Privacy policy

Questa informativa spiega come trattiamo i tuoi dati personali quando visiti sarayoga.it, ci scrivi o prenoti una lezione di yoga, un evento o un massaggio. È scritta ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del Codice privacy (D.lgs. 196/2003, come modificato dal D.lgs. 101/2018).

Ultimo aggiornamento: 21 ottobre 2026

1. Chi tratta i tuoi dati

Il sito è condiviso da due attività indipendenti che lavorano nello stesso spazio:

Sara Pagani, insegnante di yoga (corsi, lezioni private, eventi, prova gratuita). Firenze · P.IVA 07328450486 · info@sarayoga.it · +39 339 649 3963
Carlo Campinoti, operatore olistico con l’attività “Carlo Essenza Massaggi”, svolta ai sensi della Legge 14 gennaio 2013, n. 4. Firenze · P.IVA 02497380507 · carlo.campinoti01@gmail.com · +39 347 796 1455

Ognuno è titolare autonomo dei dati che riguardano la propria attività: Sara per lo yoga, Carlo per i massaggi (vedi anche il punto 4). Le richieste che arrivano dai moduli del sito vengono lette solo per passarle a chi se ne occupa.

Puoi rivolgerti a uno qualsiasi dei due per esercitare i tuoi diritti: se la richiesta riguarda l’altro, gliela giriamo noi.

2. Quali dati raccogliamo

Dati che ci dai tu con i moduli del sito: nome, telefono, email, il corso o il servizio che ti interessa, il giorno o la data che preferisci e il tuo messaggio.
Dati che ci mandi per altre vie, quando ci scrivi su WhatsApp, ci chiami o ci mandi una email.
Dati tecnici di navigazione: indirizzo IP, tipo di browser, pagine visitate e orario. Li registra il server per far funzionare il sito e proteggerlo da attacchi; non li usiamo per identificarti.
Cookie: il sito usa cookie tecnici e, solo se li accetti, quelli dei servizi esterni come Google Maps. Trovi i dettagli nella Cookie policy.

Ti chiediamo di non inviare dati sulla tua salute tramite i moduli, WhatsApp o email: se servono, per un massaggio, li raccoglie Carlo di persona come spiegato al punto 4.

3. Perché usiamo i tuoi dati e su quale base

Rispondere alle tue richieste e organizzare la prova gratuita, le lezioni, gli eventi e i massaggi. Base giuridica: esecuzione di misure precontrattuali o del contratto (art. 6.1.b GDPR).
Gestire pagamenti, ricevute e fatture. Base giuridica: obbligo di legge in materia fiscale e contabile (art. 6.1.c).
Tenere il sito sicuro e funzionante. Base giuridica: legittimo interesse (art. 6.1.f).
Mostrarti la mappa di Google nella pagina Contatti. Base giuridica: il tuo consenso, che dai o neghi dal banner dei cookie (art. 6.1.a).

I dati servono solo a questo. Niente newsletter, pubblicità o profilazione, e nessuna decisione automatizzata. Lasciarci i dati è facoltativo, ma senza un recapito non possiamo risponderti.

4. Massaggi: dati sulla salute

Prima del primo trattamento Carlo ti fa alcune domande sul tuo stato di salute: per esempio se sei in gravidanza, se hai problemi circolatori, cardiaci o renali, allergie, infortuni recenti o dolori in corso. Servono solo a capire se il massaggio è indicato per te e ad adattarlo. Sono trattamenti olistici di benessere, non sanitari né estetici: queste informazioni non diventano una diagnosi e non vengono usate per altro.

Base giuridica. Sono “categorie particolari di dati” (art. 9 GDPR): le trattiamo solo con il tuo consenso esplicito, che firmi su una scheda prima del trattamento (art. 9.2.a).
Se non vuoi rispondere, sei libero di farlo. In quel caso, per tutelarti, Carlo potrebbe decidere di non effettuare il massaggio o di proporti un trattamento più leggero.
Chi li vede. Solo Carlo. Non vengono pubblicati, non finiscono sul sito e non sono condivisi con Sara o con altri.
Dove sono conservati. Sulla scheda cartacea, custodita in un luogo chiuso dello spazio, o in un archivio digitale protetto da password.
Per quanto tempo. Per tutta la durata del rapporto e fino a due anni dall’ultimo trattamento, poi la scheda viene distrutta. Puoi chiederne la cancellazione prima, ritirando il consenso.
Revoca del consenso. Puoi revocarlo quando vuoi, scrivendo o dicendolo a Carlo. La revoca vale da quel momento in poi.

Per i massaggi trattiamo anche le date delle sedute e l’eventuale pacchetto acquistato, per sapere quante sedute ti restano; per i massaggi a domicilio, l’indirizzo serve solo a raggiungerti.

5. Chi altro può vedere i dati

I tuoi dati non vengono venduti né diffusi. Possono trattarli, per nostro conto e solo per quanto serve, alcuni fornitori:

SiteGround, che ospita il sito e gestisce l’invio delle email (server nell’Unione europea);
Notion, che Carlo usa per tenere il conto dei pacchetti di massaggi: contiene solo il nome, il pacchetto acquistato e il numero di sedute fatte, mai dati sulla salute;
il commercialista, per gli adempimenti fiscali;
WhatsApp (Meta) e Google (mappa), solo se scegli di scriverci su WhatsApp o accetti la mappa.

WhatsApp, Google e Notion possono trasferire dati negli Stati Uniti. Il trasferimento avviene con le garanzie previste dal GDPR, in particolare l’EU-US Data Privacy Framework. I dati sulla salute dei massaggi non vengono mai trasferiti.

6. Per quanto tempo li conserviamo

Richieste dai moduli e messaggi: il sito non ne conserva una copia, le riceviamo solo per email. Le teniamo fino a 12 mesi, se poi non nasce un rapporto.
Dati di chi frequenta corsi, eventi o massaggi: per la durata del rapporto e fino a due anni dopo, così possiamo riconoscerti se torni.
Documenti fiscali come ricevute e fatture: 10 anni, come chiede la legge.
Dati tecnici del server: per il tempo strettamente necessario alla sicurezza, di norma pochi giorni.
Dati sulla salute per i massaggi: come indicato al punto 4.

7. I tuoi diritti

In qualsiasi momento puoi chiederci di:

sapere quali dati abbiamo su di te e averne una copia (art. 15);
correggerli o completarli (art. 16);
cancellarli (art. 17) o limitarne l’uso (art. 18);
riceverli in un formato leggibile per portarli altrove (art. 20);
opporti al loro trattamento basato sul legittimo interesse (art. 21);
revocare il consenso che ci hai dato, senza conseguenze su quanto fatto prima (art. 7).

Per lo yoga scrivi a info@sarayoga.it, per i massaggi a carlo.campinoti01@gmail.com. Ti rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati in modo scorretto, puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Minori

I moduli del sito sono pensati per persone maggiorenni. Se hai meno di 18 anni e vuoi partecipare a una lezione o a un evento, la richiesta deve arrivare da un tuo genitore o da chi ne fa le veci.

9. Modifiche

Possiamo aggiornare questa informativa quando cambia qualcosa nel modo in cui trattiamo i dati. La data dell’ultimo aggiornamento è sempre indicata in alto.