INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
La presente informativa è resa ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale vigente in materia di protezione dei dati personali, al fine di fornire agli interessati le informazioni relative alle modalità, alle finalità e all’ambito del trattamento dei dati personali effettuato nell’ambito dei servizi offerti da “Il Cerchio della Nanna”.
Il trattamento potrà riguardare dati personali acquisiti direttamente presso l’interessato, anche mediante compilazione di moduli online, questionari conoscitivi, diari del sonno, strumenti di raccolta e valutazione delle informazioni, nonché attraverso comunicazioni intercorse con il professionista in fase precontrattuale, contrattuale o successiva all’erogazione del servizio.
1. Titolare del trattamento
Il Titolare del trattamento, ai sensi dell’art. 4, par. 1, n. 7, del GDPR, è:
DMM Oneira S.r.l.
con sede legale in Via Giacomo Puccini, 1 - 20121 Milano (MI)
C.F./P.IVA 14891050966
E-mail: hello@ilcerchiodellananna.it
Il Titolare determina le finalità e i mezzi del trattamento dei dati personali nell’ambito delle attività oggetto della presente informativa.
2. Categorie di dati personali oggetto di trattamento
Nell’ambito dell’instaurazione e dell’esecuzione del rapporto professionale potranno essere trattate, a seconda del servizio richiesto, le seguenti categorie di dati personali:
dati anagrafici, identificativi e di contatto del genitore, caregiver o altro soggetto richiedente il servizio;
dati necessari alla gestione della prenotazione, dell’appuntamento e del rapporto contrattuale;
dati e informazioni riferiti al minore, inclusi nome, età e informazioni pertinenti rispetto al servizio richiesto;
informazioni relative alle routine familiari e all’organizzazione quotidiana;
informazioni relative alle abitudini di sonno del minore, agli addormentamenti, ai risvegli notturni, ai riposi diurni e alla relativa organizzazione temporale;
informazioni relative all’alimentazione, all’allattamento e alle modalità di accudimento, ove pertinenti rispetto alla consulenza richiesta;
informazioni concernenti caratteristiche, preferenze e modalità di risposta sensoriale del minore e/o del caregiver;
ogni ulteriore informazione spontaneamente fornita dall’interessato nell’ambito della compilazione dei questionari, delle comunicazioni intercorse o dello svolgimento della consulenza.
In considerazione della natura dei servizi prestati, l’interessato potrebbe altresì comunicare informazioni riconducibili alle categorie particolari di dati personali di cui all’art. 9 del GDPR, ivi inclusi dati relativi alla salute propria o del minore. Il trattamento di tali dati sarà limitato alle informazioni strettamente pertinenti e necessarie rispetto alle finalità perseguite e sarà effettuato nel rispetto delle condizioni previste dalla normativa vigente.
3. Finalità del trattamento
I dati personali saranno trattati esclusivamente per finalità determinate, esplicite e legittime e, in particolare, per:
a) dare riscontro a richieste di informazioni, contatto o approfondimento formulate dall’interessato;
b) gestire le attività preliminari all’instaurazione del rapporto contrattuale;
c) consentire la prenotazione, l’organizzazione e la gestione degli appuntamenti e delle consulenze;
d) acquisire gli elementi conoscitivi necessari alla corretta comprensione delle abitudini di sonno del minore, delle routine familiari e del contesto nel quale si inserisce la richiesta di consulenza;
e) esaminare e utilizzare, ai soli fini della prestazione richiesta, le informazioni contenute nei questionari preliminari, nei diari del sonno, nelle mappe o nei profili sensoriali e negli altri strumenti messi a disposizione della famiglia;
f) elaborare indicazioni, osservazioni, documenti, piani o materiali personalizzati funzionali all’erogazione del servizio;
g) gestire eventuali attività di assistenza, verifica, monitoraggio e follow-up connesse alla consulenza;
h) adempiere agli obblighi contrattuali assunti nei confronti dell’interessato;
i) adempiere agli obblighi di natura amministrativa, contabile, fiscale e legale gravanti sul Titolare;
j) accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria o stragiudiziale, ove necessario.
