Questionari preparatori — informativa completa
Sono Martina Maria Mancassola, titolare del trattamento, partita IVA 05016990235. Per informazioni o per esercitare i tuoi diritti puoi scrivermi a mancassolamartinamaria@gmail.com.
I questionari servono a preparare l’attività o il testo di cui abbiamo parlato. La compilazione non conferma un’iscrizione o un incarico e non comporta un pagamento. I campi con l’asterisco servono per inviare il modulo; quelli facoltativi possono rimanere vuoti. Se preferisci non compilarlo, possiamo scambiarci direttamente le sole informazioni necessarie.
Laboratori di gruppo e percorsi individuali
Uso i dati identificativi, di contatto e organizzativi necessari per preparare e gestire l’attività concordata (art. 6.1.b GDPR). Il questionario è preparatorio: non è una condizione per chiedere l’iscrizione. Le informazioni pratiche necessarie a organizzare il servizio sono distinte dalle risposte personali facoltative.
Le risposte personali facoltative servono a personalizzare il laboratorio di scrittura o l’attività individuale effettivamente concordata: scrittura, Yoga Nidra e consapevolezza oppure scrittura e pratica guidata. Le utilizzo soltanto dopo il tuo consenso specifico, raccolto separatamente nella nostra comunicazione preparatoria (art. 6.1.a GDPR). Prima di fornirle, leggi questa informativa e comunicami espressamente la tua scelta. Se non lo hai fatto, lasciale vuote. Puoi partecipare anche senza condividere queste informazioni e revocare il consenso via email in qualsiasi momento, senza conseguenze sulla partecipazione né sul trattamento già lecitamente svolto.
Soltanto quando l’attività concordata è effettivamente rivolta anche ai 16–17enni, la personalizzazione facoltativa viene concordata nello scambio preparatorio con la volontà del ragazzo e la distinta autorizzazione del genitore o tutore, nei casi in cui questa modalità è appropriata e applicabile. Questa procedura non amplia le fasce d’età ammesse dai singoli servizi. In mancanza, non fornire risposte personali facoltative: puoi comunque partecipare. L’autorizzazione a partecipare è distinta da questa scelta.
«Il tuo testo»: scrittura professionale
Questo questionario mi aiuta a comprendere la tua richiesta e a preparare un eventuale incarico: curriculum e candidature, testi personali oppure revisione linguistica e formale di una tesi. Uso nome, email e le sole indicazioni necessarie sul lavoro richiesto — tipo di testo, obiettivo, tono, formato, dimensioni indicative, scadenza e materiali disponibili — per risponderti e definire il servizio che mi hai chiesto (art. 6.1.b GDPR). Queste indicazioni compongono il brief professionale; non sono la personalizzazione facoltativa prevista per laboratori e percorsi individuali e non richiedono quel consenso separato.
Non occorre riportare testi completi o raccontare vicende intime: concordiamo separatamente gli eventuali materiali da condividere. Per descrivere un destinatario basta indicarne il ruolo, senza identificarlo. Non inserire dati personali di altre persone.
Quali informazioni evitare
In nessuno dei tre questionari inserire dati su salute, diagnosi o terapie, origine etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, vita sessuale o orientamento sessuale, né dati genetici o biometrici identificativi. Il consenso alla personalizzazione facoltativa non autorizza la raccolta di queste informazioni. Non inserire dati personali non necessari.
Strumenti e accesso alle risposte
Gestisco personalmente le risposte in Google Forms, utilizzando Google Workspace Individual. Le risposte dei precedenti questionari di gruppo e individuali sono conservate anche nei rispettivi Fogli Google già collegati; moduli e Fogli sono archivi distinti. Non scarico abitualmente le risposte sul computer e non le condivido con il gruppo. Non le utilizzo per iscriverti alla newsletter o per pubblicare i tuoi testi. La scelta sul consenso, quando prevista, rimane nella nostra corrispondenza preparatoria in Gmail.
