Versione in vigore dal 2 ottobre 2026 · Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
1. Chi tratta i tuoi dati
Il titolare del trattamento è Susanna Forgia, che opera con il nome Little Steps – Edu-care with Susie, con sede in Via Madonna di Campagna, 96A, 37132 Verona (VR).
Per qualsiasi questione relativa ai tuoi dati puoi scrivere a info@edu-carewithsusie.it o telefonare al +39 338 656 4269.
Non è stato nominato un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi previsti dall'art. 37 del GDPR.
2. Quali dati raccolgo, perché e per quanto tempo
Raccolgo solo i dati che mi servono per rispondere e per svolgere il servizio. Nessun dato viene usato per profilazione o pubblicità, e nessun dato viene venduto o ceduto a terzi per finalità proprie.
| Dati | Perché | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, cognome, email, telefono, servizio di interesse e testo del messaggio, inviati dal modulo contatti | Rispondere alla tua richiesta e organizzare l'eventuale primo incontro. I messaggi non vengono inoltrati a servizi esterni: restano nel database del sito | Art. 6(1)(b) GDPR — misure precontrattuali richieste da te | 24 mesi dall'ultimo contatto, poi cancellazione automatica |
| Email e nome, forniti al modulo newsletter | Inviarti la newsletter con articoli, risorse, eventi e aggiornamenti sui servizi | Art. 6(1)(a) GDPR — il tuo consenso, revocabile in ogni momento | Fino alla cancellazione dell'iscrizione; poi i dati restano 12 mesi come prova della revoca e vengono eliminati |
| Dati di navigazione registrati dal server (indirizzo IP, data e ora, pagina richiesta, tipo di browser) | Far funzionare il sito, garantirne la sicurezza e diagnosticare i malfunzionamenti | Art. 6(1)(f) GDPR — legittimo interesse alla sicurezza del sito | Log tecnici del fornitore di hosting, in genere 30 giorni |
| Nome utente e password dell'area riservata | Consentire l'accesso all'area di amministrazione del sito | Art. 6(1)(f) GDPR — legittimo interesse alla gestione del sito | Per la durata dell'utenza |
Conferire i dati è facoltativo, ma senza quelli contrassegnati come obbligatori nei moduli non posso rispondere alla richiesta o iscriverti alla newsletter.
4. Dati dei minori
I servizi si rivolgono a bambini e ragazzi, ma il sito raccoglie dati solo da adulti: i moduli devono essere compilati dal genitore o da chi esercita la responsabilità genitoriale. Non chiedere ai minori di inserire i propri dati in questo sito.
Se nel messaggio inserisci informazioni sul percorso educativo o sulla salute di un bambino, quei dati vengono trattati con il tuo consenso (art. 9(2)(a) GDPR), usati solo per rispondere e conservati per i tempi indicati sopra. Le fotografie di minori pubblicate sul sito e sui canali social sono pubblicate solo previa liberatoria scritta di entrambi i genitori, revocabile in ogni momento.
5. A chi vengono comunicati
I dati non vengono diffusi. Sono accessibili solo al titolare e alle società che forniscono i servizi tecnici necessari a far funzionare il sito, nominate responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Vercel Inc. — Hosting del sito e log tecnici. Sede: USA (Data Privacy Framework). Privacy policy
- Supabase / Neon — Database in cui sono conservati i messaggi e le iscrizioni. Sede: Unione Europea. Privacy policy
- Resend (Plus Five Five, Inc.) — Invio delle email: conferma dell'iscrizione alla newsletter, newsletter e notifica allo studio dei messaggi del modulo contatti. Sede: USA (clausole contrattuali standard). Privacy policy
- Google Ireland Ltd. — Mappa dello studio, caricata solo dopo un tuo click, e recensioni pubbliche del profilo Google. Sede: Unione Europea / USA (Data Privacy Framework). Privacy policy
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto da un obbligo di legge.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori indicati sopra hanno sede negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework) e, in via ulteriore, delle Clausole Contrattuali Standard adottate dalla Commissione. Puoi chiedermi copia delle garanzie adottate scrivendo all'indirizzo indicato al punto 1.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- Accesso — sapere quali tuoi dati tratto e ottenerne copia
- Rettifica — correggere dati inesatti o incompleti
- Cancellazione — ottenere l'eliminazione dei dati, nei casi previsti
- Limitazione — chiedere che il trattamento sia sospeso
- Portabilità — ricevere i dati in formato leggibile da un computer
- Opposizione — opporti al trattamento fondato sul legittimo interesse
- Revoca del consenso — in ogni momento, senza dover motivare la scelta
Per esercitarli scrivi a info@edu-carewithsusie.it: ricevi risposta entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali o ricorrere all'autorità giudiziaria.
9. Modifiche a questa informativa
Se i trattamenti cambiano, questa informativa viene aggiornata e la data in cima alla pagina cambia di conseguenza. Le versioni accettate al momento dell'invio di un modulo restano registrate insieme al consenso, così è sempre possibile risalire al testo che avevi letto.