Privacy

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 2 novembre 2026 · Versione 1.0

In questa pagina ti spieghiamo, in modo il più possibile chiaro, quali dati personali trattiamo quando visiti il sito di MeTeOra, quando ci scrivi tramite il modulo di contatto o quando ci contatti via WhatsApp, telefono o email, perché lo facciamo, per quanto tempo li conserviamo e quali diritti puoi esercitare.

L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Decreto legislativo 30 giugno 2003, n. 196 (Codice privacy), come modificato dal Decreto legislativo 10 agosto 2018, n. 101. Per i cookie e gli altri strumenti di tracciamento trovi i dettagli nella Cookie policy.

1. Titolare del trattamento

Il Titolare del trattamento, cioè il soggetto che decide perché e come vengono trattati i tuoi dati, è:

Il sito promuove MeTeOra, Corso di formazione in Coach della Relazione, percorso triennale in presenza organizzato dall'Associazione.

2. Responsabile della protezione dei dati (DPO)

L'Associazione non ha nominato un Responsabile della protezione dei dati (Data Protection Officer), in quanto non ricorrono i presupposti che lo rendono obbligatorio ai sensi dell'art. 37 GDPR. [DA CONFERMARE: assenza di DPO nominato]

Per qualsiasi domanda sul trattamento dei tuoi dati puoi scrivere direttamente al Titolare ai recapiti indicati sopra.

3. A cosa si applica questa informativa

Questa informativa riguarda i dati personali trattati:

• durante la navigazione sul sito https://DOMINIO-DA-DEFINIRE.it (il Sito);
• quando compili il modulo di contatto per prenotare l'Open Day, chiedere un colloquio orientativo o ricevere informazioni sul corso;
• quando ci contatti attraverso i link diretti presenti sul Sito (WhatsApp, telefono, email);
• tramite cookie e strumenti simili, descritti in dettaglio nella Cookie policy.

Non riguarda invece il trattamento dei dati di chi si iscrive al corso: in quel caso riceverai, al momento dell'iscrizione, un'informativa specifica relativa alla gestione del rapporto formativo e associativo.

4. Quali dati trattiamo

4.1 Dati di navigazione

I sistemi informatici che fanno funzionare il Sito raccolgono, durante il normale utilizzo, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta, ad esempio, dell'indirizzo IP, del tipo di browser e di sistema operativo, della data e dell'ora della richiesta, dell'indirizzo della pagina richiesta, del codice di risposta del server e del sito di provenienza.

Questi dati sono trattati dal fornitore di hosting e di rete (Cloudflare) nei propri registri tecnici (log) per consentire la consegna delle pagine, garantire la sicurezza del Sito e prevenire abusi e attacchi informatici. Non vengono usati per identificarti, salvo l'eventuale accertamento di reati informatici su richiesta dell'autorità.

4.2 Dati che ci fornisci con il modulo di contatto

Quando compili il modulo raccogliamo:

• il tipo di interesse selezionato (prenotazione dell'Open Day, colloquio orientativo, solo informazioni);
• nome e cognome;
• numero di telefono o WhatsApp;
• indirizzo email;
• provincia di provenienza (facoltativa);
• la conferma di presa visione di questa informativa, con data e ora dell'invio della richiesta.

4.3 Dati che ci fornisci contattandoci direttamente

Se ci scrivi su WhatsApp o via email, o se ci telefoni, trattiamo il tuo numero di telefono, il nome associato al tuo profilo o al tuo indirizzo, il tuo indirizzo email e il contenuto della conversazione, nella misura necessaria a risponderti. Vedi anche la sezione 6.

4.4 Dati raccolti tramite cookie e strumenti simili

Il Sito utilizza cookie tecnici necessari al suo funzionamento e, solo se presti il consenso tramite il banner, strumenti statistici (Google Analytics 4) e di marketing (Meta Pixel). Questi strumenti possono raccogliere identificativi online del dispositivo, informazioni sulle pagine visitate, sulle interazioni con il Sito (ad esempio l'invio del modulo, come evento anonimo di conversione) e dati tecnici del browser. Tutti i dettagli sono nella Cookie policy.