I dati raccolti non saranno utilizzati per finalità ulteriori incompatibili con quelle sopra indicate, salvo che ricorra un’idonea base giuridica o venga acquisito, ove necessario, uno specifico consenso dell’interessato.
4. Base giuridica del trattamento
Il trattamento dei dati personali comuni trova fondamento, a seconda delle specifiche finalità perseguite:
nell’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR;
nell’esecuzione del contratto di cui l’interessato è parte, ai sensi dell’art. 6, par. 1, lett. b), GDPR;
nell’adempimento di obblighi legali cui è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c), GDPR;
ove applicabile, nel perseguimento di un legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR, purché non prevalgano gli interessi, i diritti o le libertà fondamentali dell’interessato.
Qualora nell’ambito della consulenza vengano raccolti o volontariamente conferiti dati appartenenti alle categorie particolari di cui all’art. 9 GDPR, il relativo trattamento sarà effettuato sulla base di una delle condizioni di liceità previste dal medesimo art. 9 e, ove applicabile, sulla base del consenso esplicito dell’interessato ai sensi dell’art. 9, par. 2, lett. a), GDPR. L’eventuale consenso potrà essere revocato in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca.
5. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come necessari è indispensabile ai fini della gestione della richiesta, dell’instaurazione del rapporto contrattuale e/o dell’erogazione del servizio. L’eventuale rifiuto di fornire tali dati potrà comportare l’impossibilità, totale o parziale, per il Titolare di dare seguito alla richiesta dell’interessato o di eseguire correttamente la prestazione richiesta. Il conferimento di informazioni ulteriori rispetto a quelle strettamente necessarie è, salvo diversa indicazione, facoltativo. L’interessato è invitato a non fornire dati personali, e in particolare dati appartenenti a categorie particolari, che non risultino pertinenti rispetto alle finalità della consulenza.
6. Modalità del trattamento
Il trattamento sarà effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall’art. 5 GDPR. Le operazioni di trattamento potranno essere effettuate mediante strumenti cartacei, informatici e telematici e comprenderanno, ove necessario, operazioni di raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, utilizzo, comunicazione, limitazione e cancellazione. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR, al fine di garantire un livello di sicurezza appropriato rispetto alla natura dei dati trattati. I dati saranno trattati esclusivamente da soggetti debitamente autorizzati e istruiti, nei limiti delle rispettive mansioni e secondo i principi di necessità e pertinenza.
7. Destinatari dei dati personali
I dati personali potranno essere comunicati, nei limiti strettamente necessari al perseguimento delle finalità sopra indicate, a:
personale e collaboratori debitamente autorizzati dal Titolare;
fornitori di servizi informatici e tecnologici;
fornitori di servizi di hosting e gestione del sito web;
piattaforme utilizzate per la compilazione e la gestione di moduli e questionari;
fornitori di servizi di prenotazione e gestione degli appuntamenti;
fornitori di servizi di videoconferenza e comunicazione elettronica;
fornitori di servizi di archiviazione e gestione documentale;
consulenti amministrativi, fiscali, legali e professionali;
pubbliche autorità o altri soggetti nei casi previsti dalla legge.
I soggetti che trattano dati personali per conto del Titolare saranno, ove ricorrano i relativi presupposti, designati quali Responsabili del trattamento ai sensi dell’art. 28 GDPR. I dati personali non saranno oggetto di diffusione né ceduti a terzi per finalità commerciali autonome.
