Privacy Cliente e Coaching

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 Ultimo aggiornamento: 3 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento è:

Alessandro Panetta Via Villar Focchiardo 23, 10139 Torino (TO), Italia P.IVA 12872580019 Email: info@alessandropanetta.com

Di seguito, il “Titolare”.

2. Dati trattati

Durante il rapporto possono essere trattati:

• dati identificativi, di contatto, contrattuali e fiscali;
• informazioni su pagamenti e fatturazione, senza conservazione diretta dei dati completi della carta da parte del Titolare;
• obiettivi, difficoltà, comportamenti osservati e informazioni operative necessarie a personalizzare il coaching;
• registro degli episodi, note sintetiche e materiali condivisi dal Cliente;
• email, messaggi WhatsApp e dati organizzativi degli appuntamenti;
• dati relativi alla firma elettronica e al relativo audit trail, quali nome, email, firma, data e ora e indirizzo IP, nei limiti trattati dal fornitore utilizzato;
• informazioni necessarie per sicurezza, consenso, gestione di incidenti, contestazioni o tutela dei diritti;
• dichiarazioni di recesso, ricevute, data e ora di trasmissione e altri dati minimi necessari a documentare l'esercizio e la gestione del diritto di recesso.

Il registro e le note distinguono, quando rilevante, fatti osservati, dichiarazioni del Cliente e interpretazioni operative del Professionista.

3. Finalità e basi giuridiche

I dati ordinari vengono trattati per:

• concludere ed eseguire il Contratto;
• organizzare e personalizzare il percorso;
• fornire feedback e mantenere lo storico operativo necessario;
• gestire pagamenti, fatturazione e obblighi di legge;
• garantire sicurezza, consenso e rispetto delle regole di condotta;
• accertare, esercitare o difendere un diritto.

Le basi giuridiche sono, a seconda del trattamento, l’esecuzione del Contratto, l’adempimento di obblighi legali e il legittimo interesse alla sicurezza, alla corretta gestione del rapporto e alla tutela dei diritti.

I dati identificabili del singolo Cliente raccolti durante il percorso vengono utilizzati per erogare e rivedere il suo servizio. Per confronti tra clienti o validazione generale vengono utilizzati soltanto dati aggregati o irreversibilmente anonimizzati. Testi narrativi specifici o dati identificabili non vengono utilizzati per confronti tra clienti o validazione generale senza un accordo separato, specifico e facoltativo.

L’eventuale follow-up di misurazione dopo la conclusione del percorso è facoltativo, separato dal coaching e non costituisce una prestazione necessaria per completare il servizio. Il Cliente può scegliere liberamente se partecipare e la mancata partecipazione non produce conseguenze sul rapporto concluso, sul prezzo o su altri diritti. Le eventuali informazioni raccolte vengono trattate esclusivamente per la finalità di misurazione dichiarata e secondo le informazioni fornite al momento della partecipazione.

Messaggi, risultati, testimonianze, fotografie, registrazioni o case study non vengono pubblicati o usati per marketing senza un accordo separato, specifico e facoltativo.

4. Informazioni intime o altri dati particolari comunicati spontaneamente

Il servizio non richiede dettagli sessuali espliciti, dati sanitari o altre categorie particolari di dati e il Cliente è invitato a non comunicarli quando non necessari.

Se il Cliente comunica spontaneamente informazioni relative alla propria vita sessuale, al proprio orientamento sessuale, alla salute o altri dati rientranti nelle categorie particolari previste dalla normativa:

• la semplice ricezione incidentale non comporta che tali informazioni vengano richieste, trascritte nelle note operative, classificate o utilizzate sistematicamente dal Titolare;
• le informazioni comunicate a voce non vengono trascritte nelle note e quelle inviate per iscritto non vengono copiate nel registro o in archivi separati, salvo quanto indicato di seguito;
• quando ragionevolmente possibile, le informazioni eccedenti vengono minimizzate, rimosse o rese anonime se separabili e non più necessarie;
• non vengono diffuse né utilizzate per finalità ulteriori.

