Privacy Policy

Ai sensi degli artt. 13-14 del GDPR, il trattamento dei dati personali degli utenti che visitano il sito weareevolution.it è improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

1 – Titolare del trattamento

Il Titolare del trattamento è LUMA SRL, di cui WE ARE EVOLUTION è una divisione, con sede legale in Via Cardinale Agostino Ciasca, 9 – 70124 Bari (BA), P.IVA 09002830728.
Legale rappresentante: Maria Rosaria Savino.
Email: mariarosaria.savino@lumahub.it · Tel: 080 5615850.

Il DPO (Data Protection Officer) per questo sito web, in base alla normativa GDPR, è l'amministratore di LUMA SRL, Maria Rosaria Savino.

2 – Cosa riguarda questo documento

La tua privacy è importante per noi, ed è importante anche essere trasparenti circa le nostre modalità di raccolta, uso e condivisione delle informazioni su di te. Questo documento ha lo scopo di farti capire:

• Quali sono le informazioni che raccogliamo su di te
• Come utilizziamo le informazioni raccolte
• A chi vengono comunicate le informazioni che raccogliamo
• Come archiviamo le informazioni
• Come puoi accedere e controllare le tue informazioni
• I tuoi diritti come interessato

3 – Quali informazioni raccogliamo

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento; potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

3.2 Dati forniti volontariamente dall'utente

Quando l'utente sceglie di prenotare una Call strategica tramite il servizio Calendly (vedi sezione 5), oppure di contattarci tramite email o telefono ai recapiti pubblicati nel footer, ci fornisce volontariamente dati personali (nome, cognome, email, numero di telefono, eventuali messaggi). Questi dati saranno utilizzati esclusivamente per dare seguito alla richiesta dell'interessato.

3.3 Cookie

Il sito utilizza cookie tecnici (sempre attivi) e, previo consenso, cookie di analisi. Per maggiori informazioni, consulta la nostra Cookie Policy.

4 – Come utilizziamo i dati

Le informazioni raccolte sono utilizzate per le seguenti finalità:

• Erogare il servizio richiesto: rispondere a richieste informative, gestire la prenotazione e l'erogazione della Call strategica e dei percorsi di coaching.
• Comunicare con l'utente: inviare conferme, promemoria di appuntamento, follow-up successivi alla Call strategica.
• Analisi statistiche: migliorare il sito e i contenuti, in forma aggregata e anonimizzata.
• Adempimenti di legge: conformità a obblighi normativi, fiscali e contabili.

Basi giuridiche del trattamento ai sensi dell'art. 6 GDPR:

• Esecuzione di misure precontrattuali e contrattuali (art. 6.1.b GDPR) — per la gestione della Call strategica e dei percorsi.
• Consenso dell'interessato (art. 6.1.a GDPR) — per i cookie analitici e di profilazione.
• Adempimento di un obbligo legale (art. 6.1.c GDPR) — per la conservazione obbligatoria di documenti contabili/fiscali.
• Legittimo interesse (art. 6.1.f GDPR) — per finalità di sicurezza informatica del sito.

5 – Prenotazione tramite Calendly

L'unico canale principale di contatto operativo proposto dal sito è la prenotazione di una Call strategica gratuita di 30 minuti tramite il servizio Calendly. Quando l'utente clicca su uno dei pulsanti "Prenota la Call strategica", viene reindirizzato alla piattaforma Calendly per completare la prenotazione.

5.1 Fornitore del servizio

Calendly è fornito da Calendly LLC, società con sede negli Stati Uniti d'America (271 17th St NW, Atlanta, GA 30363, USA). Informativa privacy completa: calendly.com/privacy.

5.2 Dati raccolti tramite Calendly

Al momento della prenotazione, Calendly raccoglie i seguenti dati:

• Nome e cognome
• Indirizzo email
• Eventuale numero di telefono (se richiesto nel form)
• Data e orario scelti per l'appuntamento
• Eventuali messaggi o note aggiuntive inserite dall'utente
• Dati tecnici raccolti automaticamente da Calendly per finalità statistiche e di sicurezza (es. indirizzo IP, tipo di browser, dispositivo)

5.3 Base giuridica

Il trattamento dei dati per la prenotazione della Call strategica si fonda sull'esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).

