Informativa privacy
Trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 · Sito pubblico luciacorti.com · Versione 1.2 · Ultimo aggiornamento: 22 agosto 2026
1. Titolare del trattamento
Titolare del trattamento è Lucia Corti, impresa individuale con sede in Via Milano 7, 25047 Darfo Boario Terme (BS), Italia, partita IVA 04476350980, codice fiscale CRTLCU91P42B149C. L’attività professionale è esercitata ai sensi della Legge 14 gennaio 2013, n. 4, recante disposizioni in materia di professioni non organizzate in ordini o collegi.
Posta elettronica: info@luciacorti.com, recapito unico per l’esercizio dei diritti e per ogni comunicazione in materia di protezione dei dati.
Posta elettronica certificata: corti.lucia@legalmail.it, per le comunicazioni che richiedono attestazione di invio e di ricezione.
Sito: https://www.luciacorti.com, ospitato su infrastruttura collocata nel territorio dell’Unione europea.
Non è stato designato un Responsabile della protezione dei dati: le attività svolte non rientrano tra quelle per le quali l’articolo 37 del Regolamento prescrive la nomina obbligatoria.
Nella comunicazione pubblica è impiegata la denominazione commerciale Performance Coach. Il soggetto giuridico che risponde del trattamento resta Lucia Corti, con i dati identificativi e fiscali sopra indicati, ai quali occorre fare riferimento per ogni comunicazione avente rilievo giuridico.
2. Perimetro dell’informativa
Il presente documento riguarda esclusivamente il sito pubblico nella configurazione attiva alla data di aggiornamento: pagine informative, moduli di richiesta della guida, percorso di auto-orientamento, pagina dedicata alla donazione di un percorso, prenotazione del colloquio conoscitivo, iscrizione alla lista di attesa e rilevazione statistica anonima.
L’area riservata in abbonamento, attualmente in sviluppo e non accessibile al pubblico, resta esclusa. La sua attivazione comporterà l’adozione di una informativa dedicata, che dovrà considerare la creazione degli account, i contenuti personalizzati, l’eventuale trattamento di dati relativi allo stato di benessere e la gestione dei pagamenti.
3. Dati trattati, finalità e basi giuridiche
3.1 Richiesta della guida informativa
Il modulo pubblicato in pagina iniziale raccoglie nome, cognome e indirizzo di posta elettronica. I dati sono utilizzati per trasmettere il documento richiesto mediante un collegamento personalizzato e, previo consenso distinto, per l’invio delle comunicazioni successive. La consegna del materiale si fonda sull’esecuzione di misure precontrattuali richieste dall’interessato ai sensi dell’articolo 6, paragrafo 1, lettera b), del Regolamento, mentre l’iscrizione alla lista di comunicazione presuppone il consenso di cui alla lettera a) della medesima disposizione.
3.2 Percorso di auto-orientamento
Le pagine di esito del percorso propongono la medesima richiesta di guida, declinata sul risultato ottenuto. Le coppie di domanda e risposta sono associate al contatto nel sistema di gestione interno soltanto se l’interessato conclude il percorso lasciando il proprio indirizzo di posta elettronica: in difetto nessun dato viene conservato. L’associazione consente di personalizzare il primo contatto e costituisce una forma di profilazione di intensità limitata, fondata sul consenso.
Il funzionamento della pagina impiega un cookie tecnico di prima parte e di sessione, denominato lc_quiz_ok, che registra l’avvenuto completamento del percorso ed è eliminato alla chiusura del programma di navigazione. Il valore è letto dal server per consentire la visualizzazione della pagina di esito, non contiene elementi identificativi e non permette di risalire all’identità del visitatore. Trattandosi di uno strumento strettamente necessario alla fornitura del servizio richiesto dall’utente, la sua memorizzazione non presuppone consenso ai sensi dell’articolo 122, comma 1, del Decreto Legislativo 196 del 2003. La descrizione è riportata anche nella Cookie Policy.
Il trattamento non comporta processi decisionali automatizzati produttivi di effetti giuridici o comunque significativi ai sensi dell’articolo 22 del Regolamento: l’esito del percorso ha valore orientativo e ogni valutazione successiva è compiuta direttamente dalla titolare.
3.3 Pagina dedicata alla donazione di un percorso
Il modulo consente di segnalare l’intenzione di donare un percorso a una terza persona e raccoglie nome e indirizzo di posta elettronica del richiedente, nome del destinatario, fascia di spesa indicativa e messaggio libero. La richiesta genera una comunicazione interna alla titolare, che provvede a contattare i soggetti interessati.