Google Cloud EMEA Limited e i suoi subresponsabili forniscono il servizio secondo l’Appendice Google sul trattamento dei dati: https://business.safety.google/processorterms/. I dati possono essere trattati anche fuori dallo Spazio economico europeo, inclusi gli USA, con il Data Privacy Framework per i destinatari coperti e le clausole contrattuali standard nei casi previsti. Puoi chiedermi informazioni o copia delle garanzie pertinenti.
Per quanto tempo conservo le risposte
Se il percorso o l’incarico non viene avviato, il termine massimo per il questionario è di 90 giorni dalla compilazione; comunicazioni successive non fanno ripartire il termine. Se viene avviato, conservo le risposte e i materiali preparatori per la sua durata e fino a 6 mesi dalla conclusione, eliminandoli prima quando non servono più. La gestione delle scadenze è manuale e comprende gli eventuali Fogli collegati; non si tratta di cancellazioni automatiche.
Questi tempi riguardano i questionari e il materiale preparatorio, compreso il breve riepilogo di «Il tuo testo». Non si estendono a fatture, documenti fiscali, accordi o dati necessari per obblighi e diritti effettivamente applicabili, trattati separatamente come descritto nella sezione sulle attività professionali. Gli obblighi di legge non prolungano indistintamente la conservazione delle risposte personali.
I tuoi diritti
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, revocare il consenso e presentare reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it/. Non utilizzo le risposte per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
Gestione delle attività professionali
Per organizzare ed eseguire laboratori, incontri individuali e incarichi concordati utilizzo i dati identificativi e di contatto, le informazioni organizzative, i materiali strettamente necessari e i dati relativi agli accordi e ai pagamenti. La base giuridica è l’esecuzione dell’accordo e delle misure precontrattuali richieste (art. 6.1.b GDPR); per gli adempimenti amministrativi e fiscali applicabili è l’obbligo di legge (art. 6.1.c GDPR). La mancanza dei dati necessari può impedire l’organizzazione del servizio o l’adempimento degli obblighi previsti.
Le informazioni personali facoltative usate per personalizzare un’attività seguono invece la scelta separata descritta nella sezione Questionari. Non sono richieste per partecipare. Il semplice pagamento, il silenzio o la partecipazione non valgono come consenso a questa personalizzazione.
Gli incontri online concordati si svolgono su Google Meet. La corrispondenza preparatoria viene gestita nella casella professionale Gmail. I materiali preparatori dei percorsi avviati vengono conservati per la durata del servizio e fino a 6 mesi dalla conclusione, con eliminazione anticipata quando non sono più necessari.
Per la gestione fiscale, la fatturazione e la relativa documentazione amministrativa utilizzo Fiscozen S.p.A., con sede legale in Via XX Settembre 27, Milano. Per le operazioni che svolgo nell’applicazione, come la gestione delle fatture, rimango titolare e Fiscozen opera come responsabile sulla base del DPA previsto dal contratto di servizio. Il commercialista incaricato può trattare i documenti necessari allo svolgimento dell’incarico come distinto titolare, secondo la propria informativa. Fiscozen tratta inoltre autonomamente i dati relativi al suo rapporto con me, per le finalità descritte nella propria informativa privacy: https://www.fiscozen.it/privacy/.
Per gli obblighi fiscali utilizzo soltanto i dati identificativi e fiscali, gli importi e le informazioni sulle operazioni effettivamente necessarie; le risposte personali ai questionari non sono necessarie alla fatturazione. I dati possono essere comunicati alle autorità competenti nei casi previsti dalla legge. La conservazione amministrativa segue i termini previsti per ciascuna categoria di documenti: per le scritture e i documenti soggetti all’obbligo decennale, dieci anni dalla registrazione pertinente; eventuali termini ulteriori si applicano soltanto quando richiesti dalla legge per accertamenti o controversie. Questi obblighi non estendono indistintamente la conservazione dei materiali personali dei percorsi.
