- Titolare del trattamento
Titolare: Karin Lerch, professionista indipendente stabilita in Svizzera.
Indirizzo professionale: Via alla Chiesa 44, CH-6595 Riazzino
Email per privacy ed esercizio dei diritti: hello@karinsofree.com
Sito web: karinsofree.com
Data di entrata in vigore: 18 settembre 2026
Il trattamento avviene nel rispetto della Legge federale svizzera sulla protezione dei dati e, quando un trattamento rientra nel relativo ambito territoriale, del Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR), insieme alle norme nazionali imperative in materia di privacy e comunicazioni elettroniche applicabili. Per le persone negli Stati Uniti si applicano, quando ne ricorrono l’ambito e le soglie previste, le norme federali e statali applicabili in materia di privacy e marketing elettronico.
- Quali dati ricevo e da dove provengono
Modulo generale di contatto su karinsofree.com
Se mi contatti spontaneamente tramite il modulo generale del sito, ricevo i dati che inserisci, attualmente nome, cognome, telefono, email e messaggio. Li utilizzo per identificare e gestire la tua richiesta, proseguire una conversazione che hai avviato e, quando pertinente, compiere misure precontrattuali che mi chiedi.
Moduli di campagne su Meta e GetResponse
Per le campagne pubblicitarie posso utilizzare moduli nativi di Meta su Facebook e Instagram e moduli gestiti tramite GetResponse. Questi moduli richiedono normalmente nome ed email e, quando la campagna lo prevede, possono offrire campi aggiuntivi come telefono o città. Il modulo stesso indica la finalità e specifica se ciascun campo è obbligatorio o facoltativo.
Se richiedi una risorsa o informazioni, utilizzo i dati necessari per inviarteli e rispondere alla richiesta. L’accesso alla risorsa non è subordinato all’accettazione della pubblicità. Le comunicazioni commerciali vengono attivate solo quando scegli espressamente l’opzione corrispondente.
Email, consensi e metriche
Se ti iscrivi alle mie comunicazioni, tratto nome, email, origine dell’iscrizione, data, prova del consenso, stato dell’iscrizione, disiscrizioni e dati tecnici necessari alla consegna dei messaggi. GetResponse può registrare le aperture tramite un pixel invisibile nelle email quando esiste il consenso a tale misurazione. GetResponse può inoltre registrare i clic sui link tramite reindirizzamenti tecnici per calcolare metriche di interazione e rendimento delle campagne.
Il consenso alle comunicazioni promozionali può includere, con informazione chiara, anche la misurazione delle aperture. Puoi revocare in qualsiasi momento il consenso alla ricezione delle email e puoi anche chiedere di disattivare soltanto la misurazione delle aperture mantenendo l’iscrizione. Per farlo puoi scrivere a hello@karinsofree.com. I dati relativi ai clic vengono utilizzati per metriche di campagna e non per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
Dati tecnici e Meta Pixel
Quando visiti karinsofree.com vengono generati registri tecnici necessari al funzionamento e alla sicurezza, come indirizzo IP, data, browser e dati della richiesta. Inoltre, quando presti il consenso alle tecnologie pubblicitarie, viene attivato Meta Pixel. Questa tecnologia può trasmettere a Meta informazioni sul dispositivo e sul browser, la pagina visitata, l’indirizzo IP, identificatori tecnici ed eventi di interazione configurati per misurare le campagne, attribuire conversioni e creare pubblici di remarketing.
Customer List Custom Audiences di Meta
Quando hai prestato un consenso specifico alla pubblicità personalizzata su Meta, posso utilizzare la tua email e, se fornito, il tuo numero di telefono per creare Customer List Custom Audiences. Prima della trasmissione a Meta, questi identificatori vengono trasformati localmente mediante una funzione crittografica di hash. L’hashing non rende necessariamente anonime le informazioni. Meta utilizza gli identificatori sottoposti a hash per il processo di matching e, secondo i propri termini, elimina i dati hasheati al termine del matching. Puoi revocare questo consenso in qualsiasi momento; in tal caso interromperò l’utilizzo dei tuoi dati per nuovi pubblici e applicherò l’esclusione o la rimozione opportuna dai pubblici attivi.
