Privacy Policy
Ultimo aggiornamento: settembre 2026
Informativa sulla Privacy
La presente informativa descrive come vengono trattati i dati personali degli utenti che consultano il sito studiofrancescamannini.it, che compilano il modulo di contatto del sito o i moduli di contatto delle inserzioni su Facebook e Instagram, e che scrivono su WhatsApp. L'informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 (Codice Privacy), tenendo conto dei provvedimenti del Garante per la protezione dei dati personali.
Ultimo aggiornamento: 17 settembre 2026
Premessa: i dati per il primo contatto
Questo sito presenta l'attività di Francesca Mannini: percorsi di ipnosi regressiva e test kinesiologico, un lavoro di conoscenza di sé. Per fissare il primo colloquio bastano nome, recapiti e poche informazioni organizzative (il servizio che interessa, la sede preferita, il canale e la fascia oraria per essere ricontattati). I moduli raccolgono soltanto questi dati. Eventuali altre informazioni che l'utente sceglie di scrivere in un messaggio vengono usate unicamente per rispondere alla sua richiesta.
1. Titolare del trattamento
Il Titolare del trattamento è Lollipop S.r.l.s., che gestisce questo sito e i contatti raccolti tramite il modulo, con i seguenti dati identificativi:
- Ragione sociale: Lollipop S.r.l.s. (LOLLIPOP SRL SEMPLIFICATA)
- Sede legale: Via Vasco de Gama 65 — 50127 Firenze (FI), Italia
- Partita IVA e Codice Fiscale: 07492040485
- Numero REA: FI - 707036
- PEC: lollipopsrl@pec.it
- Email di contatto per la privacy: studio.francescamannini@gmail.com
- Telefono: +39 392 095 8635
Le prestazioni di ipnosi regressiva promosse su questo sito sono erogate personalmente da Francesca Mannini, che opera come professionista indipendente.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio per questa tipologia di attività.
2. Tipologie di dati trattati
A seconda dell'uso che l'utente fa del sito, possono essere trattate le seguenti categorie di dati:
- Dati forniti volontariamente tramite il modulo di contatto: nome, indirizzo email, numero di telefono e il contenuto del messaggio liberamente inserito dall'utente.
- Dati forniti tramite i moduli di contatto delle inserzioni su Facebook e Instagram (Meta): nome e cognome, numero di telefono, indirizzo email e le risposte a scelta multipla del modulo (servizio di interesse, sede preferita tra Firenze e online, cosa ci si aspetta dal primo colloquio, canale e fascia oraria preferiti per essere ricontattati). Nome, telefono ed email possono comparire già compilati con i dati del profilo, e l'utente può modificarli prima dell'invio.
- Dati dei messaggi WhatsApp: numero di telefono, nome del profilo e contenuto dei messaggi, quando l'utente scrive su WhatsApp o sceglie WhatsApp come canale per essere ricontattato.
- Dati di navigazione: dati raccolti automaticamente durante la consultazione del sito (ad esempio indirizzo IP in forma eventualmente troncata/anonimizzata, tipo di browser e dispositivo, pagine visitate, data e ora di accesso). Tali dati sono utilizzati in forma aggregata e statistica.
- Dati raccolti tramite cookie e tecnologie similari: descritti in dettaglio nella Cookie Policy. Gli strumenti di analisi (Google Analytics 4) e, se attivato, il Meta Pixel operano solo previo consenso dell'utente, ad eccezione dei cookie tecnici necessari.
3. Finalità e base giuridica del trattamento
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Rispondere alle richieste inviate tramite il modulo di contatto e gestire il primo contatto | Nome, email, telefono, messaggio | Esecuzione di misure precontrattuali su richiesta dell'interessato e legittimo interesse a dare riscontro (art. 6.1.b e 6.1.f GDPR) |
| Ricontattare chi compila un modulo delle inserzioni su Facebook o Instagram, nel canale e nella fascia oraria scelti, per fissare il primo colloquio | Nome e cognome, telefono, email, risposte del modulo | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) |
| Rispondere ai messaggi ricevuti su WhatsApp e gestire il primo contatto | Numero di telefono, nome del profilo, messaggi | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) |
| Garantire il funzionamento, la sicurezza e la corretta fruizione del sito | Dati di navigazione, cookie tecnici | Legittimo interesse del Titolare (art. 6.1.f GDPR) e obbligo tecnico |
| Analisi statistica e miglioramento del sito (Google Analytics 4) | Dati di navigazione, identificatori dei cookie analitici | Consenso dell'interessato (art. 6.1.a GDPR) |
| Attività di marketing e misurazione delle campagne pubblicitarie (Meta Pixel, se attivo) | Identificatori dei cookie di marketing, interazioni con il sito | Consenso dell'interessato (art. 6.1.a GDPR) |
| Adempiere a obblighi di legge (fiscali, contabili, difesa in giudizio) | Dati eventualmente necessari | Obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f GDPR) |
Il conferimento dei dati tramite il modulo di contatto è facoltativo, ma il mancato conferimento dei dati contrassegnati come obbligatori rende impossibile dare seguito alla richiesta.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con misure di sicurezza adeguate a prevenirne la perdita, l'uso illecito o non corretto e l'accesso non autorizzato. Le richieste ricevute tramite il modulo di contatto vengono gestite via posta elettronica e possono essere registrate in un sistema di gestione dei contatti (CRM) al fine di dare seguito alla relazione avviata con l'interessato. I dati inseriti nei moduli delle inserzioni su Facebook e Instagram vengono raccolti tramite la piattaforma Meta, trasmessi al Titolare e registrati nello stesso CRM. Il ricontatto avviene per telefono o WhatsApp, secondo la scelta indicata nel modulo.
