Questa informativa spiega quali dati personali vengono raccolti, perché, come vengono trattati e quali diritti hai. Vale sia per chi naviga il sito sia per chi acquista un servizio o un percorso. I dati sono trattati secondo i principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione, esattezza, integrità e riservatezza. Per i cookie trovi le informazioni nella Cookie Policy.

Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: [data].

1. Titolare del trattamento

Titolare del trattamento è Giulia Di Lellis, via Francesco Caracciolo 86, Milano, P.IVA 13501510963. Per qualsiasi richiesta sui tuoi dati puoi scrivere a info@giuliadilellis.it.

2. Hosting del sito

Il sito è ospitato da Artera, che utilizza server situati principalmente nell’Unione Europea; alcuni servizi generali potrebbero trovarsi fuori dall’UE. Artera agisce come responsabile del trattamento sulla base del proprio accordo sul trattamento dei dati (Data Processing Agreement).

3. Quali dati tratto, per quali finalità e su quale base giuridica

3.1 Dati di navigazione

Durante la navigazione vengono raccolti alcuni dati tecnici (indirizzo IP, tipo di dispositivo e browser, orario delle richieste). Li uso per far funzionare il sito e per elaborare statistiche anonime. Base giuridica: legittimo interesse al corretto funzionamento del sito. Questi dati non vengono trasferiti fuori dall’UE.

3.2 Modulo di contatto

Se mi scrivi tramite il modulo di contatto, tratto nome, cognome, email e il contenuto del messaggio per risponderti. Base giuridica: misure precontrattuali adottate su tua richiesta e il tuo consenso espresso.

3.3 Newsletter

Se ti iscrivi alla newsletter, tratto nome, cognome, email e, se scegli di indicarla, la data del tuo compleanno, che uso per inviarti comunicazioni dedicate. La newsletter viene inviata tramite Mailchimp (server negli Stati Uniti, vedi punto 7).

Pixel di tracciamento. Le email contengono un pixel di tracciamento, una piccola immagine invisibile che registra se e quando apri l’email. Mailchimp rileva anche i clic sui link. Uso questi dati per capire quali temi e quali titoli ti sono più utili, così da scriverti contenuti in linea con i tuoi interessi, e una volta ogni sei mesi per contattare chi non apre da tempo e chiedere se desidera continuare a ricevere la newsletter.

Base giuridica: il tuo consenso, espresso al momento dell’iscrizione e comprensivo sia dell’invio della newsletter sia del pixel di tracciamento.

Le tue scelte. Puoi disattivare solo il tracciamento in qualsiasi momento dal link “disattiva il tracciamento” presente in fondo a ogni email: da quel momento riceverai la newsletter senza pixel. Puoi anche disiscriverti del tutto dal link presente in ogni email. In entrambi i casi la revoca non pregiudica la liceità del trattamento precedente.

3.4 Chiamate conoscitive e consulenze prenotate con Calendly

Tramite Calendly puoi prenotare una chiamata conoscitiva o una consulenza. In questo caso tratto nome, email, le risposte alle domande del modulo di prenotazione ed eventuali link che scegli di indicarmi (sito, profili social), per organizzare e svolgere la call.

Per preparare la call:

• posso consultare le pagine pubbliche che mi indichi nel modulo (sito, profili social);
• posso usare strumenti di intelligenza artificiale per riassumere le tue risposte e preparare i miei appunti;
• la call viene trascritta automaticamente per prepararne la sintesi; se non vuoi, puoi indicarlo nel modulo di prenotazione o dirmelo all’inizio della call, e in quel caso non attivo la trascrizione.

Quanto emerge dalle call può essere usato solo in forma anonima e non riconducibile a te, per comprendere meglio i bisogni delle persone freelance e per i miei contenuti. Puoi opporti in qualsiasi momento scrivendo a info@giuliadilellis.it.

Base giuridica: misure precontrattuali adottate su tua richiesta. La trascrizione e l’uso anonimo per i contenuti si basano sul mio legittimo interesse a preparare al meglio la call e a migliorare servizi e comunicazione: puoi opporti in qualsiasi momento. Calendly tratta i dati tecnici legati al proprio servizio come titolare autonomo. I dati possono essere trasferiti fuori dall’UE (vedi punto 7).

3.5 Clientə

Se acquisti un servizio, tratto i dati identificativi e di contatto, codice fiscale e partita IVA, i dati di pagamento (gestiti da Stripe: non conservo i numeri delle carte), le informazioni sul tuo business che condividi con me e le trascrizioni delle sessioni. Le schede di lavoro sono conservate in Notion. Finalità e basi giuridiche: erogare i servizi acquistati (esecuzione del contratto), adempiere agli obblighi fiscali e contabili (obbligo di legge), tutelare i miei diritti, compreso il diritto d’autore sui materiali (legittimo interesse).

