PRIVACY POLICY

Consulenze, formazione e workshop legata alla gestione, analisi e visualizzazione dei dati, anche con tecnologie basate sull’intelligenza artificiale

Ultimo aggiornamento: 4 maggio 2026

La presente informativa descrive le modalità di trattamento dei dati personali delle persone che prenotano, acquistano o fruiscono del servizio di consulenze giornalistiche, editoriali e digitali online da 90 minuti offerto da Barbara D’Amico.L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e dellanormativa italiana applicabile in materia di protezione dei dati personali.

1.Titolare del trattamento
Il Titolare del trattamento è: Riccardo Saporiti, giornalista pubblicista, titolare di partita Iva IT03694450127, iscritto alla Gestione Separata INPGI. Indirizzo mail di contatto: [email protected]

2.Ambito di applicazione dell’informativa
Questa informativa riguarda i trattamenti di dati personali effettuati da Riccardo Saporiti in relazione a:
-prenotazione online delle consulenze, delle attività di formazione e dei workshop;
-gestione del calendario appuntamenti;
-pagamento delle prestazioni erogate;
-organizzazione ed erogazione della sessione in video-call;
-eventuale registrazione della sessione;
-invio successivo di materiali, link, note, tracce operative o documentazioni connesse ai servizi erogati;
-gestione amministrativa, fiscale e contabile del rapporto;
-gestione di richieste di spostamento, cancellazione, rimborso, recesso o assistenza.
Poiché il servizio si appoggia a strumenti e piattaforme terze, alcuni trattamenti possono essere effettuati direttamente da Riccardo Saporiti, in qualità di Titolare del trattamento, tramite fornitori terzi utilizzati per l’erogazione del servizio o direttamente dai provider, nei limiti delle rispettive funzionalità tecniche e secondo le rispettive policy. In particolare, per l’organizzazione e l’operatività del servizio possono essere utilizzati, a titolo di esempio, servizi Google e servizi di pagamento come Stripe. Questi servizi pubblicano ciascuno la propria privacy policy.

3.Tipologie di dati trattati
A seconda dell’interazione dell’utente con il servizio, possono essere trattate le seguenti categorie di dati personali.
a) Dati identificativi e di contatto: nome e cognome, indirizzo email, numero di telefono, se richiesto o comunicato, eventuale professione, ruolo, attività o organizzazione di appartenenza.
b) Dati forniti in fase di prenotazione: dati inseriti nel sistema di booking, data e orario selezionati, eventuali note, richieste, obiettivi, descrizione del caso o del progetto, eventuali preferenze organizzative o richieste di spostamento.
c) Dati necessari per pagamento, fatturazione e adempimenti amministrativi: nome e cognome, email, codice fiscale, partita IVA, eventuale ragione sociale, azienda o ente di riferimento, indirizzo di fatturazione o altri dati fiscali necessari, informazioni relative allo stato del pagamento o della transazione, nei limiti in cui siano rese disponibili dai provider di pagamento o comunicate dall’interessato. I dati di pagamento in senso stretto, quando il pagamento avviene tramite Google, Stripe o altri provider esterni di pagamento, sono trattati principalmente dai rispettivi provider secondo le loro informative privacy e condizioni di servizio. Stripe dichiara espressamente di trattare dati personali e transazionali per fornire i propri servizi di pagamento.
d) Dati trattati durante la consulenza, le attività di formazione e i workshop: contenuti condivisi verbalmente durante la sessione, documenti, link, materiali, fonti o informazioni trasmesse dal Cliente prima, durante o dopo la call, eventuali note operative elaborate nel corso della consulenza, eventuale registrazione audio/video della sessione, se prevista dal servizio e tecnicamente effettuata.
e) Dati tecnici e di utilizzo. L’uso dei servizi digitali coinvolti nella prenotazione, gestione del calendario, video-call, archiviazione e pagamento può comportare il trattamento di dati tecnici, come indirizzo IP, dati di log, data e ora delle operazioni, informazioni su browser, dispositivo e sistema operativo, dati tecnici relativi alla connessione e all’uso delle piattaforme. Tali trattamenti possono essere effettuati anche dai provider delle piattaforme utilizzate, secondo le rispettive policy. Google informa gli utenti che raccoglie dati per fornire, mantenere, proteggere e migliorare i propri servizi.

