Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679
Ultimo aggiornamento: 21/09/2026
Il Titolare del trattamento dei dati personali raccolti attraverso il sito e nell’ambito dei servizi offerti è:
Andrea Comerci
P. IVA: 02847740228
Sede: Via Lungo Lago, 39 – Cavedine 38073
E-mail: thepathofdao@gmail.com
Il sito The Path of Dao è utilizzato dal Titolare per presentare, organizzare e offrire le proprie attività formative, motorie e sportive.
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei propri diritti è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.
Nell’utilizzo del sito e dei servizi possono essere trattate diverse categorie di dati personali.
Possono essere raccolti dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono e altre informazioni fornite volontariamente tramite moduli di contatto o prenotazione.
Per la gestione delle prenotazioni possono essere raccolti dati relativi alla lezione richiesta, data e orario della prenotazione, eventuali comunicazioni relative alla partecipazione, cancellazioni, riprogrammazioni e altre informazioni inserite dal partecipante.
Per finalità amministrative e fiscali possono essere raccolti nome e cognome o denominazione, codice fiscale, Partita IVA, indirizzo, CAP, comune, provincia, Stato e gli ulteriori dati necessari alla corretta emissione della documentazione fiscale.
In occasione dei pagamenti possono inoltre essere trattati dati relativi alla transazione, quali importo, data, metodo di pagamento, stato del pagamento e identificativi della transazione. I dati completi degli strumenti di pagamento, quali le credenziali della carta, sono gestiti direttamente dai rispettivi fornitori di servizi di pagamento e non sono normalmente conosciuti dal Titolare.
Possono inoltre essere trattati dati tecnici derivanti dalla navigazione, quali indirizzo IP, tipo di dispositivo e browser, log tecnici e altre informazioni necessarie al funzionamento e alla sicurezza del sito.
Quando l’utente compila un modulo di contatto o richiede informazioni sui corsi e sui servizi, i dati forniti vengono utilizzati per rispondere alla richiesta, fornire informazioni relative alle attività e, quando richiesto, avviare le procedure necessarie alla prenotazione o alla partecipazione.
La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato e, quando applicabile, l’esecuzione del rapporto contrattuale.
I moduli possono essere gestiti attraverso Tally, utilizzato come fornitore tecnico per la raccolta delle richieste. I dati possono successivamente essere trasferiti, attraverso sistemi di automazione come Make, a Brevo, utilizzato per la gestione dei contatti e delle comunicazioni.
Tally dichiara di operare come responsabile del trattamento per i dati raccolti attraverso i moduli dei propri clienti e di conservare i dati dei form in Europa. Make e Brevo dispongono analogamente di accordi per il trattamento dei dati per i servizi prestati ai propri clienti.
Per la gestione delle prenotazioni il Titolare utilizza Cal.com.
Attraverso il modulo di prenotazione possono essere raccolti, a seconda del servizio, nome, cognome, indirizzo e-mail, dati necessari alla fatturazione, informazioni relative alla prenotazione e risposte alle domande inserite nel modulo.
Il trattamento è necessario per gestire la prenotazione, ricevere il pagamento quando previsto, organizzare la lezione, comunicare eventuali variazioni, gestire cancellazioni e riprogrammazioni ed eseguire il servizio richiesto.
La base giuridica è l’esecuzione di misure precontrattuali e contrattuali.
Per le prenotazioni effettuate attraverso l’account del Titolare, Cal.com dichiara che il cliente che offre la prenotazione agisce come titolare del trattamento e Cal.com tratta i dati dei partecipanti per suo conto.
I servizi possono essere pagati tramite PayPal, Revolut, bonifico bancario, contanti o altri metodi eventualmente indicati al momento della prenotazione.
Quando vengono utilizzati servizi di pagamento esterni, alcune informazioni necessarie alla transazione vengono trattate direttamente dal rispettivo fornitore secondo la propria informativa privacy.
Il Titolare può ricevere informazioni quali nome del pagatore, importo, data, stato e identificativo della transazione, necessarie per verificare il pagamento e adempiere agli obblighi amministrativi e fiscali.
PayPal e Revolut trattano direttamente i dati necessari all’esecuzione delle rispettive operazioni di pagamento secondo le proprie informative e i propri obblighi normativi.
I dati personali e fiscali raccolti vengono trattati per l’emissione delle fatture, la tenuta della documentazione amministrativa e contabile e l’adempimento degli obblighi previsti dalla normativa fiscale e civilistica.
La base giuridica è l’adempimento di obblighi legali cui è soggetto il Titolare.
Il conferimento dei dati necessari alla fatturazione è obbligatorio quando richiesto dalla normativa. L’eventuale mancata comunicazione dei dati necessari può impedire la corretta conclusione o gestione dell’operazione.
La documentazione fiscale e amministrativa viene conservata per i periodi previsti dalla normativa vigente.
I dati raccolti per una richiesta di informazioni, una prenotazione o l’acquisto di un servizio non vengono automaticamente utilizzati per l’invio di pubblicità o newsletter.