5.4 Trasferimento dei dati negli Stati Uniti

Calendly LLC è una società statunitense: la prenotazione comporta pertanto il trasferimento dei dati personali verso gli Stati Uniti d'America, paese al di fuori dello Spazio Economico Europeo.

Il trasferimento avviene sulla base delle seguenti garanzie ai sensi del Capo V del GDPR:

• Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ex art. 46 GDPR.
• Conformità di Calendly al Data Privacy Framework UE-USA, ove applicabile.
• Misure tecniche e organizzative supplementari adottate da Calendly LLC (crittografia in transito e a riposo, controlli di accesso, audit periodici).

5.5 Periodo di conservazione

I dati raccolti tramite Calendly sono conservati per il tempo strettamente necessario alla gestione dell'appuntamento e degli eventuali follow-up commerciali successivi, e comunque secondo le politiche di conservazione di Calendly stesso, consultabili nell'informativa del fornitore.

I dati eventualmente acquisiti dal Titolare a seguito della Call strategica (note, contatti, conversazioni) saranno conservati per il tempo necessario all'erogazione del servizio e per gli obblighi di legge conseguenti (massimo 10 anni per documenti contabili).

6 – A chi comunichiamo i dati

I dati personali raccolti possono essere comunicati alle seguenti categorie di destinatari, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Calendly LLC — gestione delle prenotazioni della Call strategica (USA).
• Hosting provider — Aruba S.p.A. (Italia), per l'erogazione tecnica del sito.
• Google LLC — Google Analytics 4 per analisi statistiche aggregate del traffico (solo previo consenso ai cookie analitici).
• Consulenti e partner amministrativi — commercialista, consulente del lavoro, gestione fatturazione elettronica e adempimenti fiscali.
• Autorità competenti — quando previsto da obblighi di legge.

I dati non sono in alcun caso ceduti o venduti a terzi per finalità di marketing.

7 – Come archiviamo i dati

I dati sono ospitati su server situati nello Spazio Economico Europeo (Aruba S.p.A., Italia), ad eccezione dei dati raccolti tramite Calendly che sono ospitati sui server di Calendly negli Stati Uniti (vedi sezione 5).

Adottiamo misure tecniche e organizzative volte a proteggere i dati da accesso non autorizzato, perdita, alterazione o distruzione, in particolare: crittografia HTTPS, protezione anti-bot, controllo degli accessi ai sistemi, backup periodici, formazione del personale.

Nessun sistema di sicurezza è impenetrabile e per la natura intrinseca di Internet non possiamo garantire che i dati siano assolutamente al sicuro da intrusioni. Possiamo però promettere di fare tutto il possibile.

8 – I tuoi diritti

In qualunque momento, in qualità di interessato, hai il diritto di esercitare i seguenti diritti previsti dagli artt. 15-22 del GDPR:

• Accesso (art. 15) — ottenere conferma dell'esistenza del trattamento e copia dei dati che ti riguardano.
• Rettifica (art. 16) — correggere dati inesatti o integrare dati incompleti.
• Cancellazione (art. 17) — ottenere la cancellazione dei dati ("diritto all'oblio"), nei limiti di legge.
• Limitazione (art. 18) — limitare il trattamento in determinate circostanze.
• Portabilità (art. 20) — ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21) — opporti al trattamento per motivi legittimi.
• Revoca del consenso (art. 7.3) — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare questi diritti, scrivi a mariarosaria.savino@lumahub.it, indicando chiaramente la richiesta e allegando un documento di identità per la verifica. Risponderemo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenessi che il trattamento dei tuoi dati violi il GDPR.

9 – Trattamento di dati di minori

I servizi offerti dal sito non sono diretti a persone di età inferiore ai 16 anni e non raccogliamo consapevolmente dati personali di minori. Se ci rendiamo conto che un minore ci ha fornito informazioni personali, prenderemo le misure per eliminarle. Se sospetti che ciò sia avvenuto, ti invitiamo a contattarci.

10 – Aggiornamenti della Privacy Policy

Questa Privacy Policy può essere aggiornata periodicamente per riflettere modifiche normative, tecniche o organizzative. Le modifiche significative saranno comunicate tramite avviso sul sito o, se i contatti ce lo consentono, via email. Ti invitiamo a consultare periodicamente questa pagina.

Ultima modifica: 11/09/2026