PRIVACY POLICY
Ultimo aggiornamento: 8 settembre 2026
La presente Privacy Policy descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano e utilizzano il sito web www.decodehuman.it e che entrano in contatto con Decode Human attraverso i servizi e i moduli presenti sul sito.
L’informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è:
Viola Micai
San Giorgio Bigarello (MN), 46051 – Italia
Codice fiscale: MCIVLI99G633FL58
Partita IVA: 02778540209
Per qualsiasi richiesta relativa al trattamento dei dati personali e all’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare all’indirizzo:
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD), non essendone previsto l’obbligo in relazione alle attività svolte.
2. QUALI DATI PERSONALI POSSONO ESSERE RACCOLTI
Attraverso il sito e i servizi di Decode Human possono essere trattate diverse categorie di dati personali, in funzione delle modalità con cui l’utente interagisce con il sito.
2.1 Dati forniti volontariamente dall’utente
Possono essere raccolti, a titolo esemplificativo:
- nome e cognome;
- indirizzo email;
- eventuali dati di contatto;
- informazioni relative al ruolo professionale;
- informazioni relative alla situazione professionale per la quale l’utente richiede informazioni;
- eventuali ulteriori informazioni inserite volontariamente dall’utente nei moduli di contatto o comunicate durante il rapporto con Decode Human.
Il conferimento dei dati strettamente necessari per rispondere a una richiesta è necessario per poter gestire la richiesta stessa.
Eventuali informazioni ulteriori, non necessarie alla gestione della richiesta, vengono fornite volontariamente dall’utente.
2.2 Informazioni relative a situazioni professionali
Decode Human propone percorsi individuali di allenamento alla comunicazione professionale, tra cui Personal Decode, costruiti a partire da situazioni professionali reali dell’utente.
Nel corso del rapporto l’utente potrebbe quindi comunicare informazioni relative, ad esempio, a:
- conversazioni professionali;
- feedback;
- conflitti;
- negoziazioni;
- riunioni;
- rapporti con colleghi o superiori;
- dinamiche professionali;
- obiettivi e difficoltà comunicative.
Decode Human applica il principio di minimizzazione dei dati e tratta esclusivamente le informazioni pertinenti e necessarie rispetto alle finalità del servizio.
L’utente è invitato a non inserire nei moduli del sito informazioni non necessarie relative a terze persone, quali colleghi, clienti, manager o altri interlocutori, e in particolare dati identificativi o informazioni particolari non pertinenti.
2.3 Categorie particolari di dati
Il sito e i servizi di Decode Human non richiedono all’utente di fornire dati appartenenti alle categorie particolari di cui all’art. 9 GDPR, quali dati relativi alla salute, convinzioni religiose, orientamento sessuale, appartenenza sindacale o altri dati particolarmente sensibili.
L’utente è pertanto invitato a non inserire tali informazioni nei moduli di contatto o nelle comunicazioni con Decode Human quando non siano strettamente necessarie.
Qualora tali informazioni vengano comunicate spontaneamente e non siano necessarie per il servizio, il Titolare potrà procedere alla loro cancellazione o esclusione dal trattamento, nei limiti tecnicamente e giuridicamente applicabili.
2.4 Dati di navigazione
Durante il normale funzionamento del sito possono essere raccolti alcuni dati tecnici relativi alla navigazione, quali:
- indirizzi IP;
- identificativi tecnici;
- informazioni relative al browser e al dispositivo utilizzato;
- dati relativi alla navigazione e alle richieste effettuate al server;
- informazioni necessarie al funzionamento, alla sicurezza e alla corretta visualizzazione del sito.
Tali dati vengono trattati principalmente per garantire il corretto funzionamento, la sicurezza e la gestione tecnica del sito.
2.5 Dati relativi agli appuntamenti
Qualora l’utente richieda una Decode Call, potranno essere trattati i dati necessari per organizzare e gestire l’appuntamento, inclusi nome, indirizzo email e informazioni relative alla data e all’orario dell’incontro.