4.Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
a) Gestione della prenotazione dei servizi offerti. I dati sono trattati per consentire la selezione di uno slot disponibile, organizzare l’appuntamento, inviare conferme e gestire la prenotazione. Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
b) Erogazione dei servizi online. I dati sono trattati per svolgere la sessione da remoto ed erogare la prestazione concordata. Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell’art. 6, par.1, lett. b) GDPR.
c) Registrazione della sessione e invio di materiali successivi. Se previsto nell’ambito del servizio acquistato, i dati possono essere trattati per registrare la sessione e per inviare successivamente materiali, link, note o tracce operative richiamate durante la prestazione. Base giuridica: esecuzione del contratto e legittimo interesse del Titolare a documentare la prestazione erogata e a consentire al Cliente una migliore fruizione del servizio, ai sensi dell’art. 6, par. 1, lett. b) e f) GDPR.
d) Gestione del pagamento, fatturazione e adempimenti amministrativi, fiscali e contabiliI dati sono trattati per verificare il pagamento, gestire eventuali ricevute o fatture e adempiere agli obblighi previsti dalla normativa fiscale, amministrativa e contabile. Base giuridica: esecuzione del contratto e adempimento di obblighi di legge, ai sensi dell’art. 6, par. 1, lett. b) e c) GDPR.
e) Gestione di spostamenti, cancellazioni, richieste di recesso, rimborsi o assistenza. I dati possono essere trattati per dare seguito a richieste del Cliente relative alla gestione dell’appuntamento o del rapporto contrattuale. Base giuridica: esecuzione del contratto, misure precontrattuali e adempimento di obblighi di legge, ove applicabili, ai sensi dell’art. 6, par. 1, lett. b) e c) GDPR.
f) Tutela dei diritti del Titolare. I dati possono essere trattati, ove necessario, per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, nonché per gestire contestazioni, inadempimenti o abusi del servizio. Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

5.Natura del conferimento dei dati
Il conferimento dei dati richiesti per la prenotazione e l’erogazione della consulenza è facoltativo, ma necessario per poter organizzare, svolgere e amministrare il servizio. L’eventuale mancato conferimento dei dati necessari può impedire la prenotazione dell’appuntamento, la corretta erogazione della consulenza, dell’attività formativa o del workshop, la gestione del pagamento, l’emissione della fattura, il riscontro a richieste organizzative o amministrative connesse al servizio.

6.Modalità del trattamento
Il trattamento dei dati avviene prevalentemente con strumenti elettronici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e riservatezza, come richiesto dal GDPR.Il Titolare adotta misure organizzative e tecniche ragionevoli per limitare accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati personali.

