01Chi è il titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito naomifilippi.it e nell'ambito dei servizi di consulenza di carriera è:
[indirizzo della sede o del domicilio fiscale]
P.IVA [Partita IVA]
Email: hello@naomifilippi.it
Per qualsiasi domanda su questa informativa o sull'uso dei tuoi dati puoi scrivere all'indirizzo email indicato sopra. Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo tipo di attività.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy), come modificato dal D.Lgs. 101/2018.
02Quali dati trattiamo
Dati di navigazione
Come per qualsiasi sito, i server che ospitano le pagine registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e sistema operativo. Questi dati servono solo a far funzionare il sito e a proteggerlo da abusi; non vengono usati per identificarti.
Dati che ci fornisci tu
- Richieste dal sito (audit gratuito, call conoscitiva, contatti): nome, email, link al profilo LinkedIn, obiettivo professionale ed eventuali altre informazioni che scegli di scrivere.
- Prenotazione e acquisto di un servizio: nome e cognome, email, numero di telefono (serve per le telefonate previste dal servizio), dati di fatturazione (indirizzo, codice fiscale o Partita IVA).
- Materiali per il servizio: CV, lettere di presentazione, profilo LinkedIn, annunci di lavoro, offerte ricevute e le informazioni professionali che condividi durante le sessioni (esperienze, competenze, retribuzione attuale o proposta, obiettivi).
- Area clienti: se accedi con Google o LinkedIn riceviamo dal tuo account solo nome, email, foto del profilo e un identificativo tecnico; se accedi con un link via email, solo l'indirizzo email. Nell'area vengono conservati i documenti che carichi, i messaggi scambiati con Naomi, gli appuntamenti e lo stato del tuo percorso. Naomi può annotare, in una sezione che non vedi, appunti di lavoro sul servizio.
- WhatsApp: se scegli di scrivere su WhatsApp, la conversazione avviene sull'app di Meta; Naomi vede il tuo numero e i messaggi che invii.
- Pagamenti: i dati della carta o del conto sono gestiti direttamente dal fornitore del servizio di pagamento. Il titolare non li vede e non li conserva; riceve solo la conferma dell'avvenuto pagamento.
03Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle tue richieste, fornire l'audit gratuito, fissare la call conoscitiva | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) |
| Erogare i servizi acquistati: sessioni, revisione e scrittura di documenti, simulazioni, supporto nella negoziazione; gestire l'area clienti con documenti, messaggi e appuntamenti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione, contabilità e adempimenti fiscali | Obbligo di legge (art. 6.1.c GDPR) |
| Sicurezza del sito, prevenzione di abusi, difesa di un diritto in sede giudiziaria | Legittimo interesse del titolare (art. 6.1.f GDPR) |
| Pubblicazione della tua recensione, con nome, ruolo e foto, sul sito | Tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento |
| Invio di newsletter o comunicazioni informative, se attivate | Tuo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento |
I dati non vengono usati per decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione.
04Sei obbligato a fornire i dati?
No. Tuttavia, senza i dati indicati come necessari (per esempio nome ed email) non è possibile rispondere alla tua richiesta o erogare il servizio. Il consenso alla pubblicazione delle recensioni e all'invio della newsletter è facoltativo: se non lo dai, il servizio non cambia.
05Chi può ricevere i dati
I dati non vengono venduti né diffusi. Possono essere trattati, solo per le finalità indicate, da fornitori che agiscono come responsabili del trattamento in base a un contratto (art. 28 GDPR):
- hosting del sito: [es. Vercel Inc.];
- database e archivio dei documenti dell'area clienti: Supabase Inc., con server nell'Unione europea [regione scelta, es. Francoforte];
- prenotazione degli appuntamenti: [es. Calendly o Cal.com];
- pagamenti online: [es. Stripe], che tratta i dati di pagamento come titolare autonomo per gli obblighi antiriciclaggio e antifrode;
- posta elettronica e videochiamate: [es. Google Workspace, Zoom o Microsoft Teams];
- modulo di contatto e newsletter, se attivati: [es. Brevo];
- commercialista, per gli adempimenti fiscali.
Google e LinkedIn, quando li usi per accedere, e WhatsApp (WhatsApp Ireland Ltd.), quando scegli di scrivere lì, trattano i dati come titolari autonomi secondo le proprie informative.
L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a hello@naomifilippi.it.
06Trasferimento dei dati fuori dall'Unione europea
Alcuni fornitori possono avere sede, o server, negli Stati Uniti. In questi casi il trasferimento avviene solo verso aziende aderenti all'EU-U.S. Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023, oppure sulla base delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
07Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Richieste a cui non segue un acquisto | 12 mesi dall'ultimo contatto |
| CV, documenti e materiali del servizio | Fino a 12 mesi dalla conclusione del servizio, per eventuali revisioni; poi vengono cancellati, salvo tua richiesta di cancellazione anticipata |
| Account dell'area clienti e messaggi | Fino alla tua richiesta di cancellazione, o dopo 24 mesi senza accessi e senza servizi in corso |
| Dati di fatturazione e documenti contabili | 10 anni, come previsto dall'art. 2220 del Codice civile |
| Recensioni pubblicate | Fino alla revoca del consenso |
| Dati di navigazione | Secondo i tempi tecnici del fornitore di hosting, di norma non oltre 30 giorni |
08I tuoi diritti
In qualsiasi momento puoi chiedere al titolare, scrivendo a hello@naomifilippi.it:
- di accedere ai tuoi dati e riceverne copia (art. 15);
- di rettificarli o aggiornarli (art. 16);
- di cancellarli (art. 17);
- di limitarne il trattamento (art. 18);
- di riceverli in un formato strutturato per trasferirli ad altri (portabilità, art. 20);
- di opporti al trattamento basato sul legittimo interesse (art. 21);
- di revocare il consenso dato, senza che questo renda illecito il trattamento svolto prima della revoca (art. 7).
Rispondiamo entro un mese dalla richiesta. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
09Come proteggiamo i dati
Il sito usa una connessione cifrata (HTTPS). Nell'area clienti ogni persona può vedere solo i propri documenti e messaggi: l'accesso è controllato direttamente dal database, e i file sono in un archivio privato, scaricabili solo con link temporanei. Gli account amministrativi sono protetti da autenticazione a due fattori. Nessuna misura è infallibile, ma adottiamo quelle adeguate al tipo di dati trattati.
10Modifiche a questa informativa
L'informativa può essere aggiornata, per esempio quando cambiano gli strumenti usati per prenotazioni e pagamenti. La data in cima alla pagina indica l'ultima versione.