4.5 Dati particolari

Non ti chiediamo dati appartenenti a categorie particolari (ad esempio dati relativi alla salute, alle convinzioni religiose o alla vita sessuale, art. 9 GDPR). Ti invitiamo a non inserirli nei messaggi che ci invii. Se dovessi comunicarceli spontaneamente, li tratteremo solo se strettamente necessario a rispondere alla tua richiesta, altrimenti li cancelleremo.

4.6 Dati di altre persone e fonte dei dati

Di regola raccogliamo i dati direttamente da te. Se ci comunichi dati di un'altra persona (ad esempio per prenotare l'Open Day anche per un'amica o un familiare), ti chiediamo di farlo solo dopo averla informata e di farle leggere questa informativa: in tal caso i dati provengono da te (art. 14 GDPR) e li useremo solo per ricontattare quella persona in merito alla richiesta.

Da Google e Meta riceviamo esclusivamente report statistici e di rendimento delle campagne in forma aggregata, che non ci consentono di identificarti.

5. Finalità e basi giuridiche

Trattiamo i tuoi dati solo per le finalità indicate qui sotto, ciascuna fondata su una base giuridica prevista dall'art. 6 GDPR.

Su schermi piccoli scorri la tabella lateralmente.

Dettagli sulle singole finalità

B. Risposta alle richieste. Usiamo i dati del modulo per ricontattarti tramite il canale che preferisci (telefono, WhatsApp o email), confermare la prenotazione dell'Open Day o fissare il colloquio orientativo, inviarti eventuali promemoria o comunicarti variazioni di data e orario, e darti le informazioni che ci hai chiesto sul corso. Non usiamo questi dati per inviarti newsletter o comunicazioni promozionali che non hai richiesto. Se in futuro desiderassimo informarti su nuove edizioni del corso o su altre iniziative, lo faremo solo con un tuo consenso specifico e separato.

C. Statistiche. Google Analytics 4 ci aiuta a capire, in forma aggregata, quante persone visitano il Sito, da quali canali arrivano e quali sezioni consultano, così da migliorarne i contenuti. Lo abbiamo configurato con impostazioni orientate alla tutela della privacy: Google Analytics 4 non registra né conserva gli indirizzi IP degli utenti dell'Unione europea, la condivisione dei dati con Google per finalità proprie è disattivata, Google Signals e la personalizzazione degli annunci sono disattivati e non utilizziamo funzioni di identificazione dell'utente (User-ID). [DA CONFERMARE: impostazioni effettivamente applicate nella proprietà GA4] Nonostante queste misure, scegliamo per prudenza di attivare Google Analytics solo dopo il tuo consenso.

D. Marketing. Meta Pixel ci permette di misurare l'efficacia delle nostre campagne su Facebook e Instagram (ad esempio sapere quante richieste di contatto arrivano da un annuncio) e di mostrare annunci del corso, sulle piattaforme di Meta, a chi ha già visitato il Sito (remarketing). L'invio del modulo viene comunicato a Meta solo come evento di conversione: non trasmettiamo a Meta il tuo nome, il tuo telefono, la tua email né gli altri dati che inserisci nel modulo, e non attiviamo la funzione di corrispondenza avanzata (Advanced Matching) né l'API Conversioni. [DA CONFERMARE: configurazione del Pixel e assenza di Advanced Matching e API Conversioni]

Per la fase di raccolta e trasmissione dei dati tramite Meta Pixel, l'Associazione e Meta Platforms Ireland Limited agiscono come contitolari del trattamento ai sensi dell'art. 26 GDPR, secondo l'accordo predisposto da Meta (Addendum sul titolare del trattamento). In base a tale accordo, Meta è responsabile di fornirti le informazioni sui trattamenti che effettua e di gestire le richieste relative ai dati da essa conservati; puoi comunque rivolgerti anche all'Associazione, che inoltrerà la richiesta a Meta. I trattamenti successivi svolti da Meta sono effettuati da Meta come titolare autonomo, secondo la sua Informativa sulla privacy.

