Aggiornamento: settembre 2026 · LUYA'S Consulting · Nina & Dominik Engel · Milano, Italia
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (di seguito „GDPR") e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (Codice in materia di protezione dei dati personali).
Il Titolare del trattamento dei dati personali è:
Nina Engel & Dominik Engel
LUYA'S Consulting (marchio non registrato)
Via Vincenzo Monti 34 · 20123 Milano (MI) · Italia
E-mail Italia: consulenza@luyas.it · Tel. Nina Engel: +39 347 371 13 73
E-mail Germania: consulting@luyas.de · Tel. Dominik Engel: +39 351 574 32 44
Sito web: www.luyas.it
Trattiamo i dati personali esclusivamente nei limiti necessari per l'esecuzione di un contratto o per misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b GDPR), sulla base di un consenso libero, specifico, informato e inequivocabile (art. 6, par. 1, lett. a GDPR), oppure quando sussiste un legittimo interesse del Titolare o di un terzo (art. 6, par. 1, lett. f GDPR).
Applichiamo il principio di minimizzazione: raccogliamo soltanto i dati strettamente necessari alla finalità perseguita.
I dati di pagamento (numero di carta di credito ecc.) sono trattati esclusivamente da Stripe e PayPal e non transitano in alcun modo attraverso i nostri sistemi.
A seguito di un acquisto o di un'iscrizione ai nostri contenuti, trattiamo il Suo indirizzo e-mail e il Suo nome per l'invio di comunicazioni commerciali (ad es. consigli didattici, offerte, novità). La base giuridica è il Suo consenso, prestato al momento del checkout o dell'iscrizione (art. 6, par. 1, lett. a GDPR).
L'invio avviene tramite Brevo, 55 rue d'Amsterdam, 75008 Parigi, Francia. Brevo tratta il Suo indirizzo e-mail, il Suo nome e i dati di apertura e clic su server situati nell'UE. È in essere un accordo di nomina a Responsabile del trattamento ai sensi dell'art. 28 GDPR.
Privacy policy: brevo.com/it/legal/privacypolicy
Può revocare il consenso in qualsiasi momento, senza dover fornire alcuna motivazione — cliccando sul link di disiscrizione presente in ogni e-mail o scrivendo a consulenza@luyas.it oppure consulting@luyas.de. La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.
Sulle nostre landing page offriamo contenuti gratuiti (ad es. checklist, mini-guide) in download. Per inviarLe il link al contenuto raccogliamo il Suo indirizzo e-mail. Il trattamento è fondato esclusivamente sul Suo consenso esplicito ai sensi dell'art. 6, par. 1, lett. a GDPR, manifestato mediante spunta della casella di opt-in e invio del modulo.
Utilizziamo il Suo indirizzo e-mail per (1) consegnare il contenuto richiesto e (2) inviarLe, per un periodo limitato, e-mail tematicamente correlate e offerte coerenti. L'invio avviene esclusivamente dopo la conferma di un'e-mail di double opt-in. In mancanza di conferma non viene inviata alcuna ulteriore comunicazione e l'indirizzo viene cancellato.
L'invio avviene tramite Brevo, 55 rue d'Amsterdam, 75008 Parigi, Francia. Brevo tratta il Suo indirizzo e-mail e i dati di apertura e clic su server situati nell'UE. È in essere un accordo di nomina a Responsabile del trattamento ai sensi dell'art. 28 GDPR.
Privacy policy: brevo.com/it/legal/privacypolicy
Il sito è ospitato sui server di Netlify (Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, Stati Uniti). Il dominio www.luyas.it è gestito tramite Aruba S.p.A. (Via San Clemente 53, 24036 Ponte San Pietro BG, Italia). Alla consultazione delle nostre pagine vengono raccolti log tecnici (indirizzo IP, timestamp, URL richiesto, tipo di browser) e conservati per un periodo limitato, al fine di garantire il funzionamento e la sicurezza del sito (art. 6, par. 1, lett. f GDPR).
Per il trasferimento di dati verso Netlify (con sede negli Stati Uniti), la tutela è assicurata dalle clausole contrattuali standard approvate dalla Commissione Europea (art. 46, par. 2, lett. c GDPR) e, ove applicabile, dal Data Privacy Framework UE-USA.
Il nostro sito contiene link a reti esterne (ad es. LinkedIn). Si tratta di semplici rimandi: finché l'utente non clicca attivamente su tale link, nessun dato personale viene trasmesso al rispettivo fornitore. Solo dopo il clic l'utente lascia il nostro sito e si applicano le informative sulla privacy del fornitore. Non integriamo plugin social, pixel di tracciamento né font da server terzi; i caratteri tipografici sono serviti esclusivamente dai nostri server.
Curiamo i nostri contatti professionali, in particolare tramite LinkedIn. A tal fine trattiamo i dati delle persone con cui siamo collegati professionalmente o in corrispondenza, all'interno di un sistema interno di gestione dei contatti ad accesso riservato. Poiché tali dati non vengono raccolti presso di Lei tramite un modulo, La informiamo qui ai sensi dell'art. 14 GDPR.
