Informativa sul trattamento dei dati personali ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 18 settembre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web https://carolinascoponi.it/.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 30 giugno 2003, n. 196 – Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 10 agosto 2018, n. 101, nonché delle ulteriori disposizioni nazionali ed europee applicabili in materia di protezione dei dati personali e comunicazioni elettroniche.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

Carolina Scoponi
Via Monte Ciuffo Superiore, 1
00078 Monte Porzio Catone (RM)
P. IVA: 13724581007
E-mail: info@carolinascoponi.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti previsti dalla normativa è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.

2. TIPOLOGIE DI DATI TRATTATI

Durante la navigazione e l’utilizzo del sito possono essere trattate le seguenti categorie di dati personali.

Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono, durante il loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Possono rientrare in questa categoria:

  • indirizzo IP;
  • tipo di browser e dispositivo utilizzato;
  • sistema operativo;
  • nome di dominio;
  • data e ora della richiesta;
  • pagina di provenienza e pagina visitata;
  • informazioni tecniche relative alla navigazione;
  • eventuali informazioni relative a errori o anomalie del sistema.

Tali informazioni possono essere trattate per consentire il corretto funzionamento del sito, garantirne la sicurezza, prevenire abusi e ottenere informazioni tecniche e statistiche sull’utilizzo dei servizi.

Dati forniti mediante i moduli di contatto

Quando l’utente utilizza i moduli presenti sul sito possono essere raccolti dati quali:

  • nome e cognome;
  • indirizzo e-mail;
  • numero di telefono e/o WhatsApp;
  • data prevista del matrimonio;
  • luogo del matrimonio;
  • servizi di interesse;
  • contenuto del messaggio inviato;
  • ogni ulteriore informazione volontariamente comunicata dall’utente.

Dati forniti per la richiesta di guide e contenuti

Nel caso in cui l’utente richieda guide, materiali informativi o altri contenuti presenti sul sito, possono essere trattati:

  • nome;
  • cognome;
  • indirizzo e-mail;
  • numero di telefono;
  • data del matrimonio;
  • contenuto o guida richiesta.

L’utente è invitato a non comunicare attraverso i moduli categorie particolari di dati personali ai sensi dell’art. 9 GDPR, salvo che ciò sia strettamente necessario.

3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

A. Navigazione, funzionamento e sicurezza del sito

I dati tecnici e di navigazione possono essere trattati per:

  • consentire il funzionamento del sito;
  • garantire sicurezza e integrità dei sistemi;
  • prevenire accessi abusivi, frodi e attività illecite;
  • effettuare attività tecniche di manutenzione e diagnostica.

Base giuridica: art. 6, par. 1, lett. f) GDPR, legittimo interesse del Titolare al corretto funzionamento e alla sicurezza del sito e, ove applicabile, art. 6, par. 1, lett. c) GDPR.

B. Gestione delle richieste di informazioni e consulenza

I dati forniti attraverso il sito possono essere utilizzati per:

  • rispondere alle richieste ricevute;
  • fornire informazioni sui servizi;
  • ricontattare l’interessato in relazione alla richiesta effettuata;
  • organizzare consulenze o appuntamenti;
  • predisporre preventivi;
  • gestire attività preliminari all’eventuale instaurazione di un rapporto contrattuale.

Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione di misure precontrattuali adottate su richiesta dell’interessato.

Per tali attività potranno essere utilizzati anche strumenti informatici e sistemi di automazione finalizzati alla gestione, organizzazione e presa in carico della richiesta.

C. Gestione automatizzata dei contatti e CRM

I dati forniti dall’utente possono essere inseriti all’interno di sistemi di Customer Relationship Management (CRM) e piattaforme di automazione utilizzate dal Titolare per:

  • organizzare i contatti ricevuti;
  • assegnare e classificare le richieste;
  • programmare comunicazioni e promemoria relativi alla richiesta;
  • gestire appuntamenti e consulenze;
  • monitorare lo stato della richiesta;
  • automatizzare alcuni passaggi amministrativi, organizzativi o commerciali connessi alla richiesta effettuata dall’utente.

