Informativa sul trattamento dei dati personali
Ultimo aggiornamento: [12.10.2026]
Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito **noisiamofrequenza.com**, utilizzano i relativi servizi, acquistano prodotti digitali o utilizzano l’app collegata.
L’informativa è predisposta tenendo conto del Regolamento (UE) 2016/679 (GDPR), della normativa italiana applicabile, della disciplina sui cookie e, ove rilevante, del UK GDPR e della normativa del Paese dell’utente. Prima della pubblicazione deve essere completata con i dati del Titolare, l’elenco effettivo dei fornitori e le impostazioni reali del sito e dell’app.
Nota importante:** questa è una bozza operativa e non sostituisce una verifica da parte di un avvocato o consulente privacy qualificato. La verifica professionale è particolarmente importante perché i servizi di biofeedback e benessere psicofisico possono comportare il trattamento di informazioni potenzialmente riconducibili alla salute.
- Titolare del trattamento
Il Titolare del trattamento è:
- **Denominazione/nome:** [Marco Colaiori]
- **Sede:** [Via Riano 11 ]
- **Partita IVA/codice fiscale:** [IT11539461001]
- **Email:** [noisiamofrequenza@gmail.com]
- **PEC:** [colaiori.mc@pec.it]
- **Telefono:** [+39-3515534888]
Per domande sul trattamento dei dati o per esercitare i propri diritti è possibile contattare il Titolare utilizzando i recapiti sopra indicati.
**Responsabile della protezione dei dati (DPO):** [indicare il nominativo e i contatti, se nominato; altrimenti eliminare questa voce].
- Quali dati possiamo raccogliere
A seconda del servizio utilizzato, possiamo trattare:
2.1 Dati identificativi e di contatto
Nome, cognome, indirizzo email, numero di telefono, indirizzo di fatturazione e altri dati forniti dall’utente tramite moduli, registrazione, acquisto o richiesta di assistenza.
2.2 Dati dell’account
Credenziali, identificativo dell’account, preferenze, contenuti salvati, storico degli accessi e informazioni necessarie per gestire l’account.
Le password devono essere memorizzate in forma protetta e non dovrebbero essere visibili al personale del Titolare.
2.3 Dati relativi ad acquisti e pagamenti
Prodotti o servizi acquistati, importi, stato dell’ordine, dati fiscali, ricevute, rimborsi e informazioni relative alla transazione.
I dati completi della carta di pagamento dovrebbero essere gestiti esclusivamente dal prestatore di servizi di pagamento scelto. Il Titolare dovrebbe ricevere soltanto le informazioni necessarie per confermare e gestire la transazione.
2.4 Dati forniti per biofeedback e servizi personalizzati
Per erogare servizi di biofeedback, valutazioni personalizzate o contenuti personalizzati, l’utente potrebbe fornire informazioni sul proprio stato psicofisico, obiettivi di benessere, risposte a questionari, parametri o risultati delle sessioni.
Alcune di queste informazioni potrebbero rivelare dati relativi alla salute o comunque appartenere a categorie particolari di dati. Tali dati saranno raccolti e utilizzati **solo se realmente necessari**, con una base giuridica idonea e, quando richiesto, con un consenso esplicito separato e documentabile.
Il Titolare deve verificare con un professionista se le informazioni raccolte costituiscono dati relativi alla salute ai sensi del GDPR. Non devono essere raccolti dati sanitari non necessari per il servizio.
2.5 Dati relativi a newsletter e comunicazioni commerciali
Indirizzo email, preferenze, data e modalità di iscrizione, aperture e interazioni con le comunicazioni, revoca del consenso e informazioni tecniche necessarie alla gestione della newsletter.
2.6 Dati tecnici, cookie e strumenti di analisi
Indirizzo IP, identificativi online, tipo di dispositivo e browser, sistema operativo, orari di accesso, pagine visitate, eventi tecnici, dati di sicurezza e informazioni raccolte tramite cookie o tecnologie simili.