Fornitori e trasferimenti dei dati
Squarespace fornisce il sito e conserva le richieste inviate tramite il modulo. Per il rapporto europeo il fornitore contrattuale è Squarespace Ireland Limited; il trattamento dei dati affidati al servizio è disciplinato dall’accordo sul trattamento dei dati di Squarespace. Gmail, Forms, Sheets, Drive e Meet sono utilizzati nell’ambito del piano Google Workspace Individual confermato per l’account professionale. Per i dati del cliente trattati professionalmente si applicano le condizioni Individual e l’appendice per il trattamento dei dati; il fornitore europeo è Google Cloud EMEA Limited. Non si tratta di un piano Workspace Business.
I fornitori possono avvalersi di subresponsabili e trattare dati anche fuori dallo Spazio economico europeo. Le garanzie applicabili comprendono il Data Privacy Framework per le entità statunitensi certificate e i trattamenti coperti, e le clausole contrattuali standard nei casi previsti dai rispettivi accordi. Puoi chiedermi informazioni o copia delle garanzie pertinenti. Non viene garantita la conservazione esclusiva nell’Unione europea. Per i dati che i fornitori trattano per proprie finalità si applicano le rispettive informative; ciò non sostituisce le informazioni sui trattamenti di cui sono titolare.
Riferimenti: Accordo Squarespace sul trattamento dei dati (https://www.squarespace.com/dpa); Condizioni Google Workspace Individual (https://workspace.google.com/terms/google-workspace-individual-terms/); Appendice Google sul trattamento dei dati (https://business.safety.google/processorterms/).
Per l’infrastruttura e i fornitori di Fiscozen, il Visma Trust Centre dedicato a Fiscozen indica hosting nell’UE/SEE e anche fornitori in paesi esterni. Le garanzie elencate dipendono dal destinatario e comprendono decisioni di adeguatezza e clausole contrattuali standard. Non viene garantito che tutti i dati rimangano esclusivamente in Italia o nell’UE. Informazioni: https://www.visma.com/trust-centre-products/fiscozen.
I tuoi diritti
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza compromettere la liceità del trattamento svolto prima della revoca. Per queste richieste scrivi a mancassolamartinamaria@gmail.com.
Puoi presentare reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it/. Non utilizzo i dati raccolti per decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sulla persona.
Acquisti precedenti, buoni regalo e liste storiche
I prodotti dello shop sono temporaneamente fuori catalogo. Questo non elimina gli obblighi relativi ad acquisti precedenti o buoni già emessi. Per gestire tali rapporti possono essere necessari i recapiti, le informazioni sull’ordine e sulla consegna quando prevista, sul pagamento e sull’emissione o riscatto del buono. Le finalità sono assistenza, esecuzione dell’acquisto e riscatto (art. 6.1.b GDPR), adempimenti fiscali (art. 6.1.c) e, quando necessario, tutela di un diritto in una controversia concreta (art. 6.1.f). I dati non vengono utilizzati per aggiungere automaticamente acquirenti o destinatari alla newsletter.
I dati operativi sono conservati per il tempo necessario a gestire gli acquisti e i relativi obblighi. Per i buoni ancora utilizzabili rimangono necessari i dati minimi di emissione, saldo e riscatto finché il diritto è esercitabile. La sospensione dello shop non modifica saldo, validità o diritti derivanti dai buoni già acquistati e non introduce nuove scadenze. I documenti fiscali seguono i termini applicabili indicati sopra; una controversia concreta giustifica soltanto la conservazione dei dati pertinenti per il tempo necessario alla tutela del diritto. Il termine decennale non si estende automaticamente a ogni profilo, messaggio o statistica.
Negli archivi Squarespace e Mailchimp sono presenti dati delle precedenti iscrizioni e disiscrizioni e statistiche sulle comunicazioni inviate. La presenza di un indirizzo in archivio non dimostra da sola un consenso valido. La nuova pagina di iscrizione a Luce di mezzo mese rimane disabilitata; i criteri seguenti non comportano nuovi invii o riattivazioni.