Quando tali attività sono strettamente connesse alla richiesta dell’interessato o all’esecuzione di misure precontrattuali, la base giuridica è l’art. 6, par. 1, lett. b) GDPR.

L’utilizzo di sistemi automatizzati per la gestione del contatto non comporta, salvo diversa specifica indicazione, decisioni basate unicamente sul trattamento automatizzato in grado di produrre effetti giuridici o analogamente significativi sull’interessato.

D. Richiesta e invio di guide o materiali informativi

I dati forniti per richiedere una guida o altro materiale presente sul sito vengono utilizzati per gestire la richiesta e trasmettere il contenuto richiesto.

Base giuridica: art. 6, par. 1, lett. b) GDPR.

La richiesta di una guida o di un contenuto non comporta automaticamente l’iscrizione a newsletter o l’autorizzazione all’invio di successive comunicazioni promozionali, salvo specifico consenso dell’interessato.

4. MARKETING, AUTOMAZIONI COMMERCIALI E COMUNICAZIONI PROMOZIONALI

Previo specifico consenso dell’interessato, i dati di contatto potranno essere utilizzati anche per finalità di marketing e comunicazione commerciale.

Tali attività possono comprendere:

  • invio di newsletter;
  • invio di e-mail promozionali;
  • messaggi SMS;
  • comunicazioni tramite WhatsApp o altri servizi di messaggistica;
  • contatti telefonici;
  • follow-up commerciali automatizzati;
  • comunicazioni relative a servizi, iniziative, offerte, eventi o contenuti del Titolare;
  • campagne automatiche di nurturing e marketing automation.

Base giuridica: art. 6, par. 1, lett. a) GDPR e, ove applicabile, art. 130 del D.Lgs. 196/2003.

Il conferimento dei dati per finalità di marketing è facoltativo e l’eventuale mancato consenso non impedisce all’utente di utilizzare il sito, richiedere informazioni, ricevere le guide richieste o usufruire degli altri servizi disponibili.

L’interessato può revocare il consenso in qualsiasi momento contattando info@carolinascoponi.it o attraverso gli eventuali strumenti di disiscrizione messi a disposizione nelle comunicazioni.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

5. SOCIAL MEDIA, RETARGETING E PUBBLICITÀ PERSONALIZZATA

Previo consenso dell’interessato e nei casi previsti dalla normativa, alcuni dati personali possono essere utilizzati nell’ambito di attività pubblicitarie e di marketing effettuate attraverso piattaforme digitali e social network.

Tali attività possono comprendere:

  • misurazione delle campagne pubblicitarie;
  • retargeting;
  • creazione e gestione di segmenti di pubblico;
  • creazione di pubblici personalizzati o “Custom Audience”;
  • esclusione di utenti da determinate campagne pubblicitarie;
  • individuazione di utenti con caratteristiche o interessi simili;
  • personalizzazione delle comunicazioni pubblicitarie;
  • collegamento tra dati raccolti attraverso il sito e piattaforme pubblicitarie o social media, ove previsto dagli strumenti utilizzati.

A seconda delle tecnologie utilizzate, tali trattamenti possono comportare la trasmissione di identificativi quali indirizzo e-mail, numero di telefono o altri identificatori, eventualmente sottoposti a tecniche di hashing o pseudonimizzazione, verso piattaforme pubblicitarie e social network.

L’eventuale pseudonimizzazione o hashing non determina necessariamente l’anonimizzazione del dato ai sensi del GDPR.

Base giuridica: ove richiesto dalla normativa, consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR e delle disposizioni applicabili in materia di strumenti di tracciamento e comunicazioni elettroniche.

Quando tali attività si basano anche sull’utilizzo di cookie, pixel o altri strumenti di tracciamento non strettamente necessari, tali tecnologie vengono attivate soltanto dopo l’acquisizione del consenso dell’utente attraverso il sistema di gestione delle preferenze del sito.

6. PROFILAZIONE

Previo consenso, ove richiesto, i dati relativi agli interessi manifestati, alle richieste effettuate, alle interazioni con le comunicazioni o con le piattaforme digitali possono essere utilizzati per creare segmentazioni o profili utili a personalizzare contenuti e comunicazioni commerciali.

