviene tramite PayPal. Quando scegli di pagare, vieni portato sull’ambiente di PayPal e i dati di pagamento (carta, conto, saldo) sono trattati da PayPal Europe S.à r.l. et Cie, S.C.A., con sede in Lussemburgo.
PayPal è responsabile del trattamento per l’esecuzione del pagamento per nostro conto, ed è titolare autonomo per le attività che la legge le impone: verifica dell’identità, antiriciclaggio, prevenzione delle frodi, gestione dei reclami. Per queste attività PayPal segue la propria informativa: paypal.com/it/legalhub/privacy-full.
A noi PayPal trasmette l’esito della transazione, un identificativo del pagamento, l’importo, la valuta, l’indirizzo e-mail e l’indirizzo di spedizione che hai indicato. Non riceviamo il numero della carta né le credenziali del tuo conto PayPal.
/ A chi possono arrivare
Netsons S.r.l. (Pescara, Italia): ospita il sito, il database e le caselle di posta sul dominio. I server sono in Italia.
PayPal Europe S.à r.l. et Cie, S.C.A. (Lussemburgo): gestisce i pagamenti, come spiegato sopra.
Corriere o servizio di spedizione [DA COMPILARE: nome del corriere, se spedisci prodotti materiali]: riceve nome, indirizzo e recapito telefonico del destinatario per consegnare l’ordine.
Commercialista e consulenti fiscali [DA COMPILARE: nome dello studio]: ricevono i dati di fatturazione per gli adempimenti contabili e fiscali.
Google (Google Ireland Limited / Google LLC): consultiamo la corrispondenza anche tramite Gmail e il sito carica i caratteri tipografici da Google Fonts, che riceve il tuo indirizzo IP quando apri una pagina. Informativa: policies.google.com/privacy.
Defiant, Inc. / Wordfence (USA): plugin di sicurezza. Registra indirizzo IP, browser e pagina richiesta per bloccare gli attacchi; con l’opzione predefinita attiva invia l’IP ai propri server per determinare città o Paese di provenienza.
Complianz B.V. (Paesi Bassi): gestisce il banner dei cookie e opera interamente sul nostro server, quindi le registrazioni dei consensi restano nel nostro database.
I plugin Elementor / Elementor Pro, Yoast SEO, Duplica pagina, WPS Hide Login e WP Super Cache funzionano solo sul nostro server e non trasmettono dati dei visitatori a soggetti terzi. WooCommerce è installato sul nostro server: gli ordini restano nel nostro database.
I dati possono infine essere comunicati ad autorità pubbliche, giudiziarie o di controllo nei casi previsti dalla legge, e a banche o istituti di credito per l’incasso.
/ Trasferimenti fuori dall’Unione europea
Il sito, il database e la casella sul dominio sono in Italia. Escono dall’UE i dati trattati da Google (Gmail e Google Fonts) e da Wordfence, entrambi negli Stati Uniti, e possono transitarvi quelli trattati da PayPal, che opera tramite società del gruppo anche negli USA.
Questi trasferimenti avvengono sulla base della decisione di adeguatezza EU-U.S. Data Privacy Framework del 10 luglio 2023, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46.2.c GDPR), per gli altri. Puoi chiederci copia delle garanzie adottate scrivendo a [DA COMPILARE: indirizzo e-mail].
/ Cookie
Il sito usa cookie tecnici necessari al funzionamento e un cookie che ricorda la scelta fatta sul banner, gestito dal plugin Complianz. Con WooCommerce sono attivi i cookie tecnici del carrello e della sessione d’acquisto (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_), che servono a tenere il carrello e a completare l’ordine. Durante il pagamento, PayPal può installare cookie propri sull’ambiente paypal.com.
Non sono attivi cookie di statistica né di marketing; se in futuro lo diventassero, li installeremmo solo con il tuo consenso e aggiorneremmo questa informativa.
Il banner ti permette di accettare, rifiutare o scegliere per singola categoria (funzionali, preferenze, statistiche, marketing), senza caselle preselezionate: lo scorrimento della pagina non vale come consenso. Puoi cambiare idea in qualsiasi momento dal collegamento «Gestisci il consenso» presente sul sito e nella Cookie Policy, oppure cancellando i cookie dal browser. Le preferenze restano valide 6 mesi. Il sito rispetta i segnali Do Not Track e Global Privacy Control inviati dal browser.
L’elenco analitico dei cookie, con durata e finalità di ciascuno, è nella Cookie Policy pubblicata all’indirizzo [DA COMPILARE: URL della Cookie Policy], che fa parte di questa informativa.
Riferimenti: art. 122 del d.lgs. 196/2003; Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021 (doc. web 9677876, garanteprivacy.it); Linee guida EDPB 5/2020 sul consenso.
