INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (“GDPR”)

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che visitano questo sito e utilizzano i servizi offerti, inclusi la registrazione al webinar, l’acquisto di prodotti digitali e la fruizione di contenuti multimediali.


1. Titolare del trattamento

Il titolare del trattamento è:

Maria Nguyen-Nhu
Ditta individuale
Via R. Franchetti 1, 20124 Milano – Italia
E-mail: info (at) soulzensation.com


2. Tipologie di dati trattati

Potremmo trattare le seguenti categorie di dati personali:

  • Dati di contatto (nome, cognome, e-mail, numero di telefono — se fornito)
  • Dati relativi all’utilizzo del sito (indirizzo IP, dati tecnici, cookies)
  • Dati necessari alla registrazione del webinar
  • Dati necessari all’acquisto di prodotti digitali (forniti dal cliente al momento del pagamento)
  • Dati forniti volontariamente dall’utente tramite moduli o comunicazioni e-mail


3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

3.1 Registrazione al webinar / iscrizione alla mailing list

  • invio di comunicazioni relative all’accesso al webinar
  • invio di informazioni su programmi, servizi e prodotti correlati

Base giuridica:

  • art. 6.1(b) GDPR → esecuzione di misure precontrattuali
  • art. 6.1(a) GDPR → consenso per comunicazioni di marketing


3.2 Erogazione di corsi online e prodotti digitali

  • gestione degli ordini
  • creazione dell’account del cliente (se previsto)
  • invio delle informazioni necessarie all’accesso ai contenuti

Base giuridica: art. 6.1(b) GDPR – esecuzione di un contratto.


3.3 Pagamento tramite fornitori terzi

Per finalizzare l’acquisto utilizziamo piattaforme esterne (ad es. CopeCart, Digistore24, Stripe).
 Tali fornitori trattano autonomamente i dati necessari alla transazione:

  • dati di pagamento
  • indirizzo di fatturazione
  • cronologia degli acquisti

Base giuridica: art. 6.1(b) GDPR.

I rispettivi fornitori agiscono come titolari autonomi del trattamento.
Le loro informative sono disponibili sui loro siti ufficiali.


3.4 Visualizzazione di contenuti multimediali (ad es. YouTube)

Il sito incorpora video ospitati su piattaforme esterne come YouTube.

L’incorporamento può comportare:

  • raccolta di dati tecnici
  • installazione di cookie
  • potenziale trasferimento verso Paesi extra UE (USA)

Base giuridica:

  • art. 6.1(a) GDPR → consenso tramite cookie banner
  • art. 49.1(a) GDPR → consenso esplicito per trasferimento extra UE


3.5 Analisi tecnica e statistica del sito (cookies necessari e opzionali)

Possiamo utilizzare strumenti automatici per:

  • migliorare l’esperienza utente
  • proteggere il sito
  • misurare l’efficacia delle pagine

I cookie non necessari vengono attivati solo dopo consenso dell’utente.


4. Modalità del trattamento

Il trattamento avviene:

  • con strumenti informatici e telematici
  • con logiche organizzative adeguate
  • nel rispetto delle misure di sicurezza previste dal GDPR
  • da personale autorizzato o fornitori designati come responsabili del trattamento


5. Conservazione dei dati

I dati vengono conservati secondo i seguenti criteri:

  • Dati contrattuali: fino a 10 anni (obblighi di legge)
  • Dati marketing: fino a revoca del consenso
  • Dati tecnici: per il tempo strettamente necessario alla navigazione
  • Registrazione webinar: fino a revoca del consenso o cancellazione dalla lista


6. Soggetti a cui possono essere comunicati i dati

I dati possono essere comunicati a:

  • fornitori di servizi tecnici (hosting, e-mail, piattaforme webinar, pagamento)
  • consulenti amministrativi/fiscali
  • autorità competenti se richiesto dalla legge

Non vendiamo né cediamo i dati a terzi per finalità commerciali.


7. Trasferimento dati fuori dall’UE

Alcuni fornitori (es. YouTube, Google, servizi newsletter, piattaforme social) possono comportare trasferimenti verso Paesi extra UE.

In tali casi:

  • adottiamo Clausole Contrattuali Standard (SCC)
  • richiediamo il consenso esplicito dell’utente
  • garantiamo misure di sicurezza aggiuntive


8. Diritti dell’interessato

L’utente può esercitare in qualsiasi momento:

  • diritto di accesso (art. 15)
  • rettifica (art. 16)
  • cancellazione (art. 17)
  • limitazione (art. 18)
  • opposizione (art. 21)
  • portabilità (art. 20)
  • revoca del consenso (art. 7)
  • reclamo al Garante Privacy

Richieste a: [email protected]


9. Minori di 18 anni

Il trattamento dei dati dei minori è lecito solo se prestato o autorizzato dal titolare della responsabilità genitoriale.


10. Aggiornamenti

La presente privacy policy è aggiornata al Novembre 26, 2025
 e potrà essere modificata in futuro. Le modifiche saranno pubblicate su questa pagina.