Dati personali
Informativa sulla privacy
Quali dati personali tratta questo sito, per quali finalità, per quanto tempo e con quali fornitori. E come esercitare i tuoi diritti.
Ultimo aggiornamento: 14 settembre 2026
Questa informativa spiega quali dati personali raccoglie il sito lucabartolini.com, per quali ragioni, per quanto tempo li conserviamo, a quali fornitori li affidiamo e come puoi esercitare i tuoi diritti.
1. Chi è il titolare del trattamento
Il titolare del trattamento è Centro del Marketing S.r.l., con sede in Via Palma il Giovane 21, 47895 Domagnano, Repubblica di San Marino, codice operatore economico SM 29093.
Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scrivere attraverso la pagina dei contatti.
2. Quali dati trattiamo
Quando ci scrivi dal modulo contatti
Raccogliamo nome e cognome, indirizzo email, il nome dell’azienda se lo indichi, il motivo del contatto e il testo del messaggio. Il messaggio viene salvato nel sistema del sito e inoltrato per email, così da poterti rispondere.
Per bloccare gli invii automatici e gli abusi il sito usa anche una versione cifrata e non reversibile dell’indirizzo IP da cui arriva il messaggio. L’indirizzo IP in chiaro non viene conservato.
Quando acquisti una sessione o uno studio in azienda
I pagamenti avvengono su Stripe. I dati della carta li inserisci direttamente nella pagina di pagamento di Stripe e non passano mai da questo sito. Da Stripe riceviamo il nome, l’indirizzo email, l’importo, l’esito del pagamento e i dati necessari alla fatturazione.
Dopo l’acquisto dello studio in azienda ti chiediamo le informazioni per organizzarlo: ragione sociale, indirizzo della sede, nome e telefono del referente, periodi di disponibilità, nomi e ruoli delle persone da incontrare, eventuali note e dati di fatturazione. Per la sessione di approfondimento puoi scegliere data e ora con un servizio di calendario online, che riceve i dati che inserisci nella prenotazione.
Le email che ti inviamo
Le email di servizio, come la conferma di un pagamento, le istruzioni per i passi successivi e le risposte ai messaggi, partono attraverso Brevo, piattaforma di invio email. Brevo tratta il tuo indirizzo e il contenuto del messaggio solo per consegnarlo. Non usiamo i tuoi dati per newsletter o comunicazioni promozionali senza un tuo consenso specifico.
Quando visiti il sito
Il sito è ospitato su Cloudflare, che per erogare le pagine e proteggerle da attacchi tratta dati tecnici della connessione, come l’indirizzo IP, il tipo di browser e le pagine richieste. Le statistiche di visita sono raccolte con Cloudflare Web Analytics, che non usa cookie e fornisce solo dati aggregati: non ci permette di sapere chi sei.
Quando scrivi su WhatsApp a Kristina
Kristina è un assistente automatico basato sull’intelligenza artificiale che risponde su WhatsApp alle domande sui servizi. Se le scrivi trattiamo il tuo numero di telefono, il nome del tuo profilo WhatsApp e il contenuto dei messaggi, per generare le risposte e, se serve, per ricontattarti personalmente.
Le risposte di Kristina sono generate in automatico: possono contenere imprecisioni e non producono decisioni che abbiano effetti giuridici nei tuoi confronti. Ti chiediamo di non inviarle dati sensibili, come informazioni sulla salute, e di non inviarle password o dati di pagamento. WhatsApp è un servizio di Meta, che tratta i dati secondo la propria informativa.
3. Finalità, basi giuridiche e conservazione
Trattiamo i dati solo per le finalità indicate qui sotto e solo per il tempo necessario a raggiungerle. Quando un termine è fissato dalla legge, vale quel termine.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere ai messaggi del modulo contatti | Misure precontrattuali su tua richiesta e consenso espresso nel modulo | Il tempo necessario a gestire la richiesta e l’eventuale rapporto che ne nasce |
| Prevenire invii automatici e abusi del modulo | Legittimo interesse alla sicurezza del sito | Insieme al messaggio a cui si riferisce |
| Gestire acquisti, pagamenti e organizzazione dei servizi | Esecuzione del contratto | La durata del rapporto e il periodo successivo necessario a tutelare i diritti delle parti |
| Fatturazione e adempimenti fiscali e contabili | Obbligo di legge | Il periodo previsto dalle norme fiscali e contabili |
| Inviare email di servizio | Esecuzione del contratto o misure precontrattuali | Il tempo necessario alla consegna e alla gestione del servizio |
| Rispondere su WhatsApp con l’assistente Kristina | Misure precontrattuali su tua richiesta | Il tempo necessario a gestire la conversazione e l’eventuale rapporto che ne nasce |
| Erogare il sito, proteggerlo e misurarne l’uso in forma aggregata | Legittimo interesse al funzionamento e alla sicurezza del sito | I tempi tecnici dei fornitori; le statistiche sono solo aggregate |
Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento; la revoca non rende illegittimo quanto fatto prima.