6. Contatti diretti: WhatsApp, telefono, email

Sul Sito trovi link che aprono direttamente una chat WhatsApp (tramite il servizio wa.me), una chiamata o un messaggio email verso l'Associazione. Usare questi canali è una tua libera scelta: in alternativa puoi sempre usare il modulo di contatto.

• WhatsApp. Se ci scrivi su WhatsApp, il servizio è fornito da WhatsApp Ireland Limited (gruppo Meta), che tratta i dati relativi al tuo account e all'uso dell'app (ad esempio numero di telefono, metadati delle comunicazioni) come titolare autonomo, secondo i propri Termini di servizio e la propria Informativa sulla privacy, che ti invitiamo a leggere. I messaggi sono protetti da crittografia end-to-end. L'Associazione tratta il tuo numero, il nome del profilo e il contenuto dei messaggi solo per risponderti. L'apertura di un link wa.me comporta il passaggio ai servizi di WhatsApp e l'applicazione delle relative condizioni.
• Telefono. Se ci chiami, trattiamo il tuo numero e le informazioni che ci comunichi per risponderti ed eventualmente richiamarti.
• Email. Se ci scrivi via email, trattiamo il tuo indirizzo e il contenuto del messaggio per risponderti. La casella dell'Associazione è gestita tramite il servizio di posta elettronica di Google (Gmail).

La base giuridica è la stessa della finalità B (art. 6, par. 1, lett. b o f GDPR) e i tempi di conservazione sono indicati nella sezione 11.

7. Obbligatorietà del conferimento

• Modulo di contatto: i campi interesse, nome e cognome, telefono o WhatsApp ed email sono necessari per rispondere alla tua richiesta. Senza questi dati non potremo ricontattarti. La provincia è facoltativa e ci aiuta solo a organizzarci meglio: se non la indichi non ci sono conseguenze.
• Dati di navigazione e cookie tecnici: sono necessari per il funzionamento del Sito.
• Cookie statistici e di marketing: il consenso è del tutto facoltativo. Se lo neghi o lo revochi puoi comunque navigare il Sito e usare il modulo senza alcuna limitazione.

8. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, se necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza (art. 5 GDPR). Adottiamo misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione, tra cui:

• connessione cifrata (HTTPS) su tutto il Sito e durante l'invio del modulo;
• accesso ai dati limitato alle sole persone autorizzate dall'Associazione e istruite sul corretto trattamento;
• account dei servizi utilizzati protetti da credenziali personali e, dove disponibile, da autenticazione a due fattori;
• scelta di fornitori che offrono garanzie adeguate in materia di protezione dei dati;
• cancellazione periodica dei dati non più necessari.

9. A chi comunichiamo i dati

I tuoi dati non vengono venduti né diffusi. Possono essere conosciuti dalle persone autorizzate al trattamento dall'Associazione (art. 29 GDPR e art. 2-quaterdecies Codice privacy), cioè [DA CONFERMARE: ad esempio componenti del Consiglio direttivo, segreteria organizzativa e coordinamento del corso], e dai seguenti soggetti esterni, nei limiti necessari alle rispettive funzioni.

Su schermi piccoli scorri la tabella lateralmente.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo all'Associazione.

10. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Cloudflare, Google, Meta) hanno sede o infrastrutture negli Stati Uniti o in altri Paesi al di fuori dello Spazio economico europeo. Il trasferimento dei dati verso questi Paesi avviene solo nel rispetto del Capo V del GDPR, e in particolare:

• verso società statunitensi certificate nell'ambito dell'EU-U.S. Data Privacy Framework, sulla base della decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 (art. 45 GDPR). Puoi verificare la certificazione di ciascuna società nell'elenco ufficiale;
• in aggiunta, o in mancanza di certificazione, sulla base delle clausole contrattuali standard approvate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 (art. 46 GDPR), incluse negli accordi sul trattamento dei dati dei fornitori, con le eventuali misure supplementari previste.