I cookie non necessari e gli strumenti di analisi o marketing devono essere attivati solo dopo una scelta valida dell’utente, quando previsto dalla normativa applicabile.
2.7 Dati dell’app
L’app può trattare dati relativi all’account, acquisti, autorizzazioni di accesso, file acquistati, cronologia di ascolto, preferenze, dati tecnici del dispositivo e informazioni necessarie per fornire e proteggere il servizio.
L’elenco deve essere aggiornato in base alle funzioni effettivamente presenti nell’app e ai relativi fornitori tecnologici.
- Finalità e basi giuridiche
| Finalità | Dati principali | Base giuridica |
|---|---|---|
| Gestire il sito, l’account e le richieste dell’utente | Dati identificativi, contatto e account | Esecuzione del contratto o di misure precontrattuali |
| Elaborare ordini, pagamenti, consegna di prodotti digitali e assistenza | Dati identificativi, ordine, fatturazione e transazione | Esecuzione del contratto e obblighi di legge |
| Erogare servizi di biofeedback e contenuti personalizzati | Dati forniti dall’utente e risultati del servizio | Esecuzione del servizio; per eventuali categorie particolari, specifica condizione prevista dal GDPR e, ove richiesto, consenso esplicito |
| Adempiere agli obblighi contabili, fiscali e legali | Dati di acquisto e fatturazione | Obbligo legale |
| Proteggere il sito, l’app, gli account e prevenire frodi o abusi | Dati tecnici, accessi e log di sicurezza | Legittimo interesse del Titolare e obblighi di sicurezza |
| Inviare newsletter richieste dall’utente | Email e dati di iscrizione | Consenso, salvo le eccezioni previste dalla normativa applicabile |
| Inviare comunicazioni commerciali su prodotti o servizi | Email e preferenze | Consenso o altra base consentita dalla legge |
| Analizzare l’uso del sito e migliorare i servizi | Cookie, dati tecnici e dati di utilizzo | Consenso per strumenti non necessari; legittimo interesse solo quando applicabile e dopo le verifiche richieste |
| Rispondere a richieste e gestire reclami | Dati contenuti nella comunicazione | Esecuzione di misure precontrattuali, contratto o legittimo interesse |
| Accertare, esercitare o difendere diritti | Dati pertinenti alla controversia | Legittimo interesse e/o obblighi di legge |
Il Titolare non dovrebbe utilizzare i dati per finalità incompatibili con quelle indicate senza fornire una nuova informativa e, quando necessario, raccogliere un nuovo consenso.
- Consenso e revoca
Quando il trattamento si basa sul consenso, l’utente può negarlo senza conseguenze diverse dall’impossibilità di ricevere il servizio o la funzionalità collegata a quel consenso.
Il consenso può essere revocato in qualsiasi momento. La revoca non rende illecito il trattamento effettuato prima della revoca.
Per la newsletter è possibile utilizzare il link di disiscrizione presente in ogni comunicazione oppure contattare il Titolare.
- Natura del conferimento dei dati
I dati contrassegnati come obbligatori sono necessari per creare un account, gestire un acquisto, fornire il servizio richiesto o adempiere a un obbligo di legge. Se l’utente non li fornisce, il servizio corrispondente potrebbe non essere disponibile.
Gli altri dati sono facoltativi. Il mancato conferimento non pregiudica l’utilizzo delle funzionalità non collegate a tali dati.
- Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti elettronici e, quando necessario, cartacei, secondo principi di correttezza, liceità, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità e riservatezza.
Sono adottate misure tecniche e organizzative adeguate, tra cui, ove appropriate:
- controllo degli accessi e autenticazione;
- protezione delle credenziali e delle password;
- aggiornamento e sicurezza del sito e dell’app;
- backup e procedure di ripristino;
- registrazione e monitoraggio degli eventi di sicurezza;
- accordi con i fornitori che trattano dati per conto del Titolare;
- procedure per gestire violazioni dei dati personali.
