Privacy Policy.

Come raccolgo, uso e proteggo i tuoi dati personali, ai sensi del GDPR (Reg. UE 2016/679). · How your personal data is collected, used and protected under the GDPR.

Privacy Policy · Dr. Donato De Tullio

Ultimo aggiornamento: 27.08.2026

La presente informativa descrive come vengono raccolti, utilizzati e protetti i dati personali degli utenti che interagiscono con il Dr. Donato De Tullio, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), sia tramite il sito web sia attraverso le comunicazioni dirette, le newsletter e le email commerciali, le iscrizioni a eventi o le prenotazioni di consulenze.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:

Nome: Dr. Donato De Tullio
Indirizzo: Almelstrasse 16, 67067 Ludwigshafen am Rhein (Germania)
P. IVA (USt-IdNr.): DE458697081
Email di contatto: email

2. Tipologia di dati raccolti e origine dei dati

A seconda dell'interazione con il Titolare, possono essere raccolti i seguenti dati:

Dati di contatto per la Newsletter: indirizzo email.
Dati per partecipazione a Eventi (Workshop) e acquisto Libro: nome, cognome, professione, numero di telefono, indirizzo email.
Dati per prenotazione Chiamate (Discovery Call/Consulenze): nome, indirizzo email, numero di telefono ed eventuali note/risposte fornite nei questionari pre-chiamata.
Dati audio/video: registrazioni di appuntamenti e chiamate (solo ed esclusivamente previo consenso esplicito dell'utente).
Dati tecnici di navigazione: indirizzo IP, dati del browser (se e solo se vengono utilizzati strumenti di analisi in forma aggregata).
Dati di contatto professionali per comunicazioni commerciali: nome e cognome, ruolo o professione, studio o azienda di appartenenza, indirizzo email professionale, sito web, città.
Dati di interazione con le email: data e ora di apertura, click sui link contenuti nel messaggio, stato dell'iscrizione (attiva, disiscritta, non recapitabile), dati tecnici del programma di posta.

Non vengono raccolti né trattati in alcun modo dati particolari (es. stato di salute, orientamento politico o religioso).

Origine dei dati. I dati possono essere:

forniti direttamente dall'interessato: form del sito, iscrizione alla newsletter, prenotazione di una chiamata, acquisto del libro, scambio di contatti durante un evento o una conversazione professionale;
raccolti da fonti pubbliche e accessibili a chiunque: sito web dell'attività, profili professionali pubblici (es. LinkedIn), registri e albi professionali pubblici, elenchi di relatori, espositori o partecipanti a eventi di settore.

Quando i dati non sono forniti direttamente dall'interessato, la fonte da cui provengono viene indicata nella prima comunicazione utile, ai sensi dell'art. 14 del GDPR. Vengono raccolti solo dati di contatto riferiti al ruolo professionale, mai dati della sfera privata.

3. Finalità e Base Giuridica del trattamento

I dati vengono raccolti ed elaborati per finalità specifiche e separate, garantendo che ogni dato sia usato solo per lo scopo per cui è stato richiesto:

A. Iscrizione alla Newsletter (Solo Email)
Finalità: inviare contenuti informativi, articoli, framework sul decision making, e comunicare eventuali iniziative o progetti.
Uso dei dati: l'indirizzo email è l'unico dato utilizzato per questo scopo.
Base Giuridica: consenso esplicito dell'utente (Art. 6, par. 1, lett. a del GDPR).

B. Iscrizione a Eventi (Workshop) e acquisto Libro (Tutela Specifica della Email)
Finalità: gestire l'iscrizione, l'organizzazione, l'invio del libro e le comunicazioni logistiche inerenti a specifici eventi formativi, workshop o acquisti.
Uso restrittivo della Email: in caso di iscrizione a eventi (es. workshop) o acquisto/prenotazione del libro, l'indirizzo email fornito verrà utilizzato esclusivamente per l'invio di email di promemoria e comunicazioni di servizio strettamente legate all'evento o all'acquisto in questione, e non per altre finalità (come l'inserimento in liste di marketing o newsletter generiche) senza un ulteriore e separato consenso esplicito. Unica eccezione: chi ha effettivamente acquistato un prodotto o un servizio può ricevere le comunicazioni su servizi analoghi descritte al punto E, con il link per opporsi in un clic sempre presente in fondo al messaggio.
Uso degli altri dati: il nome, la professione e il numero di telefono vengono richiesti esclusivamente a fini organizzativi e per contatti di servizio legati all'evento/libro stesso.
Base Giuridica: esecuzione di un contratto o di misure precontrattuali (Art. 6, par. 1, lett. b del GDPR).

