Ultimo aggiornamento: 10 agosto 2026 · Versione: 1.0

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy).

1. In sintesi

Questa pagina spiega chi tratta i tuoi dati personali quando visiti www.mairuna.it, ci scrivi, ti iscrivi a una newsletter o partecipi a uno dei nostri percorsi, per quali scopi lo facciamo, su quale base giuridica, per quanto tempo conserviamo le informazioni e quali diritti puoi esercitare.

Tre cose che riteniamo importante dirti subito:

• Non vendiamo i tuoi dati a nessuno e non li usiamo per scopi diversi da quelli elencati qui.
• Il sito non installa cookie di misurazione o di marketing finché non ci dai il consenso. Puoi cambiare idea in qualsiasi momento dal link «Gestisci cookie» in fondo a ogni pagina.
• I percorsi che proponiamo riguardano la maternità, quindi alcune informazioni che ci affidi possono rivelare il tuo stato di salute. Sono dati che trattiamo con particolare cautela: trovi una sezione dedicata al punto 6.

---

2. Chi tratta i tuoi dati: i Contitolari del trattamento

Mairuna – Centro Maternità Evolutiva non è una società: è un progetto condiviso da tre professioniste indipendenti, ciascuna con la propria partita IVA, che insieme decidono le finalità e i mezzi del trattamento dei dati raccolti attraverso il sito e le attività del Centro.

Per questa ragione le tre professioniste agiscono come Contitolari del trattamento ai sensi dell'art. 26 GDPR:

Sedi operative

• Via Cormor Alto 134, 33100 Udine (UD) — sede principale
• Viale dello Sport 31, 33074 Fontanafredda (PN)

Recapiti unici per le questioni privacy

• E-mail: [email protected]
• Telefono: +39 351 404 8761 (lunedì–venerdì, 9:00–19:00)
• Posta: Mairuna – Centro Maternità Evolutiva, Via Cormor Alto 134, 33100 Udine (UD)

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti previsti dall'art. 37 GDPR.

Presso il Centro collaborano anche altre professioniste e altri professionisti oltre alle tre fondatrici: quando trattano dati per conto dei Contitolari lo fanno in qualità di persone autorizzate al trattamento (art. 29 GDPR e art. 2-quaterdecies del Codice Privacy), sulla base di istruzioni scritte, oppure come responsabili del trattamento ex art. 28 GDPR se operano con propria autonomia organizzativa.

---

3. Contenuto essenziale dell'accordo di contitolarità (art. 26, par. 2, GDPR)

I Contitolari hanno definito per iscritto, con un accordo interno, la ripartizione delle rispettive responsabilità. Come previsto dall'art. 26, par. 2, GDPR, ne rendiamo disponibile il contenuto essenziale:

1. Finalità e mezzi comuni. I Contitolari determinano congiuntamente le finalità elencate al punto 5 e gli strumenti utilizzati (sito web, piattaforma di e-mail marketing, strumenti di misurazione, canali di contatto).
2. Punto di contatto unico. L'indirizzo [email protected] è il punto di contatto per gli interessati. Ogni richiesta ricevuta è gestita congiuntamente, indipendentemente da quale Contitolare la riceva.
3. Informativa e consenso. La predisposizione dell'informativa e la raccolta e conservazione delle prove del consenso sono curate congiuntamente attraverso i sistemi del sito.
4. Esercizio dei diritti. Puoi esercitare i tuoi diritti (punto 10) nei confronti di ciascuno dei Contitolari e contro ciascuno di essi, come garantito dall'art. 26, par. 3, GDPR, anche se l'accordo interno attribuisce la gestione operativa a uno di loro. Non sei tenuta a rivolgerti a un contitolare in particolare.
5. Sicurezza e violazioni. I Contitolari adottano congiuntamente le misure di sicurezza e gestiscono in comune l'eventuale notifica di violazioni dei dati personali al Garante e la comunicazione agli interessati (artt. 33 e 34 GDPR).
6. Rapporti con i fornitori. I contratti con i fornitori che trattano dati per nostro conto (punto 8) sono conclusi in nome e per conto di tutti i Contitolari e contengono le clausole richieste dall'art. 28 GDPR.
7. Responsabilità verso di te. Resta ferma la responsabilità solidale prevista dall'art. 82, par. 4, GDPR: puoi ottenere il risarcimento dell'intero danno da uno qualsiasi dei Contitolari.