L’invio di comunicazioni promozionali, newsletter, aggiornamenti commerciali o informazioni su nuove iniziative avviene soltanto quando l’interessato abbia espresso uno specifico consenso, salvo eventuali casi espressamente consentiti dalla legge.
Il consenso al marketing è facoltativo e il rifiuto non impedisce di richiedere informazioni, effettuare una prenotazione o partecipare alle attività.
L’interessato può revocare il proprio consenso in qualsiasi momento attraverso il sistema di disiscrizione presente nelle comunicazioni oppure scrivendo a thepathofdao@gmail.com.
L’invio di comunicazioni promozionali tramite strumenti automatizzati richiede, come regola generale, un idoneo consenso dell’interessato.
Per la prosecuzione delle attività dopo la lezione di prova può essere richiesta la presentazione di un certificato medico sportivo per attività non agonistica, secondo quanto indicato nelle condizioni di partecipazione.
Il certificato può contenere dati relativi alla salute e costituisce pertanto una categoria particolare di dato personale.
Tali dati vengono trattati esclusivamente per verificare la presenza e la validità della certificazione richiesta ai fini della partecipazione alle attività.
Il trattamento dei dati relativi alla salute viene effettuato sulla base di specifico consenso esplicito dell’interessato o, nel caso di un minore, del genitore o tutore, ai sensi della normativa applicabile alle categorie particolari di dati.
Il certificato può essere consegnato in formato cartaceo oppure trasmesso direttamente al Titolare attraverso i canali comunicati all’interessato.
I certificati e le relative informazioni non vengono utilizzati per finalità pubblicitarie, profilazione o altre finalità incompatibili con quella per cui sono stati raccolti.
L’accesso è limitato al Titolare e agli eventuali soggetti che debbano legittimamente trattare tali informazioni.
I certificati vengono conservati per un periodo massimo di 12 mesi e successivamente eliminati in modo sicuro o, nel caso di documenti cartacei, distrutti, salvo che una diversa conservazione sia richiesta dalla normativa applicabile.
Le attività possono essere frequentate da minori a partire dai 14 anni secondo le condizioni stabilite dal Titolare.
Nel caso di partecipanti minorenni, la prenotazione viene effettuata dal genitore o tutore e i relativi dati vengono trattati per organizzare e gestire la partecipazione del minore.
Potranno essere raccolti dati identificativi del minore e del genitore o tutore, dati di contatto e le eventuali informazioni strettamente necessarie alla partecipazione.
Gli eventuali consensi relativi a dati sanitari, immagini, video o altre attività che richiedano un’autorizzazione specifica vengono richiesti al genitore o tutore secondo la normativa applicabile.
Durante alcune attività possono essere realizzate fotografie o riprese video.
L’utilizzo di immagini o video nei quali il partecipante sia riconoscibile per finalità promozionali, pubblicitarie, informative, sul sito internet o sui canali social avviene sulla base di una specifica autorizzazione separata.
Il consenso alla pubblicazione dell’immagine è facoltativo e il suo mancato rilascio non pregiudica la possibilità di partecipare alle attività.
Il consenso può essere revocato per il futuro contattando il Titolare all’indirizzo thepathofdao@gmail.com, ferme restando la liceità dei trattamenti effettuati prima della revoca e le eventuali limitazioni tecniche riguardanti materiali già pubblicati, stampati o distribuiti.
Il sito è realizzato attraverso WordPress ed è ospitato presso Easy Travel Hosting.
Nell’ambito del normale funzionamento dei sistemi informatici possono essere trattati dati tecnici quali indirizzi IP, log di accesso, informazioni relative al browser e al dispositivo, data e ora delle richieste e altri dati necessari alla sicurezza, manutenzione e corretta erogazione del sito.
Tali dati vengono trattati per garantire la sicurezza del sito, prevenire utilizzi abusivi, diagnosticare problemi tecnici e assicurare il corretto funzionamento dell’infrastruttura.
La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi.
I dati vengono conservati per il tempo tecnicamente necessario alle finalità di sicurezza e gestione del servizio secondo le politiche dell’hosting provider, salvo necessità di conservazione ulteriore in caso di incidenti di sicurezza, abusi o richieste dell’autorità.
Il sito può contenere contenuti o funzionalità forniti da soggetti terzi, quali video, mappe, contenuti social, sistemi di prenotazione o strumenti analoghi.
Quando tali strumenti comportano l’utilizzo di cookie o tecnologie di tracciamento non strettamente necessarie, vengono attivati nel rispetto delle preferenze espresse dall’utente attraverso il sistema di gestione del consenso.
Le informazioni dettagliate sui cookie e sugli strumenti di tracciamento utilizzati dal sito sono disponibili nella Cookie Policy.
Il sito utilizza cookie e tecnologie analoghe.
I cookie strettamente necessari al funzionamento del sito possono essere utilizzati senza consenso quando ricorrono le condizioni previste dalla normativa.