C. Prenotazione Chiamate Conoscitive, Appuntamenti e Registrazioni (Tutela Specifica)
Finalità: fissare un appuntamento e svolgere la chiamata richiesta dall'utente tramite Google Meet.
Tutela assoluta: quando prenoti una chiamata e fornisci i tuoi dati (incluso il telefono e le motivazioni della chiamata), questi sono strettamente riservati. Vengono utilizzati esclusivamente dal Dr. Donato De Tullio per prepararsi al colloquio e per comunicare direttamente con te.
Registrazione delle chiamate: nel caso in cui la consulenza o l'incontro su Google Meet venga registrato per finalità di archivio o per fornirti il replay, ti verrà sempre richiesto un consenso preventivo esplicito. Le registrazioni sono a uso strettamente privato e non verranno mai divulgate o cedute a terzi.
Nessuna cessione: questi dati non verranno mai inseriti in liste di marketing senza un tuo ulteriore consenso specifico, né verranno mai venduti a terze parti. Se in seguito diventi cliente, valgono le condizioni del punto E, con la possibilità di opporti in qualsiasi momento.
Base Giuridica: esecuzione di misure precontrattuali (Art. 6, par. 1, lett. b) e consenso esplicito per l'eventuale registrazione (Art. 6, par. 1, lett. a del GDPR).

D. Area riservata del libro: il Quaderno del Bivio
Finalità: dare accesso ai contenuti digitali riservati a chi ha acquistato il libro «Resto o Vado?» (il Quaderno del Bivio) e, previo consenso esplicito e separato, inviare via email i contenuti nuovi del Quaderno e comunicazioni sul metodo: articoli, strumenti e iniziative.
Dati raccolti: indirizzo email, nome (facoltativo) e codice di sblocco presente nel libro. La compilazione degli strumenti del Quaderno resta sul dispositivo dell'utente e non viene trasmessa al Titolare.
Registrazione del consenso: insieme al contatto vengono conservati la data e l'ora del consenso, la pagina di provenienza e la versione del testo di consenso accettato, come prova ai sensi dell'Art. 7 del GDPR.
Base Giuridica: esecuzione del contratto per l'accesso ai contenuti acquistati (Art. 6, par. 1, lett. b) e consenso esplicito per le comunicazioni via email (Art. 6, par. 1, lett. a del GDPR). Il consenso è revocabile in ogni momento tramite il link di disiscrizione presente in ogni email o scrivendo al Titolare.

E. Email marketing verso chi è già cliente (soft opt-in)
Finalità: inviare a chi ha già acquistato un servizio, un percorso di coaching, un workshop o il libro, comunicazioni commerciali su servizi analoghi del Titolare.
Dati usati: il solo indirizzo email raccolto nel contesto della vendita, insieme al nome per personalizzare il messaggio.
Base Giuridica: legittimo interesse del Titolare alla promozione diretta della propria attività (Art. 6, par. 1, lett. f del GDPR e Considerando 47), nei limiti previsti per il cosiddetto soft opt-in: l'indirizzo è stato raccolto nell'ambito di una vendita, riguarda servizi analoghi, e in ogni messaggio è presente un modo semplice e gratuito per opporsi.
Come opporsi: il link di disiscrizione presente in fondo a ogni email, oppure una richiesta scritta al Titolare. L'opposizione ha effetto immediato e non pregiudica in alcun modo il servizio acquistato.

F. Contatto commerciale diretto verso professionisti, studi e aziende (B2B)
Finalità: presentare i servizi di coaching, formazione e public speaking a professionisti, studi e aziende potenzialmente interessati, e proporre un primo colloquio conoscitivo.
Dati usati: i soli dati di contatto professionali indicati al punto 2, riferiti al ruolo lavorativo della persona e non alla sua sfera privata.
Base Giuridica: legittimo interesse del Titolare a proporre i propri servizi a un pubblico professionale pertinente (Art. 6, par. 1, lett. f del GDPR e Considerando 47), previa valutazione di bilanciamento tra questo interesse e i diritti e le libertà dell'interessato. Dove la normativa nazionale applicabile richiede un consenso preventivo per l'invio di comunicazioni commerciali via email (è il caso della Germania, sede del Titolare, ai sensi del § 7 UWG), il contatto avviene solo previo consenso o nei limiti dell'eccezione prevista per la clientela già acquisita.
Cosa contiene la prima email: l'identità del Titolare, il motivo del contatto, l'indicazione della fonte da cui proviene l'indirizzo e un modo immediato per non essere più contattato.
Diritto di opposizione: in qualsiasi momento, senza dover fornire una motivazione e senza alcun costo (Art. 21, par. 2 del GDPR). Dopo l'opposizione non viene inviata più alcuna comunicazione commerciale.

G. Misurazione degli invii e segmentazione delle liste
Finalità: capire quali contenuti risultano utili, evitare invii ripetuti o non pertinenti, tenere pulite le liste rimuovendo gli indirizzi non recapitabili.
Dati usati: aperture, click, stato dell'iscrizione, argomenti di interesse dichiarati dall'utente.
Strumenti: le email inviate possono contenere un pixel di tracciamento e link tracciati, gestiti dal fornitore del servizio di invio indicato al punto 4.
Base Giuridica: consenso dell'interessato per le comunicazioni inviate su base consensuale (Art. 6, par. 1, lett. a) e legittimo interesse alla misurazione statistica e alla qualità degli invii (Art. 6, par. 1, lett. f). È possibile ridurre questa misurazione bloccando il caricamento automatico delle immagini nel proprio programma di posta.

4. Modalità del trattamento e Condivisione con Terze Parti

Il trattamento dei dati avviene in modo lecito, corretto e trasparente, tramite strumenti digitali dotati di adeguate misure di sicurezza tecniche e organizzative (tra cui connessione cifrata HTTPS e accesso limitato) per prevenire accessi non autorizzati, divulgazione, modifica o distruzione dei dati.

I tuoi dati NON vengono MAI venduti, scambiati o ceduti a terzi per finalità commerciali. Potranno avere accesso ai dati unicamente i seguenti fornitori di servizi terzi che agiscono come Responsabili del Trattamento per conto del Titolare:

Substack: gestione e invio della Newsletter.
MailerLite (MailerLite Limited, UE): gestione delle liste email (lettori del libro, contatti professionali e comunicazioni commerciali), conservazione della prova del consenso, invio dei messaggi e misurazione statistica degli invii.
Google Workspace (Gmail, Google Calendar e Google Meet): gestione della posta elettronica, invio dei promemoria, calendario appuntamenti e svolgimento (ed eventuale registrazione) delle videochiamate.
Google Forms: raccolta delle iscrizioni a eventi, liste d'attesa e questionari pre-chiamata.
Netlify: hosting e distribuzione del sito web.

Le email inviate tramite questi fornitori possono contenere un pixel di tracciamento e link tracciati, che registrano l'apertura del messaggio e i click sui link. Questi dati restano nella piattaforma di invio e non vengono ceduti ad altri.

I caratteri tipografici (font) sono ospitati direttamente sul sito: non vengono effettuate richieste a server esterni per caricarli, quindi nessun dato del visitatore viene trasmesso a tale scopo.

Trasferimento extra-UE: alcuni di questi servizi hanno server situati negli Stati Uniti. Il trasferimento avviene nel pieno rispetto del GDPR, affidandosi ad aziende conformi al Data Privacy Framework (accordo UE-USA) o tramite l'adozione di Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea.

5. Periodo di conservazione dei dati

I dati vengono conservati solo per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati per la Newsletter: conservati fino a quando l'utente non revoca il consenso tramite il link "Unsubscribe" presente in fondo a ogni email.
Dati dell'area riservata del libro (Quaderno del Bivio): conservati fino alla revoca del consenso; alla revoca, l'indirizzo viene rimosso dalla lista di invio.
Dati per Eventi (Workshop), acquisto Libro e Chiamate (e relative registrazioni): conservati per il tempo necessario a erogare il servizio e inviare i promemoria richiesti. Se non si instaura un rapporto professionale continuativo, i dati e le registrazioni verranno cancellati entro 12 mesi. In caso di rapporto professionale retribuito, i dati di fatturazione verranno conservati per 10 anni (come previsto dalle normative fiscali tedesche applicabili alla Sede Legale).
Dati usati per email marketing e contatto commerciale B2B: conservati fino all'opposizione o alla revoca del consenso e, in assenza di qualunque interazione, per un massimo di 24 mesi dall'ultimo contatto utile, dopodiché vengono cancellati.
Elenco delle opposizioni (lista di esclusione): in caso di disiscrizione o opposizione, l'indirizzo email viene conservato in un elenco di esclusione al solo scopo di non contattare più quella persona. Questa conservazione è necessaria proprio per dare seguito alla richiesta.
Prova del consenso: data, ora, pagina di provenienza e testo accettato, conservati per tutta la durata dell'iscrizione e per i 5 anni successivi alla revoca, a fini di prova e difesa in giudizio (Art. 7, par. 1 del GDPR).

6. Diritti dell'utente e Autorità di controllo

Ai sensi degli artt. 15-22 del GDPR, in qualità di interessato, l'utente ha il diritto di: accedere ai propri dati, rettificarli, richiederne la cancellazione (Diritto all'oblio), limitare o opporsi al trattamento, richiedere la portabilità dei dati e revocare il consenso in qualsiasi momento.

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta al Titolare all'indirizzo email: email. L'utente ha inoltre il diritto di proporre reclamo a un'Autorità di controllo, in particolare:

Germania (sede del Titolare): Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI).
Italia: Garante per la Protezione dei Dati Personali.

Opposizione al marketing diretto. Ai sensi dell'Art. 21, par. 2 e 3 del GDPR, l'utente ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati a fini di marketing diretto, compresa la profilazione connessa. L'opposizione non richiede alcuna motivazione, è gratuita e viene eseguita senza ritardo: da quel momento i dati non vengono più usati per quella finalità. Basta un clic sul link di disiscrizione presente in fondo a ogni email, oppure una riga scritta al Titolare.

7. Cookie e tecnologie di tracciamento

Il sito non utilizza cookie di profilazione o di marketing. Vengono impiegate solo tecnologie strettamente necessarie al funzionamento e, ove presenti, strumenti di analisi in forma aggregata e anonima. Per le statistiche di visita il sito usa GoatCounter, che non usa cookie e non raccoglie dati personali: conta le pagine viste in forma aggregata. Le iscrizioni e i form sono gestiti tramite servizi esterni (Google Forms, Substack) e la prenotazione delle chiamate tramite Google Calendar: l'eventuale impostazione di cookie da parte di questi servizi è regolata dalle rispettive informative.

Alcune pagine contengono video di YouTube (Google Ireland Ltd.). Il video non viene caricato all'apertura della pagina: compare solo un'immagine di anteprima, e il collegamento a YouTube parte soltanto quando clicchi su riproduci, in modalità a privacy avanzata (youtube-nocookie.com). Da quel momento vale l'informativa privacy di Google.

All'interno delle email, come indicato al punto 3.G, possono essere presenti pixel di tracciamento e link tracciati, usati solo per la misurazione statistica degli invii.

8. Dati dei minori

I servizi non sono rivolti a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati di minori. Qualora dovessero pervenire dati di un minore senza valido consenso, saranno cancellati senza indugio.

9. Decisioni automatizzate e profilazione

Il Titolare non adotta decisioni automatizzate che producano effetti giuridici sull'interessato o che incidano in modo analogamente significativo sulla sua persona, ai sensi dell'art. 22 del GDPR.

Sulle liste email viene svolta una segmentazione di base, fondata sui contenuti aperti o cliccati e sugli interessi dichiarati, con il solo scopo di inviare messaggi pertinenti ed evitare comunicazioni inutili. È possibile opporsi a questa attività in qualsiasi momento, con il link di disiscrizione o scrivendo al Titolare.