4. A chi affidiamo i dati
I dati sono trattati dal titolare e da persone autorizzate e tenute alla riservatezza. Per alcuni servizi ci affidiamo a fornitori che trattano i dati per nostro conto, come responsabili del trattamento, o come titolari autonomi per la parte di loro competenza:
- Cloudflare: ospitalità del sito, archivio dei dati, protezione e statistiche aggregate;
- Stripe: pagamenti online;
- Brevo: invio delle email di servizio;
- WhatsApp (Meta): canale delle conversazioni con Kristina, insieme ai fornitori di infrastruttura e di intelligenza artificiale che permettono all’assistente di rispondere;
- il servizio di calendario online usato per prenotare le sessioni;
- consulenti fiscali e professionisti, quando necessario per adempiere a obblighi di legge.
I dati possono essere comunicati alle autorità quando la legge lo impone. Non vendiamo né cediamo i dati personali a terzi per fini commerciali.
5. Trasferimenti fuori dall’Unione europea
Alcuni fornitori, tra cui Cloudflare, Stripe e Meta, fanno parte di gruppi con sede negli Stati Uniti e possono trattare dati anche fuori dall’Unione europea. In questi casi il trasferimento avviene sulla base delle garanzie previste dalla normativa: la decisione di adeguatezza della Commissione europea per le società aderenti all’EU-US Data Privacy Framework oppure le clausole contrattuali tipo approvate dalla Commissione.
6. Cookie e statistiche
Questo sito non usa cookie di profilazione, né cookie pubblicitari o di tracciamento di terze parti. Le statistiche di visita sono raccolte senza cookie e in forma aggregata. Per questo non ti chiediamo di accettare nulla quando entri nel sito.
Stripe, il servizio di calendario e WhatsApp possono usare cookie o tecnologie simili nelle proprie pagine, quando decidi di usarle; in quel caso valgono le loro informative.
7. Come proteggiamo i dati
Le pagine viaggiano solo su connessioni cifrate. L’area di gestione del sito è accessibile solo a persone autorizzate, con un controllo di accesso dedicato. Raccogliamo solo i dati che servono: per esempio, non vediamo mai i dati della tua carta e non conserviamo il tuo indirizzo IP in chiaro.
8. I tuoi diritti e come esercitarli
In qualsiasi momento puoi chiedere:
- di sapere se trattiamo dati che ti riguardano e di riceverne una copia;
- di correggerli o completarli;
- di cancellarli, quando non ci sono obblighi di legge che impongono di conservarli;
- di limitarne il trattamento;
- di riceverli in un formato di uso comune, per trasmetterli a un altro titolare;
- di opporti ai trattamenti basati sul legittimo interesse;
- di revocare il consenso che hai dato.
Per esercitare i tuoi diritti scrivi dalla pagina dei contatti, indicando la richiesta. Rispondiamo entro un mese, prorogabile nei soli casi previsti dalla legge. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità.
9. Normativa di riferimento e reclami
Il titolare ha sede nella Repubblica di San Marino e tratta i dati nel rispetto della Legge 21 dicembre 2018 n. 171 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali. Per gli interessati che si trovano nell’Unione europea si applica anche il Regolamento (UE) 2016/679 (GDPR).
Se ritieni che il trattamento dei tuoi dati violi la normativa puoi proporre reclamo all’Autorità Garante per la protezione dei dati personali della Repubblica di San Marino oppure, se ti trovi nell’Unione europea, all’autorità di controllo del Paese in cui vivi o lavori; in Italia è il Garante per la protezione dei dati personali.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i servizi del sito, i fornitori o le norme. La data dell’ultimo aggiornamento è indicata in cima alla pagina.