Informativa sulla privacy

La presente informativa descrive come vengono trattati i dati personali degli utenti che consultano questo sito e che utilizzano i moduli di contatto e di richiesta servizi, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

Titolare del trattamento è Federico Lupica, Analista e Insegnante di Human Design System.
E-mail: federico.lupica.hds@gmail.com — Telefono/WhatsApp: 338 139 1827.
P. IVA 03944760135.

2. Tipologie di dati trattati

  • Dati del modulo di contatto (“Contattami”): nome, cognome, indirizzo e-mail, contenuto del messaggio, servizio di interesse.
  • Dati del modulo di richiesta servizio (“Nuovo Cliente”): nome, cognome, data di nascita, ora di nascita, luogo di nascita, codice fiscale, indirizzo, indirizzo e-mail.
  • Dati di navigazione: dati raccolti automaticamente dai sistemi informatici (es. indirizzo IP, tipo di browser, data e ora della richiesta) nei file di log del server.

I dati di nascita (data, ora e luogo) sono utilizzati esclusivamente per l’elaborazione del grafico di Human Design oggetto del servizio richiesto. Tali dati non costituiscono categorie particolari di dati ai sensi dell’art. 9 GDPR e il servizio non ha alcuna finalità medica, diagnostica o terapeutica.

3. Finalità del trattamento e basi giuridiche

  • Rispondere alle richieste inviate tramite il modulo di contatto — base giuridica: consenso dell’interessato e/o riscontro a una richiesta dell’interessato (art. 6, par. 1, lett. a e b GDPR).
  • Erogazione del servizio di analisi/formazione Human Design — base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
  • Adempimenti amministrativi, contabili e fiscali (es. fatturazione, per la quale sono richiesti codice fiscale e indirizzo) — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

Il conferimento dei dati contrassegnati come obbligatori è necessario per dare seguito alla richiesta o per erogare il servizio; il mancato conferimento ne rende impossibile l’evasione.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e telematici, con misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l’integrità, e per il tempo strettamente necessario alle finalità indicate.

5. Destinatari dei dati

I dati possono essere trattati da soggetti che agiscono come responsabili o autorizzati al trattamento, tra cui:

  • il fornitore di hosting del sito web (Hetzner Online GmbH (Germania)), presso il quale sono archiviate le voci inviate tramite i moduli;
  • Google LLC / Google Ireland Ltd., quale fornitore del servizio di posta elettronica (Gmail) utilizzato per ricevere le richieste;
  • Cloudflare, Inc., per la protezione antispam dei moduli di contatto (servizio Cloudflare Turnstile);
  • il consulente fiscale/commercialista, per gli adempimenti contabili e fiscali;
  • autorità pubbliche, ove richiesto dalla legge.

I dati non sono diffusi né ceduti a terzi per finalità di marketing.

6. Trasferimento dei dati extra-UE

L’utilizzo dei servizi di Google (Gmail) e Cloudflare (Turnstile) può comportare il trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base di garanzie adeguate (es. clausole contrattuali standard della Commissione europea e/o adesione al EU-US Data Privacy Framework).

7. Periodo di conservazione

  • Richieste di contatto: per il tempo necessario a gestire la richiesta e, successivamente, per un periodo non superiore a 24 mesi.
  • Dati dei clienti: per la durata del rapporto e, per i documenti contabili e fiscali, per il termine di legge (di norma 10 anni).

8. Cookie e statistiche

Il sito utilizza cookie tecnici necessari al suo funzionamento, per i quali non è richiesto il consenso. Alcune pagine (es. “Il Mandala del Rave”) incorporano contenuti video di YouTube (Google): tali video sono caricati solo dopo un click esplicito dell’utente (modalità “privacy-enhanced”, youtube-nocookie.com), così non vengono installati cookie di terze parti senza interazione. L’utente può gestire o eliminare i cookie in qualsiasi momento dalle impostazioni del proprio browser. Poiché il sito non utilizza cookie di profilazione o di marketing, non è previsto un banner di consenso ai cookie.

Per le statistiche di visita il sito utilizza Burst Statistics, uno strumento di analisi installato sullo stesso sito (self-hosted), privo di cookie e con dati anonimizzati: non utilizza cookie di profilazione, non traccia gli utenti tra siti diversi e non condivide i dati con terze parti. Non viene utilizzato Google Analytics. La protezione antispam dei moduli è affidata a Cloudflare Turnstile, che non impiega cookie di tracciamento per profilare l’utente.

9. Diritti dell’interessato

L’interessato può in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revoca del consenso (senza pregiudizio per la liceità del trattamento effettuato prima della revoca). Le richieste vanno inviate a federico.lupica.hds@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Processo decisionale automatizzato

Non viene effettuato alcun processo decisionale automatizzato né profilazione ai sensi dell’art. 22 GDPR.

Ultimo aggiornamento: 03/06/2026.