10. Modifiche alla Privacy Policy

La presente informativa può subire aggiornamenti nel tempo per adeguamenti normativi o modifiche ai servizi offerti. In caso di modifiche sostanziali, gli utenti iscritti verranno informati tempestivamente tramite email.

Dr. Donato De Tullio
©2026. Tutti i diritti riservati.

Privacy Policy · Dr. Donato De Tullio

Last updated: 27.08.2026

This privacy policy describes how the personal data of users interacting with Dr. Donato De Tullio is collected, used, and protected, pursuant to Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR), whether through the website, direct communications, newsletters and commercial emails, event registrations, or consultation bookings.

1. Data Controller

The Data Controller is:

Name: Dr. Donato De Tullio
Address: Almelstrasse 16, 67067 Ludwigshafen am Rhein (Germany)
VAT ID (USt-IdNr.): DE458697081
Contact Email: email

2. Types of Data Collected and Source of the Data

Depending on the user's interaction with the Controller, the following data may be collected:

Contact Data for the Newsletter: email address.
Data for Event (Workshop) Registration and Book Purchase: first name, last name, profession, phone number, email address.
Data for Booking Calls (Discovery Call/Consultations): name, email address, phone number, and any notes/answers provided in pre-call questionnaires.
Audio/Video Data: recordings of appointments and calls (solely and exclusively subject to the user's explicit prior consent).
Technical Navigation Data: IP address, browser data (if and only if web analytics tools are used in aggregate form).
Professional Contact Data for Commercial Communications: first and last name, role or profession, practice or company, professional email address, website, city.
Email Interaction Data: date and time the message was opened, clicks on links inside the message, subscription status (active, unsubscribed, undeliverable), technical data of the email client.

Sensitive data (e.g., health status, political or religious orientation) is not collected or processed in any way.

Source of the data. Data may be:

provided directly by the data subject: website forms, newsletter subscription, call booking, book purchase, or an exchange of contact details at an event or in a professional conversation;
collected from public sources accessible to anyone: the business website, public professional profiles (e.g. LinkedIn), public professional registers, lists of speakers, exhibitors or attendees of industry events.

Where data is not provided directly by the data subject, the source it comes from is stated in the first communication sent, pursuant to Art. 14 of the GDPR. Only contact data relating to the professional role is collected, never data belonging to the private sphere.

3. Purposes and Legal Basis of Processing

Data is collected and processed for specific and separate purposes, ensuring that all data is used solely for the purpose for which it was requested:

A. Newsletter Subscription (Email Only)
Purpose: to send informative content, articles, decision-making frameworks, and to communicate any initiatives or projects.
Data Use: the email address is the only data used for this purpose.
Legal Basis: explicit consent of the user (Art. 6, para. 1, lit. a of the GDPR).

B. Event (Workshop) Registration and Book Purchase (Specific Email Protection)
Purpose: to manage registration, organization, book shipping, and logistical communications related to specific training events, workshops, or purchases.
Restrictive Use of Email: in the event of registration for events (e.g., workshops) or book purchase/reservation, the provided email address will be used exclusively for sending reminder emails and service updates strictly related to that specific event or purchase, and not for any other purposes (such as marketing lists or general newsletters) without further and separate explicit consent. The only exception: those who have actually purchased a product or a service may receive the communications about similar services described in section E, with the one-click objection link always present at the bottom of the message.
Use of Other Data: first name, profession, and phone number are requested exclusively for organizational and service contact purposes related to the event or book itself.
Legal Basis: performance of a contract or pre-contractual measures (Art. 6, para. 1, lit. b of the GDPR).

C. Booking Consultation Calls, Appointments, and Recordings (Specific Protection)
Purpose: to schedule and conduct the call requested by the user via Google Meet.
Absolute Protection: when you book a call and provide your data (including phone number and reasons for the call), it remains strictly confidential. It is used exclusively by Dr. Donato De Tullio to prepare for the consultation and communicate directly with you.
Call Recording: if the consultation or Google Meet meeting is recorded for archiving purposes or to provide you with a replay, your explicit prior consent will always be required. Recordings are strictly for private use and will never be disclosed or transferred to third parties.
No Data Transfer: this data will never be added to marketing lists without your additional specific consent, nor will it ever be sold to third parties. If you later become a customer, the conditions in section E apply, with the possibility to object at any time.
Legal Basis: performance of pre-contractual measures (Art. 6, para. 1, lit. b) and explicit consent for any recording (Art. 6, para. 1, lit. a of the GDPR).

D. Members' Area of the Book: the Crossroads Workbook
Purpose: to give access to the digital content reserved for readers who purchased the book «Stay or Leave?» (the Crossroads Workbook) and, subject to explicit and separate consent, to send by email new Workbook content and communications about the method: articles, tools and initiatives.
Data collected: email address, first name (optional) and the unlock code printed in the book. Anything filled in inside the Workbook tools stays on the user's device and is not transmitted to the Controller.
Record of consent: together with the contact details, the date and time of consent, the page of origin and the version of the consent text accepted are stored as evidence pursuant to Art. 7 of the GDPR.
Legal Basis: performance of the contract for access to the purchased content (Art. 6, para. 1, lit. b) and explicit consent for email communications (Art. 6, para. 1, lit. a of the GDPR). Consent can be withdrawn at any time via the unsubscribe link in every email or by writing to the Controller.

E. Email Marketing to Existing Customers (soft opt-in)
Purpose: to send those who have already purchased a service, a coaching programme, a workshop or the book, commercial communications about similar services offered by the Controller.
Data used: only the email address collected in the context of the sale, together with the first name to personalise the message.
Legal Basis: the legitimate interest of the Controller in the direct promotion of their own activity (Art. 6, para. 1, lit. f of the GDPR and Recital 47), within the limits of the so-called soft opt-in: the address was collected in the context of a sale, it concerns similar services, and every message contains a simple and free way to object.
How to object: the unsubscribe link at the bottom of every email, or a written request to the Controller. Objection takes effect immediately and does not affect the service purchased in any way.

F. Direct Commercial Contact with Professionals, Practices and Companies (B2B)
Purpose: to present coaching, training and public speaking services to professionals, practices and companies that may be interested, and to propose an initial introductory conversation.
Data used: only the professional contact data listed in section 2, relating to the person's working role and not to their private sphere.
Legal Basis: the legitimate interest of the Controller in offering their services to a relevant professional audience (Art. 6, para. 1, lit. f of the GDPR and Recital 47), following a balancing assessment between that interest and the rights and freedoms of the data subject. Where the applicable national law requires prior consent for sending commercial communications by email (as is the case in Germany, the Controller's place of business, under § 7 UWG), contact takes place only with prior consent or within the exemption provided for existing customers.
What the first email contains: the identity of the Controller, the reason for the contact, an indication of the source the address came from, and an immediate way to stop being contacted.
Right to object: at any time, with no need to give a reason and at no cost (Art. 21, para. 2 of the GDPR). After an objection, no further commercial communication is sent.

G. Email Measurement and List Segmentation
Purpose: to understand which content is useful, to avoid repeated or irrelevant sends, and to keep the lists clean by removing undeliverable addresses.
Data used: opens, clicks, subscription status, and topics of interest declared by the user.
Tools: emails sent may contain a tracking pixel and tracked links, managed by the sending service provider listed in section 4.
Legal Basis: consent of the data subject for communications sent on a consent basis (Art. 6, para. 1, lit. a) and legitimate interest in statistical measurement and sending quality (Art. 6, para. 1, lit. f). This measurement can be reduced by blocking the automatic loading of images in your email programme.

4. Processing Methods and Sharing with Third Parties

Data processing is carried out lawfully, fairly, and transparently, using digital tools equipped with adequate technical and organizational security measures (including encrypted HTTPS connection and restricted access) to prevent unauthorized access, disclosure, modification, or destruction of data.

Your data is NEVER sold, traded, or transferred to third parties for commercial purposes. Only the following third-party service providers acting as Data Processors on behalf of the Controller may have access to the data:

Substack: managing and sending the Newsletter.
MailerLite (MailerLite Limited, EU): managing the email lists (book readers, professional contacts and commercial communications), storing the record of consent, sending the messages and measuring send statistics.
Google Workspace (Gmail, Google Calendar and Google Meet): managing emails, sending reminders, calendar scheduling, and conducting (and potentially recording) video calls.
Google Forms: collecting event registrations, waiting lists and pre-call questionnaires.
Netlify: website hosting and delivery.

