Informativa sul
trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è: Danny Buccilli, Via Monte Corvo 23, 67035 Pratola Peligna (AQ), Italia, P. IVA: 02143720668, E-mail: info@dannybuccilli.com, PEC: danny.buccilli@legalmail.it, Telefono: +39 327 4588049

2. Tipologie di dati raccolti e finalità del trattamento

a) Navigazione del sito web

Durante la navigazione del sito www.dannybuccilli.com vengono raccolti automaticamente dati tecnici (indirizzo IP, tipo di browser, pagine visitate, orari di accesso) tramite i sistemi di hosting (Wix) e di analisi del traffico. Tali dati sono trattati per garantire il corretto funzionamento del sito e per finalità statistiche aggregate.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

b) Modulo di contatto e richieste di informazioni

I dati forniti volontariamente tramite il modulo di contatto (nome, indirizzo e-mail, eventuale numero di telefono e messaggio) sono trattati per rispondere alle richieste dell'utente.

I dati inviati tramite il modulo vengono trasmessi e processati attraverso la piattaforma di automazione Make (Celonis), che agisce come Responsabile del trattamento, al fine di recapitare la richiesta al Titolare via e-mail. Qualora l'utente presti, mediante l'apposita casella facoltativa, il consenso esplicito a ricevere comunicazioni su servizi futuri, eventi e aggiornamenti, i dati di contatto potranno essere utilizzati anche per tali finalità. Base giuridica per tale ultima finalità: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).

c) Iscrizione a corsi ed eventi

In fase di iscrizione a corsi, eventi e sessioni di coaching o facilitazione, vengono raccolti dati identificativi e di contatto (nome, cognome, e-mail, numero di telefono, dati di fatturazione). Tali dati sono trattati per:

adempiere agli obblighi contrattuali derivanti dall'iscrizione; emettere fatture e adempiere agli obblighi fiscali e contabili; gestire eventuali reclami, contestazioni o contenziosi; consentire gli audit dell'International Coach Federation (ICF) relativi al monte ore di formazione erogata.

Base giuridica: adempimento contrattuale (art. 6, par. 1, lett. b), obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse (art. 6, par. 1, lett. f, GDPR).

d) Prenotazione di call e videochiamate

Per la prenotazione di call e videochiamate, il Titolare si avvale del servizio OneCal, che consente all'utente di selezionare un orario e fornisce i dati necessari (nome, indirizzo e-mail) per la conferma e la gestione dell'appuntamento. OneCal agisce in qualità di Responsabile del trattamento.

Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).

e) Comunicazioni promozionali e newsletter

L'indirizzo e-mail fornito in occasione dell'acquisto di un servizio potrà essere utilizzato per l'invio di comunicazioni promozionali relative a servizi analoghi, ai sensi dell'art. 130, comma 4, del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (c.d. soft spam). L'interessato può opporsi in qualsiasi momento inviando una e-mail a info@dannybuccilli.com.

Base giuridica: legittimo interesse (art. 6, par. 1, lett. f, GDPR) e art. 130, comma 4, D.Lgs. 196/2003.

f) Riprese fotografiche e video durante corsi ed eventi

Con il consenso espresso dell'interessato, prestato in sede di iscrizione, le immagini e i video registrati durante i corsi o gli eventi potranno essere pubblicati per finalità promozionali e professionali. Chi non desidera essere ripreso deve comunicarlo almeno 30 giorni prima dell'inizio del corso, scrivendo a info@dannybuccilli.com.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).

g) Newsletter "Insieme, conosciamo i nostri sé" (Substack)

Su alcune pagine di questo sito è presente un modulo di iscrizione alla newsletter "Insieme, conosciamo i nostri sé", curata congiuntamente da Danny Buccilli e Marzia Iori in qualità di contitolari del trattamento.

Il modulo è fornito da Substack Inc., piattaforma con sede negli Stati Uniti, e viene caricato solo dopo il tuo consenso esplicito: prima del click sul pulsante di caricamento, nessun dato viene trasmesso a Substack. Con il caricamento del modulo, Substack riceve il tuo indirizzo IP e può installare cookie tecnici propri.

Se scegli di iscriverti, il tuo indirizzo email viene trasmesso a Substack Inc., che agisce come responsabile del trattamento. Il trasferimento dei dati verso gli Stati Uniti è coperto da garanzie adeguate: Substack aderisce all'EU-U.S. Data Privacy Framework e prevede le Clausole Contrattuali Standard nel proprio Publisher Agreement.

Per tutti i dettagli sul trattamento dei dati legato alla newsletter (finalità, conservazione, diritti), consulta l'informativa privacy dedicata: informativa privacy della newsletter. Puoi disiscriverti in qualsiasi momento dal link presente in fondo a ogni email.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR).