Nessun sistema è completamente sicuro. L’utente deve proteggere le proprie credenziali e comunicare tempestivamente eventuali accessi non autorizzati.
- Destinatari dei dati
I dati possono essere comunicati, nei limiti necessari, a:
- personale e collaboratori autorizzati;
- fornitori di hosting, infrastruttura, sicurezza, manutenzione e assistenza tecnica;
- fornitori dell’app, archiviazione e distribuzione dei contenuti digitali;
- gestori dei pagamenti;
- fornitori di fatturazione e servizi contabili;
- servizi di email, newsletter e gestione dei contatti;
- fornitori di analisi, cookie e strumenti di marketing, solo nei limiti consentiti e secondo le preferenze espresse;
- consulenti professionali vincolati alla riservatezza;
- autorità pubbliche o soggetti legittimati dalla legge.
L’elenco aggiornato dei responsabili del trattamento e dei principali fornitori deve essere mantenuto dal Titolare e, se opportuno, reso disponibile su richiesta.
- Trasferimenti al di fuori dello Spazio Economico Europeo
Alcuni fornitori potrebbero trattare dati al di fuori dello Spazio Economico Europeo o del Regno Unito. In tali casi il Titolare utilizzerà un meccanismo di trasferimento riconosciuto dalla normativa applicabile, come una decisione di adeguatezza, clausole contrattuali standard o altro strumento valido, insieme alle eventuali misure supplementari necessarie.
Prima della pubblicazione, il Titolare deve verificare per ogni fornitore: Paese di trattamento, ruolo privacy, base del trasferimento, contratto applicabile e informazioni da rendere disponibili agli utenti.
- Periodi di conservazione
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per il periodo richiesto da obblighi di legge o necessario per accertare, esercitare o difendere diritti.
Indicativamente, salvo esigenze diverse da verificare:
- dati dell’account: per la durata dell’account e per il periodo necessario alla gestione di obblighi o controversie;
- dati di ordini e fatturazione: per i termini previsti dalla normativa contabile e fiscale;
- richieste di contatto: per il tempo necessario a gestire la richiesta e per un periodo successivo ragionevole;
- dati di newsletter: fino alla revoca del consenso o alla disiscrizione, salvo necessità di documentare il consenso o gestire una richiesta;
- dati di sicurezza e log: per il periodo strettamente necessario alla sicurezza e alla prevenzione degli abusi;
- dati di biofeedback e personalizzazione: per il periodo necessario a erogare il servizio e secondo una specifica policy di conservazione da definire;
- cookie: secondo le durate indicate nella cookie policy e nel pannello di gestione dei consensi.
Il Titolare deve sostituire le indicazioni generiche con periodi precisi o criteri verificabili, coerenti con la propria realtà operativa.
- Diritti dell’utente
Nei casi previsti dal GDPR e dalla normativa applicabile, l’utente può chiedere:
- accesso ai propri dati personali;
- rettifica dei dati inesatti o integrazione dei dati incompleti;
- cancellazione dei dati;
- limitazione del trattamento;
- portabilità dei dati forniti, nei casi applicabili;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso;
- opposizione alla ricezione di comunicazioni commerciali;
- informazioni sull’esistenza di processi decisionali automatizzati e, ove applicabile, intervento umano.
Per esercitare i diritti è possibile inviare una richiesta a **[inserire email privacy]**. Il Titolare risponderà nei tempi previsti dalla normativa, dopo aver verificato l’identità del richiedente quando necessario.
L’utente ha inoltre il diritto di presentare un reclamo all’autorità di controllo competente del proprio Paese, senza pregiudicare ogni altro rimedio amministrativo o giudiziario.
- Profilazione e decisioni automatizzate
[Se non vengono effettuate profilazioni o decisioni automatizzate, mantenere questa frase:] Il Titolare non utilizza i dati personali per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o effetti analogamente significativi.
[Se vengono usati sistemi di profilazione, personalizzazione automatica o strumenti pubblicitari, questa sezione deve essere riscritta descrivendo logica, conseguenze, dati utilizzati, base giuridica e diritti dell’utente.]