La gestione degli appuntamenti può avvenire tramite strumenti messi a disposizione da Google.
3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
I dati personali possono essere trattati per le seguenti finalità.
A. Gestione delle richieste ricevute tramite il sito
Per rispondere alle richieste dell’utente, fornire informazioni sui servizi Decode Human e valutare l’eventuale interesse verso una Decode Call o un percorso Personal Decode.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
B. Gestione della Decode Call
Per organizzare, gestire e svolgere la richiesta di incontro preliminare e comprendere la situazione professionale che l’utente desidera migliorare.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
C. Erogazione di Personal Decode
Qualora l’utente scelga di acquistare il percorso, i dati personali vengono trattati per:
- gestire il rapporto con il cliente;
- organizzare le sessioni individuali;
- comprendere le esigenze del cliente;
- lavorare sulle situazioni professionali oggetto del percorso;
- fornire il servizio richiesto;
- gestire le attività amministrative connesse al rapporto.
Base giuridica: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR.
D. Gestione amministrativa e fiscale
Per adempiere agli obblighi derivanti dalla normativa civilistica, fiscale e contabile applicabile, inclusa la gestione della fatturazione.
Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.
E. Gestione dei pagamenti
I dati necessari alla gestione dei pagamenti possono essere trattati in relazione ai pagamenti effettuati tramite PayPal o bonifico bancario.
Decode Human non raccoglie né conserva direttamente sul proprio sito i dati delle carte di pagamento.
Base giuridica: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b) GDPR, e adempimento degli obblighi di legge applicabili.
F. Tutela dei diritti del Titolare
Per accertare, esercitare o difendere un diritto del Titolare in sede giudiziale o stragiudiziale.
Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) GDPR.
G. Comunicazioni commerciali
Attualmente Decode Human non dispone di un servizio di newsletter.
Qualora in futuro venga attivato un servizio di newsletter o di comunicazione commerciale, i dati saranno utilizzati per tale finalità esclusivamente secondo le modalità e sulla base giuridica previste dalla normativa applicabile.
Quando richiesto dalla legge, l’invio di comunicazioni commerciali sarà subordinato al preventivo consenso dell’interessato, che potrà essere revocato in qualsiasi momento.
Il mancato consenso alle comunicazioni commerciali non pregiudica la possibilità di richiedere o acquistare i servizi Decode Human.
H. Pubblicazione di testimonianze
Decode Human potrà raccogliere testimonianze relative all’esperienza dei propri clienti.
La pubblicazione di una testimonianza accompagnata da nome, fotografia, ruolo professionale o altri elementi identificativi avverrà esclusivamente previo specifico consenso dell’interessato.
In assenza di tale consenso, l’eventuale testimonianza potrà essere utilizzata esclusivamente in forma anonima, purché non consenta di identificare l’interessato.
Base giuridica: consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Il consenso alla pubblicazione della testimonianza è facoltativo e può essere revocato in qualsiasi momento.
4. MODALITÀ DEL TRATTAMENTO
I dati personali sono trattati mediante strumenti elettronici e, ove necessario, mediante supporti cartacei.
Il trattamento viene effettuato nel rispetto dei principi di:
- liceità;
- correttezza;
- trasparenza;
- minimizzazione;
- esattezza;
- limitazione della conservazione;
- integrità e riservatezza.
Il Titolare adotta misure tecniche e organizzative adeguate in relazione alla natura dei dati trattati e ai rischi connessi al trattamento.
Le informazioni relative ai percorsi individuali possono essere annotate dal Titolare in strumenti personali utilizzati per la gestione del servizio. Tali informazioni sono trattate esclusivamente per le finalità connesse all’erogazione del servizio e non sono messe a disposizione di collaboratori o soggetti terzi non autorizzati.
Le sessioni di Personal Decode svolte tramite Google Meet non vengono registrate dal Titolare.
