Privacy Policy

ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: 17 agosto 2026

Questa informativa descrive come vengono trattati i dati personali delle persone che visitano il sito https://laraserafino.it, si iscrivono alla newsletter, richiedono informazioni, prenotano o acquistano un servizio.

1. Titolare del trattamento

Il Titolare del trattamento è:

Lara Serafino
P. IVA 02954320301
Pozzuolo del Friuli (UD), Italia
Email: info@laraserafino.it

Per qualsiasi domanda sul trattamento dei dati personali o per esercitare i propri diritti è possibile scrivere all’indirizzo indicato sopra.

2. Tipologie di dati trattati

A seconda del modo in cui viene utilizzato il sito, possono essere trattati:

dati identificativi e di contatto, come nome, cognome ed email;
dati necessari per la fatturazione, come codice fiscale, indirizzo, CAP e città;
dati necessari alla preparazione e allo svolgimento delle sessioni astrologiche, come data, luogo e ora di nascita;
dati relativi alla prenotazione, come servizio scelto, data e ora dell’appuntamento e fuso orario;
contenuti di email, messaggi WhatsApp, commenti e altre comunicazioni inviate volontariamente;
appunti essenziali relativi alle sessioni e allo svolgimento del percorso;
registrazioni audio e video, esclusivamente quando la cliente sceglie espressamente il servizio di registrazione;
dati relativi ai pagamenti e alla fatturazione;
dati tecnici di navigazione, come indirizzo IP, tipo di browser, dispositivo, log di sicurezza, preferenze relative ai cookie e dati statistici sull’utilizzo del sito;
dati relativi all’iscrizione e all’interazione con la newsletter, come data del consenso, consegna dei messaggi ed eventuali aperture o clic resi disponibili dal fornitore.

I dati vengono raccolti direttamente dalla persona interessata oppure, nel caso dei dati tecnici, automaticamente durante l’utilizzo del sito e dei servizi collegati.

3. Finalità, basi giuridiche e tempi di conservazione

3.1 Navigazione, funzionamento e sicurezza del sito

I dati tecnici e i log possono essere trattati per consentire il funzionamento del sito, garantirne la sicurezza, prevenire abusi e risolvere problemi tecnici.

La base giuridica è il legittimo interesse del Titolare a mantenere il sito funzionante e sicuro, ai sensi dell’art. 6, par. 1, lett. f) GDPR, oltre all’adempimento di eventuali obblighi di legge.

I log vengono conservati per il tempo necessario alle finalità tecniche e di sicurezza, secondo le configurazioni e i tempi applicati dal fornitore di hosting, salvo necessità di ulteriore conservazione in caso di incidenti, abusi o richieste dell’autorità.

3.2 Richieste tramite email o WhatsApp

Nome, recapiti e contenuto dei messaggi vengono utilizzati per rispondere alle richieste e gestire le comunicazioni.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessata, quando il messaggio riguarda un servizio, oppure il legittimo interesse a rispondere alle comunicazioni ricevute negli altri casi.

I messaggi vengono conservati per il tempo necessario a gestire la richiesta e, di norma, non oltre 12 mesi dall’ultimo contatto. Se dal contatto nasce un rapporto professionale, i dati pertinenti seguono i tempi previsti per la gestione del servizio.

Quando si utilizza WhatsApp, i dati vengono trattati anche da WhatsApp Ireland Limited, in qualità di autonomo titolare, secondo la propria informativa.

3.3 Commenti al blog

Quando viene pubblicato un commento, vengono raccolti i dati inseriti nel modulo, il contenuto del commento, l’indirizzo IP e lo user agent del browser. Questi dati servono a pubblicare e gestire il commento e a contrastare lo spam.

La base giuridica è la richiesta dell’interessata di pubblicare il commento e il legittimo interesse del Titolare a proteggere il sito da spam e abusi.

Il commento e i relativi metadati vengono conservati finché il commento rimane pubblicato, salvo richiesta di cancellazione o necessità di conservazione per la tutela di diritti. Il controllo antispam è svolto tramite Akismet, servizio di Automattic Inc.

Una stringa anonimizzata ricavata dall’indirizzo email può essere trasmessa a Gravatar per verificare la presenza di un’immagine associata. Dopo l’approvazione, il nome scelto, il commento e l’eventuale immagine sono visibili pubblicamente.

3.4 Newsletter

Nome, email, dati relativi all’iscrizione e dati tecnici di consegna o interazione vengono trattati per inviare la newsletter e gestirne il funzionamento. L’iscrizione utilizza il sistema di conferma double opt-in.

La base giuridica è il consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR. L’iscrizione alla newsletter è facoltativa e distinta dall’acquisto dei servizi.