- Finalità e basi giuridiche
| Finalità | Dati principali | Base giuridica |
| Rispondere a richieste del modulo generale, email o WhatsApp | Dati di contatto e contenuto della richiesta | Legittimo interesse a rispondere a richieste avviate dalla persona e, quando pertinente, misure precontrattuali richieste. |
| Inviare risorse o informazioni richieste nelle campagne | Nome, email e campi indicati nel modulo | Richiesta della persona; legittimo interesse a rispondere e, quando pertinente, misure precontrattuali richieste. |
| Inviare sequenze e newsletter commerciali | Nome, email, stato e prova del consenso | Consenso. |
| Misurare le aperture delle email tramite tracking pixel | Identificatore del contatto ed evento di apertura | Consenso informato collegato alle comunicazioni promozionali, con possibilità di revoca granulare. |
| Misurare clic e interazioni con le email | Identificatore del contatto, link ed evento di clic | Legittimo interesse a valutare il rendimento e migliorare le comunicazioni, senza decisioni automatizzate significative; puoi opporti. |
| Meta Pixel: misurazione, attribuzione e remarketing | Dati tecnici, identificatori ed eventi di navigazione | Consenso preventivo alle tecnologie pubblicitarie. |
| Meta Customer List Custom Audiences | Email e/o telefono trasformati mediante hashing | Consenso specifico alla pubblicità personalizzata su Meta. |
| Gestire consensi, disiscrizioni, sicurezza e reclami | Registri minimi di conformità e sicurezza | Obbligo legale e legittimo interesse a dimostrare la conformità, proteggere il servizio e difendere diritti. |
- Fornitori e destinatari
Baillyweb. Fornisce hosting, infrastruttura tecnica e posta elettronica professionale per karinsofree.com. La localizzazione dell’hosting indicata per questa configurazione è la Spagna. Baillyweb può trattare dati tecnici e di posta come fornitore che opera secondo le istruzioni di Karin Lerch.
GetResponse. Utilizzo GetResponse S.A., Grunwaldzka 413, 80-309 Gdańsk, Polonia, per gestire moduli di campagna, contatti, consensi, automazioni, newsletter e statistiche email. GetResponse agisce come responsabile del trattamento per i dati gestiti secondo le mie istruzioni. A seconda delle funzionalità e dei sub-responsabili utilizzati, i dati possono essere trattati nello Spazio economico europeo e in Paesi terzi, inclusi Canada e Stati Uniti, mediante le garanzie previste dalla normativa applicabile e dagli accordi di trattamento di GetResponse.
Meta. Quando utilizzi Facebook o Instagram, un modulo nativo Meta o strumenti pubblicitari Meta, Meta tratta determinate informazioni secondo le proprie informative e i termini applicabili a ciascuno strumento. Per le Customer List Custom Audiences relative a dati soggetti al GDPR o provenienti dalla Svizzera, Karin Lerch agisce come titolare e Meta Platforms Ireland Limited come responsabile del trattamento per lo specifico processo di matching e creazione del pubblico, secondo i termini di Meta. Per altre funzionalità, compresi Meta Pixel e i servizi propri di Facebook e Instagram, i ruoli possono variare in funzione dell’operazione e dei termini applicabili.
WhatsApp. Se avvii una conversazione tramite WhatsApp, la piattaforma tratta informazioni secondo le proprie condizioni e informativa sulla privacy. La successiva conversazione con me viene utilizzata per rispondere alla tua richiesta. Scrivermi su WhatsApp non autorizza automaticamente campagne WhatsApp, SMS o chiamate commerciali non richieste.
Posso inoltre comunicare dati quando esiste un obbligo legale o quando è necessario per consulenza professionale o per gestire e difendere eventuali reclami, applicando le garanzie pertinenti.
- Trasferimenti internazionali
Gestisco la mia attività dalla Svizzera e utilizzo fornitori stabiliti in Svizzera, Spagna, altri Paesi dello SEE e Paesi terzi. Quando esiste una decisione di adeguatezza applicabile, il trasferimento può basarsi su tale decisione. Negli altri casi vengono utilizzate clausole contrattuali tipo, accordi di trattamento o altre garanzie riconosciute dalla normativa, insieme a misure aggiuntive quando necessarie. Puoi chiedere ulteriori informazioni sulle garanzie utilizzate scrivendo a hello@karinsofree.com.