Se il modulo è gestito tramite Brevo, i dati del modulo sono conservati su server situati nell'Unione europea. [DA CONFERMARE: localizzazione dei server del servizio scelto per il modulo]

Puoi chiedere informazioni sulle garanzie adottate e ottenerne copia scrivendo all'Associazione.

11. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario alle finalità per cui sono raccolti. Alla scadenza, i dati vengono cancellati o resi anonimi in modo irreversibile.

Su schermi piccoli scorri la tabella lateralmente.

Se ci chiedi di cancellare i tuoi dati o ti opponi al trattamento, li elimineremo prima della scadenza, salvo che la legge ci imponga di conservarli.

12. I tuoi diritti

In qualsiasi momento, nei limiti e alle condizioni previsti dal GDPR, puoi esercitare i seguenti diritti:

• accesso (art. 15): sapere se trattiamo dati che ti riguardano e ottenerne copia, con le informazioni sul trattamento;
• rettifica (art. 16): correggere dati inesatti o integrare quelli incompleti;
• cancellazione (art. 17): ottenere la cancellazione dei dati, ad esempio quando non sono più necessari o se revochi il consenso;
• limitazione (art. 18): chiedere che i dati vengano solo conservati e non utilizzati, ad esempio mentre verifichiamo una tua contestazione;
• notifica (art. 19): essere informato, su richiesta, dei destinatari ai quali abbiamo comunicato rettifiche, cancellazioni o limitazioni;
• portabilità (art. 20): ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati;
• opposizione (art. 21): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse del Titolare;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22), vedi la sezione 16.

13. Come esercitare i diritti

Per esercitare i tuoi diritti scrivi a associazionesettimocielo@gmail.com oppure invia una lettera all'Associazione Settimo Cielo APS, Via Dalmazia 114, 31029 Vittorio Veneto (TV). Indica il diritto che vuoi esercitare e i recapiti con cui ci hai contattato, così da poterti identificare correttamente.

Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste: in tal caso ti informeremo della proroga e dei motivi entro il primo mese (art. 12 GDPR). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive. Se abbiamo dubbi ragionevoli sulla tua identità, potremo chiederti informazioni aggiuntive per confermarla.

14. Revoca del consenso

Il consenso ai cookie statistici e di marketing può essere revocato in ogni momento, con la stessa facilità con cui è stato dato, tramite il link "Gestisci preferenze cookie" presente nel footer del Sito. La revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca (art. 7, par. 3, GDPR). Maggiori dettagli nella Cookie policy.

15. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo (art. 77 GDPR). In Italia l'autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Le modalità per presentare reclamo sono indicate nella pagina dedicata del Garante. Puoi rivolgerti anche all'autorità dello Stato membro in cui risiedi o lavori abitualmente, o del luogo in cui si è verificata la presunta violazione, oppure all'autorità giudiziaria (art. 79 GDPR).

Prima di presentare reclamo, se lo desideri, puoi contattarci: faremo il possibile per chiarire ogni dubbio.

16. Processi decisionali automatizzati

L'Associazione non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Le richieste di contatto sono sempre gestite da una persona.

Solo se presti il consenso ai cookie di marketing, Meta può utilizzare i dati raccolti tramite Meta Pixel per mostrarti annunci pertinenti sulle sue piattaforme: si tratta di una forma di profilazione a fini pubblicitari che non produce effetti giuridici nei tuoi confronti e che puoi rifiutare o revocare in qualsiasi momento.

17. Minori

Il corso MeTeOra e il Sito si rivolgono a un pubblico adulto. Il servizio non è rivolto a minori di 14 anni (art. 2-quinquies Codice privacy) e non raccogliamo consapevolmente dati che li riguardano. Se ritieni che un minore ci abbia fornito dati personali, scrivici e provvederemo a cancellarli.

18. Modifiche all'informativa

Possiamo aggiornare questa informativa, ad esempio in caso di modifiche normative, di nuovi servizi o di cambiamento dei fornitori. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento indicata in alto. In caso di modifiche sostanziali te ne daremo evidenza sul Sito e, se necessario, ti chiederemo un nuovo consenso.

Ultimo aggiornamento: 2 novembre 2026.