Iscrizioni con consenso documentabile
Il criterio di conservazione prevede di mantenere l’iscrizione soltanto finché il consenso resta valido per la finalità richiesta e questa permane, con riesame manuale annuale della necessità. La base giuridica per la newsletter è il consenso (art. 6.1.a GDPR). La prova minima dell’adesione comprende indirizzo, data, fonte, scelta espressa e testo o versione dell’informativa pertinente; la sua conservazione risponde all’obbligo di dimostrare il consenso (art. 7.1 GDPR). Dopo la cessazione del trattamento, eventuali prove vengono conservate soltanto per una specifica necessità di legge o tutela di un diritto, per il periodo pertinente documentato, senza trattenere l’intero profilo per precauzione. Aperture e clic non costituiscono rinnovo del consenso.
Richieste di iscrizione mai confermate
Il termine organizzativo è di un massimo di 60 giorni dalla richiesta, senza proroghe implicite. Le richieste non confermate non vengono utilizzate per campagne. La finalità limitata è gestire la verifica richiesta e prevenire adesioni improprie, sulla base del legittimo interesse (art. 6.1.f GDPR). Mailchimp documenta il termine di 60 giorni per i propri contatti in attesa; per Squarespace la gestione del termine prevede un controllo manuale, senza fare affidamento su una cancellazione automatica. Gli indirizzi importati senza prova del consenso non vengono equiparati automaticamente a richieste in attesa di conferma.
Disiscrizioni e opposizioni
Per rispettare revoche e opposizioni (art. 6.1.c, in relazione agli artt. 7.3 e 21 GDPR) il criterio di conservazione limita la conservazione a indirizzo, stato di esclusione, data e provenienza della richiesta, finché esiste un rischio concreto di reinserimento da liste, integrazioni o copie utilizzabili. La necessità viene riesaminata annualmente. Questi dati servono soltanto a impedire nuovi invii indesiderati: non fanno scadere la disiscrizione e non autorizzano riattivazioni o profilazione.
Statistiche storiche
I report delle newsletter già inviate tramite Mailchimp e Squarespace registrano consegne, aperture e clic per misurare l’andamento delle comunicazioni. Possono conservare dati associati al destinatario, come identificativi, date di apertura e collegamenti cliccati. I totali visualizzati non dimostrano che i dati sottostanti siano anonimi.
Per i confronti storici il criterio di conservazione prevede di utilizzare soltanto riepiloghi realmente anonimi, conservati finché utili e riesaminati annualmente. Email, identificativi, cronologie individuali e dati pseudonimizzati restano dati personali. Quando il tracciamento misura il comportamento individuale per valutare o migliorare le comunicazioni, il consenso deve comprenderlo in modo informato, libero e dimostrabile; non lo presumo dalla sola iscrizione alla newsletter.
Per le statistiche personali non documentate come necessarie e lecite, il criterio di gestione è la cancellazione o l’anonimizzazione effettiva, senza introdurre un nuovo periodo di conservazione per una generica utilità futura. Tali operazioni non risultano ancora eseguite. Il riesame annuale dei riepiloghi anonimi non prolunga la conservazione delle cronologie personali.
Solo eventuali dati strettamente necessari alla tutela di un diritto in una controversia concreta possono essere conservati per quella finalità, sulla base del legittimo interesse (art. 6.1.f GDPR), per il tempo necessario alla gestione della controversia e dei termini applicabili. Questa eventualità non giustifica la conservazione dell’intero storico di aperture e clic e non viene presunta in assenza di una necessità documentata.
Mailchimp è fornito da The Rocket Science Group LLC. Per i dati affidati al servizio, il relativo accordo prevede il trattamento come responsabile; i trattamenti autonomi del fornitore rimangono distinti. Per i trasferimenti fuori dallo Spazio economico europeo si applicano le garanzie previste nell’accordo Mailchimp sul trattamento dei dati, compresi il Data Privacy Framework per i trattamenti coperti e le clausole contrattuali standard nei casi pertinenti.
Accordo Mailchimp sul trattamento dei dati: https://mailchimp.com/legal/data-processing-addendum/.