Informativa sulla privacy

Ultimo aggiornamento: settembre 2026

1. Titolare del trattamento

Titolare del trattamento dei dati su questo sito è:

Vanessa Winkler
Herthastraße 36
80639 München
E-mail: hello@vanessa-yoga.com

2. Panoramica

La presente informativa descrive quali dati personali tratto quando visiti questo sito, mi scrivi, prenoti una lezione di yoga o partecipi a una lezione online.

Non utilizzo strumenti di analisi o di tracciamento né cookie pubblicitari.
I caratteri tipografici si trovano sul server di questo sito. Durante la visita non viene stabilita alcuna connessione con Google Fonts o con altri fornitori di caratteri.
Il sito viene trasmesso in forma cifrata (HTTPS).

3. Hosting e file di log del server

Questo sito è ospitato da Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. A ogni accesso Netlify tratta i dati tecnicamente necessari: indirizzo IP, data e ora, pagina visitata, browser e sistema operativo, nonché la pagina visitata in precedenza. Netlify ha bisogno di questi dati per fornire il sito e proteggerlo da attacchi e abusi, ad esempio limitando il numero di richieste per indirizzo IP. Netlify non indica un termine fisso a tal fine; i log servono solo alla fornitura del sito, alla ricerca di errori e alla difesa da attacchi e vengono cancellati non appena non sono più necessari a tali scopi. Io stessa non li consulto né li analizzo.

La base giuridica è il mio legittimo interesse a disporre di un sito sicuro e affidabile (art. 6, par. 1, lett. f) GDPR). Netlify tratta i dati per mio conto (art. 28 GDPR).

Ulteriori informazioni: informativa sulla privacy di Netlify

4. Memorizzazione nel browser

Scelta della lingua: se scegli una lingua tramite il selettore della lingua, il tuo browser memorizza questa scelta (Local Storage, voce vy.lang) affinché alla visita successiva il sito compaia nella tua lingua. Ciò è strettamente necessario per questa funzione da te richiesta (§ 25, comma 2, n. 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG)). Puoi eliminare la voce nel tuo browser in qualsiasi momento.
Provenienza: se arrivi sul sito tramite un link con indicazione di provenienza (ad es. ?ref=newsletter), la pagina memorizza questa indicazione solo finché rimane aperta. L’indicazione non viene salvata nel browser e viene trasmessa solo insieme a una prenotazione o a una richiesta (vedi sezioni 5 e 6).

Io stessa non imposto cookie. Nella pagina di pagamento di Stripe, Stripe imposta i propri cookie (vedi sezione 6, “Elaborazione dei pagamenti tramite Stripe”).

5. Modulo di contatto, richiesta di appuntamento e recensioni

Per il modulo di contatto, il modulo per le richieste di appuntamento e il modulo per le recensioni utilizzo il servizio Netlify Forms (Netlify, Inc., USA). I dati che inserisci vengono memorizzati presso Netlify e io ricevo una notifica via e-mail.

Modulo di contatto: nome, indirizzo e-mail, messaggio e lingua della pagina.
Richiesta di appuntamento: nome e cognome, indirizzo e-mail, numero di telefono (facoltativo), corso e appuntamento desiderati oppure data preferita, lingua della pagina, il tuo fuso orario ed eventualmente l’indicazione di provenienza.
Recensione: nome e cognome, indirizzo e-mail, il tuo testo, lingua della pagina e il tuo consenso alla pubblicazione.

Utilizzo il modulo di contatto e le richieste di appuntamento per rispondere alla tua richiesta e fissare un appuntamento con te. La base giuridica è l’esecuzione di misure precontrattuali (art. 6, par. 1, lett. b) GDPR) e, per il resto, il mio legittimo interesse a rispondere alle richieste (art. 6, par. 1, lett. f) GDPR).

Pubblico una recensione sul sito web, e solo con il tuo nome e l’iniziale del tuo cognome. Utilizzo il tuo indirizzo e-mail solo per eventuali domande in merito. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR). Puoi revocarlo in qualsiasi momento con effetto per il futuro; basta un breve messaggio. Prima della pubblicazione confronto nome e indirizzo e-mail con le mie prenotazioni, in modo da pubblicare solo recensioni di partecipanti (art. 6, par. 1, lett. f) GDPR). Pubblico le recensioni anche tradotte ed eventualmente abbreviate. Se una recensione contiene dati relativi alla tua salute, la base giuridica è, a tale riguardo, il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR).