Nome, ruolo professionale, azienda, località, indirizzo del Suo profilo LinkedIn, data del collegamento, inviti, lo storico dei nostri messaggi, indirizzo e-mail e numero di telefono se ce li comunica in un messaggio o li rende visibili ai Suoi collegamenti nelle informazioni di contatto di LinkedIn, eventualmente un estratto del profilo (PDF) e – se visibile su LinkedIn – la data del Suo compleanno. A ciò si aggiungono nostre note e valutazioni su una possibile collaborazione (ad es. temi, impegni, priorità). Non raccogliamo dati privati (famiglia, salute, situazione finanziaria).
LinkedIn ci mette a disposizione i nostri dati di contatto e di messaggistica tramite l'esportazione ufficiale dei dati o l'interfaccia ufficiale di portabilità dei dati. Non utilizziamo strumenti di scraping né estensioni del browser.
Utilizziamo i dati per rispondere in modo affidabile ai messaggi, mantenere gli impegni presi e valutare dove una collaborazione possa avere senso. La base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR); il relativo bilanciamento degli interessi è documentato. Non avviene alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR e i messaggi non vengono mai inviati in automatico. Gli indirizzi e-mail provenienti da questo network non vengono mai utilizzati per comunicazioni commerciali via e-mail, che riceve solo con il Suo consenso (v. 4a e 4b). Non comunichiamo i dati a terzi per loro finalità proprie.
Supabase Pte. Ltd. (Singapore) – conservazione dei dati su server a Francoforte sul Meno (Germania); accordo di nomina a Responsabile del trattamento ai sensi dell'art. 28 GDPR, comprensivo di clausole contrattuali standard.
Mistral AI (Parigi, Francia) – individua nei messaggi domande aperte e impegni; trattamento nell'UE, nessun utilizzo per l'addestramento dei modelli.
Claude (Anthropic Ireland, Limited, Dublino, Irlanda) – assistente di scrittura per la formulazione delle nostre risposte. Vengono trasmessi soltanto dati professionali ed estratti delle conversazioni, senza indirizzi e-mail, numeri di telefono o dati bancari; l'utilizzo per l'addestramento dei modelli è disattivato. Per i trasferimenti verso gli Stati Uniti Anthropic si avvale delle clausole contrattuali standard della Commissione Europea (art. 46 GDPR).
I dati restano conservati finché sussiste il collegamento professionale. I contenuti dei messaggi vengono ridotti al più tardi 24 mesi dopo l'ultimo contatto; restano soltanto la data e l'entità dello scambio. Può opporsi al trattamento in qualsiasi momento (art. 21 GDPR) – con un messaggio su LinkedIn o scrivendo a consulenza@luyas.it. In tal caso cancelliamo i Suoi dati e conserviamo soltanto un'annotazione di blocco sotto forma di codice non reversibile, per evitare che vengano nuovamente inseriti.
Il nostro sito utilizza Cookiebot (Cybot A/S) per la gestione del consenso ai cookie. Cookiebot consente all'utente di accettare, rifiutare o personalizzare le proprie preferenze. Al primo accesso tutti i cookie non essenziali sono bloccati fino al conferimento del consenso (modalità „blocking auto", conforme a GDPR e linee guida del Garante Privacy).
Il dettaglio dei cookie impiegati, la relativa finalità e durata sono consultabili in ogni momento tramite l'icona di Cookiebot presente sul sito.
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e comunque nei limiti previsti dalla legge. In particolare: i dati contrattuali sono conservati per dieci anni ai fini degli obblighi civili e fiscali (art. 2220 c.c., D.P.R. 633/1972); i dati di marketing fino alla revoca del consenso; i log tecnici per un massimo di dodici mesi; i contenuti dei messaggi del network professionale al più tardi 24 mesi dopo l'ultimo contatto (v. 5b).
In qualità di interessato Lei ha il diritto, in qualsiasi momento, di ottenere l'accesso ai Suoi dati (art. 15 GDPR), la rettifica (art. 16 GDPR), la cancellazione (art. 17 GDPR), la limitazione del trattamento (art. 18 GDPR), la portabilità dei dati (art. 20 GDPR) e l'opposizione al trattamento (art. 21 GDPR). I consensi prestati possono essere revocati in qualsiasi momento con effetto per il futuro.
Per esercitare tali diritti è sufficiente una comunicazione non formale all'indirizzo consulenza@luyas.it oppure consulting@luyas.de. Ha inoltre il diritto di proporre reclamo all'autorità di controllo competente: in Italia, il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it).
La presente informativa viene aggiornata ogniqualvolta si rendano necessarie modifiche a seguito dell'introduzione di nuovi servizi o di nuovi obblighi normativi. La versione di volta in volta vigente è reperibile all'indirizzo www.luyas.it/it/privacy.html.
La presente informativa è redatta in italiano come versione ufficiale ai sensi dell'ordinamento italiano. Una versione in lingua tedesca è disponibile all'indirizzo /datenschutz.html.