Emails sent through these providers may contain a tracking pixel and tracked links, which record the opening of the message and clicks on links. This data stays inside the sending platform and is not passed on to anyone else.

Fonts are self-hosted on the website: no requests are made to external servers to load them, so no visitor data is transmitted for this purpose.

Extra-EU Transfers: some of these services have servers located in the United States. The transfer takes place in full compliance with the GDPR, relying on companies compliant with the Data Privacy Framework (EU-US agreement) or through the adoption of Standard Contractual Clauses (SCC) approved by the European Commission.

5. Data Retention Period

Data is retained only for the time strictly necessary for the purposes for which it was collected:

Newsletter Data: retained until the user withdraws consent via the "Unsubscribe" link at the bottom of each email.
Data for Events (Workshops), Book Purchases, and Calls (and relative recordings): retained for the time necessary to provide the service and send the requested reminders. If a continuous professional relationship is not established, data and recordings will be deleted within 12 months. In the case of a paid professional relationship, billing data will be retained for 10 years (as required by German tax regulations applicable to the Registered Office).
Data for the Members' Area of the Book (Crossroads Workbook): retained until consent is withdrawn; upon withdrawal, the address is removed from the sending list.
Data used for Email Marketing and B2B Commercial Contact: retained until objection or withdrawal of consent and, in the absence of any interaction, for a maximum of 24 months from the last meaningful contact, after which it is deleted.
Suppression List: in the event of unsubscription or objection, the email address is kept on an exclusion list for the sole purpose of never contacting that person again. This retention is precisely what makes it possible to honour the request.
Record of Consent: date, time, page of origin and text accepted, retained for the whole duration of the subscription and for 5 years after withdrawal, as evidence and for legal defence (Art. 7, para. 1 of the GDPR).

6. User Rights and Supervisory Authority

Pursuant to Articles 15-22 of the GDPR, as a data subject, the user has the right to: access their data, rectify it, request its erasure (Right to be forgotten), restrict or object to the processing, request data portability, and withdraw consent at any time.

To exercise your rights, you can send a written request to the Controller at: email. The user also has the right to lodge a complaint with a Supervisory Authority, in particular:

Germany (Controller's location): Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI).
Italy: Garante per la Protezione dei Dati Personali.

Objection to direct marketing. Pursuant to Art. 21, para. 2 and 3 of the GDPR, the user has the right to object at any time to the processing of their data for direct marketing purposes, including any related profiling. The objection requires no justification, is free of charge and is acted upon without delay: from that moment the data is no longer used for that purpose. One click on the unsubscribe link at the bottom of every email is enough, or a single line written to the Controller.

7. Cookies and Tracking Technologies

The website does not use profiling or marketing cookies. Only strictly necessary technologies are used and, where present, analytics tools in aggregate and anonymous form. For visit statistics the website uses GoatCounter, which sets no cookies and collects no personal data: it counts page views in aggregate form. Registrations and forms are handled through external services (Google Forms, Substack) and call bookings through Google Calendar: any cookies set by these services are governed by their respective policies.

Some pages contain YouTube videos (Google Ireland Ltd.). The video is not loaded when the page opens: only a preview image is shown, and the connection to YouTube starts only when you click play, in privacy-enhanced mode (youtube-nocookie.com). From that moment Google's privacy policy applies.

Inside emails, as stated in section 3.G, tracking pixels and tracked links may be present, used only for the statistical measurement of sends.

8. Children's Data

The services are not directed to minors under 16. The Controller does not knowingly collect data from minors. Should data of a minor be received without valid consent, it will be deleted without delay.

9. Automated Decision-Making and Profiling

The Controller does not take automated decisions producing legal effects concerning the data subject or similarly significantly affecting them, within the meaning of Art. 22 of the GDPR.

Basic segmentation is carried out on the email lists, based on the content opened or clicked and on the interests declared, for the sole purpose of sending relevant messages and avoiding pointless communications. It is possible to object to this activity at any time, via the unsubscribe link or by writing to the Controller.

10. Changes to the Privacy Policy

This privacy policy may be updated over time to comply with regulatory adjustments or changes in the services offered. In the event of material changes, registered users will be promptly informed via email.