Per qualsiasi domanda relativa al trattamento dei tuoi dati personali puoi scrivere all'indirizzo email sopra indicato.
Il sito raccoglie dati personali nelle seguenti circostanze:
a) Dati di navigazione
I sistemi informatici e le procedure software deputate al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, nome a dominio del provider, indirizzi in notazione URI delle risorse richieste, orario della richiesta, altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati sono usati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllare il corretto funzionamento. I log vengono conservati per un massimo di 30 giorni.
b) Modulo di contatto / richiesta informazioni
Compilando il modulo di richiesta presente sul sito, vengono raccolti: nome, numero di telefono e le risposte al questionario (disponibilità al percorso, propensione all'investimento, budget indicativo). Questi dati sono utilizzati esclusivamente per contattarti in merito ai servizi offerti. La base giuridica è il consenso dell'interessato (art. 6, par. 1, lett. a GDPR). I dati sono conservati per un massimo di 24 mesi dalla raccolta, salvo diversa richiesta.
c) Acquisto del prodotto digitale
In fase di pagamento attraverso la piattaforma Stripe, vengono trattati: nome, indirizzo email e dati di pagamento. I dati di pagamento (carta di credito/debito) sono trattati esclusivamente da Stripe Inc. e non transitano né vengono memorizzati sui nostri server. La base giuridica è l'esecuzione di un contratto di cui l'interessato è parte (art. 6, par. 1, lett. b GDPR). I dati relativi all'acquisto sono conservati per 10 anni in ottemperanza agli obblighi fiscali e civilistici.
d) Accesso al contenuto digitale acquistato
Per consentire l'accesso protetto al prodotto digitale (PDF "Il Protocollo di Uscita"), vengono memorizzati: indirizzo email e l'hash crittografico della password personale generata al momento dell'acquisto. La password in chiaro non viene mai memorizzata. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Questi dati sono conservati per tutta la durata della licenza d'uso del prodotto.
e) Comunicazioni email
L'indirizzo email fornito in fase di acquisto viene utilizzato per l'invio delle credenziali di accesso e per eventuali comunicazioni di servizio strettamente correlate all'acquisto. Non viene svoltta attività di email marketing senza consenso esplicito.
| Trattamento | Base giuridica (art. 6 GDPR) |
|---|---|
| Modulo di contatto Nome, telefono, risposte questionario |
Consenso (lett. a) |
| Acquisto e fatturazione Email, nome, dati di acquisto |
Esecuzione contratto (lett. b) Obbligo legale (lett. c) |
| Accesso al prodotto digitale Email, hash password |
Esecuzione contratto (lett. b) |
| Dati di navigazione / log | Legittimo interesse (lett. f) |
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati modulo di contatto (leads) | 24 mesi dalla raccolta |
| Dati acquisto e credenziali di accesso | Durata del contratto + 10 anni (obblighi fiscali) |
| Log di sistema / IP navigazione | 30 giorni |
| Log vendite (email + esito invio) | 12 mesi |
Allo scadere dei periodi indicati i dati vengono cancellati o anonimizzati in modo irreversibile.
I dati personali non vengono venduti né ceduti a terzi. Possono essere comunicati unicamente ai seguenti soggetti, nella misura strettamente necessaria all'erogazione del servizio:
| Fornitore | Finalità | Riferimento privacy |
|---|---|---|
| Stripe Inc. (USA — Privacy Shield / SCCs) |
Elaborazione pagamenti | stripe.com/it/privacy |
| Google LLC (USA — SCCs) |
Invio email transazionali via Gmail SMTP; caricamento font web (Google Fonts) | policies.google.com/privacy |
| Hosting provider (server ubicato in UE) |
Ospitalità sito web e archiviazione dati | Vedi contratto hosting |
Il trasferimento verso gli Stati Uniti (Stripe, Google) avviene nel rispetto delle Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell'art. 46 GDPR.
Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:
Per esercitare i tuoi diritti scrivi a: oggismettopersempre@gmail.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Hai inoltre il diritto di proporre reclamo all'Autorità di controllo competente. In Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it — Piazza Venezia 11, 00187 Roma.
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione o divulgazione. In particolare:
Il sito e i prodotti offerti sono destinati esclusivamente a persone che abbiano compiuto 18 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati personali, ti invitiamo a contattarci affinché possiamo procedere con la cancellazione.
Per informazioni dettagliate sui cookie utilizzati da questo sito, consulta la Cookie Policy.
Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in calce. In caso di modifiche sostanziali, gli utenti registrati riceveranno una comunicazione via email. Ti invitiamo a consultare periodicamente questa pagina.