Privacy Policy
Informativa sul trattamento dei dati personali
Ai sensi dell’articolo 13 del Regolamento UE 2016/679 – GDPR
Ultimo aggiornamento: 30 luglio 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il presente sito è:
San Shin S.r.l.
Sede legale: Via Danimarca 65, 09045 Quartu Sant’Elena (CA), Italia
Codice fiscale e Partita IVA: 03459910927
Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa vigente, è possibile contattare il Titolare utilizzando i recapiti pubblicati nella sezione Contatti del sito oppure mediante comunicazione scritta inviata alla sede legale sopra indicata.
San Shin S.r.l. non ha nominato un Responsabile della protezione dei dati personali – DPO, non ricorrendone attualmente i presupposti di legge.
2. Ambito di applicazione
La presente informativa descrive le modalità con cui San Shin S.r.l. tratta i dati personali degli utenti che:
visitano il presente sito;
richiedono informazioni;
acquistano sessioni singole o pacchetti di sessioni di meditazione;
prenotano una sessione tramite Acuity Scheduling;
effettuano pagamenti online;
si iscrivono alla newsletter;
acconsentono alla ricezione di comunicazioni promozionali;
partecipano alle sessioni o interagiscono con San Shin S.r.l.
La presente informativa riguarda esclusivamente i trattamenti effettuati da San Shin S.r.l. Eventuali siti, piattaforme o servizi esterni collegati al sito operano secondo proprie informative privacy, che l’utente è invitato a consultare.
3. Tipologie di dati trattati
3.1 Dati forniti direttamente dall’utente
In relazione ai servizi utilizzati, San Shin S.r.l. può raccogliere:
nome e cognome;
indirizzo e-mail;
numero di telefono;
indirizzo e dati di fatturazione;
codice fiscale o Partita IVA, quando necessari;
informazioni relative alla sessione o al pacchetto acquistato;
date e orari delle prenotazioni;
storico degli appuntamenti e delle sessioni utilizzate;
preferenze organizzative relative agli appuntamenti;
contenuto delle richieste o comunicazioni inviate;
informazioni necessarie per gestire modifiche, cancellazioni, rimborsi o assistenza.
3.2 Dati relativi ai pagamenti
I pagamenti online sono gestiti mediante prestatori esterni di servizi di pagamento collegati al sito o ad Acuity Scheduling.
San Shin S.r.l. non acquisisce né conserva direttamente i dati completi delle carte di pagamento.
Il Titolare può tuttavia ricevere dal prestatore di pagamento informazioni quali:
nome del cliente;
importo della transazione;
data e ora del pagamento;
esito del pagamento;
identificativo della transazione;
stato di eventuali rimborsi o contestazioni;
informazioni parziali sullo strumento di pagamento, quali le ultime cifre della carta.
Il prestatore di pagamento tratta i dati secondo la propria informativa privacy e, per alcune operazioni, può agire in qualità di autonomo titolare del trattamento.
3.3 Dati di navigazione
Durante la navigazione, i sistemi informatici e le procedure software utilizzate per il funzionamento del sito possono acquisire automaticamente:
indirizzo IP;
tipo di dispositivo;
tipo e versione del browser;
sistema operativo;
data e ora di accesso;
pagine visitate;
indirizzo della pagina di provenienza;
dati tecnici relativi alla connessione;
eventi di interazione con il sito;
log tecnici e di sicurezza.
Tali dati vengono trattati per consentire il funzionamento e la sicurezza del sito, ottenere informazioni statistiche e, previo consenso quando necessario, analizzare il comportamento degli utenti o misurare l’efficacia delle attività promozionali.
3.4 Dati relativi alla salute
Le sessioni di meditazione proposte da San Shin S.r.l. non costituiscono prestazioni mediche, sanitarie, psicologiche o psicoterapeutiche e non sostituiscono diagnosi, terapie o trattamenti effettuati da professionisti sanitari abilitati.
Di norma, San Shin S.r.l. non richiede né intende raccogliere dati relativi alla salute.
L’utente è pertanto invitato a non inserire nei moduli di contatto, nei campi liberi della prenotazione o nelle comunicazioni informazioni sanitarie non necessarie.
Qualora l’utente comunichi volontariamente informazioni relative alla propria salute, tali dati saranno trattati soltanto quando necessario, con adeguate misure di sicurezza e in presenza di una delle condizioni previste dall’articolo 9 GDPR, normalmente il consenso esplicito dell’interessato.
I dati relativi alla salute non saranno utilizzati per finalità di marketing o profilazione commerciale.
4. Finalità e basi giuridiche del trattamento
4.1 Gestione delle richieste di contatto
I dati vengono trattati per:
rispondere alle richieste di informazioni;
fornire chiarimenti sui servizi;
gestire richieste commerciali o organizzative;
ricontattare l’utente.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Conferimento: necessario per consentire a San Shin S.r.l. di rispondere.
Conservazione: per il tempo necessario alla gestione della richiesta e, di norma, non oltre 12 mesi dalla sua definizione, salvo che sia necessario conservarla ulteriormente per obblighi di legge o tutela dei diritti del Titolare.
4.2 Vendita di sessioni singole e pacchetti
I dati vengono trattati per:
gestire l’ordine;
registrare l’acquisto;
attivare il pacchetto acquistato;
attribuire e aggiornare il numero delle sessioni disponibili;
inviare conferme e comunicazioni di servizio;
gestire modifiche, cancellazioni, rimborsi e assistenza;
adempiere al contratto concluso con il cliente.
Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Conferimento: necessario. In mancanza dei dati richiesti non sarà possibile completare l’acquisto o fornire il servizio.
Conservazione: per tutta la durata del rapporto contrattuale e successivamente per il periodo necessario ad adempiere agli obblighi di legge e tutelare i diritti del Titolare.
4.3 Prenotazione e gestione degli appuntamenti
I dati vengono trattati per:
consentire la scelta della sessione;
verificare le disponibilità;
gestire il calendario;
associare la prenotazione al cliente;
verificare e scalare le sessioni comprese nel pacchetto acquistato;
inviare conferme, promemoria, modifiche o cancellazioni;
gestire eventuali liste d’attesa;
consentire al cliente di modificare o cancellare la prenotazione.
La prenotazione e la gestione del calendario vengono effettuate mediante Acuity Scheduling, servizio appartenente alla suite Squarespace.
Base giuridica: esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
Conferimento: necessario per prenotare e partecipare alla sessione.
Conservazione: per la durata del rapporto con il cliente e, successivamente, per un massimo di 24 mesi dall’ultima sessione, salvo che una conservazione più lunga sia necessaria per obblighi amministrativi, contabili, fiscali o per la tutela dei diritti del Titolare.
4.4 Gestione amministrativa, contabile e fiscale
I dati vengono trattati per:
emettere fatture o altri documenti fiscali;
registrare ordini, corrispettivi e pagamenti;
adempiere agli obblighi contabili, fiscali e amministrativi;
rispondere alle richieste delle autorità competenti.
Base giuridica: adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.
Conferimento: obbligatorio nei casi previsti dalla legge.
Conservazione: generalmente 10 anni dalla registrazione, salvo termini diversi o ulteriori previsti dalla legge.
4.5 Comunicazioni operative
I dati di contatto possono essere utilizzati per inviare:
conferme di acquisto;
codici o crediti relativi ai pacchetti;
promemoria degli appuntamenti;
comunicazioni su modifiche di orario o di luogo;
istruzioni necessarie per partecipare;
informazioni su cancellazioni, recuperi o rimborsi;
comunicazioni strettamente connesse al servizio acquistato.
Tali comunicazioni hanno natura organizzativa e non promozionale.
Base giuridica: esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
4.6 Newsletter e comunicazioni promozionali
Previo specifico consenso, San Shin S.r.l. può utilizzare i dati di contatto per inviare:
newsletter;
informazioni su nuove sessioni o percorsi;
promozioni e offerte commerciali;
inviti a eventi;
contenuti relativi alla meditazione, alla consapevolezza e al benessere;
aggiornamenti sui servizi offerti.
Le comunicazioni saranno inviate prevalentemente tramite e-mail e, soltanto in presenza di uno specifico consenso o di un’altra valida base giuridica, attraverso ulteriori canali.
Base giuridica: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR.
Il consenso:
è facoltativo;
non è necessario per acquistare o prenotare una sessione;
può essere revocato in qualsiasi momento;
può essere revocato utilizzando il collegamento di disiscrizione presente nelle comunicazioni oppure contattando il Titolare.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Conservazione: fino alla revoca del consenso e, in ogni caso, per un periodo massimo di 24 mesi dall’ultima interazione significativa con le comunicazioni, salvo rinnovo del consenso o diversa esigenza documentata.
4.7 Comunicazioni relative a servizi analoghi
Nei limiti consentiti dalla normativa applicabile, San Shin S.r.l. potrà utilizzare l’indirizzo e-mail fornito dal cliente in occasione dell’acquisto per proporre servizi analoghi a quelli già acquistati.
L’interessato potrà opporsi gratuitamente e in qualsiasi momento:
al momento della raccolta dei dati;
mediante il collegamento presente in ogni comunicazione;
contattando il Titolare.
Base giuridica: legittimo interesse del Titolare alla promozione di servizi analoghi, nei limiti previsti dalla normativa applicabile.
Qualora non ricorrano i presupposti previsti dalla legge, le comunicazioni saranno inviate esclusivamente previo consenso.
4.8 Analisi statistiche e miglioramento del sito
I dati possono essere trattati per:
comprendere come viene utilizzato il sito;
misurare visite e interazioni;
valutare l’efficacia delle pagine e dei contenuti;
migliorare l’esperienza dell’utente;
individuare errori o problemi tecnici.
Quando le analisi utilizzano esclusivamente dati anonimi, aggregati o strumenti assimilabili a quelli tecnici, il trattamento può avvenire senza consenso nei limiti consentiti dalla legge.
Quando vengono impiegati cookie o strumenti analitici non strettamente necessari, il trattamento viene effettuato previo consenso dell’utente.
Base giuridica: consenso dell’interessato, ove richiesto, oppure legittimo interesse del Titolare nei casi consentiti dalla legge.
4.9 Marketing, profilazione e pubblicità personalizzata
Previo consenso, il sito può utilizzare cookie, pixel o tecnologie analoghe per:
misurare l’efficacia delle campagne pubblicitarie;
creare segmenti di pubblico;
mostrare annunci personalizzati;
effettuare attività di remarketing;
analizzare il comportamento dell’utente sul sito;
collegare le interazioni effettuate su differenti siti o servizi.
Base giuridica: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR.
Il consenso può essere rifiutato o revocato in qualsiasi momento attraverso il pannello di gestione delle preferenze cookie.
4.10 Sicurezza, prevenzione degli abusi e tutela dei diritti
I dati possono essere trattati per:
garantire la sicurezza del sito e degli account;
prevenire frodi, abusi o utilizzi illeciti;
rilevare accessi non autorizzati;
gestire reclami e contestazioni;
accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, oppure adempimento di obblighi legali.
Il legittimo interesse perseguito consiste nella protezione dell’attività, dei sistemi informatici, dei clienti, degli utenti e dei diritti di San Shin S.r.l.
5. Natura del conferimento dei dati
Il conferimento dei dati indicati come obbligatori è necessario per:
acquistare sessioni o pacchetti;
effettuare una prenotazione;
ricevere conferme e promemoria;
adempiere agli obblighi amministrativi e fiscali;
ricevere risposta a una richiesta.
Il mancato conferimento può impedire l’erogazione del servizio.
Il conferimento dei dati per newsletter, marketing, profilazione e cookie non necessari è facoltativo. Il rifiuto non limita la possibilità di acquistare o utilizzare i servizi principali.
6. Modalità del trattamento e misure di sicurezza
I dati vengono trattati con strumenti elettronici e, ove necessario, cartacei, nel rispetto dei principi di:
liceità;
correttezza;
trasparenza;
minimizzazione;
esattezza;
limitazione della conservazione;
integrità;
riservatezza.
San Shin S.r.l. adotta misure tecniche e organizzative adeguate al rischio, volte a proteggere i dati da:
accessi non autorizzati;
perdita;
distruzione;
alterazione;
divulgazione;
uso illecito o non corretto.
L’accesso ai dati è consentito esclusivamente al personale, ai collaboratori autorizzati e ai fornitori che ne abbiano necessità per svolgere i servizi affidati.
7. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari, alle seguenti categorie di soggetti:
personale e collaboratori autorizzati da San Shin S.r.l.;
consulenti amministrativi, fiscali, contabili, assicurativi e legali;
fornitori di hosting e infrastrutture informatiche;
fornitori della piattaforma del sito;
fornitori di servizi di prenotazione e gestione degli appuntamenti;
prestatori di servizi di pagamento;
fornitori di servizi newsletter ed e-mail marketing;
fornitori di assistenza tecnica;
fornitori di servizi statistici, pubblicitari o di marketing, previo consenso quando necessario;
strutture che ospitano materialmente le sessioni, esclusivamente quando necessario per consentire lo svolgimento dell’attività;
banche, istituti finanziari e compagnie di assicurazione;
autorità pubbliche, amministrative o giudiziarie, nei casi previsti dalla legge.
Squarespace e Acuity Scheduling
Il sito è realizzato o gestito mediante servizi forniti da Squarespace.
Le prenotazioni, i pacchetti, i pagamenti eventualmente collegati e la gestione del calendario possono essere effettuati mediante Acuity Scheduling, servizio appartenente alla suite Squarespace.
Squarespace e Acuity Scheduling possono trattare:
dati identificativi;
dati di contatto;
dati tecnici e di navigazione;
informazioni sulle prenotazioni;
storico degli appuntamenti;
informazioni relative ai pacchetti acquistati;
dati necessari all’erogazione e alla sicurezza dei rispettivi servizi.
Prestatori di servizi di pagamento
I prestatori di servizi di pagamento trattano i dati necessari per autorizzare, eseguire, verificare e documentare le transazioni.
Per alcune attività, tali soggetti operano come autonomi titolari del trattamento secondo le proprie informative privacy.
Fornitore del servizio newsletter
San Shin S.r.l. può utilizzare una piattaforma esterna per:
gestire le iscrizioni;
inviare le comunicazioni;
registrare disiscrizioni e preferenze;
verificare la consegna dei messaggi;
analizzare aperture e clic, quando consentito.
I fornitori che trattano dati per conto di San Shin S.r.l. vengono nominati, ove necessario, responsabili del trattamento ai sensi dell’articolo 28 GDPR.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
8. Trasferimento di dati al di fuori dello Spazio economico europeo
Alcuni fornitori utilizzati da San Shin S.r.l., inclusi fornitori di hosting, prenotazione, pagamento, newsletter, analytics o pubblicità, potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio economico europeo.
In tali casi, il trasferimento viene effettuato nel rispetto degli articoli 44 e seguenti GDPR e, a seconda dei casi, sulla base di:
una decisione di adeguatezza della Commissione europea;
adesione del destinatario al Data Privacy Framework UE-USA, quando applicabile;
Clausole contrattuali standard approvate dalla Commissione europea;
misure supplementari tecniche, contrattuali od organizzative;
altre garanzie previste dalla normativa.
Ulteriori informazioni sulle garanzie applicate possono essere richieste al Titolare.
9. Periodi di conservazione
I dati vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti.
In particolare:
richieste di contatto: fino a 12 mesi dalla definizione della richiesta;
dati relativi a ordini, pagamenti e contratti: per la durata del rapporto e per il successivo periodo di prescrizione applicabile;
documentazione fiscale e contabile: generalmente 10 anni;
prenotazioni e storico delle sessioni: fino a 24 mesi dall’ultima sessione, salvo esigenze amministrative, legali o difensive;
newsletter e marketing: fino alla revoca del consenso e comunque, di norma, non oltre 24 mesi dall’ultima interazione significativa;
dati relativi a reclami o contenziosi: per il tempo necessario alla gestione e definizione della controversia;
log tecnici e di sicurezza: per il tempo ragionevolmente necessario a garantire la sicurezza dei sistemi e, di norma, non oltre 12 mesi;
preferenze relative ai cookie: per il periodo indicato nel pannello di gestione del consenso o nella Cookie Policy.
Decorso il periodo di conservazione, i dati saranno cancellati, anonimizzati o conservati esclusivamente nei casi previsti dalla legge.
10. Cookie e tecnologie analoghe
Il sito utilizza cookie e tecnologie analoghe.
I cookie possono essere:
tecnici e necessari;
funzionali;
analitici;
pubblicitari;
di profilazione;
collegati a funzionalità o servizi forniti da terzi.
I cookie strettamente necessari possono essere utilizzati senza il consenso dell’utente.
I cookie e gli strumenti non strettamente necessari vengono utilizzati soltanto previo consenso, quando richiesto dalla normativa.
Attraverso il banner o pannello di gestione delle preferenze, l’utente può:
accettare tutti i cookie;
rifiutare i cookie non necessari;
selezionare specifiche categorie;
modificare o revocare le preferenze espresse.
Per informazioni dettagliate sui cookie effettivamente utilizzati, sui fornitori, sulle finalità e sulle relative durate, si rinvia alla Cookie Policy del sito e al pannello di gestione delle preferenze.
11. Newsletter e tracciamento delle comunicazioni
Le newsletter possono contenere tecnologie che consentono di rilevare:
consegna o mancata consegna del messaggio;
apertura della comunicazione;
clic sui collegamenti;
data e ora dell’interazione;
tipo di dispositivo o browser;
disiscrizione dalla lista.
Tali dati possono essere utilizzati per misurare l’efficacia delle comunicazioni e migliorare i contenuti inviati.
Quando il tracciamento non è strettamente necessario alla gestione tecnica del servizio, viene effettuato nel rispetto delle scelte e dei consensi espressi dall’utente.
L’utente può revocare il consenso e disiscriversi in qualsiasi momento utilizzando il collegamento presente in ogni comunicazione.
12. Decisioni automatizzate e profilazione
San Shin S.r.l. non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
Previo consenso, possono essere svolte attività di segmentazione o profilazione commerciale finalizzate ad adattare contenuti e comunicazioni agli interessi presumibili dell’utente.
Tali attività non producono effetti giuridici e non impediscono all’utente di accedere ai servizi offerti.
13. Dati dei minori
I servizi sono destinati principalmente a persone maggiorenni.
I minori possono partecipare alle sessioni esclusivamente nei casi espressamente ammessi da San Shin S.r.l. e previa autorizzazione di chi esercita la responsabilità genitoriale.
San Shin S.r.l. non raccoglie consapevolmente dati di minori per finalità di marketing senza le autorizzazioni richieste dalla legge.
Qualora venga accertata la raccolta non autorizzata di dati personali di un minore, San Shin S.r.l. adotterà le misure ragionevoli necessarie per cancellarli.
14. Diritti dell’interessato
L’interessato può esercitare, nei casi previsti, i diritti riconosciuti dagli articoli 15-22 GDPR e, in particolare:
ottenere conferma dell’esistenza o meno di un trattamento dei propri dati;
accedere ai propri dati personali;
ottenere la rettifica dei dati inesatti;
ottenere l’integrazione dei dati incompleti;
richiedere la cancellazione dei dati;
richiedere la limitazione del trattamento;
opporsi al trattamento basato sul legittimo interesse;
opporsi in qualsiasi momento al marketing diretto;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
trasmettere i dati a un altro titolare, quando tecnicamente possibile;
revocare il consenso in qualsiasi momento;
non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate utilizzando i recapiti presenti nella sezione Contatti del sito oppure mediante comunicazione scritta indirizzata a:
San Shin S.r.l.
Via Danimarca 65
09045 Quartu Sant’Elena (CA)
Italia
San Shin S.r.l. potrà richiedere le informazioni strettamente necessarie a verificare l’identità del richiedente.
Le richieste saranno gestite nei termini previsti dalla normativa e, di norma, entro un mese dal ricevimento, salvo le proroghe consentite in caso di particolare complessità.
15. Diritto di opposizione al marketing diretto
L’interessato può opporsi in qualsiasi momento al trattamento dei propri dati personali effettuato per finalità di marketing diretto.
A seguito dell’opposizione, i dati non saranno più trattati per tale finalità.
L’opposizione può essere esercitata:
utilizzando il collegamento di disiscrizione presente nelle comunicazioni;
modificando le proprie preferenze, ove disponibile;
contattando il Titolare attraverso i recapiti pubblicati sul sito.
16. Reclamo all’autorità di controllo
L’interessato ha il diritto di proporre reclamo all’autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali violi la normativa vigente.
Per l’Italia, l’autorità competente è:
Garante per la protezione dei dati personali
Resta salvo il diritto dell’interessato di rivolgersi all’autorità giudiziaria.
17. Collegamenti a siti e servizi esterni
Il sito può contenere collegamenti a piattaforme, social network, servizi di pagamento o siti gestiti da soggetti terzi.
San Shin S.r.l. non controlla le modalità con cui tali soggetti trattano i dati personali.
L’utente è invitato a consultare le informative privacy dei singoli fornitori prima di utilizzare i relativi servizi.
18. Modifiche all’informativa
San Shin S.r.l. può modificare o aggiornare la presente informativa per:
adeguarla a modifiche normative;
introdurre nuovi servizi;
modificare i fornitori utilizzati;
aggiornare le modalità di trattamento;
rendere più chiare le informazioni fornite.
La versione aggiornata sarà pubblicata sul sito con l’indicazione della data di ultimo aggiornamento.
In caso di modifiche sostanziali, San Shin S.r.l. potrà darne specifica comunicazione agli utenti mediante il sito o attraverso i recapiti disponibili.