Fabrizia Binetti, insegnante di yoga (persona fisica, attività non commerciale)
Email di contatto: blasta.fb@gmail.com

Dati dell'account. Quando crei un account (email e password, oppure con Google) raccogliamo nome e cognome, email, telefono (facoltativo) e la tua dichiarazione di avere almeno 16 anni. Se ti registri con Google, riceviamo da Google nome, email e foto profilo (se presente): li usiamo solo per creare e riconoscere il tuo account, non abbiamo accesso alla tua password Google.

Dati di prenotazione. Le lezioni ed eventi che prenoti, le presenze, i pacchetti regalati: servono a gestire il servizio che ci hai richiesto.

Prenotazioni agli eventi senza account. Se prenoti un evento senza registrarti, raccogliamo nome e cognome ed email. Se porti qualcuno con te, ci indichi anche il nome della persona che ti accompagna (informala tu che ce lo comunichi). Usiamo questi dati solo per gestire quella prenotazione e scriverti in merito all'evento.

Messaggi dal form contatti. Nome, email e testo del messaggio ci arrivano via email e li usiamo solo per risponderti.

Richieste e segnalazioni. Quando chiedi una lezione individuale o ci segnali un problema, salviamo le note e i messaggi che scrivi, per poterti rispondere.

Sondaggi. Se rispondi a un sondaggio con il tuo account, le risposte sono collegate al tuo profilo. Senza account puoi lasciare il tuo nome oppure rispondere in forma anonima.

Sequenze personalizzate e informazioni sulla salute. La tua insegnante può preparare per te sequenze di pratica personalizzate. Se le racconti di infortuni, dolori, gravidanza o altre condizioni fisiche, può annotarle per adattare la pratica. Sono dati particolari (art. 9 GDPR): li usiamo solo se dai il consenso dalla tua area, alla voce «Privacy e consensi». Sono visibili solo a te e alla tua insegnante, non vengono mai condivisi con altri allievi e puoi revocare il consenso in qualsiasi momento.

Email su nuove classi, eventi e sondaggi. Solo se lo scegli (alla registrazione o in «Privacy e consensi») ti scriviamo quando pubblichiamo nuove classi e per invitarti a nuovi eventi e sondaggi. Ogni email contiene un link per non riceverle più. Le email legate alle tue prenotazioni (conferme, promemoria delle lezioni) fanno parte del servizio e arrivano comunque.

Notifiche push. Solo se le attivi tu dal telefono: salviamo l'indirizzo tecnico che il browser ci fornisce per recapitarle. Puoi disattivarle quando vuoi.

Log di sicurezza. Per accessi e operazioni sull'account registriamo indirizzo IP e user agent del browser, a scopo di sicurezza e prevenzione di abusi.

Statistiche di utilizzo. Un identificativo casuale salvato nel tuo browser (localStorage, non un cookie di profilazione, non ti segue su altri siti e non viene collegato al tuo account) ci aiuta a contare le visite. Usiamo anche Vercel Analytics, che raccoglie statistiche aggregate sulle pagine visitate senza cookie e senza identificare le singole persone.

Donazioni. Se scegli di fare una donazione, avviene interamente su PayPal: noi non riceviamo i tuoi dati di pagamento. PayPal tratta i tuoi dati come titolare autonomo, secondo la sua informativa.

• Esecuzione del servizio (art. 6.1.b GDPR): account, prenotazioni, email di servizio, richieste, sondaggi.
• Consenso (art. 6.1.a e 9.2.a GDPR): email su nuove classi, eventi e sondaggi, informazioni sulla salute, notifiche push. Puoi revocarlo in qualsiasi momento, senza conseguenze sul resto del servizio.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del servizio (log) e statistiche anonime di utilizzo.

Ci appoggiamo ad alcuni fornitori che trattano i dati per nostro conto, solo per fornire il servizio:

• Supabase — database e autenticazione (server nell'Unione Europea, Francoforte)
• Vercel — hosting del sito e statistiche aggregate e anonime (Vercel Inc., USA)
• Resend — invio delle email (Resend Inc., USA)
• Google — solo se scegli di accedere/registrarti con il tuo account Google (Google LLC, USA)
• Servizi push di Apple, Google o Mozilla — solo se attivi le notifiche, per recapitarle al tuo dispositivo

Alcuni di questi fornitori hanno sede negli Stati Uniti: il trasferimento dei dati avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per le aziende certificate o, in alternativa, delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

Non vendiamo né condividiamo i tuoi dati con terzi per finalità pubblicitarie.

• Account e prenotazioni: finché l'account resta attivo. Se elimini l'account, cancelliamo l'accesso, nome, telefono, note e consensi; lo storico delle lezioni svolte resta solo in forma anonima.
• Informazioni sulla salute: finché il consenso è attivo; alla revoca o alla cancellazione dell'account smettiamo di usarle e le eliminiamo.
• Prenotazioni senza account e risposte ai sondaggi: per il tempo necessario a gestire l'evento o il sondaggio; puoi chiederne la cancellazione quando vuoi.
• Messaggi dal form contatti: nella casella email dell'insegnante, per il tempo necessario a risponderti.
• IP e user agent dei log di sicurezza: 12 mesi, poi vengono cancellati automaticamente.
• Statistiche delle visite: 25 mesi, poi vengono cancellate automaticamente.

Usiamo solo strumenti tecnici, necessari al funzionamento del sito, per cui non serve il tuo consenso (art. 122 Codice Privacy):

• Cookie di sessione di Supabase — ti tengono collegata/o al tuo account.
• localStorage — ricorda il tema chiaro/scuro scelto e l'identificativo casuale per contare le visite (vedi sopra).

Non usiamo cookie di profilazione, pubblicitari o di terze parti, né strumenti che registrano le sessioni di navigazione.

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverne una copia (portabilità), oppure opporti al trattamento, scrivendo a blasta.fb@gmail.com. Rispondiamo entro un mese. Puoi anche eliminare da sola/o il tuo account dalla tua area e gestire i consensi alla voce «Privacy e consensi».

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Il servizio è riservato a chi ha almeno 16 anni: alla registrazione ti chiediamo di dichiararlo. Chi ha meno di 16 anni può partecipare alle lezioni solo tramite un genitore o tutore, che ci contatta direttamente. Se scopriamo che un account appartiene a una persona più giovane, lo eliminiamo.

Possiamo aggiornare questa informativa nel tempo; la data in cima alla pagina indica l'ultimo aggiornamento. Se le modifiche sono importanti, te lo segnaliamo nella tua area.