5. Periodo di conservazione dei dati
- Dati del modulo di contatto, dei moduli delle inserzioni Meta e dei messaggi WhatsApp: conservati per il tempo necessario a gestire la richiesta e l'eventuale relazione che ne deriva, e comunque non oltre 24 mesi dall'ultimo contatto, salvo diversa richiesta dell'interessato o obblighi di legge.
- Dati di navigazione e cookie analitici: conservati per la durata indicata nella Cookie Policy e comunque secondo i tempi previsti dagli strumenti utilizzati.
- Dati trattati per obblighi di legge: conservati per i termini previsti dalla normativa applicabile (es. termini fiscali e contabili).
6. Destinatari e responsabili esterni del trattamento
I dati non vengono diffusi né ceduti a terzi per finalità proprie di questi ultimi. Possono essere comunicati o resi accessibili a soggetti che forniscono servizi al Titolare, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR o autonomi titolari, tra cui:
- Fornitore di hosting del sito: Vercel Inc. (infrastruttura di hosting e distribuzione del sito).
- Google (Google Ireland Ltd. / Google LLC) per il servizio di statistica Google Analytics 4.
- Meta (Meta Platforms Ireland Ltd. / Meta Platforms Inc.) per i moduli di contatto delle inserzioni pubblicate su Facebook e Instagram e per il servizio Meta Pixel, qualora attivato e previo consenso. Per i trattamenti che Meta svolge in proprio vale l'informativa di Meta, consultabile su facebook.com/privacy/policy.
- WhatsApp (WhatsApp Ireland Ltd.) per lo scambio di messaggi con chi sceglie questo canale.
- Fornitore del servizio di posta elettronica utilizzato per ricevere e gestire i messaggi: Google Ireland Ltd. (Gmail) per la ricezione dei messaggi e Resend Inc. per l'invio delle notifiche automatiche generate dal sito.
- Fornitore del sistema CRM di gestione dei contatti: Collye, piattaforma CRM basata su HighLevel (LeadConnector).
- Consulenti, professionisti e collaboratori del Titolare, nei limiti necessari all'adempimento dei rispettivi incarichi.
L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare ai recapiti sopra indicati.
7. Trasferimento dei dati verso Paesi extra-UE
Alcuni fornitori (in particolare Google, Meta, WhatsApp, HighLevel e Vercel) hanno sede o utilizzano infrastrutture situate anche al di fuori dell'Unione Europea, tipicamente negli Stati Uniti. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di garanzie adeguate quali le Clausole Contrattuali Standard approvate dalla Commissione Europea e/o l'adesione dei fornitori al Data Privacy Framework UE-USA, ove applicabile. Copia di tali garanzie può essere richiesta al Titolare.
8. Diritti dell'interessato
In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:
- diritto di accesso ai propri dati e di ottenerne copia;
- diritto di rettifica dei dati inesatti o incompleti;
- diritto alla cancellazione ("diritto all'oblio") nei casi previsti dalla legge;
- diritto di limitazione del trattamento;
- diritto alla portabilità dei dati;
- diritto di opposizione al trattamento fondato sul legittimo interesse;
- diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (ad esempio ritirando il consenso ai cookie analitici o di marketing tramite le impostazioni del banner).
Per esercitare tali diritti è possibile scrivere al Titolare all'indirizzo email: studio.francescamannini@gmail.com (in alternativa, PEC del Titolare: lollipopsrl@pec.it).
9. Diritto di reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it) oppure di adire le competenti sedi giudiziarie.
10. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa applicabile. Le versioni aggiornate saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento.