ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»)

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

DANZARE LE ORIGINI Società Cooperativa Sociale
Sede legale: Via Nairobi 40, 00144 Roma (RM)
C.F. e P.IVA: 15895741005
Email: direzione@danzaterapia-esprel.it
PEC: danzareleorigini@legalmail.it
Telefono: 329 663 9960

(di seguito, il «Titolare»)

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati trattati

Attraverso il sito www.danzaterapia-esprel.it il Titolare tratta le seguenti categorie di dati:

a) Dati comunicati volontariamente dall'utente. Nome, cognome, indirizzo email, numero di telefono ed eventuali altre informazioni contenute nei messaggi inviati tramite i moduli di contatto del sito, via email o tramite gli altri canali di contatto indicati sul sito. Il conferimento di tali dati è facoltativo, ma il mancato conferimento dei dati contrassegnati come obbligatori rende impossibile dare riscontro alla richiesta.

b) Dati dell'account dell'Area Riservata. Per gli allievi iscritti ai percorsi formativi: nome e cognome, indirizzo email, password (conservata esclusivamente in forma cifrata e non reversibile), data e ora degli accessi.

c) Dati di navigazione. I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (indirizzi IP, orari di accesso, pagine visitate, ecc.). Si tratta di informazioni non raccolte per essere associate a interessati identificati, utilizzate al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e di controllarne il corretto funzionamento.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

a) Riscontro alle richieste di contatto. I dati inviati tramite i moduli del sito, via email o telefono sono trattati al solo fine di dare riscontro alla richiesta dell'utente (informazioni, iscrizioni, appuntamenti). Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).

b) Adempimento di obblighi di legge. Ove applicabile, adempimento di obblighi previsti da leggi, regolamenti o normativa comunitaria. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).

c) Sicurezza e corretto funzionamento del sito. Trattamento dei dati di navigazione per garantire la sicurezza e il corretto funzionamento del sito. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).

I dati raccolti tramite il sito non sono utilizzati per finalità di marketing, profilazione o comunicazione a terzi per scopi commerciali.

Qualora la richiesta di contatto si traduca in un successivo rapporto contrattuale (ad esempio, l'utente si iscriva a un percorso formativo), i dati saranno trattati per le finalità di gestione del rapporto sulla base di una informativa specifica di secondo livello, che sarà fornita all'interessato al momento dell'instaurazione del rapporto.

4. Account dell'Area Riservata

Agli allievi iscritti ai percorsi formativi il Titolare fornisce un account personale per accedere all'Area Riservata del sito, dove sono pubblicati materiali didattici, calendari e comunicazioni destinati ai soli iscritti.

Finalità: consentire l'accesso ai contenuti riservati e garantire la sicurezza dell'area.
Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR) per l'accesso; legittimo interesse del Titolare (art. 6, par. 1, lett. f) per la sicurezza dell'accesso.
Conservazione: per la durata del rapporto formativo e, successivamente, per il tempo necessario ad adempiere agli obblighi di legge.

Per motivi di sicurezza il sistema registra data, ora, esito ed indirizzo di rete dei tentativi di accesso all'Area Riservata e al pannello di amministrazione. Questi dati sono usati unicamente per impedire accessi non autorizzati e sono cancellati automaticamente dopo 180 giorni.

5. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati (art. 32 GDPR).

In particolare, i dati inviati tramite i moduli del sito transitano su connessione cifrata (protocollo HTTPS/TLS) e sono recapitati alla casella di posta elettronica del Titolare, dove sono trattati esclusivamente dal personale autorizzato al trattamento.

Gli invii sono inoltre registrati in una banca dati ospitata sul medesimo server del sito, a cui accede esclusivamente il personale autorizzato attraverso un'area protetta da credenziali personali.

6. Contatti tramite WhatsApp

Il Titolare mette a disposizione, tra i canali di contatto, anche il servizio di messaggistica WhatsApp al numero 329 663 9960. Tale canale è attivato esclusivamente su iniziativa dell'utente che sceglie di utilizzarlo.