3. Destinatari dei dati

I dati personali non sono oggetto di diffusione pubblica. Potranno essere comunicati alle seguenti categorie di destinatari:

• Commercialista e consulenti fiscali, per adempiere agli obblighi contabili e fiscali.
• International Coach Federation (ICF), per le verifiche del monte ore di formazione erogata.
• Avvocati e consulenti legali, in caso di reclami, contestazioni o contenziosi.
• Airtable (Formagrid Inc, 1 Front Street, San Francisco, CA 94111, USA), utilizzato dal Titolare per la gestione organizzativa dei corsi e dei partecipanti. Airtable agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un Data Processing Addendum (DPA) conforme al GDPR e comprensivo delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea per i trasferimenti di dati verso paesi terzi.
• TeamSystem S.p.A. (Via Sandro Pertini 88, 61122 Pesaro (PU), Italia — P. IVA 01035310414), fornitore del software di fatturazione "Fatture in Cloud" utilizzato dal Titolare per la gestione delle fatture e dei dati di fatturazione dei clienti. TeamSystem S.p.A. agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base del Master Data Processing Agreement (MDPA) e delle condizioni speciali di trattamento (DPA) integrati nei termini di servizio del prodotto. Il trattamento avviene interamente all'interno dell'Unione Europea.
• Make (Celonis Inc.), piattaforma di automazione utilizzata dal Titolare per la gestione e l'inoltro dei dati raccolti tramite il modulo di contatto, le richieste di preventivo e i moduli di iscrizione ai corsi ed eventi. Make agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un Data Processing Agreement (DPA) conforme al GDPR. Per i trasferimenti di dati verso paesi terzi, Make si basa sul Data Privacy Framework e, in subordine, sulle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.
• OneCal, servizio utilizzato per la prenotazione e la gestione di call e videochiamate. OneCal agisce in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR, dichiara la conformità al GDPR e ospita i dati su infrastruttura AWS.
• Substack Inc. (548 Market Street, San Francisco, CA 94104, USA), piattaforma utilizzata per la gestione della newsletter "Insieme, conosciamo i nostri sé" e la raccolta delle iscrizioni tramite l'apposito modulo, caricato unicamente previo consenso esplicito dell'utente. Substack tratta l'indirizzo e-mail dell'iscritto e, all'atto del caricamento del modulo, l'indirizzo IP. Trattandosi di un fornitore con sede negli USA, gli eventuali trasferimenti di dati verso paesi terzi avvengono nel rispetto delle garanzie previste dal Reg. UE 679/2016, in particolare mediante il Data Privacy Framework e/o le Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea.
• Wix.com Ltd, provider della piattaforma su cui è ospitato il sito web, che tratta i dati in qualità di Responsabile del trattamento sulla base di un apposito accordo conforme al GDPR.
• Revolut Bank UAB (Italian Branch), succursale italiana di Revolut Bank UAB — Via Dante 7, 20123 Milano; casa madre Revolut Bank UAB, Konstitucijos pr. 21B, 08130 Vilnius, Lituania, istituto di credito autorizzato in Lituania e operante in Italia. Revolut fornisce il servizio di pagamento online tramite il quale vengono incassate le quote di partecipazione e iscrizione. I dati di pagamento (nome, indirizzo e-mail, dati della carta o del conto) sono raccolti direttamente da Revolut nella pagina di checkout: Revolut tratta tali dati in qualità di autonomo Titolare del trattamento — e non quale Responsabile ai sensi dell'art. 28 GDPR — per le proprie finalità di esecuzione del pagamento, prevenzione delle frodi e adempimento degli obblighi di adeguata verifica della clientela (KYC/AML) previsti dalla normativa bancaria. Il trattamento avviene interamente all'interno dell'Unione Europea. Per maggiori informazioni si rinvia all'informativa privacy di Revolut, disponibile su revolut.com/legal/privacy.

4. Trasferimento dei dati fuori dall'UE

Alcuni fornitori di servizi terzi di cui il Titolare si avvale (tra cui Airtable, Make e Substack, con sede negli USA) possono trattare dati personali al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene esclusivamente nel rispetto delle garanzie previste dal Reg. UE 679/2016, in particolare mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, che garantiscono un livello di protezione equivalente a quello assicurato all'interno dell'UE.

5. Periodo di conservazione

I dati personali saranno conservati per i seguenti periodi:

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 del Reg. UE 679/2016, l'interessato ha il diritto di:

• Accesso: ottenere conferma dell'esistenza di dati che lo riguardano e una copia degli stessi.
• Rettifica: ottenere la correzione di dati inesatti o l'integrazione di quelli incompleti.
• Cancellazione ("diritto all'oblio"): ottenere la cancellazione dei propri dati, salvo che sussistano obblighi di legge che ne impongano la conservazione.
• Limitazione del trattamento: richiedere che il trattamento sia limitato a determinate finalità.
• Portabilità dei dati: ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (ove tecnicamente possibile).
• Opposizione: opporsi al trattamento per motivi legati alla propria situazione particolare, o in qualsiasi momento per finalità di marketing diretto.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a:

• E-mail: info@dannybuccilli.com
• PEC: danny.buccilli@legalmail.it
• Posta ordinaria: Danny Buccilli, Via Monte Corvo 23, 67035 Pratola Peligna (AQ)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

7. Diritto di reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

8. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e cookie di terze parti (es. Meta/Facebook Pixel, YouTube). Per maggiori informazioni sui cookie utilizzati e per gestire le preferenze, è possibile consultare il banner cookie presente al primo accesso al sito. Una informativa cookie dettagliata è disponibile nella sezione dedicata del sito.