5. DESTINATARI DEI DATI
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a soggetti che forniscono servizi funzionali alla gestione del sito, delle richieste e del rapporto con il cliente.
Tra questi possono rientrare, a titolo esemplificativo:
- fornitori di hosting e servizi tecnici;
- fornitori di servizi per la gestione del sito web;
- fornitori di servizi email;
- fornitori di servizi per la gestione degli appuntamenti;
- fornitori di servizi di pagamento;
- fornitori di servizi amministrativi e fiscali;
- consulenti professionali, ove necessario;
- autorità pubbliche o soggetti ai quali la comunicazione sia richiesta dalla legge.
I soggetti che trattano dati personali per conto del Titolare, ove ricorrano i presupposti previsti dall’art. 28 GDPR, saranno designati quali Responsabili del trattamento mediante apposito accordo o altro atto giuridico previsto dalla normativa.
I dati non vengono diffusi indiscriminatamente.
6. PRINCIPALI SERVIZI E FORNITORI TECNICI
Il sito Decode Human è realizzato tramite WordPress e ospitato presso Aruba.
Per la gestione dei moduli di contatto viene utilizzato SureContact, che consente la ricezione e la gestione delle richieste inviate tramite il sito.
Per la gestione degli appuntamenti e delle sessioni online possono essere utilizzati servizi Google, inclusi Google Calendar e Google Meet.
Per la gestione amministrativa e fiscale viene utilizzato Flextax.
Per i pagamenti possono essere utilizzati PayPal e il bonifico bancario.
I dati potranno pertanto essere trattati anche dai fornitori sopra indicati nella misura necessaria all’erogazione dei rispettivi servizi.
7. TRASFERIMENTO DEI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO
Il Titolare predilige fornitori che garantiscano adeguati livelli di protezione dei dati personali.
Qualora, nell’ambito dei servizi utilizzati, si rendesse necessario trasferire dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato nel rispetto delle disposizioni previste dagli articoli 44 e seguenti del GDPR, mediante una decisione di adeguatezza della Commissione europea o, ove applicabile, mediante le garanzie previste dalla normativa vigente.
Le informazioni relative agli eventuali trasferimenti e alle relative garanzie potranno essere aggiornate in caso di modifica dei fornitori o dei servizi utilizzati.
8. PERIODO DI CONSERVAZIONE
I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, salvo l’ulteriore conservazione richiesta da obblighi di legge o necessaria per la tutela dei diritti del Titolare.
In particolare:
Dati relativi alle richieste di contatto: vengono conservati per il tempo necessario a gestire la richiesta e, qualora dalla richiesta derivi un rapporto commerciale, per il periodo necessario alla gestione dello stesso.
Dati relativi ai prospect: possono essere conservati per un periodo successivo alla richiesta qualora sia necessario gestire il rapporto precontrattuale o, ove previsto e consentito dalla normativa applicabile, eventuali successive comunicazioni commerciali.
Dati dei clienti: vengono conservati per tutta la durata del rapporto contrattuale e successivamente per il periodo necessario ad adempiere agli obblighi di legge e a tutelare i diritti del Titolare.
Dati amministrativi e fiscali: vengono conservati per i periodi previsti dalla normativa applicabile in materia civilistica, fiscale e contabile.
Dati relativi alle testimonianze: vengono conservati e utilizzati per il periodo in cui il consenso alla pubblicazione rimane valido, salvo l’ulteriore conservazione necessaria per dimostrare l’acquisizione del consenso o per tutelare i diritti del Titolare.
Dati di navigazione: vengono conservati per il periodo necessario al funzionamento, alla sicurezza e alla gestione tecnica del sito, nel rispetto della normativa applicabile.
Il Titolare potrà stabilire periodicamente tempi e criteri di conservazione più specifici in funzione della natura del trattamento e degli obblighi applicabili.
9. COOKIE E ALTRI STRUMENTI DI TRACCIAMENTO
Il sito utilizza cookie e altri strumenti tecnici necessari al proprio funzionamento.