Puoi richiedere copia integrale dell'accordo scrivendo a [email protected].

---

4. Il trattamento autonomo svolto dalle ostetriche

Due delle tre Contitolari — la Dott.ssa Chiara Tosolini e la Dott.ssa Giorgia Nadin — sono ostetriche iscritte all'Ordine della Professione di Ostetrica. La Dott.ssa Nadin è inoltre consulente professionale in allattamento certificata IBCLC.

Quando una di loro raccoglie informazioni cliniche nell'ambito di un incontro (per esempio l'epoca gestazionale, l'anamnesi rilevante, l'andamento dell'allattamento, la valutazione della poppata), tratta quei dati come titolare autonoma del trattamento, nell'esercizio della propria professione sanitaria, ed è tenuta al segreto professionale.

Per quel trattamento:

• la base giuridica è l'art. 6, par. 1, lett. b) e c) GDPR unitamente all'art. 9, par. 2, lett. h) GDPR (finalità di medicina preventiva, diagnosi e assistenza sanitaria svolte da un professionista soggetto al segreto professionale), come richiamato dall'art. 75 del Codice Privacy;
• la conservazione segue i termini previsti dalla normativa e dalla deontologia professionale;
• i dati non sono condivisi con le altre Contitolari né utilizzati per finalità di marketing.

Se per un determinato percorso è prevista la compilazione di una scheda con informazioni sulla tua situazione, ti viene consegnata insieme a un'informativa specifica e ti è chiesto un consenso esplicito e separato.

Lo stesso vale per le altre professioniste sanitarie che collaborano con il Centro, ciascuna nell'ambito del proprio ordinamento professionale.

---

5. Quali dati trattiamo, perché e su quale base giuridica

5.1 Navigazione del sito

Dati: indirizzo IP, tipo di browser e sistema operativo, pagina richiesta, data e ora, referrer, log tecnici del server e del servizio di protezione della rete.
Finalità: consentire il funzionamento del sito, garantirne la sicurezza, prevenire abusi e attacchi, diagnosticare malfunzionamenti.
Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse dei Contitolari alla sicurezza e alla corretta erogazione del servizio.
Conservazione: i log tecnici sono conservati per un massimo di 12 mesi, salvo necessità di conservazione ulteriore in caso di incidenti di sicurezza o richieste dell'autorità.

5.2 Modulo di contatto

Dati: nome, indirizzo e-mail, oggetto, testo del messaggio, lingua, come ci hai conosciuti, indirizzo IP e data/ora dell'invio.
Finalità: rispondere alla tua richiesta e conservare traccia della corrispondenza.
Base giuridica: art. 6, par. 1, lett. b) GDPR — esecuzione di misure precontrattuali adottate su tua richiesta.
Conferimento: nome, e-mail e messaggio sono necessari per risponderti; senza di essi non possiamo darti riscontro. Gli altri campi sono facoltativi.
Conservazione: 24 mesi dall'ultimo contatto utile, salvo che la richiesta si trasformi in un'iscrizione (in tal caso si applica il punto 5.5).

5.3 Modulo di richiesta di partecipazione a un percorso

Dati: nome, indirizzo e-mail, data e sede scelte, area del percorso, come ci hai conosciuti, lingua, indirizzo IP e data/ora dell'invio, eventuale consenso al marketing.
Finalità: gestire la tua richiesta di partecipazione, verificare la disponibilità di posti, contattarti per la conferma e organizzare il percorso.
Base giuridica: art. 6, par. 1, lett. b) GDPR — misure precontrattuali ed esecuzione del contratto.
Nota importante: l'invio del modulo non perfeziona l'iscrizione. È una richiesta a cui rispondiamo per concordare i dettagli. Vedi i Termini & Condizioni.
Conservazione: 24 mesi dalla richiesta se non si perfeziona alcuna iscrizione; altrimenti si applica il punto 5.5.

5.4 Modulo di lista d'attesa

Dati: nome, indirizzo e-mail, sede preferita, area del percorso, come ci hai conosciuti, lingua, indirizzo IP e data/ora dell'invio, eventuale consenso al marketing.
Finalità: avvisarti quando si apre una nuova edizione del percorso a cui sei interessata.
Base giuridica: art. 6, par. 1, lett. b) GDPR — misure precontrattuali adottate su tua richiesta.
Conservazione: fino a 24 mesi, o fino a quando ci chiedi di essere rimossa.

