PRIVACY POLICY
Informativa sul trattamento dei dati personali (artt. 13 e 14 del Regolamento UE 2016/679, "GDPR")
Ultimo aggiornamento: 8 novembre 2026 — versione 1.2
1. Titolare del trattamento
Hari-Om ssd arl
Loc. Boschi 47, 15079 Sezzadio (AL), Italia
P.IVA e C.F. IT02407290069
E-mail: info@hari-om.it
Il Titolare è lo stesso per tutti i siti web da lui gestiti: hari-om.it, hariomyogaschool.com, yogahariom.it, blissbeatfestival.com, figlidiares.com e figlidiares.it, hariomyoga.net (di seguito "i Siti"). Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio.
2. Quali dati raccogliamo
- Dati forniti da te compilando i moduli dei Siti: nome, cognome, indirizzo e-mail, numero di telefono, corso o attività di interesse, contenuto del messaggio, ed eventuali altri dati che scegli di scrivere. Tutti i campi contrassegnati con asterisco sono necessari per rispondere; gli altri sono facoltativi.
- Dati di invio del modulo: data e ora, pagina da cui scrivi, eventuali parametri della campagna da cui arrivi (per esempio UTM), lingua del sito e conferma delle caselle spuntate (privacy e newsletter).
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, orari. Sono registrati nei log del server per sicurezza e funzionamento. Con il tuo consenso, strumenti di misurazione o marketing possono raccogliere altri dati (vedi la Cookie Policy).
- Dati di contatto tramite WhatsApp, se scegli di scriverci con il pulsante WhatsApp presente sui Siti: numero di telefono, nome del profilo e contenuto dei messaggi, trattati secondo l'informativa di WhatsApp.
Non raccogliamo categorie particolari di dati (salute, religione, ecc.) e ti chiediamo di non scriverle nei messaggi.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alle richieste inviate con i moduli (informazioni su corsi, soggiorni, eventi, attività) e dare seguito a misure precontrattuali richieste da te | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) | Fino a 24 mesi dall'ultimo contatto, poi cancellazione; più a lungo solo se nasce un rapporto contrattuale, per il tempo previsto dalla legge |
| Archiviare le richieste nell'elenco dei contatti (Mailchimp) senza inviare comunicazioni commerciali, per poterti ritrovare e non perdere la tua richiesta | Legittimo interesse del Titolare a gestire le richieste ricevute (art. 6.1.f) | Fino a 24 mesi dall'ultimo contatto, poi cancellazione |
| Inviarti la newsletter e comunicazioni su corsi ed eventi, solo se spunti la casella apposita | Consenso (art. 6.1.a), revocabile in ogni momento | Fino alla revoca o alla disiscrizione |
| Sicurezza dei Siti, prevenzione di abusi e spam, tutela dei diritti in giudizio | Legittimo interesse (art. 6.1.f) e obblighi di legge | Log del server: fino a 12 mesi; per la tutela in giudizio, per il tempo necessario |
| Obblighi amministrativi, contabili e fiscali, se ti iscrivi a un corso o a un'attività | Obbligo di legge (art. 6.1.c) | Per i termini di legge (in genere 10 anni) |
| Strumenti di misurazione, marketing e funzioni opzionali (per esempio il widget WhatsApp) | Consenso (art. 6.1.a), tramite il banner | Vedi la Cookie Policy |
Rifiutare la casella newsletter o i cookie non opzionali non impedisce di usare i Siti né di inviarci una richiesta. Il rifiuto di fornire i dati necessari dei moduli rende impossibile rispondere.
4. A chi comunichiamo i dati
- Personale e collaboratori del Titolare autorizzati al trattamento (amministrazione, segreteria, commerciale).
- Fornitori di servizi che trattano i dati per conto del Titolare come responsabili del trattamento: OVH SAS (hosting dei Siti su server virtuale e gestione dei domini, con sede nell'Unione europea), Google Ireland Limited (Google Workspace, foglio di calcolo, posta e Apps Script per raccogliere e smistare le richieste), Intuit Inc. / Mailchimp (elenco contatti e newsletter), WidgetWhats, fornitore del widget di chat WhatsApp mostrato sui Siti, attivo solo dopo il consenso, e, se attivato dopo il tuo consenso, Google Tag Manager e i servizi collegati.
- Meta Platforms (WhatsApp), solo se usi il pulsante WhatsApp, come titolare autonomo del proprio servizio.
- Autorità pubbliche quando richiesto dalla legge.
I dati non sono diffusi né venduti. L'elenco aggiornato dei responsabili può essere richiesto al Titolare.
5. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori (Google, Intuit/Mailchimp, Meta) possono trattare dati anche negli Stati Uniti. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea, secondo quanto adottato da ciascun fornitore.
6. Come proteggiamo i dati
Usiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), accessi riservati a persone autorizzate, aggiornamenti dei sistemi e controllo delle autorizzazioni dei fornitori.
7. I tuoi diritti
Puoi chiedere in ogni momento al Titolare (info@hari-om.it): accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse, revoca del consenso (senza effetto sui trattamenti già eseguiti). Rispondiamo entro un mese. Per la newsletter puoi disiscriverti dal link in ogni messaggio. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Siti di terzi e link esterni
I Siti contengono link a servizi esterni (per esempio Google Maps, Instagram, YouTube, WhatsApp, piattaforme di prenotazione). Aprendoli lasci il Sito: valgono le informative di quei servizi. Le mappe sono presentate come immagine con collegamento: nessun servizio di Google è caricato finché non fai clic.
9. Modifiche
Possiamo aggiornare questa informativa: la data in alto indica l'ultima versione. Se le modifiche riguardano trattamenti basati sul consenso, ti chiederemo di nuovo il consenso quando necessario.