Il consenso può essere revocato in qualsiasi momento utilizzando il link di disiscrizione presente in ogni email oppure scrivendo a info@laraserafino.it. La revoca non pregiudica la liceità del trattamento effettuato in precedenza.

I dati vengono conservati fino alla revoca del consenso o alla disiscrizione. Le informazioni strettamente necessarie a documentare il consenso e la successiva revoca possono essere conservate per il periodo necessario a dimostrare il rispetto degli obblighi di legge.

La newsletter è gestita tramite MailerLite Limited, con sede in Irlanda, che opera come responsabile del trattamento.

3.5 Prenotazione e svolgimento dei servizi

I dati identificativi, di contatto, di nascita, di prenotazione e gli appunti essenziali relativi agli incontri vengono trattati per:

gestire l’iscrizione a Bussola o Rotta Interiore;
organizzare gli appuntamenti;
preparare e svolgere le sessioni astrologiche e di Tarocchi;
comunicare con la cliente prima, durante e dopo il servizio;
gestire gli incontri successivi del percorso Rotta Interiore.

La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dall’interessata, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

I dati operativi e gli appunti conservati in Notion vengono cancellati entro 24 mesi dall’ultimo incontro, salvo necessità di ulteriore conservazione per obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto.

Per le prenotazioni vengono utilizzati Cal.com e Google Calendar; le sessioni online si svolgono tramite Google Meet. Alcuni dati, come nome, email, data e ora dell’appuntamento, vengono pertanto trattati anche da tali fornitori.

I servizi proposti non sono prestazioni sanitarie o psicologiche e non richiedono il conferimento di dati relativi alla salute o di altre categorie particolari di dati. Si invita quindi a non comunicare informazioni di questo tipo se non strettamente necessario. Eventuali informazioni particolari comunicate spontaneamente durante una sessione non vengono annotate sistematicamente.

3.6 Registrazione delle sessioni

Le sessioni vengono registrate soltanto quando la cliente richiede espressamente l’opzione di registrazione. Prima dell’avvio viene verificata la volontà della partecipante.

La registrazione viene utilizzata esclusivamente per essere consegnata alla cliente. La base giuridica è il consenso dell’interessata e l’esecuzione del servizio richiesto.

Il file viene eliminato dopo la consegna e, in ogni caso, entro 30 giorni dalla sessione. La cliente può chiedere che la registrazione non venga effettuata o venga interrotta prima o durante l’incontro.

3.7 Pagamenti, fatturazione e adempimenti amministrativi

I dati identificativi, fiscali e relativi alla transazione vengono trattati per gestire il pagamento, emettere la fattura, adempiere agli obblighi contabili e fiscali e tutelare eventuali diritti.

La base giuridica è l’esecuzione del contratto e l’adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. b) e c) GDPR.

I pagamenti possono essere effettuati tramite bonifico bancario o PayPal. Nel caso di PayPal, i dati necessari alla transazione vengono trattati direttamente da PayPal secondo la propria informativa; il Titolare non riceve né conserva le credenziali del conto o i dati completi dello strumento di pagamento.

I documenti fiscali e contabili vengono conservati per 10 anni, o per il periodo più lungo eventualmente richiesto dalla legge o necessario in caso di accertamenti o controversie.

3.8 Statistiche sull’utilizzo del sito

Previo consenso espresso tramite il banner, vengono utilizzati cookie analitici e strumenti di misurazione per comprendere in forma statistica come viene utilizzato il sito e migliorarne contenuti e funzionamento.

La base giuridica è il consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR. Il consenso può essere negato o revocato in qualsiasi momento tramite il pulsante per la gestione delle preferenze sui cookie.

Il servizio utilizzato è Google Analytics, integrato tramite Site Kit by Google. I dati a livello di utente e di evento sono conservati per il periodo configurato nel servizio e comunque per non oltre 14 mesi, salvo dati aggregati che non consentano più l’identificazione dell’interessato.

Maggiori informazioni sui cookie, sulle loro durate e sulle modalità per modificare le preferenze sono disponibili nella Cookie Policy del sito.

3.9 Testimonianze

Le testimonianze e le eventuali iniziali o immagini associate vengono pubblicate soltanto con il consenso della persona interessata. Il consenso può essere revocato in qualsiasi momento scrivendo al Titolare; in tal caso la testimonianza verrà rimossa dal sito, fatti salvi gli utilizzi già avvenuti prima della revoca.

4. Cookie e gestione del consenso

Il sito utilizza cookie tecnici necessari e, soltanto previo consenso, cookie funzionali e analitici. La gestione delle preferenze e la registrazione della scelta avvengono tramite CookieYes. CookieYes tratta un indirizzo IP mascherato e un identificativo del consenso per documentare la scelta effettuata.