Gli eventuali cookie o strumenti destinati a finalità statistiche non assimilabili ai cookie tecnici, profilazione, pubblicità o tracciamento vengono invece utilizzati previa acquisizione del consenso, quando richiesto.
L’utente può accettare, rifiutare o modificare le proprie preferenze attraverso il sistema di gestione dei cookie disponibile sul sito.
Per informazioni dettagliate sui singoli strumenti utilizzati, sulle rispettive finalità e durate si invita a consultare la Cookie Policy.
I dati personali possono essere trattati, nei limiti necessari allo svolgimento delle rispettive funzioni, da fornitori di servizi tecnici e professionali utilizzati dal Titolare.
Tra questi possono rientrare il provider di hosting, Tally per i moduli, Make per le automazioni, Brevo per la gestione dei contatti e delle comunicazioni, Cal.com per le prenotazioni, PayPal e Revolut per i pagamenti, fornitori di posta elettronica e comunicazione, eventuali consulenti contabili e fiscali e altri soggetti necessari all’adempimento degli obblighi contrattuali o legali.
Tali soggetti possono operare, a seconda del caso, come responsabili del trattamento nominati ai sensi dell’art. 28 GDPR oppure come autonomi titolari del trattamento per le attività determinate direttamente dagli stessi.
I dati potranno inoltre essere comunicati ad autorità pubbliche, amministrazioni, autorità fiscali, giudiziarie o altri soggetti quando ciò sia richiesto dalla legge.
I dati personali non vengono venduti.
Alcuni dei fornitori tecnologici utilizzati possono avere sede o utilizzare infrastrutture situate al di fuori dello Spazio Economico Europeo.
In tali casi il trasferimento avviene mediante gli strumenti previsti dal GDPR, quali decisioni di adeguatezza, Clausole Contrattuali Standard o altri meccanismi riconosciuti dalla normativa europea applicabile.
In particolare, Cal.com dichiara che i propri dati possono essere trattati negli Stati Uniti e che per i trasferimenti dall’Europa utilizza Clausole Contrattuali Standard o meccanismi di adeguatezza quali l’EU-US Data Privacy Framework. Make dichiara analogamente di utilizzare meccanismi quali Data Privacy Framework e Clausole Contrattuali Standard quando necessari.
I dati vengono conservati soltanto per il tempo necessario rispetto alle finalità per cui sono stati raccolti.
I dati relativi a semplici richieste di informazioni che non conducano all’instaurazione di un rapporto contrattuale potranno essere conservati indicativamente fino a 24 mesi dall’ultima interazione, salvo necessità particolari.
I dati relativi a clienti e partecipanti vengono conservati per il tempo necessario alla gestione del rapporto e successivamente nei limiti richiesti o consentiti dalla normativa per finalità amministrative, fiscali, contabili o di tutela dei diritti.
I dati utilizzati per comunicazioni promozionali vengono conservati fino alla revoca del consenso o fino a quando la finalità permane, con verifiche periodiche sull’effettiva necessità della conservazione.
I certificati medici vengono conservati per un massimo di 12 mesi.
Le immagini e i video utilizzati sulla base del consenso vengono conservati fino alla revoca del consenso o fino al venir meno della finalità per la quale sono stati raccolti.
Il Titolare adotta periodicamente misure volte alla cancellazione o anonimizzazione dei dati che non risultino più necessari.
Il conferimento dei dati necessari per rispondere a una richiesta, effettuare una prenotazione, eseguire il servizio, ricevere il pagamento o adempiere agli obblighi fiscali è necessario per le rispettive finalità.
Il mancato conferimento può rendere impossibile fornire il servizio richiesto.
Il conferimento dei dati per finalità promozionali, per la pubblicazione di immagini e per ogni ulteriore trattamento basato sul consenso è invece facoltativo.
I dati sono trattati mediante strumenti informatici e, quando necessario, su supporto cartaceo.
Il Titolare adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi al trattamento, con particolare attenzione alla limitazione degli accessi, alla riservatezza, alla sicurezza degli account e alla protezione dei dati relativi alla salute.
Attualmente il Titolare non utilizza i dati raccolti attraverso i moduli, le prenotazioni o i servizi per assumere decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.
Eventuali future attività di profilazione o pubblicità comportamentale saranno indicate nell’informativa e, quando richiesto, saranno effettuate soltanto previo consenso.
Nei casi previsti dal GDPR, l’interessato può chiedere al Titolare l’accesso ai propri dati personali, la rettifica dei dati inesatti, la cancellazione, la limitazione del trattamento e la portabilità dei dati.
L’interessato può inoltre opporsi ai trattamenti fondati sul legittimo interesse e revocare in qualsiasi momento i consensi precedentemente prestati, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Per esercitare i propri diritti è possibile scrivere a:
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.
La presente informativa può essere aggiornata in seguito a modifiche normative, introduzione di nuovi servizi, cambiamenti nelle modalità di trattamento o utilizzo di nuovi fornitori.
La versione aggiornata sarà pubblicata su questa pagina indicando la relativa data di aggiornamento.