I dati riferiti al destinatario non sono raccolti presso di lui. La disciplina applicabile è quella dell’articolo 14 del Regolamento: la titolare fornisce l’informativa al destinatario in occasione della prima comunicazione con lui, indicando la fonte da cui i dati provengono. Il richiedente, dal canto suo, garantisce di essere legittimato a comunicare tali informazioni e risponde delle conseguenze derivanti da un conferimento non autorizzato. Il destinatario può opporsi in qualsiasi momento e ottenere la cancellazione immediata dei propri dati.
3.4 Prenotazione del colloquio conoscitivo
Il sistema di prenotazione raccoglie nome, indirizzo di posta elettronica, recapito telefonico, data e ora selezionate. Seguono un messaggio di conferma e un promemoria in prossimità dell’appuntamento. Il trattamento è necessario all’esecuzione del servizio richiesto dall’interessato.
3.5 Iscrizione alla lista di attesa
La pagina di registrazione ospita attualmente un modulo di iscrizione alla lista di attesa, che raccoglie nome e indirizzo di posta elettronica. La finalità consiste nell’informare l’interessato dell’apertura dei servizi in abbonamento e si fonda sul consenso, revocabile in ogni momento.
3.6 Corrispondenza e dati tecnici
Le comunicazioni indirizzate alla casella della titolare comportano il trattamento dei dati di contatto e del contenuto del messaggio. I sistemi che erogano il sito registrano inoltre i dati tecnici necessari al funzionamento e alla sicurezza, tra cui indirizzo IP, tempo di compilazione dei moduli e provenienza della richiesta, questi ultimi impiegati dai filtri contro gli invii automatici. La base giuridica è il legittimo interesse alla protezione dell’infrastruttura da usi abusivi.
4. Periodi di conservazione
| Categoria di dati | Termine di conservazione |
|---|---|
| Contatti iscritti alle comunicazioni | Fino alla revoca del consenso o alla richiesta di cancellazione |
| Risposte associate al percorso di auto-orientamento | 24 mesi dall’ultimo contatto utile, salvo revoca anticipata |
| Richieste di donazione di un percorso | 12 mesi dalla definizione della richiesta |
| Dati del destinatario indicato da un terzo | Cancellazione immediata in caso di opposizione, altrimenti 12 mesi |
| Prenotazioni dei colloqui conoscitivi | 24 mesi dalla data dell’appuntamento |
| Iscrizioni alla lista di attesa | Fino alla revoca del consenso o all’apertura del servizio |
| Corrispondenza ordinaria | 24 mesi dall’ultimo scambio |
| Registrazioni tecniche e di sicurezza | 12 mesi |
| Documentazione fiscale relativa ai rapporti instaurati | 10 anni, articolo 2220 del codice civile |
Alla scadenza i dati sono cancellati o resi anonimi, salvo che la conservazione sia necessaria per adempiere a un obbligo di legge o per far valere un diritto in sede giudiziaria, nel qual caso è limitata a quanto strettamente indispensabile.
5. Categorie particolari di dati
I moduli pubblicati sul sito non richiedono informazioni relative alla salute, alle convinzioni personali o ad altre categorie particolari indicate dall’articolo 9 del Regolamento. Agli interessati è raccomandato di non inserire tali informazioni nei campi a testo libero. Qualora dati di questo genere fossero comunicati spontaneamente, la titolare li tratta nella misura strettamente necessaria a riscontrare la richiesta e provvede alla loro eliminazione non appena la finalità sia esaurita.
6. Destinatari e responsabili del trattamento
L’architettura del sito è stata concepita per contenere il numero dei soggetti coinvolti: i moduli, il sistema di gestione dei contatti, la prenotazione e la rilevazione statistica operano all’interno del sito stesso e non trasmettono informazioni a piattaforme esterne.
| Soggetto | Ruolo | Ambito del trattamento |
|---|---|---|
| Aruba S.p.A. | Responsabile del trattamento | Hosting del sito e servizio di posta elettronica, server nell’Unione europea |
| Referente tecnico incaricato della manutenzione | Responsabile del trattamento | Interventi di sviluppo, manutenzione e assistenza sull’infrastruttura |
| Professionisti contabili e fiscali | Responsabili del trattamento | Adempimenti amministrativi conseguenti ai rapporti instaurati |
| Autorità competenti | Titolari autonomi | Comunicazioni imposte da norme di legge o da provvedimenti |
I dati non sono diffusi, non sono ceduti a terzi per finalità promozionali proprie di questi ultimi e non alimentano banche dati commerciali.
7. Trasferimenti verso Paesi terzi
Alla data di aggiornamento del presente documento non è in corso alcun trasferimento di dati personali verso Paesi non appartenenti allo Spazio economico europeo. L’infrastruttura di hosting e di posta risiede nell’Unione europea, e gli strumenti di misurazione operano sul server del sito senza invio di dati a terzi.