5.5 Iscrizione, gestione e fatturazione del percorso

Dati: dati anagrafici e di contatto, dati necessari alla fatturazione (codice fiscale e/o partita IVA, indirizzo), percorso frequentato, presenze, pagamenti.
Finalità: eseguire il contratto di partecipazione, emettere i documenti fiscali, adempiere agli obblighi contabili e tributari.
Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) e art. 6, par. 1, lett. c) GDPR (obbligo legale, in particolare D.P.R. 633/1972 e art. 2220 c.c.).
Conservazione: 10 anni dalla chiusura dell'esercizio per i documenti contabili e fiscali; i dati non necessari a tale scopo sono cancellati prima.

5.6 Newsletter di percorso

Dati: indirizzo e-mail, percorso di interesse, lingua, data/ora e indirizzo IP della richiesta e della conferma.
Finalità: inviarti contenuti, aggiornamenti e informazioni sulle nuove edizioni del percorso che hai scelto.
Base giuridica: art. 6, par. 1, lett. a) GDPR — tuo consenso, e — quando il messaggio rivela l'appartenenza a un percorso legato alla maternità — art. 9, par. 2, lett. a) GDPR (consenso esplicito). Vedi il punto 6.
Come funziona: utilizziamo il doppio opt-in. Dopo la richiesta ti inviamo un'e-mail con un link di conferma: finché non lo clicchi non sei iscritta e non ricevi alcuna comunicazione. Registriamo data, ora e indirizzo IP sia della richiesta sia della conferma come prova del consenso.
Revoca: puoi disiscriverti in qualsiasi momento dal link presente in ogni e-mail o dalla pagina delle preferenze e-mail, senza doverci contattare. La revoca non pregiudica la liceità del trattamento svolto prima.
Conservazione: fino alla revoca del consenso. Le prove del consenso e della revoca sono conservate per ulteriori 5 anni per finalità di difesa (art. 6, par. 1, lett. f).

5.7 Marketing verso chi ha già partecipato («soft spam»)

Se hai già partecipato a un nostro percorso possiamo inviarti informazioni su percorsi analoghi al tuo indirizzo e-mail, ai sensi dell'art. 130, comma 4, del Codice Privacy, senza un nuovo consenso.
Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse a promuovere servizi analoghi presso la propria clientela.
Opposizione: puoi opporti gratuitamente e in ogni momento, al primo invio e a ogni invio successivo, usando il link di disiscrizione o scrivendoci.

5.8 Comunicazioni via WhatsApp

Se ci scrivi via WhatsApp (numero +39 351 404 8761) trattiamo il tuo numero di telefono, il nome del profilo e il contenuto dei messaggi per rispondere e organizzare la tua partecipazione.
Base giuridica: art. 6, par. 1, lett. b) GDPR.
Avvertenza: WhatsApp è un servizio fornito da WhatsApp Ireland Ltd. (gruppo Meta). Non abbiamo alcun controllo sui metadati che la piattaforma raccoglie autonomamente e ti invitiamo a leggerne l'informativa. Se preferisci non usare WhatsApp, puoi contattarci per e-mail o telefono con lo stesso risultato. Ti chiediamo di non inviarci in chat referti, immagini diagnostiche o dettagli clinici: se hai bisogno di condividerli, concordiamo insieme un canale più adatto.
Conservazione: le conversazioni sono conservate per 24 mesi dall'ultimo messaggio, salvo che facciano parte della documentazione di un'iscrizione in corso.

5.9 Cookie e strumenti di misurazione

Il sito utilizza cookie tecnici e, solo con il tuo consenso, cookie e identificatori analitici e di marketing. Trovi l'elenco completo, con fornitori, finalità e durate, nella Cookie Policy.
Base giuridica: art. 6, par. 1, lett. f) GDPR e art. 122 del Codice Privacy per i cookie tecnici; art. 6, par. 1, lett. a) GDPR (consenso) per tutti gli altri.

5.10 Registrazione delle scelte sui cookie

Per poter dimostrare di aver raccolto un consenso valido (art. 7, par. 1, GDPR) registriamo, a ogni tua scelta sul banner, data e ora, versione della policy, categorie accettate o rifiutate, indirizzo IP e user agent del browser.
Base giuridica: art. 6, par. 1, lett. c) GDPR — obbligo legale di dimostrare il consenso.
Conservazione: 5 anni dalla registrazione.