/ Opt-in e opt-out: come si presta e come si revoca il consenso
Per ogni trattamento che si basa sul tuo consenso, o che puoi comunque disattivare, qui trovi come si presta e come si revoca, con i collegamenti operativi.
| Trattamento | Opt-in – come si presta | Opt-out – come si revoca | Riferimenti |
| Cookie e strumenti di tracciamento (Complianz) | Dal banner: pulsanti «Accetta», «Rifiuta» e «Preferenze», con scelta per singola categoria (funzionali, preferenze, statistiche, marketing). Nessuna casella preselezionata; lo scorrimento della pagina non vale come consenso. | Dal collegamento «Gestisci il consenso» presente sul sito e nella Cookie Policy, oppure cancellando i cookie dal browser. La revoca è sempre possibile e semplice quanto il consenso. Le preferenze restano valide 6 mesi. | art. 7.3 GDPR; art. 122 d.lgs. 196/2003; Linee guida Garante 10/06/2021 |
| PayPal (pagamento) | Nessun consenso ulteriore: il pagamento si basa sull’esecuzione del contratto. Scegli tu se pagare con PayPal e con quale strumento. | Preferenze su dati, pubblicità e profilazione dal tuo account PayPal, sezione «Dati e privacy». Puoi anche pagare senza aprire un conto PayPal, se l’opzione è disponibile. | paypal.com/it/legalhub/privacy-full |
| Google Fonts | Nessun consenso: i caratteri si caricano aprendo la pagina e Google riceve il tuo indirizzo IP. | Puoi bloccare le risorse esterne dalle impostazioni del browser. Il Titolare può eliminare del tutto il trasferimento ospitando i font sul proprio server. | policies.google.com/privacy |
| Statistica e marketing Google (ad es. Google Analytics, Google Ads) – non attualmente attivi | Se attivati: consenso preventivo dal banner, selezionando la categoria «statistiche» e/o «marketing». Nessuno script parte prima del consenso. | Dal banner/«Gestisci il consenso»; inoltre: tools.google.com/dlpage/gaoptout, adssettings.google.com, myactivity.google.com, myadcenter.google.com | policies.google.com/technologies/ads |
| Newsletter – Substack | Iscrizione volontaria e diretta dell’utente sulla piattaforma Substack. Prima del clic sul pulsante presente sul sito nessun tuo dato ci viene trasmesso. | Collegamento di disiscrizione in fondo a ogni e-mail ricevuta, oppure dalle impostazioni del tuo account Substack. | substack.com/privacy |
| Instagram / Meta | Nessun consenso richiesto sul sito: c’è solo un collegamento al profilo, senza widget o pixel. | Gestione della pubblicità personalizzata e delle preferenze privacy dal tuo account Meta: facebook.com/adpreferences/ad_settings | privacycenter.instagram.com/policy |
| Pubblicità comportamentale (opt-out generale) | – | Piattaforma europea di opt-out: youronlinechoices.eu/it | Iniziativa EDAA/EASA |
| Esercizio dei diritti e reclamo | – | Modelli del Garante: Modulistica e servizi online; presentazione di un reclamo: garanteprivacy.it – Reclamo | artt. 12, 15–22 e 77 GDPR |
Non inviamo newsletter né comunicazioni promozionali dal sito, quindi non ci sono altre procedure di opt-out oltre a quelle elencate.
/ Newsletter e social
Il sito non gestisce una newsletter e non raccoglie indirizzi e-mail per questo scopo. C’è un pulsante che rimanda a Substack, dove pubblichiamo la newsletter: prima del clic non ci viene trasmesso nessun tuo dato, perché non abbiamo incorporato widget o moduli di Substack. Iscrivendoti entri su una piattaforma che tratta i dati come titolare autonomo, secondo la propria informativa (substack.com/privacy), e ti disiscrivi dal collegamento in fondo a ogni e-mail.
Lo stesso vale per Instagram: sul sito c’è solo un collegamento al profilo, nessun widget e nessun pixel. Prima del clic non viene installato nulla; dopo, valgono le regole di Meta (privacycenter.instagram.com/policy).
/ I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati (art. 15), farli correggere (16), farli cancellare (17), limitarne il trattamento (18), riceverli in un formato portabile (20) e opporti al trattamento fondato sul legittimo interesse (21). Puoi revocare il consenso in ogni momento (art. 7.3), senza che questo pregiudichi quanto è stato fatto prima della revoca. Nel caso degli ordini, la cancellazione non può riguardare i documenti che siamo obbligati a conservare per legge.
Scrivici a sendi.fiorasi@gmail.com: rispondiamo entro un mese. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o ripetitive. Il Garante mette a disposizione un modello: garanteprivacy.it – Modulistica e servizi online.
Se ritieni che il trattamento violi la legge puoi rivolgerti al Garante per la protezione dei dati personali (art. 77 GDPR): www.garanteprivacy.it, pagina Reclamo.
Questa informativa riguarda solo il trattamento dei dati personali. Per il diritto di recesso, i resi e la garanzia legale valgono le Condizioni di vendita e il Codice del Consumo (d.lgs. 206/2005).
/ Minori
Il sito si rivolge a un pubblico adulto e gli acquisti richiedono la capacità di agire. In Italia un ragazzo può esprimere da solo il consenso al trattamento dei propri dati per i servizi online dai 14 anni (art. 2-quinquies del d.lgs. 196/2003); sotto quell’età serve il consenso di chi esercita la responsabilità genitoriale. Se ci accorgiamo di aver trattato dati di un minore di 14 anni senza il consenso necessario, li cancelliamo.
/ Modifiche
Se cambiamo qualcosa di sostanziale in questa informativa aggiorniamo la data e, se cambiano gli strumenti di tracciamento, ti richiediamo di nuovo il consenso dal banner.