8. Trasferimento dei dati verso Paesi terzi
Nell’ambito dell’utilizzo di specifici fornitori di servizi digitali, alcuni dati personali potrebbero essere trattati o conservati in Paesi situati al di fuori dello Spazio Economico Europeo. In tali circostanze, il Titolare assicura che ogni eventuale trasferimento internazionale dei dati personali avvenga nel rispetto degli artt. 44 e seguenti del GDPR e, in particolare, sulla base di una decisione di adeguatezza della Commissione Europea, di clausole contrattuali standard, di altre garanzie adeguate previste dalla normativa applicabile o di una delle deroghe previste dal GDPR.
9. Periodo di conservazione dei dati
I dati personali saranno conservati per un arco temporale non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, fatto salvo il maggior periodo eventualmente richiesto dalla normativa applicabile o necessario per l’accertamento, l’esercizio o la difesa di un diritto.
In particolare:
i dati relativi alle richieste preliminari saranno conservati per il periodo necessario alla gestione della richiesta e degli eventuali successivi contatti;
i dati raccolti nell’ambito della consulenza saranno conservati per il tempo necessario alla corretta esecuzione del servizio e alla gestione degli eventuali adempimenti o esigenze conseguenti;
i dati amministrativi, contabili e fiscali saranno conservati per il periodo previsto dalla normativa applicabile;
i dati trattati sulla base del consenso saranno conservati sino alla revoca dello stesso, salvo che sussista altra idonea base giuridica che ne consenta o imponga l’ulteriore conservazione.
Decorso il relativo periodo di conservazione, i dati saranno cancellati, anonimizzati o comunque resi non più riconducibili all’interessato, salvo eventuali obblighi di legge contrari.
10. Trattamento di dati riferiti a minori
I servizi erogati da Il Cerchio della Nanna sono richiesti e gestiti da soggetti maggiorenni che esercitano la responsabilità genitoriale sul minore ovvero da altri soggetti legittimati alla comunicazione dei dati che lo riguardano. L’interessato che conferisce dati relativi a un minore dichiara, sotto la propria responsabilità, di essere legittimato a comunicarli e a richiedere il servizio cui tali dati si riferiscono. Il Titolare tratterà le informazioni relative al minore esclusivamente nei limiti di quanto strettamente necessario all’esecuzione della prestazione richiesta e con particolare riguardo alla tutela della sua riservatezza e dei suoi diritti fondamentali.
11. Diritti dell’interessato
Ricorrendone i presupposti, l’interessato potrà esercitare nei confronti del Titolare i diritti previsti dagli artt. 15 e seguenti del GDPR e, in particolare:
ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, accedere ai medesimi;
ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR;
ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
opporsi al trattamento nei casi previsti dall’art. 21 GDPR;
ricevere, ove applicabile, i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare ai sensi dell’art. 20 GDPR;
revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato anteriormente alla revoca.
Le richieste relative all’esercizio dei diritti potranno essere inoltrate al Titolare all’indirizzo: hello@ilcerchiodellananna.it
Il Titolare darà riscontro alle richieste dell’interessato nei termini previsti dall’art. 12 GDPR.
12. Diritto di reclamo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa vigente ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’art. 77 GDPR, ovvero all’autorità di controllo competente secondo quanto previsto dalla normativa applicabile.
13. Trattamenti effettuati attraverso il sito web
Per quanto concerne i trattamenti connessi alla navigazione del sito web, all’utilizzo di cookie, strumenti di tracciamento e servizi di terze parti integrati nel sito, si rinvia alla Privacy Policy e alla Cookie Policy pubblicate sul sito, che costituiscono informativa specifica con riferimento ai relativi trattamenti.
14. Aggiornamenti dell’informativa
Il Titolare si riserva il diritto di modificare o aggiornare, in tutto o in parte, la presente informativa anche in conseguenza di modifiche normative, organizzative o relative ai servizi prestati.
La versione aggiornata sarà resa disponibile attraverso i canali utilizzati dal Titolare e troverà applicazione dalla data della sua pubblicazione o comunicazione.
Ultimo aggiornamento: settembre 2026