← Torna al sito

Informativa sulla Privacy — Barberia in Cima

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").
Ultimo aggiornamento: 10 luglio 2026.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.barberiaincima.it e i relativi canali è:
Lorenzo Savarino — Piazza Risorgimento, 15 — 00052 Cerveteri (RM), Italia.
P.IVA / C.F.: 17067111009 — PEC: lorenzosavarino@pec.it — Email: barberiaincima@gmail.com.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge. Per qualsiasi richiesta relativa al trattamento dei dati è possibile scrivere ai recapiti sopra indicati.

2. Tipologie di dati trattati

Nell'ambito dell'attività di lead generation, formazione (workshop/webinar) e vendita di prodotti/servizi, il Titolare tratta le seguenti categorie di dati, forniti volontariamente dall'utente o raccolti automaticamente:

  • Dati anagrafici e di contatto: nome, indirizzo email, numero di telefono / WhatsApp.
  • Dati aziendali: fatturato medio mensile dell'attività e informazioni analoghe fornite tramite form e strumenti presenti sul sito (es. calcolatori).
  • Dati di acquisto e fatturazione: dati necessari agli acquisti effettuati online, trattati tramite il fornitore di pagamento (Stripe). Il Titolare non raccoglie né conserva i dati completi della carta di pagamento.
  • Dati di navigazione e cookie: indirizzo IP, tipo di browser/dispositivo, dati raccolti da cookie e tecnologie analoghe (vedi Cookie Policy).

Il conferimento dei dati anagrafici e di contatto è necessario per fruire dei servizi richiesti (iscrizione a workshop, download di materiali, acquisti); il rifiuto rende impossibile erogare tali servizi. Il conferimento per finalità di marketing e profilazione è facoltativo.

3. Finalità e basi giuridiche del trattamento

  • Riscontro a richieste, iscrizione a workshop/webinar, erogazione di materiali e servizi gratuiti — misure precontrattuali / consenso (art. 6.1.b / 6.1.a).
  • Esecuzione degli acquisti online e gestione del rapporto contrattuale — esecuzione del contratto (art. 6.1.b).
  • Adempimento di obblighi legali, contabili e fiscali — obbligo legale (art. 6.1.c).
  • Invio di comunicazioni commerciali e promozionali via email, WhatsApp e telefono relative a servizi, workshop e offerte del Titolare — consenso (art. 6.1.a).
  • Profilazione e creazione di pubblici personalizzati per attività pubblicitarie sulle piattaforme di Meta (retargeting) — consenso specifico (art. 6.1.a).
  • Accertamento, esercizio o difesa di un diritto in sede giudiziaria — legittimo interesse (art. 6.1.f).

I consensi per marketing e profilazione sono liberi, specifici e revocabili in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca né l'erogazione dei servizi richiesti.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, minimizzazione e con misure tecniche e organizzative adeguate a garantirne la sicurezza.

5. Destinatari dei dati (Responsabili del trattamento)

Per erogare i propri servizi, il Titolare si avvale di fornitori terzi che trattano i dati per suo conto in qualità di Responsabili del trattamento ex art. 28 GDPR, sulla base di appositi accordi (DPA). I principali sono:

  • Lovable — piattaforma e hosting del sito.
  • Systeme.io — database dei contatti, invio di email e gestione CRM/marketing.
  • PingUp — invio e automazione dei messaggi WhatsApp.
  • Meta Platforms Ireland Ltd. — Meta Pixel, misurazione e pubblici personalizzati.
  • Google Ireland Ltd. / YouTube — riproduzione dei video (VSL) incorporati.
  • Zoom Video Communications, Inc. — erogazione dei workshop/webinar online.
  • Stripe, Inc. / Stripe Payments Europe Ltd. — gestione dei pagamenti online.

I dati possono inoltre essere comunicati a consulenti, professionisti e autorità pubbliche ove richiesto dalla legge. L'elenco aggiornato dei Responsabili è disponibile su richiesta ai recapiti del Titolare.

6. Trasferimento dei dati extra-UE

Alcuni fornitori hanno sede o infrastrutture al di fuori dell'Unione Europea (in particolare negli Stati Uniti). In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. del GDPR, sulla base di adeguate garanzie, quali le Clausole Contrattuali Standard e/o l'adesione all'EU-U.S. Data Privacy Framework. Copia delle garanzie è ottenibile scrivendo al Titolare.

7. Periodo di conservazione

  • Dati di contatto per marketing: fino alla revoca del consenso e comunque riesaminati/cancellati dopo 24 mesi di inattività.
  • Dati di profilazione (retargeting): massimo 12 mesi.
  • Dati contrattuali e di acquisto: per la durata del rapporto e successivamente entro i termini di prescrizione di legge (10 anni).
  • Dati fiscali e contabili: 10 anni.
  • Dati di navigazione/cookie: secondo la Cookie Policy.

Decorsi tali termini, i dati sono cancellati o resi anonimi.

8. Diritti dell'interessato

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento, ai sensi degli artt. 15-22 del GDPR: accesso, rettifica, cancellazione (diritto all'oblio), limitazione, portabilità, opposizione (in particolare per marketing), revoca del consenso e non essere sottoposto a decisioni automatizzate. Puoi esercitare tali diritti scrivendo ai recapiti del punto 1. Risponderemo senza ingiustificato ritardo e comunque entro un mese.

9. Reclamo all'Autorità di controllo

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento avvenga in violazione della normativa vigente.

10. Minori

I servizi non sono destinati a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati di minori; qualora ciò avvenisse, i dati saranno cancellati su segnalazione.

11. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.