7.Ruoli e responsabilità nel trattamento dei dati
Per chiarezza, alcuni trattamenti relativi al servizio di consulenza sono effettuati direttamente dal Titolare, mentre altri sono effettuati tramite piattaforme e fornitori terzi utilizzati per l’erogazione del servizio, tra cui in particolare Google, Stripe e gli eventuali altri provider di video-call, archiviazione o pagamento. Il GDPR distingue tra il soggetto che determina finalità e mezzi del trattamento e i soggetti che trattano dati nell’ambito dei servizi forniti.
7.1Trattamenti effettuati da Riccardo Saporiti come Titolare
Riccardo Saporiti agisce come Titolare del trattamento per i dati personali trattati nell’ambito della gestione professionale, organizzativa, contrattuale, fiscale e amministrativa del servizio. In particolare, Riccardo Saporiti determina finalità e modalità del trattamento per quanto riguarda: la raccolta dei dati necessari alla prenotazione, la gestione della relazione con il Cliente, l’organizzazione e l’erogazione della consulenza, l’analisi delle informazioni condivise dal Cliente ai fini della sessione, l’eventuale invio di materiali successivi, la gestione delle richieste di spostamento, cancellazione, rimborso o assistenza, la raccolta dei dati fiscali e amministrativi necessari alla fatturazione.
7.2Trattamenti effettuati tramite Google
Per il servizio possono essere utilizzati servizi Google, inclusi in particolare strumenti per la gestione del calendario appuntamenti, l’invio di conferme e comunicazioni email, l’eventuale raccolta di informazioni preliminari tramite moduli, l’eventuale organizzazione tecnica del collegamento alla sessione, se basata su strumenti Google. I dati inseriti o trasmessi attraverso tali strumenti vengono trattati da Riccardo Saporiti per le finalità indicate nella presente informativa. Allo stesso tempo, i servizi Google costituiscono l’infrastruttura tecnica attraverso cui tali dati vengono trasmessi, archiviati o resi accessibili. Google dichiara nella propria Privacy Policy quali informazioni raccoglie, perché le raccoglie e come gli utenti possono gestirle, esportarle o cancellarle. Pertanto Riccardo Saporiti resta il soggetto che decide le finalità del trattamento dei dati raccolti tramite i propri strumenti di lavoro, Google fornisce i servizi tecnologici utilizzati per la gestione operativa di tali dati, secondo le condizioni e la documentazione privacy applicabili ai servizi Google utilizzati.
7.3Trattamenti effettuati tramite Stripe o altri provider di pagamento
Per il pagamento delle consulenze possono essere utilizzati Stripe, servizi di pagamentoGoogle o altri provider esterni. In tali casi Riccardo Saporiti può trattare i dati anagrafici, fiscali, amministrativi e le informazioni sullo stato del pagamento necessari alla gestione del rapporto professionale, i dati di pagamento in senso stretto, nella misura in cui siano raccolti per processare la transazione, sono trattati principalmente dal provider di pagamento secondo la propria informativa privacy e le proprie condizioni di servizio.S tripe pubblica una propria Privacy Policy e un Privacy Center dedicato ai dati trattati nei servizi di pagamento.
7.4Trattamenti effettuati tramite altri provider tecnici
Per l’esecuzione del servizio possono intervenire ulteriori fornitori tecnici, ad esempio per video-call, archiviazione, invio dei materiali, backup o gestione documentale.In tali casi, i dati possono essere trattati anche tramite tali fornitori nei limiti strettamente necessari all’erogazione del servizio e secondo le rispettive condizioni contrattuali e informative privacy, ove applicabili.
7.5Invito a consultare anche le policy dei provider
Poiché parte dei trattamenti avviene attraverso piattaforme e servizi terzi, gli utenti sono invitati a consultare anche la Privacy Policy di Google, per i trattamenti effettuati nell’ambito dei servizi Google utilizzati, la Privacy Policy di Stripe, per i trattamenti effettuati nell’ambito dei servizi di pagamento, le informative privacy degli eventuali ulteriori provider tecnici effettivamente utilizzati per video-call, archiviazione o gestione operativa del servizio.

8.Trasferimento di dati verso Paesi extra SEE
L’utilizzo di servizi digitali forniti da provider internazionali, tra cui Google e Stripe, può comportare il trasferimento dei dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.Per i trattamenti effettuati direttamente da Riccardo Saporiti tramite tali strumenti, il Titolare utilizza servizi forniti da operatori internazionali che dichiarano proprie condizioni e garanzie privacy. Per i trattamenti svolti direttamente dai provider nell’ambito delle rispettive piattaforme, restano applicabili anche le relative policy e condizioni contrattuali. In tali casi, il trattamento avviene nel rispetto degli strumenti previsti dalla normativa applicabile, inclusi, ove necessari, decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie appropriate previste dal GDPR.