Se il Cliente chiede espressamente un consiglio che richiede di utilizzare nel merito una di queste informazioni, oppure se per rispondere adeguatamente risulta necessario formulare domande di approfondimento proprio su tale dato, il Titolare, prima di procedere a un trattamento intenzionale di quella categoria di informazione, richiede un consenso esplicito, separato e specifico. Lo stesso vale se, in un caso concreto, risulta utile conservarla intenzionalmente nelle note.

Il Cliente può rifiutare o revocare tale consenso senza modifica del prezzo o delle condizioni del percorso. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Restano salvi gli eventuali trattamenti strettamente necessari per accertare, esercitare o difendere un diritto nei casi previsti dalla normativa.

5. Dati necessari, facoltativi e conseguenze del mancato conferimento

I dati identificativi, di contatto, contrattuali, fiscali e organizzativi necessari alla conclusione e gestione del rapporto devono essere forniti nella misura richiesta per poter instaurare ed eseguire il servizio e adempiere agli obblighi applicabili. Il mancato conferimento dei dati indispensabili può impedire la conclusione del Contratto o la corretta erogazione del servizio.

Le informazioni operative necessarie a comprendere gli episodi e lavorare sugli obiettivi del Cliente vengono richieste soltanto nella misura utile alla delivery. Il Cliente non è tenuto a comunicare dati intimi o categorie particolari non necessari.

Consensi relativi a dati particolari, registrazioni, testimonianze, case study o attività facoltative di validazione sono separati e facoltativi. Il rifiuto non modifica il prezzo né le condizioni del percorso, salvo che la specifica informazione sia indispensabile per svolgere in sicurezza una particolare attività che, in tal caso, non verrà svolta o verrà adattata.

6. Dati di terze persone

Il Cliente deve evitare nomi, recapiti, username, fotografie, screenshot, audio, video, copie di chat, luoghi precisi e altri elementi identificativi delle persone incontrate.

Nel registro devono essere usati riferimenti anonimi. I dati di terzi ricevuti incidentalmente non vengono copiati nelle note e vengono rimossi quando non più necessari, salvo esigenze di sicurezza, contestazione o tutela di un diritto.

Nessuna registrazione audio, video o fotografica di terze persone viene effettuata senza consenso valido e specifico.

7. Registrazioni e sessioni di gruppo

Le sessioni, le call e le attività sul campo non vengono registrate. Qualsiasi registrazione audio, video o fotografica del Cliente richiede un accordo separato, specifico e preventivo che ne definisca finalità e utilizzo.

Durante le sessioni di gruppo, le informazioni che il Cliente sceglie di condividere possono essere ascoltate dagli altri partecipanti. Il Cliente è invitato a non condividere nel gruppo dati intimi non necessari o informazioni identificative di terze persone. Gli altri partecipanti sono contrattualmente tenuti alla riservatezza e al divieto di registrazione o pubblicazione. Il Titolare interviene quando viene a conoscenza di una violazione, ma non può garantire in modo assoluto il comportamento individuale di ogni partecipante.

8. Modalità, destinatari e fornitori

I dati sono trattati con strumenti digitali e, quando necessario, manualmente. L’accesso è limitato al Titolare e agli eventuali soggetti autorizzati che ne abbiano effettiva necessità.

Per le attività effettivamente attivate possono essere utilizzati fornitori tecnici per firma elettronica, pagamenti, email e comunicazioni, calendario, moduli, archiviazione e gestione operativa. I soggetti coinvolti operano secondo il ruolo applicabile e gli accordi previsti dalla normativa.

SignWell è il fornitore scelto per la firma elettronica dei documenti contrattuali e può trattare, nei limiti necessari al servizio, il documento, nome ed email del firmatario, firma, data e ora, indirizzo IP e altri elementi dell’audit trail.

Stripe è utilizzato per i pagamenti. Nei limiti necessari al servizio può trattare dati identificativi e di contatto collegati al pagamento, informazioni sulla transazione e sullo stato del pagamento, dati tecnici antifrode e il metodo di pagamento. Nei piani rateizzati con carta, il metodo può essere conservato presso Stripe per eseguire esclusivamente gli addebiti programmati autorizzati e per consentire l'aggiornamento del metodo in caso di scadenza o pagamento non riuscito. Il Titolare non conserva direttamente i dati completi della carta. Stripe può inoltre gestire email e pagine ospitate relative al recupero del metodo di pagamento secondo la configurazione attiva.