5.11 Difesa dei diritti

In caso di contestazioni possiamo trattare i dati necessari ad accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.
Base giuridica: art. 6, par. 1, lett. f) GDPR — legittimo interesse; per i dati particolari, art. 9, par. 2, lett. f) GDPR.
Conservazione: per la durata del contenzioso e per i termini di impugnazione successivi.

---

6. Dati relativi alla salute e altre categorie particolari

Alcuni dei percorsi che proponiamo — pre-concepimento, gravidanza, nascita e parto, post-parto e allattamento — sono per loro natura legati a una condizione fisica. Ne consegue che:

• anche la sola iscrizione a un percorso o alla relativa newsletter può rivelare uno stato di salute (per esempio una gravidanza in corso). Consideriamo questa informazione un dato appartenente a categorie particolari ai sensi dell'art. 9 GDPR, anche quando non ci hai fornito alcun dettaglio clinico;
• di conseguenza il modulo e il banner ti chiedono un consenso esplicito e distinto, e non un semplice consenso generico;
• non profiliamo i tuoi dati di salute per finalità pubblicitarie e non trasmettiamo ai fornitori pubblicitari alcun dato che riveli il percorso a cui sei iscritta. Gli eventi di conversione inviati alle piattaforme pubblicitarie sono generici (un evento Lead privo di qualsiasi riferimento al percorso, all'area tematica o alla pagina di provenienza) e non consentono di risalire alla tua condizione;
• se durante gli incontri condividi informazioni cliniche con un'ostetrica, si applica quanto descritto al punto 4;
• se ci scrivi spontaneamente informazioni sul tuo stato di salute via e-mail, WhatsApp o modulo di contatto, le trattiamo solo per risponderti e organizzare la tua partecipazione, sulla base del consenso esplicito che manifesti inviandocele, e le cancelliamo appena non sono più necessarie.

Base giuridica per queste categorie di dati: art. 9, par. 2, lett. a) GDPR — consenso esplicito; art. 9, par. 2, lett. h) GDPR per i trattamenti sanitari svolti dalle ostetriche; art. 9, par. 2, lett. f) GDPR per l'eventuale difesa di un diritto.

Puoi revocare il consenso in qualsiasi momento scrivendo a [email protected]. La revoca non pregiudica la liceità del trattamento effettuato prima.

---

7. Come raccogliamo i dati

Raccogliamo i dati direttamente da te: quando compili un modulo sul sito, ci scrivi, ci telefoni, ci contatti via WhatsApp o partecipi a un percorso.

Non acquistiamo liste di contatti e non raccogliamo dati da fonti pubbliche o da terzi per finalità di marketing.

---

8. A chi comunichiamo i dati

I tuoi dati sono accessibili alle professioniste e ai professionisti del Centro autorizzati al trattamento e ai fornitori elencati di seguito, che agiscono come responsabili del trattamento ex art. 28 GDPR sulla base di un contratto che li vincola alle nostre istruzioni.

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge.

Non diffondiamo i tuoi dati e non li cediamo a terzi per loro autonome finalità commerciali.

L'elenco aggiornato dei responsabili del trattamento, con le rispettive denominazioni e sedi, è disponibile su richiesta scrivendo a [email protected].

---

9. Trasferimenti fuori dall'Unione Europea

Privilegiamo fornitori che trattano i dati all'interno dell'Unione Europea: la piattaforma di e-mail e lo strumento di statistica operano su infrastrutture europee.

Alcuni trattamenti comportano comunque un trasferimento verso Paesi terzi:

• Stati Uniti (Meta, Google, Cloudflare): il trasferimento avviene sulla base della decisione di adeguatezza EU-US Data Privacy Framework del 10 luglio 2023, per i fornitori che vi aderiscono, e/o delle Clausole Contrattuali Standard approvate dalla Commissione europea (decisione 2021/914), integrate da misure supplementari.
• Emirati Arabi Uniti (Telegram): per questo Paese non esiste una decisione di adeguatezza della Commissione europea. Il trasferimento riguarda esclusivamente la notifica interna con cui il nostro gruppo di lavoro viene avvisato dell'arrivo di una nuova richiesta, e si fonda sulle Clausole Contrattuali Standard e, in via residuale, sull'art. 49 GDPR. Stiamo valutando la sostituzione di questo canale con uno che non comporti trasferimenti fuori dall'Unione Europea.

