Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"). Ultimo aggiornamento: 5 ottobre 2026.

Questa informativa spiega come vengono trattati i dati personali di chi usa il servizio di prenotazione delle lezioni di Ayana su prenota.ayanaproject.com.

1. Titolare del trattamento

Il titolare del trattamento è Marilisa Tamburriello – Ayana, studio olistico. Per qualsiasi richiesta sulla privacy puoi scrivere a prenotazioni@ayanaproject.com.

2. Quali dati trattiamo

• Dati dell'account: nome, cognome, indirizzo email, numero di telefono, password (conservata solo in forma cifrata), data di accettazione di questa informativa, preferenza sui promemoria.
• Prenotazioni: lezioni a cui ti iscrivi, liste d'attesa, disiscrizioni.
• Crediti e acquisti: pacchetti acquistati, importi, metodo di pagamento (online o in contanti), movimenti e scadenze dei crediti. I dati della carta di pagamento non passano dai nostri sistemi: li gestisce direttamente Stripe.
• Dati tecnici: indirizzo IP e informazioni sul browser registrati nei log del server per sicurezza e per risolvere problemi.

3. Perché li trattiamo e su quale base giuridica

• Gestire account, prenotazioni, lista d'attesa e crediti, e inviarti le comunicazioni di servizio: conferme, annullamenti, modifiche di orario o luogo, ricevute, promemoria e avvisi di scadenza dei crediti. Base giuridica: esecuzione del contratto e delle misure precontrattuali che ci chiedi (art. 6.1.b GDPR). I promemoria si possono disattivare in qualsiasi momento dal tuo profilo.
• Contattarti per telefono se una lezione cambia o viene annullata all'ultimo momento. Il numero è visibile solo allo studio e mai agli altri iscritti. Base giuridica: esecuzione del contratto (art. 6.1.b).
• Tenere la contabilità degli acquisti e rispettare gli obblighi di legge fiscali e civilistici. Base giuridica: obbligo legale (art. 6.1.c).
• Proteggere il servizio da accessi abusivi e malfunzionamenti, con i log tecnici. Base giuridica: legittimo interesse del titolare (art. 6.1.f).

Non usiamo i tuoi dati per marketing, profilazione o decisioni automatizzate, e non li vendiamo né li cediamo a terzi.

4. Cosa vedono gli altri iscritti

Gli altri utenti vedono solo quanti posti sono occupati in una lezione, mai chi è iscritto. Nome e telefono degli iscritti sono visibili solo agli amministratori dello studio.

5. Conferimento dei dati

Nome, cognome, email e telefono sono necessari per creare l'account e prenotare: senza di essi non possiamo offrirti il servizio. Il servizio è rivolto a persone maggiorenni; per i minori l'account va creato da chi esercita la responsabilità genitoriale.

6. A chi comunichiamo i dati

I dati sono trattati dal titolare e dalle persone autorizzate dello studio. Inoltre ci avvaliamo di questi fornitori, che agiscono come responsabili del trattamento o come titolari autonomi:

• Contabo GmbH (Germania): server che ospita il servizio e il database, situato in Francia.
• Aruba S.p.A. (Italia): invio delle email.
• Stripe Payments Europe Ltd. (Irlanda): pagamenti online con carta. Stripe tratta i dati di pagamento come titolare autonomo, secondo la propria informativa su stripe.com/it/privacy.

I dati sono conservati nell'Unione europea. Eventuali trasferimenti fuori dall'UE effettuati da Stripe avvengono con le garanzie previste dal GDPR (ad esempio clausole contrattuali standard).

7. Per quanto tempo li conserviamo

• Account e prenotazioni: finché l'account è attivo. Se chiedi la cancellazione, nome, email e telefono vengono eliminati e lo storico resta solo in forma anonima.
• Acquisti: 10 anni, come richiesto dalla normativa contabile e fiscale.
• Log tecnici: al massimo 14 giorni.
• Link per reimpostare la password: scadono dopo 24 ore.

8. Cookie e memoria del browser

Usiamo solo cookie tecnici, necessari al funzionamento, quindi non serve il tuo consenso:

• un cookie di sessione per mantenerti collegato mentre usi il sito;
• un cookie di sicurezza contro gli attacchi CSRF;
• solo se scegli "Resta collegato", un cookie che ti evita di rifare l'accesso, finché non esci.

L'app salva nella memoria del browser solo file grafici (icone, stili), per funzionare anche con connessione lenta. Non usiamo cookie di analisi o di profilazione né strumenti di terze parti che ti tracciano. I caratteri tipografici sono serviti direttamente dal nostro server.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento di:

• accedere ai tuoi dati;
• rettificarli (molti li puoi modificare da solo nel Profilo);
• cancellarli;
• limitarne il trattamento;
• opporti al trattamento basato sul legittimo interesse;
• ricevere i dati in un formato portabile.

Sono i diritti previsti dagli articoli 15–22 del GDPR. Per esercitarli scrivi a prenotazioni@ayanaproject.com: rispondiamo entro 30 giorni. Se cancelli l'account, gli eventuali crediti residui non utilizzati vengono persi.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche

Se questa informativa cambia, pubblicheremo qui la nuova versione con la data di aggiornamento.