La profilazione può essere effettuata mediante strumenti automatizzati, piattaforme CRM, servizi di marketing automation e piattaforme pubblicitarie.

L’utente può revocare in qualsiasi momento il consenso prestato alla profilazione.

Salvo diversa specifica informazione, tali attività non comportano decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato ai sensi dell’art. 22 GDPR.

7. ADEMPIMENTI DI LEGGE E TUTELA DEI DIRITTI

I dati personali potranno essere trattati per adempiere obblighi previsti dalla legge, da regolamenti o da provvedimenti delle Autorità competenti.

Base giuridica: art. 6, par. 1, lett. c) GDPR.

I dati potranno inoltre essere utilizzati per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale.

Base giuridica: art. 6, par. 1, lett. f) GDPR.

8. MODALITÀ DEL TRATTAMENTO E SICUREZZA

I dati personali vengono trattati mediante strumenti informatici, telematici e, quando necessario, cartacei.

Il trattamento avviene secondo i principi di:

  • liceità;
  • correttezza;
  • trasparenza;
  • minimizzazione;
  • esattezza;
  • limitazione della conservazione;
  • integrità;
  • riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio ai sensi dell’art. 32 GDPR.

9. PERIODO DI CONSERVAZIONE

I dati vengono conservati per il periodo necessario al raggiungimento delle finalità per le quali sono stati raccolti.

In particolare:

Richieste di informazioni e consulenza: per il tempo necessario alla gestione della richiesta e, qualora non si instauri un rapporto contrattuale, normalmente per un periodo non superiore a 12 mesi dall’ultimo contatto, fatti salvi eventuali ulteriori periodi necessari alla tutela dei diritti del Titolare.

Guide e contenuti richiesti: per il tempo necessario alla gestione della richiesta e normalmente per un periodo non superiore a 12 mesi, salvo l’esistenza di un’ulteriore base giuridica.

Rapporti contrattuali: per il periodo previsto dagli obblighi civilistici, fiscali e contabili applicabili e, di regola, fino a 10 anni dalla conclusione del rapporto.

Marketing: fino alla revoca del consenso e comunque secondo i tempi di conservazione definiti dal Titolare in applicazione dei principi di necessità, proporzionalità e minimizzazione.

Profilazione e segmentazione: per un periodo proporzionato rispetto alle finalità perseguite e, in ogni caso, fino alla revoca del consenso quando il trattamento si basi su di esso.

Log e dati tecnici: per il periodo necessario alle finalità tecniche e di sicurezza, fatte salve eventuali esigenze connesse ad incidenti di sicurezza, frodi, attività illecite o richieste dell’Autorità.

10. DESTINATARI E FORNITORI DI SERVIZI

I dati personali possono essere trattati, nei limiti delle rispettive competenze, da:

  • personale e collaboratori autorizzati;
  • fornitori di hosting e infrastrutture informatiche;
  • fornitori di posta elettronica;
  • fornitori di servizi cloud;
  • gestori e manutentori del sito;
  • piattaforme CRM;
  • piattaforme di marketing automation;
  • fornitori di servizi di messaggistica;
  • piattaforme social media;
  • piattaforme pubblicitarie;
  • fornitori di servizi di analytics;
  • consulenti informatici;
  • web agency e agenzie di marketing;
  • consulenti amministrativi, fiscali e legali;
  • autorità pubbliche nei casi previsti dalla legge.

I soggetti che trattano dati personali per conto del Titolare sono designati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR.

In alcuni casi, determinati fornitori o piattaforme possono operare in qualità di autonomi titolari del trattamento o, ove ne ricorrano le condizioni, nell’ambito di rapporti di contitolarità disciplinati dalla normativa applicabile.

I dati personali non vengono diffusi indiscriminatamente.

11. TRASFERIMENTO DEI DATI FUORI DALLO SPAZIO ECONOMICO EUROPEO

L’utilizzo di piattaforme cloud, social media, servizi pubblicitari, CRM o strumenti di automazione può comportare il trattamento o trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi il trasferimento viene effettuato nel rispetto degli artt. 44 e seguenti GDPR, mediante, a seconda dei casi:

  • decisioni di adeguatezza della Commissione europea;
  • Clausole Contrattuali Standard;
  • altre garanzie riconosciute dalla normativa applicabile.