Per le comunicazioni email ordinarie viene utilizzato Google Workspace. Per la funzione online di recesso, Cloudflare viene utilizzato per ricevere e registrare tecnicamente la dichiarazione, gestire l’idempotenza e le operazioni asincrone necessarie; Resend viene utilizzato per inviare la ricevuta transazionale al Cliente e la relativa notifica al Professionista. Nei percorsi continuativi possono essere utilizzati strumenti operativi per comunicazioni, registro episodi e organizzazione del servizio secondo la configurazione effettivamente adottata prima dell’avvio del Cliente.

I dati non vengono venduti. Possono inoltre essere comunicati, quando necessario, a categorie di destinatari quali fornitori amministrativi e di fatturazione, consulenti fiscali, contabili o legali, autorità e altri soggetti quando la comunicazione è necessaria per obblighi di legge, sicurezza o tutela di un diritto.

L’elenco aggiornato dei principali fornitori e ulteriori informazioni sui rispettivi ruoli possono essere richiesti all’email indicata nella sezione 1.

9. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo. Quando ciò avviene, il trasferimento viene effettuato sulla base di una decisione di adeguatezza della Commissione europea, quando applicabile, oppure mediante Clausole Contrattuali Standard o altra garanzia prevista dalla normativa.

Il Cliente può chiedere informazioni sulle garanzie applicabili scrivendo all’indirizzo indicato nella sezione 1.

10. Conservazione

• documenti contrattuali e documentazione amministrativa e fiscale: per il periodo previsto dalla normativa applicabile o comunque necessario a documentare il rapporto e l'adempimento degli obblighi connessi;
• dichiarazioni di recesso, ricevute e relativa prova tecnica minima: 10 anni dalla ricezione della dichiarazione, con cancellazione automatica della copia tecnica al termine del periodo, salvo necessità di conservazione ulteriore per obblighi di legge, contestazioni concrete o accertamento, esercizio o difesa di un diritto;
• registro, note e comunicazioni operative del coaching: per la durata del percorso e, di regola, fino a 12 mesi dalla sua conclusione;
• dati relativi a incidenti, contestazioni, consensi o revoche: per il tempo necessario a documentare la gestione e tutelare i diritti;
• dati contenuti nei backup: fino alla normale sovrascrittura tecnica secondo i sistemi utilizzati.

Il limite operativo di 12 mesi previsto per registro, note e comunicazioni di coaching non si applica alla documentazione del recesso, che segue il periodo specifico di 10 anni indicato sopra.

I dati possono essere conservati più a lungo quando necessario per una contestazione concreta, l’accertamento, esercizio o difesa di un diritto oppure un obbligo di legge.

Prima del primo trattamento operativo deve essere applicata una procedura di revisione e cancellazione delle copie operative coerente con questi termini sui sistemi effettivamente utilizzati. Le finestre tecniche residue dei fornitori restano distinte dalla retention operativa sotto il controllo del Titolare.

11. Sicurezza e decisioni automatizzate

Sono adottate misure ragionevoli per limitare accessi non autorizzati, perdita, modifica o divulgazione. I dati del coaching non vengono inseriti in strumenti di intelligenza artificiale generativa non autorizzati.

Non vengono utilizzate decisioni automatizzate per valutare il Cliente o determinare l’accesso al servizio nell’ambito del rapporto di coaching.

12. Diritti del Cliente

Il Cliente può, nei casi previsti dalla normativa, chiedere accesso, rettifica, cancellazione, limitazione, opposizione o portabilità dei dati scrivendo all’email indicata nella sezione 1.

Quando un trattamento è basato sul consenso, il Cliente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Il Cliente può inoltre proporre reclamo al Garante per la protezione dei dati personali.

La presente Informativa è pubblicata all’indirizzo https://alessandropanetta.com/privacy-cliente ed è resa disponibile prima della firma del Contratto. Il Contratto richiama l’indirizzo della presente Informativa.

La dichiarazione firmata di lettura e presa visione non costituisce consenso generale al trattamento. Una copia o istantanea del testo reso disponibile al Cliente al momento della sottoscrizione viene conservata internamente con la pratica per documentare le informazioni rese, senza creare un ulteriore documento da firmare.