3.6 Sessioni live, immagini e testimonianze

Durante le sessioni live (Freelance Club, masterclass, workshop) possono essere trattati immagine, voce, nome visualizzato e commenti di chi partecipa. Base giuridica: esecuzione del contratto. L’uso della tua immagine o della tua testimonianza fuori dall’area riservata richiede un tuo consenso specifico, che puoi revocare in qualsiasi momento per gli usi futuri. I commenti scritti possono essere riutilizzati solo in forma anonima.

3.7 Strumenti di intelligenza artificiale

Uso strumenti di intelligenza artificiale come supporto operativo per:

• trascrivere e sintetizzare le chiamate conoscitive e gli incontri;
• preparare gli appunti delle chiamate conoscitive e i materiali personalizzati (sintesi, to do list, documenti di lavoro);
• strutturare e aggiornare i contenuti formativi;
• elaborare i dati che mi fornisci per analisi e proiezioni;
• preparare bozze di comunicazioni.

Gli strumenti che uso sono Claude (Anthropic) e Gemini in Google Workspace (Google). Strategia, ideazione dei percorsi e decisioni consulenziali restano sempre umane. Non prendo decisioni basate su trattamenti automatizzati.

Nell’usare questi strumenti mi impegno a:

• usare solo servizi conformi al GDPR, con piani e impostazioni che non usano i dati per addestrare i modelli;
• condividere solo i dati necessari e anonimizzarli quando possibile;
• non inserire volontariamente numeri di documenti, carte o conti.

Base giuridica: esecuzione del contratto per chi è cliente; misure precontrattuali per chi prenota una chiamata conoscitiva o una consulenza. Puoi chiedere in qualsiasi momento quali strumenti uso e chiedere che uno specifico materiale (ad esempio una trascrizione) non venga elaborato con strumenti di AI. I dati possono essere trasferiti fuori dall’UE (vedi punto 7).

3.8 Servizi di terze parti integrati nel sito

Il sito utilizza Google Fonts, Font Awesome, Google reCAPTCHA, Akismet e Trustindex, sulla base del legittimo interesse al funzionamento e alla sicurezza del sito, e Google Analytics, solo con il tuo consenso tramite il banner dei cookie.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici, adottando misure di sicurezza adeguate a ridurre i rischi di perdita, distruzione o accesso non autorizzato e a consentirne il recupero.

5. Per quanto tempo conservo i dati

• Documenti fiscali e contrattuali: 10 anni.
• Materiali, trascrizioni e informazioni condivise durante un servizio: per la durata del servizio e fino a 24 mesi dalla sua conclusione, poi vengono cancellati o anonimizzati.
• Registrazioni delle sessioni live: finché restano disponibili nell’area riservata.
• Dati di prenotazione, appunti e registrazioni delle chiamate conoscitive: 12 mesi dalla call se non segue un contratto, poi vengono cancellati o anonimizzati. Se diventi cliente, si applicano i termini previsti per i servizi.
• Messaggi inviati tramite il modulo di contatto: per il tempo necessario a gestire la richiesta.
• Dati della newsletter: fino alla disiscrizione.
• Dati trattati dai servizi di terze parti: secondo le rispettive informative.

6. Destinatari dei dati

I dati non vengono diffusi. Possono essere comunicati esclusivamente a:

• fornitori che agiscono come responsabili del trattamento: Artera (hosting), Stripe (pagamenti), Google (Workspace e strumenti collegati), Esmerise, Notion, WhatsApp, Mailchimp, Calendly e i fornitori degli strumenti di intelligenza artificiale, tra cui Anthropic (Claude);
• il mio commercialista, per gli adempimenti fiscali;
• autorità pubbliche e giudiziarie, quando previsto dalla legge;
• tecnici informatici, solo se necessario per la manutenzione.

7. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori hanno sede o server fuori dall’UE, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione Europea.

8. Categorie particolari di dati

Non richiedo dati relativi a salute, convinzioni religiose o politiche o condanne penali. Se li condividi spontaneamente durante gli incontri, li tratto solo nella misura strettamente necessaria: possono comparire nelle trascrizioni elaborate con strumenti di AI, ma non vengono mai riportati nei materiali prodotti né usati per altri scopi.

9. I tuoi diritti

In base agli articoli da 15 a 22 del GDPR puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento, anche per finalità di marketing diretto. Puoi revocare in qualsiasi momento i consensi dati, senza pregiudicare la liceità dei trattamenti precedenti. Per esercitare i tuoi diritti scrivi a info@giuliadilellis.it: ti rispondo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Cookie

Per informazioni sui cookie usati dal sito consulta la Cookie Policy. Puoi modificare le tue preferenze in qualsiasi momento dal banner dei cookie.