Netlify controlla automaticamente ogni invio per individuare lo spam e a tal fine utilizza il servizio Akismet di Automattic Inc. (USA); in tale occasione vengono trasmessi i dati che inserisci nonché l’indirizzo IP e l’identificativo del browser. Netlify memorizza l’indirizzo IP e l’identificativo del browser insieme all’invio. La base giuridica è il mio legittimo interesse a proteggere i moduli da spam e abusi (art. 6, par. 1, lett. f) GDPR). Automattic è certificata ai sensi dell’EU-US Data Privacy Framework (vedi sezione 11).

Cancello gli invii presso Netlify al più tardi 6 mesi dopo che sono stati evasi, salvo che sussistano obblighi di conservazione. Le recensioni pubblicate restano online finché non revochi il tuo consenso.

6. Prenotazione e pagamento

Prenotazione tramite il sito

Quando prenoti una lezione, il sito invia i tuoi dati a una funzione sui server di Netlify. Questa li verifica e con essi crea una pagina di pagamento presso Stripe. Vengono trattati:

nome e cognome, indirizzo e-mail, numero di telefono (facoltativo, affinché io possa contattarti in caso di modifiche con breve preavviso)
data prenotata, lingua della pagina e il tuo fuso orario (affinché gli orari vengano visualizzati nella tua ora locale)
eventualmente l’indicazione di provenienza (ad es. newsletter), affinché io possa vedere attraverso quale canale arrivano le prenotazioni
se hai già prenotato in precedenza (per lo sconto sulla prima lezione)

La funzione stessa non memorizza nessuno di questi dati. Nome e indirizzo e-mail mi servono per la prenotazione; senza di essi non è possibile prenotare. Tutti gli altri dati sono facoltativi. Se ricevi lo sconto sulla prima lezione dipende automaticamente dal fatto che esista già una prenotazione con il tuo indirizzo e-mail. Questa verifica automatica non produce effetti giuridici che ti riguardano né incide in modo analogo significativamente sulla tua persona ai sensi dell’art. 22 GDPR; stabilisce soltanto se ricevi uno sconto aggiuntivo sul prezzo.

Elaborazione dei pagamenti tramite Stripe

Il pagamento è gestito da Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda.

Nella pagina di pagamento inserisci i tuoi dati di pagamento (ad es. numero della carta, data di scadenza, codice di sicurezza, nome del titolare della carta, paese) direttamente presso Stripe. In tale occasione Stripe raccoglie inoltre dati sul dispositivo e sulla connessione (tra cui l’indirizzo IP) e imposta cookie per prevenire le frodi. Io non ricevo i dati completi della carta o del conto; vedo tra l’altro il metodo di pagamento, il circuito della carta, le ultime quattro cifre e il paese. Se la pagina di pagamento ti offre di salvare i tuoi dati presso “Link” e accetti, ne è responsabile esclusivamente Stripe.

Non appena clicchi su “Continua al pagamento” nella finestra di prenotazione, Stripe crea per te una scheda cliente con nome, indirizzo e-mail, numero di telefono (se indicato) e lingua, anche se poi interrompi la prenotazione. Dopo una prenotazione, Stripe vi memorizza inoltre la data e i dati sopra indicati. In questo modo riconosco se hai già prenotato in precedenza, e Stripe crea la ricevuta di pagamento e la fattura e te le invia via e-mail. Non si tratta di un account cliente a cui puoi accedere.

Stripe tratta i dati prevalentemente per mio conto. Per alcune finalità, ad esempio la prevenzione delle frodi e l’adempimento dei propri obblighi di legge, Stripe è essa stessa titolare del trattamento. I trasferimenti a Stripe, Inc. negli Stati Uniti si basano sull’EU-US Data Privacy Framework e, in aggiunta, sulle clausole contrattuali tipo della Commissione europea.

Le basi giuridiche sono l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR), i miei obblighi legali di conservazione (art. 6, par. 1, lett. c) GDPR) e il mio legittimo interesse a pagamenti sicuri e a sapere come i clienti arrivano a me (art. 6, par. 1, lett. f) GDPR).

Conservo fatture e ricevute di pagamento per 8 anni (§ 147, comma 3, del codice tributario tedesco (AO), § 14b della legge tedesca sull’IVA (UStG)) e le e-mail relative a una prenotazione per 6 anni. Cancello le schede cliente senza prenotazione al più tardi dopo 30 giorni. Se hai prenotato, cancello la tua scheda cliente (nome, indirizzo e-mail, numero di telefono, lingua) se non prenoti per 3 anni o se me lo chiedi; le ricevute restano memorizzate fino alla scadenza del periodo di conservazione.

Se cedi il tuo posto a un’altra persona (sezione 6.2 delle condizioni generali), tratto il nome e l’indirizzo e-mail di tale persona che mi comunichi, per informarla e consentirle di partecipare (art. 6, par. 1, lett. b) e f) GDPR). Cancello questi dati dopo la lezione.