Il consenso relativo ai cookie viene richiesto nuovamente secondo la durata configurata nel sistema e, di norma, almeno ogni 12 mesi. Le preferenze possono essere modificate in qualsiasi momento tramite l’apposito pulsante presente sul sito.

Per l’elenco aggiornato dei cookie, le relative finalità e durate si rinvia alla Cookie Policy.

5. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari alle rispettive funzioni, dai seguenti soggetti:

SiteGround Spain S.L., per hosting, sicurezza e gestione tecnica del sito;
MailerLite Limited, per moduli, newsletter e automazioni email;
Cal.com, Inc., per la prenotazione degli appuntamenti;
Google Ireland Limited e le società del gruppo Google, per Google Calendar, Google Meet e Google Analytics;
Notion Labs, Inc., per l’organizzazione degli appunti essenziali relativi ai servizi;
PayPal e gli istituti bancari coinvolti, per la gestione dei pagamenti;
CookieYes Limited, per la gestione del consenso ai cookie;
Automattic Inc., tramite Akismet e Gravatar, per la gestione dei commenti e il contrasto allo spam;
WhatsApp Ireland Limited, quando l’interessata sceglie di comunicare tramite WhatsApp;
commercialista, consulenti e altri professionisti vincolati alla riservatezza, quando necessario;
autorità pubbliche o altri soggetti ai quali la comunicazione sia obbligatoria per legge.

I fornitori che trattano dati per conto del Titolare operano, ove applicabile, quali responsabili del trattamento ai sensi dell’art. 28 GDPR. Alcuni soggetti, come PayPal, WhatsApp e gli istituti bancari, possono agire come autonomi titolari per i trattamenti di propria competenza.

I dati personali non vengono venduti né diffusi, salvo quelli che la persona interessata sceglie volontariamente di rendere pubblici, come i commenti e le testimonianze autorizzate.

6. Trasferimenti verso Paesi esterni allo Spazio economico europeo

Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio economico europeo, in particolare negli Stati Uniti e nel Regno Unito.

Quando necessario, tali trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione europea, dell’adesione del destinatario all’EU–US Data Privacy Framework oppure mediante le Clausole contrattuali standard approvate dalla Commissione europea e le eventuali misure supplementari previste dal fornitore.

Ulteriori informazioni sulle garanzie adottate possono essere richieste al Titolare scrivendo a info@laraserafino.it.

7. Natura del conferimento

Il conferimento dei dati contrassegnati come necessari nei moduli relativi ai servizi, alle prenotazioni e alla fatturazione è indispensabile per gestire la richiesta ed eseguire il servizio. Il mancato conferimento può rendere impossibile procedere.

Il conferimento dei dati per la newsletter, per i cookie facoltativi, per le registrazioni e per la pubblicazione delle testimonianze è invece facoltativo. Il mancato consenso non impedisce di navigare sul sito né di acquistare o ricevere i servizi, salvo le specifiche funzionalità che richiedono quei dati.

8. Modalità del trattamento e sicurezza

I dati vengono trattati prevalentemente con strumenti elettronici, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative adeguate al rischio per prevenire accessi non autorizzati, perdita, distruzione o divulgazione indebita dei dati.

9. Diritti dell’interessata

Nei casi previsti dal GDPR, l’interessata può chiedere:

l’accesso ai propri dati personali;
la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
la cancellazione dei dati;
la limitazione del trattamento;
la portabilità dei dati;
l’opposizione al trattamento basato sul legittimo interesse;
la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a info@laraserafino.it. Prima di rispondere potrebbe essere necessario verificare l’identità della persona richiedente.

È inoltre possibile presentare reclamo al Garante per la protezione dei dati personali, tramite il sito www.garanteprivacy.it.

10. Processi decisionali automatizzati

I dati non vengono utilizzati per assumere decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla persona interessata. Non viene svolta profilazione commerciale.

11. Collegamenti e contenuti di terze parti

Il sito può contenere collegamenti, pulsanti di condivisione o contenuti provenienti da piattaforme esterne. Quando l’utente sceglie di interagire con tali servizi, il trattamento dei dati è regolato anche dalle informative dei rispettivi fornitori.

Gli eventuali contenuti incorporati che richiedono cookie non necessari vengono bloccati fino all’espressione del consenso, ove tecnicamente applicabile.

12. Modifiche all’informativa

Questa informativa può essere aggiornata per riflettere modifiche normative, tecniche o organizzative. La versione aggiornata viene pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento.