Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

Versione 1.0 — ultimo aggiornamento: 3 agosto 2026

Questa pagina spiega esattamente cosa succede ai dati che inserisci in Respiro: le venti risposte del test, il tuo nome, la tua email e il pagamento. Alcune delle risposte riguardano il tuo consumo di tabacco e il tuo stato di salute: sono categorie particolari di dati e hanno una sezione dedicata, la numero 4.

• 1. Chi tratta i tuoi dati
• 2. Quali dati raccogliamo
• 3. Perché li trattiamo e con quale base giuridica
• 4. Le risposte sul fumo e sulla salute (art. 9 GDPR)
• 5. Il punteggio è calcolato automaticamente
• 6. A chi comunichiamo i dati
• 7. Trasferimenti fuori dall'Unione Europea
• 8. Per quanto tempo li conserviamo
• 9. I tuoi diritti e come esercitarli
• 10. Se non fornisci i dati
• 11. Minori
• 12. Sicurezza
• 13. Modifiche a questa informativa

1. Chi tratta i tuoi dati

Il Titolare del trattamento è:

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO). La nomina è obbligatoria, tra l'altro, quando le attività principali consistono in trattamenti su larga scala di categorie particolari di dati (art. 37, par. 1, lett. c GDPR): il trattamento di dati relativi alla salute è connesso all'attività, ma per volumi e ambito non è ad oggi effettuato su larga scala. Questa valutazione viene riesaminata al crescere del numero di utenti; se cambia, questa informativa viene aggiornata e il nominativo del DPO pubblicato qui.

2. Quali dati raccogliamo

Solo quelli che inserisci tu e quelli tecnici necessari a far funzionare il sito. Non acquistiamo elenchi, non arricchiamo il tuo profilo con dati provenienti da terzi, non ti chiediamo dati che non servono al documento che compri.

3. Perché li trattiamo e con quale base giuridica

4. Le risposte sul fumo e sulla salute (art. 9 GDPR)

Su quale base li trattiamo

La deroga applicabile è l'art. 9, paragrafo 2, lettera a) del GDPR: il tuo consenso esplicito. Nessun'altra deroga è utilizzabile qui: l'esecuzione di un contratto, da sola, non legittima il trattamento di dati sanitari, e per questo il consenso esplicito è una condizione autonoma e necessaria, che si aggiunge alla base contrattuale indicata nella sezione 3.

Il consenso viene raccolto con una casella dedicata, non preselezionata e separata da ogni altra spunta, nella schermata che precede il pagamento, e riguarda esclusivamente il trattamento delle tue risposte relative alla salute per generare il documento personalizzato. Non viene chiesto per finalità diverse.

Prima del pagamento non escono dal tuo dispositivo

Il test è progettato perché tu possa completarlo e vedere il tuo profilo senza trasmetterci nulla: le risposte restano nella memoria locale del browser (localStorage) sul tuo dispositivo, i punteggi sono calcolati lì e non passano da un nostro server. Se abbandoni il test prima del checkout non abbiamo alcun dato che ti riguardi, e puoi cancellare tutto svuotando i dati del sito dalle impostazioni del browser. Le risposte arrivano sui nostri server solo nel momento in cui premi il pulsante di pagamento e presti il consenso esplicito: da quel momento restano da noi anche se poi non concludi il pagamento, e in quel caso vengono cancellate automaticamente entro 7 giorni.

Come revocare il consenso

Puoi revocare il consenso esplicito in qualsiasi momento, scrivendo a privacy@lultimasigaretta.shop: è facile come prestarlo e non devi motivare la richiesta. La revoca non pregiudica la liceità del trattamento effettuato prima. Conseguenza pratica: dal momento della revoca cancelliamo le tue risposte e il tuo profilo e non potremo più rigenerarti o reinviarti il documento; conserva quindi una copia del PDF prima di revocare. Restano conservati, perché imposti da obblighi fiscali indipendenti dal consenso, i soli dati dell'ordine (nome, email, importo, data), senza alcun riferimento al contenuto delle risposte.

A chi non arrivano

I dati relativi alla salute sono comunicati esclusivamente al fornitore di hosting e, se attivo, al fornitore di posta elettronica che veicola il documento, entrambi nominati responsabili del trattamento e vincolati alla sola esecuzione delle nostre istruzioni. Non sono comunicati a Meta, a Google, a Stripe né ad alcun altro soggetto e non sono usati per costruire pubblici pubblicitari, per la profilazione commerciale o per l'invio di newsletter.

5. Il punteggio è calcolato automaticamente

Il punteggio di dipendenza (Fagerström), il punteggio motivazionale, il calcolo della spesa e la selezione dei contenuti del documento sono prodotti da un algoritmo, senza intervento umano. È esattamente il servizio che ci chiedi: senza quel calcolo non esisterebbe il piano personalizzato.