Puoi chiederci copia delle garanzie adottate scrivendo a [email protected].

---

10. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:

• accesso — sapere se trattiamo i tuoi dati e ottenerne copia;
• rettifica — correggere dati inesatti o completare dati incompleti;
• cancellazione («diritto all'oblio») — nei casi previsti dall'art. 17;
• limitazione del trattamento — nei casi previsti dall'art. 18;
• portabilità — ricevere in formato strutturato e leggibile da dispositivo automatico i dati che ci hai fornito sulla base del consenso o di un contratto, e trasmetterli a un altro titolare;
• opposizione — opporti in qualsiasi momento ai trattamenti fondati sul nostro legittimo interesse e, senza necessità di motivazione, ai trattamenti per finalità di marketing diretto;
• revoca del consenso — in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca;
• non essere sottoposta a decisioni automatizzate — vedi punto 12.

Come esercitarli. Scrivi a [email protected] oppure a Mairuna – Centro Maternità Evolutiva, Via Cormor Alto 134, 33100 Udine (UD). Ti rispondiamo entro un mese dalla ricezione della richiesta, prorogabile di due mesi in casi di particolare complessità, dandotene comunicazione. L'esercizio dei diritti è gratuito; possiamo chiedere un contributo spese solo per richieste manifestamente infondate o eccessive, in particolare ripetitive (art. 12, par. 5, GDPR). Per garantire che la richiesta provenga davvero da te potremmo chiederti un elemento di identificazione.

Come previsto dall'art. 26, par. 3, GDPR, puoi rivolgere la tua richiesta a uno qualsiasi dei Contitolari indicati al punto 2.

Reclamo. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma — tel. +39 06 696771 — www.garanteprivacy.it — oppure ricorrere all'autorità giudiziaria.

---

11. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per darti riscontro o per gestire la tua partecipazione: senza di essi non possiamo erogare il servizio richiesto.

Il conferimento dei dati per la newsletter e per le finalità di marketing è sempre facoltativo: il rifiuto non ha alcuna conseguenza sulla possibilità di partecipare ai percorsi.

---

12. Processi decisionali automatizzati e profilazione

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona (art. 22 GDPR).

Se acconsenti ai cookie di marketing, le piattaforme pubblicitarie possono mostrarti annunci in funzione del tuo comportamento sul sito: si tratta di una forma di profilazione a fini pubblicitari, alla quale puoi opporti in qualsiasi momento revocando il consenso dal link «Gestisci cookie».

---

13. Minori

I servizi offerti attraverso il sito si rivolgono a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni attraverso il sito (soglia prevista dall'art. 2-quinquies del Codice Privacy per i servizi della società dell'informazione).

Alcuni percorsi prevedono la presenza di neonati o bambini insieme al genitore: gli eventuali dati che li riguardano sono trattati su indicazione e con il consenso di chi esercita la responsabilità genitoriale, per la sola gestione dell'attività.

---

14. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: connessione cifrata (HTTPS) su tutto il sito, protezione dei moduli contro l'invio automatizzato, limitazione della frequenza delle richieste, accesso ai sistemi limitato alle persone autorizzate con credenziali individuali, aggiornamento periodico dei componenti software, backup e separazione fra ambienti di sviluppo e di produzione.

Nessun sistema è sicuro in modo assoluto: se dovesse verificarsi una violazione dei dati personali con rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo ai sensi dell'art. 34 GDPR.

---

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a cambiamenti normativi o all'evoluzione dei nostri servizi. La versione vigente è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento.

In caso di modifiche sostanziali te ne daremo notizia in modo evidente — con un avviso sul sito o, se ci hai lasciato un contatto, via e-mail — e, quando la modifica riguarda trattamenti fondati sul consenso, ti chiederemo un nuovo consenso.

---

16. Collegamenti utili

• Cookie Policy — elenco completo dei cookie e degli strumenti di misurazione
• Termini & Condizioni — condizioni d'uso del sito e di partecipazione ai percorsi
• Gestisci cookie — link presente in fondo a ogni pagina, per modificare o revocare le tue scelte

---

Mairuna – Centro Maternità Evolutiva
Ti accompagniamo nel tuo percorso, al passo che sceglie il tuo corpo.