L’interessato può richiedere ulteriori informazioni sulle garanzie applicate contattando il Titolare.

12. COOKIE, PIXEL E ALTRI STRUMENTI DI TRACCIAMENTO

Il sito può utilizzare cookie e altri strumenti tecnici necessari al proprio funzionamento.

L’utilizzo di cookie e strumenti di tracciamento è disciplinato anche dall’art. 122 del D.Lgs. 196/2003 e dalle Linee Guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento.

I cookie e gli strumenti strettamente necessari possono essere utilizzati senza il preventivo consenso dell’utente.

Eventuali cookie, pixel, SDK o altri strumenti utilizzati per:

  • analytics non assimilabili ai tecnici;
  • marketing;
  • remarketing;
  • profilazione;
  • misurazione pubblicitaria;
  • personalizzazione degli annunci;
  • integrazioni con social network;

vengono attivati soltanto previo consenso, quando richiesto dalla normativa.

L’utente può accettare, rifiutare o personalizzare l’utilizzo degli strumenti non necessari e successivamente modificare o revocare le preferenze espresse.

Per maggiori informazioni si invita a consultare la Cookie Policy del sito.

13. TRACKING DELLE COMUNICAZIONI E-MAIL

Qualora vengano utilizzate piattaforme di e-mail marketing o marketing automation che consentano di rilevare informazioni relative all’apertura delle comunicazioni, ai clic o alle interazioni del destinatario mediante tracking pixel o tecnologie analoghe, tali strumenti saranno utilizzati nel rispetto dell’art. 122 del D.Lgs. 196/2003 e delle Linee Guida del Garante applicabili.

Quando richiesto dalla normativa, tali sistemi di tracciamento saranno utilizzati soltanto previo consenso libero, specifico e informato dell’interessato.

14. SERVIZI DI TERZE PARTI E SOCIAL NETWORK

Il sito può contenere collegamenti o integrazioni con servizi gestiti da soggetti terzi, quali social network, servizi di messaggistica, strumenti di mappe e altre piattaforme digitali.

L’utilizzo volontario di tali servizi può comportare ulteriori trattamenti di dati da parte dei rispettivi fornitori, secondo le loro informative privacy.

Quando tali servizi vengono incorporati direttamente nel sito e comportano l’installazione o l’attivazione di strumenti di tracciamento non necessari, gli stessi saranno attivati, quando richiesto, solo dopo il consenso dell’utente.

15. DIRITTI DELL’INTERESSATO

Ai sensi degli artt. 15-22 GDPR, l’interessato può, nei casi previsti:

  • ottenere conferma dell’esistenza di dati personali che lo riguardano;
  • accedere ai propri dati;
  • ottenere la rettifica dei dati inesatti;
  • ottenere l’integrazione dei dati incompleti;
  • chiedere la cancellazione dei dati;
  • chiedere la limitazione del trattamento;
  • esercitare il diritto alla portabilità dei dati;
  • opporsi al trattamento;
  • opporsi in qualsiasi momento al trattamento per finalità di marketing diretto;
  • revocare il consenso precedentemente prestato;
  • esercitare i diritti relativi ai processi decisionali automatizzati nei casi previsti dall’art. 22 GDPR.

Per esercitare tali diritti è possibile contattare:

info@carolinascoponi.it

Il Titolare fornirà riscontro nei termini previsti dall’art. 12 GDPR.

16. DIRITTO DI RECLAMO

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa ha diritto di proporre reclamo al:

Garante per la protezione dei dati personali

ai sensi dell’art. 77 GDPR, fatto salvo il diritto di rivolgersi all’autorità giudiziaria competente.

17. MODIFICHE ALLA PRIVACY POLICY

Il Titolare si riserva di modificare o aggiornare la presente Privacy Policy in conseguenza di modifiche normative, introduzione di nuovi servizi, variazioni delle tecnologie utilizzate o modifiche nelle modalità di trattamento dei dati.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data dell’ultimo aggiornamento.