- Conservazione
- Richiesta generale senza iscrizione: fino a 6 mesi dalla chiusura della conversazione, salvo specifici obblighi o reclami.
- Risorsa richiesta senza iscrizione: il profilo operativo viene eliminato entro 30 giorni dalla consegna, salvo una richiesta ancora aperta.
- Iscrizione commerciale: fino alla revoca del consenso o fino a 24 mesi senza una tua azione affermativa, come risposta, nuova richiesta o conferma. Un semplice invio o un’apertura stimata non rinnovano da soli il periodo.
- Disiscrizione: le comunicazioni commerciali vengono interrotte e i dati di profilo non necessari vengono eliminati entro 30 giorni. Le informazioni minime di esclusione vengono conservate separatamente per evitare nuovi invii.
- Prova minima di consensi e gestione dei diritti: 3 anni dalla disiscrizione o dalla chiusura, salvo uno specifico obbligo o reclamo.
- Log tecnici del server/sito: 7 giorni.
- Copie di sicurezza: ciclo massimo di eliminazione o sovrascrittura di 30 giorni.
- Customer List Custom Audiences: Meta elimina gli identificatori hasheati dopo il processo di matching secondo i propri termini; i pubblici vengono rivisti e aggiornati quando viene revocato il consenso.
- Le preferenze relative a cookie e tecnologie opzionali vengono conservate per 12 mesi, salvo modifiche sostanziali delle condizioni di trattamento o necessità di chiedere nuovamente la scelta prima di tale periodo.
- I tuoi diritti e le tue scelte
Puoi chiedere accesso, rettifica e cancellazione e, quando previsto dalla normativa applicabile, limitazione, portabilità od opposizione. Puoi revocare qualsiasi consenso in qualunque momento senza pregiudicare la liceità del trattamento precedente. Puoi opporti in qualsiasi momento al marketing diretto.
Se vuoi continuare a ricevere le email ma non vuoi che la loro apertura venga misurata mediante tracking pixel, puoi chiedere la disattivazione specifica di tale misurazione scrivendo a hello@karinsofree.com. Per interrompere tutte le comunicazioni commerciali, utilizza il link di disiscrizione presente in ogni email oppure scrivi allo stesso indirizzo.
Le richieste vengono gestite entro i termini previsti dalla normativa applicabile. Puoi rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza svizzero (IFPDT) e, quando si applica il GDPR, all’autorità di controllo competente nell’Unione europea, compresi il Garante per la protezione dei dati personali in Italia o l’AEPD in Spagna.
- Minori
I moduli di acquisizione contatti e le comunicazioni relative all’opportunità di diventare partner RINGANA sono destinati esclusivamente a persone maggiorenni. Non richiedo intenzionalmente dati di minori tramite questi moduli.
- Stati Uniti
Le email commerciali rivolte a destinatari negli Stati Uniti includono un’identificazione corretta del mittente, un indirizzo postale valido, informazioni di contatto e un meccanismo di disiscrizione funzionante. Anche se il mio modello generale di acquisizione utilizza il consenso, gli obblighi statunitensi possono variare in funzione dello Stato e delle soglie previste dalla legge.
Non vendo dati personali in cambio di denaro. L’uso di Meta Pixel o di pubblici pubblicitari può essere qualificato come “sharing”, “targeted advertising” o categoria equivalente da alcune leggi statali degli Stati Uniti quando tali norme risultano applicabili. In questi casi saranno rispettati i diritti di opposizione applicabili, inclusa una segnalazione Global Privacy Control compatibile quando la normativa pertinente la riconosce.
- Sicurezza e modifiche
Applico misure tecniche e organizzative ragionevoli per ridurre il rischio di accessi non autorizzati, perdita, alterazione o uso improprio. I fornitori che accedono a dati personali vengono selezionati e gestiti in funzione del loro ruolo e degli obblighi applicabili. Questa informativa può essere aggiornata se cambiano il sito, le campagne, i fornitori o la normativa. Le modifiche sostanziali saranno comunicate in modo adeguato e, quando un nuovo utilizzo richiede il consenso, il consenso verrà richiesto prima di iniziare il trattamento.