Nella misura necessaria per la contabilità e per i miei obblighi fiscali, l’amministrazione finanziaria e, se del caso, il mio consulente fiscale ricevono i dati di fatturazione e di pagamento; gli accrediti dei pagamenti avvengono tramite la mia banca. La base giuridica sono i miei obblighi di legge (art. 6, par. 1, lett. c) GDPR).

Ulteriori informazioni: informativa sulla privacy di Stripe

Apple Pay e Google Pay

Se paghi con Apple Pay o Google Pay, anche Apple o Google trattano dati relativi al pagamento, sotto la propria responsabilità e secondo le proprie norme sulla privacy: Apple, Google.

7. Lezioni online tramite Google Meet

Le lezioni online si svolgono tramite Google Meet, un servizio di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Quando partecipi, Google tratta tra l’altro il tuo nome visualizzato, il tuo indirizzo IP, informazioni sul dispositivo nonché immagini, audio e messaggi della chat durante la lezione. Attualmente utilizzo Google Meet con un account Google privato. Google tratta i dati come titolare autonomo del trattamento secondo le proprie norme sulla privacy, anche per finalità proprie (ad esempio la sicurezza e il miglioramento dei propri servizi); per gli account privati Google non offre un accordo sul trattamento dei dati. Google può trasferire dati a Google LLC negli Stati Uniti, certificata ai sensi dell’EU-US Data Privacy Framework.

Io ti vedo e ti sento durante la lezione per guidarti. Nelle lezioni di gruppo ti vedono e ti sentono anche gli altri partecipanti, con il nome che indichi al momento dell’accesso. Non registro le lezioni.

La base giuridica è l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). Sei tu a decidere se accendere la videocamera.

Ulteriori informazioni: informativa sulla privacy di Google

8. Dati relativi alla tua salute

Sei tu a decidere se parlarmi di disturbi, lesioni o di una gravidanza. Se me ne parli solo a voce durante la lezione, non annoto nulla. Se me lo scrivi, utilizzo queste informazioni solo per adattare la lezione di conseguenza e a tal fine ti chiedo il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR). Puoi revocarlo in qualsiasi momento con effetto per il futuro. Cancello tali informazioni al più tardi dopo l’ultima lezione per la quale me le hai comunicate e non le conservo insieme alle altre e-mail relative alla tua prenotazione.

9. Contatto via e-mail

Se mi scrivi un’e-mail, conservo il tuo messaggio e i tuoi dati di contatto per risponderti (art. 6, par. 1, lett. b) o f) GDPR). La mia casella di posta è gestita per mio conto da Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda (Google Workspace), sulla base di un accordo sul trattamento dei dati (art. 28 GDPR); lì arrivano anche le notifiche degli invii tramite i moduli. In tale ambito Google può trasferire dati a Google LLC negli Stati Uniti (vedi sezione 11). Cancello i messaggi non appena sono stati evasi e non sussistono obblighi di conservazione; conservo le e-mail relative a una prenotazione fino a 6 anni.

10. Link a Google Maps e Instagram

Il sito contiene link a Google Maps (indirizzi degli studi) e al mio profilo Instagram. Si tratta di semplici link; i contenuti di questi servizi non sono integrati. Solo quando clicchi su un link vengono trasmessi dati al rispettivo fornitore: Google Ireland Limited (privacy) o Meta Platforms Ireland Limited (privacy).

11. Trasferimento verso paesi terzi

Netlify, Inc., Stripe, Inc., Google LLC e Automattic Inc. sono certificate ai sensi dell’EU-US Data Privacy Framework. I trasferimenti verso di esse negli Stati Uniti si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR) e, nel caso di Stripe e Google Workspace, anche sulle clausole contrattuali tipo. Apple e Meta trattano i dati sotto la propria responsabilità, anche al di fuori dell’UE.

12. I tuoi diritti

Hai i seguenti diritti:

Accesso ai tuoi dati memorizzati (art. 15 GDPR)
Rettifica (art. 16 GDPR)
Cancellazione (art. 17 GDPR)
Limitazione del trattamento (art. 18 GDPR)
Portabilità dei dati (art. 20 GDPR)
Revoca del consenso con effetto per il futuro (art. 7, par. 3 GDPR)

Diritto di opposizione: se tratto dati sulla base del mio legittimo interesse (art. 6, par. 1, lett. f) GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR).

Per tutto ciò basta un messaggio informale all’indirizzo indicato sopra.

Puoi inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR), ad esempio a quella competente per me: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Modifiche

Adeguo la presente informativa sulla privacy quando cambiano il sito o i servizi utilizzati. Vale la versione di volta in volta pubblicata qui.