Privacy e cookie

Questa pagina spiega quali dati raccoglie il sito sbreeeze.eu, perché, per quanto tempo e come puoi decidere tu.

Chi tratta i tuoi dati

Titolare del trattamento è Silvia Zappino (Sbreeeze), respiroterapeuta a Bruxelles. Per qualsiasi domanda sui tuoi dati puoi scrivere a silviaza@gmail.com.

Quando mi contatti

Se usi il modulo contatti ricevo nome, cognome, email e messaggio. Li uso solo per risponderti e, se lo desideri, per organizzare le sessioni: la base giuridica è la tua richiesta (art. 6, par. 1, lett. b del GDPR). Li conservo per il tempo necessario a rispondere e a seguire l'eventuale percorso, poi li cancello.

Non serve scrivere nel modulo informazioni sulla tua salute: ne parleremo con calma nella prima sessione.

Il messaggio parte dal server di posta di Aruba S.p.A. (Italia) e arriva nella mia casella Gmail, gestita da Google. Se mi scrivi su WhatsApp o mi chiami, i dati passano anche da WhatsApp (Meta) o dal tuo operatore telefonico, secondo le loro condizioni.

Il sito e l'hosting

Il sito è ospitato da Vercel Inc. (Stati Uniti), che registra dati tecnici delle visite (indirizzo IP, browser, pagina richiesta) per far funzionare il sito e proteggerlo dagli abusi. La base giuridica è il legittimo interesse alla sicurezza e al funzionamento del sito.

Area clienti e appuntamenti

Se segui un percorso con me posso darti l'accesso all'area clienti, dove trovi gli esercizi audio che preparo per te, e segnare i nostri appuntamenti nella mia agenda. La base giuridica è il servizio che mi chiedi (art. 6, par. 1, lett. b del GDPR).

• Accesso: nome, email, lingua delle email e password, salvata solo in forma cifrata (non la conosco nemmeno io). Se chiedi l'accesso dal sito ricevo gli stessi dati e il tuo consenso; se non approvo la richiesta, la cancello.
• Esercizi e ascolti: quali esercizi ti assegno e, quando li ascolti, giorno, ora e fino a che punto li hai ascoltati. Mi servono a seguire il tuo percorso.
• Appuntamenti: giorno, ora, luogo ed eventualmente indirizzo o link della videochiamata. Li uso per mandarti via email conferma, promemoria e avvisi di spostamento o annullamento, con l'invito per il tuo calendario. Una copia, con nome ed email, arriva nella mia casella Gmail per la mia agenda.
• Sicurezza: per bloccare i tentativi di accesso ripetuti conservo per un'ora al massimo l'email usata per entrare e l'indirizzo IP di chi chiede l'accesso.

Non registro informazioni sulla tua salute né i motivi delle sessioni.

Conservo accesso, esercizi e ascolti finché segui il percorso: quando finisce, o quando me lo chiedi, li cancello. Gli appuntamenti si cancellano da soli 6 mesi dopo la data.

I dati restano nell'Unione europea: il database è di Neon (data center di Francoforte), gli audio sono su Cloudflare R2 (archivio nell'Unione europea). Le email partono dal server di posta di Aruba e, se rispondi, arrivano nella mia casella Gmail.

Statistiche di visita (Google Analytics)

Uso Google Analytics 4, caricato tramite Google Tag Manager, per sapere in forma aggregata quante persone visitano il sito e quali pagine leggono. Il fornitore è Google Ireland Limited, che tratta questi dati per mio conto. Non uso Google Analytics per la pubblicità né per profilarti.

• Se accetti le statistiche, Google Analytics salva i cookie _ga e _ga_N8ZKVZRV6R per riconoscere le visite successive. La base giuridica è il tuo consenso.
• Se non le accetti, Google Analytics non salva cookie, ma la pagina invia comunque a Google segnali senza cookie: pagina visitata, sito di provenienza, la tua scelta sui cookie e dati tecnici del browser e del dispositivo. Servono a Google per stime statistiche aggregate. La base giuridica è il legittimo interesse a misurare l'uso del sito.

I dati di Google Analytics restano disponibili per 14 mesi, poi vengono cancellati.

Cookie e memoria del browser

• NEXT_LOCALE (cookie tecnico, fino alla chiusura del browser): ricorda la lingua del sito.
• __Secure-better-auth.session_token (cookie tecnico, 30 giorni, solo se entri nell'area clienti): mantiene aperta la tua sessione finché non esci.
• cookie_consent (memoria locale del browser, 180 giorni): ricorda la tua scelta sui cookie, così il banner non compare a ogni visita.
• _ga e _ga_N8ZKVZRV6R (cookie di statistica, 2 anni, solo con il tuo consenso): distinguono le visite per Google Analytics.

Alla prima visita un banner ti chiede se accetti le statistiche: puoi accettare, rifiutare o personalizzare, e chiudere il banner con la X vale come rifiuto. Puoi cambiare idea quando vuoi con il pulsante Gestisci cookie in fondo a ogni pagina. Revocare il consenso non rende illecito quello che è avvenuto prima.

Trasferimenti fuori dall'Unione europea

Vercel Inc. e Google LLC hanno sede negli Stati Uniti e aderiscono all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023.

Anche Neon Inc. e Cloudflare Inc. hanno sede negli Stati Uniti, ma conservano i dati dell'area clienti nell'Unione europea. Cloudflare aderisce all'EU-U.S. Data Privacy Framework; con Neon il trattamento è regolato dal suo accordo sul trattamento dei dati (DPA).

I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento, riceverli in un formato leggibile e revocare il consenso, scrivendo a silviaza@gmail.com.

Se ritieni che i tuoi dati non siano trattati correttamente puoi presentare un reclamo all'Autorità per la protezione dei dati belga (autoriteprotectiondonnees.be) o all'autorità del paese in cui vivi.

Modifiche

Se questa informativa cambia, aggiorno la data in cima alla pagina.