9.Periodo di conservazione dei dati
I dati personali sono conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per cui sono stati raccolti. In particolare, i dati di prenotazione e organizzazione del servizio sono conservati per il tempo necessario a gestire l’appuntamento e gli eventuali seguiti connessi, i dati relativi alla consulenza, alle attività di formazione e ai workshop e ai materiali scambiati possono essere conservati per il tempo necessario a documentare la prestazione, gestire eventuali follow-up, contestazioni o esigenze organizzative, i dati relativi alla registrazione della sessione, se effettuata, sono conservati per il tempo strettamente necessario alle finalità per cui la registrazione è stata eseguita, salvo ulteriori esigenze legali o difensive, i dati fiscali, amministrativi e contabili sono conservati per il periodo previsto dalla normativa applicabile, i dati relativi a richieste di rimborso, recesso, contestazioni o contenzioso possono essere conservati per il tempo necessario alla relativa gestione e tutela dei diritti delTitolare.

10.Categorie particolari di dati
Il Titolare non richiede intenzionalmente il conferimento di categorie particolari di dati personali ai sensi dell’art. 9 GDPR, cioè dati idonei a rivelare, tra l’altro, origine razziale o etnica, convinzioni religiose, opinioni politiche, appartenenza sindacale, dati relativi alla salute o alla vita sessuale. Gli utenti sono invitati a non inserire tali dati nei moduli, nelle email, nei materiali trasmessi o nel corso della consulenza, salvo ciò sia strettamente necessario e giustificato.

11.Dati di terzi condivisi dal Cliente
Qualora il Cliente, nel corso della consulenza, condivida documenti, dati, link, fonti, materiali o informazioni contenenti dati personali riferiti a terzi, resta responsabile della liceità di tale comunicazione e del fatto di poter legittimamente sottoporre tali contenuti al Professionista per finalità di analisi, confronto o supporto operativo. Riccardo Saporiti tratterà tali dati solo nei limiti strettamente necessari all’esecuzione della prestazione richiesta.

12.Diritti degli interessati
Gli interessati possono esercitare, nei casi previsti dal GDPR, i diritti di:
-accesso ai dati personali;
-rettifica dei dati inesatti;
-cancellazione dei dati;
-limitazione del trattamento;
-opposizione al trattamento;
-portabilità dei dati, ove applicabile;
-revoca del consenso, nei casi in cui il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
-proporre reclamo all’Autorità Garante per la protezione dei dati personali.
I diritti dell’interessato sono disciplinati dagli artt. 15-22 GDPR.
Per esercitare i propri diritti è possibile scrivere a: [email protected]

13.Comunicazioni relative al servizio
Le comunicazioni relative a prenotazione, spostamento, cancellazione, richiesta di recesso, rimborso o problemi tecnici possono essere inviate ai recapiti indicati nella pagina del servizio, nella conferma di prenotazione o nella presente informativa.

14.Cookie e strumenti di tracciamento
Se la prenotazione o la fruizione del servizio avviene tramite pagine, calendari, moduli o piattaforme che utilizzano cookie o altri strumenti di tracciamento, tali strumenti possono essere gestiti anche dai relativi provider tecnici.Il Garante italiano ha chiarito che la disciplina riguarda non solo i cookie tradizionali ma anche altri strumenti di tracciamento e che l’informativa deve essere coerente con i trattamenti effettivi. Per maggiori informazioni sugli eventuali cookie e strumenti di tracciamento gestiti dai provider utilizzati, si rinvia alle rispettive informative privacy e cookie.

15.Modifiche alla presente informativa
Il Titolare si riserva di aggiornare la presente informativa in qualsiasi momento, anche inconsiderazione di modifiche normative, organizzative o dei servizi utilizzati. La versioneaggiornata sarà resa disponibile