Gli strumenti di analisi e di misurazione pubblicitaria forniti da soggetti statunitensi risultano installati ma disattivati e non trattano alcun dato. La loro eventuale attivazione sarà subordinata al consenso raccolto tramite il banner e comporterà l’aggiornamento della presente sezione con l’indicazione della base giuridica del trasferimento e delle garanzie applicabili.
8. Comunicazioni promozionali
L’invio di comunicazioni periodiche presuppone il consenso specifico dell’interessato. Ciascun messaggio contiene un collegamento che consente la cancellazione immediata e gratuita, e l’esercizio dell’opzione produce effetto senza necessità di ulteriori adempimenti a carico dell’interessato.
Qualora in futuro venissero proposti servizi analoghi a soggetti che abbiano già instaurato un rapporto a titolo oneroso con la titolare, l’invio potrà fondarsi sull’articolo 130, comma 4, del Decreto Legislativo 196 del 2003, che consente l’utilizzo dell’indirizzo di posta elettronica fornito in occasione della prestazione purché l’interessato sia stato informato della facoltà di opporsi e possa esercitarla agevolmente in ogni comunicazione.
9. Misure di sicurezza
- Copie di sicurezza. Il database è oggetto di copia automatica notturna, conservata in cartella protetta con rotazione di dieci versioni e replicata ogni giorno, in forma cifrata, al di fuori del server di produzione, con verifica di integrità e segnalazione automatica in caso di interruzione del salvataggio. Le copie esterne sono conservate su supporti nella disponibilità del referente tecnico, designato responsabile del trattamento, senza affidamento a servizi di archiviazione di terzi.
- Separazione dei privilegi. L’account operativo della titolare dispone di permessi ridotti e distinti da quelli dell’utenza tecnica, così da limitare l’ampiezza di un eventuale accesso non autorizzato.
- Protezione dell’autenticazione. L’accesso avviene da un unico punto protetto, con limitazione del numero di tentativi consentiti e blocco temporaneo in caso di ripetuti insuccessi.
- Riservatezza degli identificativi. Nessun dato personale è veicolato attraverso gli indirizzi delle pagine, circostanza che evita la registrazione di informazioni identificative nei registri del server e nelle cronologie di navigazione.
- Assenza di chiamate esterne. I caratteri tipografici sono ospitati localmente, impedendo la trasmissione dell’indirizzo IP dei visitatori a fornitori terzi in occasione del semplice caricamento delle pagine.
- Igiene dei dati. Le utenze dimostrative e i dati di prova impiegati in fase di sviluppo sono stati rimossi prima della pubblicazione.
10. Diritti dell’interessato e modalità di esercizio
Gli articoli da 15 a 22 del Regolamento riconoscono il diritto di accedere ai propri dati, di ottenerne la rettifica o la cancellazione, di chiederne la limitazione, di riceverli in formato interoperabile, di opporsi al trattamento fondato sul legittimo interesse e di opporsi in ogni caso al marketing diretto. Il consenso prestato può essere revocato in qualsiasi momento, senza che ciò incida sulla liceità del trattamento già effettuato.
Le richieste sono inoltrate a info@luciacorti.com oppure a corti.lucia@legalmail.it e ricevono riscontro senza ingiustificato ritardo, comunque entro un mese, prorogabile di due mesi in presenza di particolare complessità con comunicazione motivata all’interessato. L’esercizio dei diritti è gratuito; solo in caso di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, può essere addebitato un contributo spese ragionevole oppure la richiesta può essere rifiutata con motivazione.
L’interessato può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, secondo le indicazioni pubblicate su https://www.garanteprivacy.it, e adire l’autorità giudiziaria ai sensi dell’articolo 79 del Regolamento.
11. Minori
I servizi non sono rivolti a persone di età inferiore a quattordici anni. Per i servizi della società dell’informazione l’articolo 2-quinquies del Decreto Legislativo 196 del 2003 fissa in quattordici anni l’età per la valida manifestazione del consenso, richiedendo al di sotto di tale soglia l’autorizzazione di chi esercita la responsabilità genitoriale.
12. Natura del rapporto professionale
L’attività di coaching non costituisce prestazione sanitaria e non comporta il trattamento di dati relativi alla salute. Le informazioni conferite dagli interessati attraverso i moduli pubblici riguardano preferenze, obiettivi personali e disponibilità di agenda, e non sono utilizzate per formulare valutazioni di natura clinica. Il documento che illustra i limiti dell’attività professionale è pubblicato alla pagina Avvertenza professionale.
13. Modifiche
Il presente documento è aggiornato ogni volta che intervengono variazioni nei trattamenti descritti, con particolare riguardo all’attivazione degli strumenti di misurazione e all’apertura dell’area riservata. La versione vigente, con la relativa data, è consultabile in questa pagina.