L'utente prende atto che il servizio WhatsApp è fornito da WhatsApp Ireland Limited / Meta Platforms, Inc., che tratta i dati connessi all'utilizzo dell'applicazione (quali numero di telefono, metadati dei messaggi e informazioni sul dispositivo) in qualità di autonomo titolare, secondo la propria informativa privacy disponibile all'indirizzo: whatsapp.com/legal/privacy-policy-eea

L'utilizzo di WhatsApp può comportare il trasferimento di dati verso Paesi extra UE (in particolare gli Stati Uniti), sulla base delle garanzie adottate dal fornitore ai sensi del Capo V del GDPR. Il contenuto delle conversazioni WhatsApp tra utente e Titolare è protetto da crittografia end-to-end.

I dati ricevuti dal Titolare tramite WhatsApp sono trattati per le medesime finalità e con le medesime modalità indicate nella presente informativa per gli altri canali di contatto. L'utente che non desideri utilizzare WhatsApp può contattare il Titolare tramite i moduli del sito, email o telefono.

7. Destinatari dei dati

I dati personali non sono diffusi. Possono venirne a conoscenza, nei limiti delle rispettive competenze:

Il sito è ospitato presso Aruba S.p.A., con server ubicati in Unione Europea. Il servizio di posta elettronica è fornito da Aruba S.p.A. (Email su dominio).

8. Trasferimento dei dati verso Paesi extra UE

Fatta eccezione per quanto indicato al punto 6 (WhatsApp) e per gli eventuali fornitori indicati al punto 7, i dati personali sono trattati all'interno dell'Unione Europea. Qualora un trasferimento extra UE si renda necessario, esso avverrà nel rispetto delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali standard o altri strumenti idonei).

9. Periodo di conservazione

I dati trattati per il riscontro alle richieste di contatto sono conservati per il tempo strettamente necessario a gestire la richiesta e, successivamente, per un periodo massimo di 24 mesi, salvo che l'interessato si iscriva a un percorso formativo (nel qual caso si applicano i termini di conservazione indicati nell'informativa di secondo livello) o che la conservazione sia necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

I dati degli account dell'Area Riservata sono conservati secondo quanto indicato al punto 4.

I dati di navigazione sono conservati per il tempo tecnico necessario, di norma non superiore a 30 giorni, salvo esigenze di accertamento di reati informatici. Il registro dei tentativi di accesso è cancellato automaticamente dopo 180 giorni.

10. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

Le richieste possono essere rivolte al Titolare ai recapiti indicati al punto 1. Il Titolare fornirà riscontro entro un mese dal ricevimento della richiesta.

L'interessato che ritenga che il trattamento violi il GDPR ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo dello Stato membro in cui risiede o lavora, ovvero di ricorrere all'autorità giudiziaria.

11. Cookie

Il sito utilizza esclusivamente cookie tecnici, necessari al suo funzionamento e alla sua sicurezza. Non utilizza cookie di profilazione, non svolge attività di statistica o pubblicità comportamentale e non installa strumenti di tracciamento di terze parti.

Per i soli cookie tecnici la normativa non richiede il consenso preventivo (art. 122 del D.Lgs. 196/2003 e Linee guida del Garante del 10 giugno 2021): per questo, sulla generalità delle pagine, il sito non mostra alcun banner.

Fanno eccezione le pagine che contengono un video. I video sono ospitati su YouTube (Google Ireland Limited): non vengono caricati all'apertura della pagina, e su quelle pagine viene chiesto il consenso. Chi acconsente fa sì che YouTube riceva il proprio indirizzo di rete e possa installare cookie propri; la scelta è registrata in un cookie di preferenza del sito, dura sei mesi ed è revocabile in ogni momento dalla Cookie Policy. Chi non acconsente può comunque caricare un singolo video quando vuole, oppure aprirlo direttamente su YouTube.

Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a, GDPR) per il caricamento dei video; legittimo interesse per i cookie tecnici.

L'elenco completo dei cookie e le istruzioni per gestirli sono nella Cookie Policy.

12. Processi decisionali automatizzati

Il Titolare non effettua trattamenti che comportino processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22 GDPR.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di modifiche normative. Si invita l'utente a consultare periodicamente questa pagina. Le modifiche sono efficaci dalla data di pubblicazione sul sito.

Ultimo aggiornamento: 22/09/2026