Il sito utilizza inoltre strumenti di analisi statistica, tra cui Google Analytics, secondo la configurazione adottata sul sito.
L’utilizzo di cookie e strumenti di tracciamento diversi da quelli strettamente necessari è disciplinato dalla Cookie Policy di Decode Human, alla quale si rinvia per informazioni dettagliate sulle singole categorie di cookie, sulle relative finalità, sulla durata e sulle modalità per esprimere o modificare le proprie preferenze.
Il sito utilizza un sistema di gestione del consenso denominato SureCookie.
Gli utenti possono gestire le proprie preferenze attraverso il sistema di gestione dei cookie disponibile sul sito.
Le eventuali future attivazioni di strumenti di advertising o remarketing, quali Meta Pixel, LinkedIn Insight Tag o strumenti di conversion tracking di Google Ads, saranno precedute dall’adeguamento della relativa informativa e dei meccanismi di consenso, ove richiesto dalla normativa applicabile.
10. SOCIAL NETWORK
Il sito può contenere collegamenti ai profili social di Decode Human, inclusi Instagram, LinkedIn e Facebook.
I collegamenti presenti sul sito sono semplici link e non costituiscono, di per sé, strumenti di incorporamento o plugin social.
Se l’utente accede ai social network attraverso tali collegamenti, il trattamento dei dati effettuato dai rispettivi gestori sarà disciplinato dalle relative informative privacy.
11. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
Il Titolare non utilizza i dati personali raccolti tramite il sito per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’interessato.
Eventuali strumenti di analisi statistica utilizzati sul sito non vengono utilizzati per adottare decisioni individuali aventi tali effetti.
12. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati richiesti nei moduli del sito è generalmente necessario per poter gestire la richiesta dell’utente e fornire il servizio richiesto.
Il mancato conferimento dei dati contrassegnati come necessari può rendere impossibile rispondere alla richiesta o procedere con l’erogazione del servizio.
Il conferimento di eventuali informazioni ulteriori e facoltative è rimesso alla libera scelta dell’utente.
13. DIRITTI DELL’INTERESSATO
L’interessato può esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli 15-22 GDPR.
In particolare, può chiedere:
- l’accesso ai propri dati personali;
- la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
- la cancellazione dei dati, quando ricorrono i presupposti previsti dalla legge;
- la limitazione del trattamento;
- la portabilità dei dati, nei casi previsti;
- l’opposizione al trattamento basato sul legittimo interesse;
- la revoca del consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L’esercizio del diritto di opposizione al trattamento per finalità di marketing può essere esercitato in qualsiasi momento.
Per esercitare i propri diritti è possibile scrivere a:
Il Titolare risponderà alle richieste nei termini previsti dalla normativa applicabile.
14. DIRITTO DI PROPORRE RECLAMO
Qualora l’interessato ritenga che il trattamento dei propri dati personali sia effettuato in violazione della normativa applicabile, ha il diritto di proporre reclamo all’autorità di controllo competente.
In Italia, l’autorità competente è:
Garante per la protezione dei dati personali
Maggiori informazioni sono disponibili sul sito ufficiale dell’Autorità.
15. AGGIORNAMENTI DELLA PRIVACY POLICY
La presente Privacy Policy può essere modificata o aggiornata nel tempo, in particolare in caso di:
- modifiche normative;
- introduzione di nuovi servizi;
- modifica dei servizi tecnologici utilizzati;
- introduzione di nuovi strumenti di analisi o marketing;
- modifica delle modalità di trattamento dei dati personali.
La versione aggiornata sarà pubblicata su questa pagina con indicazione della relativa data di aggiornamento.
Ultimo aggiornamento: 8 settembre 2026
16. CONTATTI
Per qualsiasi informazione relativa alla presente Privacy Policy, al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR:
Viola Micai
San Giorgio Bigarello (MN), 46051 – Italia
P.IVA 02778540209
Email: info@decodehuman.it