- Minori
I servizi non sono rivolti a minori di [inserire età]. Il Titolare non raccoglie consapevolmente dati di minori senza le condizioni e le autorizzazioni richieste dalla normativa applicabile.
Se un genitore o tutore ritiene che un minore abbia fornito dati personali, può contattare il Titolare per richiederne la verifica e, quando previsto, la cancellazione.
- Cookie e tecnologie simili
Il sito e l’app possono utilizzare cookie e tecnologie simili per:
- garantire il funzionamento tecnico e la sicurezza;
- ricordare preferenze e sessioni;
- misurare l’utilizzo del servizio;
- supportare funzioni di comunicazione o marketing, quando autorizzate.
I cookie tecnici necessari possono essere utilizzati senza consenso quando consentito dalla legge. Gli altri strumenti devono essere descritti in una cookie policy separata e attivati secondo una scelta libera, specifica, informata e revocabile dell’utente.
Il banner cookie deve permettere almeno di accettare, rifiutare o personalizzare le categorie non necessarie con facilità equivalente. L’elenco delle tecnologie effettivamente utilizzate deve essere verificato periodicamente.
- Acquisti di prodotti digitali e contenuti scaricabili
Per acquistare o accedere a frequenze, battiti binaurali, guide, libri o ebook, il Titolare tratta i dati necessari a verificare l’ordine, autorizzare l’accesso, fornire il contenuto, gestire l’assistenza e adempiere agli obblighi fiscali.
Le condizioni di vendita devono disciplinare separatamente prezzi, modalità di consegna, licenze d’uso, limitazioni alla condivisione, recesso e perdita del diritto di recesso per i contenuti digitali, quando applicabile.
- Informazioni importanti sui servizi di benessere
I contenuti e i servizi offerti sono destinati al benessere psicofisico e all’informazione. Salvo diversa indicazione espressa e documentata, non sostituiscono diagnosi, terapia, prescrizione o consulenza di un medico, psicologo o altro professionista sanitario.
Il Titolare deve evitare di descrivere i prodotti come capaci di diagnosticare, prevenire o curare malattie se non dispone delle autorizzazioni, evidenze e qualificazioni richieste dalla legge applicabile.
Questa sezione non sostituisce la verifica normativa dei messaggi commerciali, delle funzionalità dell’app e del trattamento di eventuali dati relativi alla salute.
- Modifiche all’informativa
Il Titolare può aggiornare questa informativa per riflettere modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina con la relativa data di aggiornamento.
Se una modifica incide in modo significativo sui diritti dell’utente, il Titolare fornirà un’informazione aggiuntiva o raccoglierà un nuovo consenso quando richiesto.
---
Checklist prima della pubblicazione
- Inserire identità, sede e contatti reali del Titolare.
- Verificare se deve essere nominato un DPO.
- Creare un registro dei trattamenti per sito, app, biofeedback, ecommerce, newsletter e analytics.
- Identificare tutti i fornitori e firmare gli accordi sul trattamento dei dati quando necessari.
- Verificare i flussi verso Paesi UE, Regno Unito e Paesi extraeuropei.
- Configurare il banner cookie e pubblicare una cookie policy coerente con i cookie effettivamente presenti.
- Separare il consenso marketing dal consenso necessario per il servizio.
- Valutare con un professionista se i dati di biofeedback sono dati relativi alla salute o altre categorie particolari.
- Valutare una DPIA, cioè una valutazione d’impatto, se il trattamento presenta un rischio elevato o utilizza dati sensibili, monitoraggio sistematico o profilazione significativa.
- Verificare privacy, termini di vendita, recesso, contenuti digitali, app store e comunicazione commerciale come documenti distinti ma coordinati.
- Definire tempi di conservazione effettivi e procedure per accesso, cancellazione, sicurezza e violazioni.
- Far revisionare la versione finale da un avvocato o consulente privacy qualificato prima di renderla vincolante.