Questo trattamento automatizzato non produce effetti giuridici sulla tua persona né incide in modo analogamente significativo ai sensi dell'art. 22 GDPR: non stabilisce se puoi acquistare, non ti attribuisce un prezzo diverso da quello mostrato a chiunque altro, non viene comunicato a terzi e non ha alcun valore diagnostico o clinico. La logica è dichiarata: i punteggi derivano dalla somma dei valori assegnati alle risposte secondo il test di Fagerström per la dipendenza da nicotina e secondo il test motivazionale, e il documento riporta in appendice tutte le tue risposte, così puoi verificare il risultato. Resta ferma la possibilità di scriverci per ottenere una spiegazione o contestare l'esito.

6. A chi comunichiamo i dati

I dati sono trattati dal Titolare e dai fornitori indicati qui sotto, che agiscono come responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, salvo dove diversamente indicato. L'elenco aggiornato può essere richiesto a privacy@lultimasigaretta.shop.

I dati possono inoltre essere comunicati ad autorità pubbliche, forze dell'ordine e autorità giudiziaria quando la legge lo impone.

7. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede o si avvalgono di sub-fornitori negli Stati Uniti. In particolare Netlify, Inc. ha sede negli Stati Uniti; Stripe, Meta e Google operano in Europa tramite società irlandesi ma possono trasferire dati alle rispettive capogruppo statunitensi.

Questi trasferimenti avvengono sulla base di:

• la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-U.S. Data Privacy Framework (art. 45 GDPR), per i fornitori che vi hanno aderito e risultano iscritti nell'elenco ufficiale;
• in via aggiuntiva o alternativa, le clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914 (art. 46, par. 2, lett. c GDPR), accompagnate dalle misure supplementari tecniche e organizzative valutate caso per caso.

Hai diritto di ottenere una copia delle garanzie adottate: fanne richiesta a privacy@lultimasigaretta.shop.

I dati relativi alla salute di cui alla sezione 4 sono ospitati sull'infrastruttura del fornitore di hosting e sulla piattaforma di posta elettronica, entrambi vincolati dalle garanzie sopra descritte, e non sono oggetto di alcun trasferimento ulteriore.

8. Per quanto tempo li conserviamo

Scaduti i termini, i dati sono cancellati o resi anonimi in modo irreversibile.

9. I tuoi diritti e come esercitarli

Nei limiti previsti dal GDPR puoi esercitare i seguenti diritti:

• Accesso (art. 15) — sapere se trattiamo dati che ti riguardano e ottenerne copia.
• Rettifica (art. 16) — correggere dati inesatti o completarli. Se una risposta al test non ti rappresenta più puoi anche semplicemente rifare il test.
• Cancellazione (art. 17) — ottenere la cancellazione, per esempio dopo aver revocato il consenso. Non si applica ai dati che siamo obbligati a conservare per legge fiscale.
• Limitazione (art. 18) — chiedere che i dati siano conservati ma non ulteriormente usati, mentre verifichiamo una tua contestazione.
• Portabilità (art. 20) — ricevere in formato strutturato e leggibile da dispositivo automatico i dati che ci hai fornito sulla base del consenso o del contratto, e chiederne la trasmissione a un altro titolare.
• Opposizione (art. 21) — opporti ai trattamenti fondati sul legittimo interesse, per motivi legati alla tua situazione particolare.
• Revoca del consenso (art. 7, par. 3) — in qualsiasi momento e senza motivazione, per il trattamento dei dati sanitari, per la newsletter e per i cookie. La revoca non pregiudica la liceità del trattamento già effettuato.
• Reclamo all'autorità di controllo (art. 77) e ricorso all'autorità giudiziaria (art. 79).

10. Se non fornisci i dati

Rispondere al test è libero: puoi interromperlo quando vuoi e nessuna risposta è obbligatoria per legge. Ma nome, email, consenso esplicito al trattamento delle risposte sanitarie e pagamento sono necessari per generarti e consegnarti il documento: senza, il contratto non può essere eseguito e l'acquisto non può concludersi.

Sono invece del tutto facoltativi, e il loro rifiuto non ha alcuna conseguenza sull'acquisto né sul prezzo: il consenso alla newsletter e il consenso ai cookie statistici e di marketing.

11. Minori

Respiro è rivolto esclusivamente a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ci accorgiamo di averne raccolti, li cancelliamo. Un genitore o tutore che ritenga che un minore ci abbia fornito dati può scrivere a privacy@lultimasigaretta.shop e provvederemo senza ritardo.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): connessione cifrata HTTPS su tutte le pagine, pagamento gestito interamente da un prestatore certificato PCI-DSS senza che i dati della carta transitino dai nostri sistemi, accesso ai dati limitato al Titolare e ai responsabili nominati, minimizzazione dei dati raccolti e conservazione delle risposte sul dispositivo dell'utente finché non è necessario altrimenti. Nessun sistema è sicuro in assoluto: in caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e le tue libertà, ti informeremo senza ingiustificato ritardo ai sensi dell'art. 34 GDPR.

13. Modifiche a questa informativa

Se cambiano i trattamenti, i fornitori o le finalità aggiorniamo questa pagina e la data di ultimo aggiornamento in alto. Se le modifiche sono sostanziali e riguardano trattamenti basati sul tuo consenso, te lo chiederemo di nuovo prima di procedere.