1. Titolare del trattamento
Il titolare del trattamento è Alex Piva, titolare dell’impresa individuale PIVA ALEX, con sede legale in Piazza Repubblica, 17/A, 30014 Cavarzere (VE), Italia. P. IVA 01625080294; iscrizione al Registro delle Imprese, REA RO-443131. Email di contatto: [email protected].
Per questioni relative alla privacy o agli ordini, contatta il titolare all’indirizzo email indicato.
2. Quali dati trattiamo
- Durante la navigazione: dati tecnici generati dalla richiesta al sito, come indirizzo IP, data e ora, risorsa richiesta e codice di risposta, nei log tecnici gestiti dal server o dall’hosting.
- Per l’ordine: nome, cognome, email, identificativo dell’ordine e della sessione Stripe, prodotto, importo, valuta, stato del pagamento e della consegna, data dell’ordine e data d’invio.
- Per documentare la richiesta di consegna immediata: registriamo la data e ora dell’accettazione dei Termini e della richiesta espressa di iniziare subito la fornitura, insieme alla versione dei Termini applicata.
- Per personalizzare i PDF: nome, cognome ed email sono riportati come filigrana nelle copie del manuale e del quaderno inviate all’acquirente.
- Per il pagamento: il pagamento è gestito nella pagina ospitata da Stripe. Il sito e il suo database non ricevono né memorizzano il numero della carta o i relativi codici di sicurezza; ricevono da Stripe le informazioni necessarie a collegare l’esito del pagamento all’ordine.
Non chiediamo informazioni sui sogni, sulla salute o su altre categorie particolari di dati. Non inserire queste informazioni nei campi dell’ordine o nelle richieste di assistenza, salvo che siano strettamente necessarie per risolvere una tua richiesta.
3. Finalità e basi giuridiche
- Gestire richieste, ordini e consegna dei PDF: misure precontrattuali ed esecuzione del contratto richiesto (art. 6, par. 1, lett. b GDPR). I dati richiesti sono necessari per creare l’ordine e consegnare il corso.
- Pagamenti, contabilità, obblighi fiscali e gestione di contestazioni: adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR) e, ove pertinente, tutela dei diritti del titolare in giudizio (art. 6, par. 1, lett. f GDPR).
- Sicurezza, prevenzione di abusi e funzionamento tecnico: legittimo interesse a proteggere il sito, elaborare le richieste e diagnosticare malfunzionamenti (art. 6, par. 1, lett. f GDPR).
Non usiamo i dati raccolti per l’ordine per inviare newsletter o pubblicità. Non svolgiamo profilazione né decisioni automatizzate con effetti giuridici o analogamente significativi. Il rifiuto di fornire nome, cognome ed email impedisce di completare e consegnare l’acquisto.
4. A chi comunichiamo i dati
I dati sono accessibili solo a chi ne ha necessità per le finalità sopra indicate e possono essere comunicati a:
- Stripe, per aprire il checkout, elaborare il pagamento e comunicarne l’esito. Il checkout si apre sul sito di Stripe solo dopo una tua richiesta. Stripe può trattare alcuni dati come titolare autonomo per le proprie finalità, secondo la propria informativa privacy e la propria informativa cookie.
- Fornitore di hosting e infrastruttura: per erogare, proteggere e mantenere il sito e trattare i dati tecnici necessari al suo funzionamento.
- Fornitore del servizio di posta elettronica: per trasportare le email d’ordine e consegnare i PDF all’indirizzo indicato.
- Professionisti contabili o legali, autorità pubbliche e fornitori informatici, solo quando necessario e nel rispetto della legge.
Se il trattamento comporta trasferimenti di dati fuori dallo Spazio economico europeo, saranno applicate le garanzie previste dalla normativa europea.
5. Conservazione
- Gli ordini non pagati vengono eliminati dal database del sito dopo 30 giorni dalla loro creazione.
- I dati dell’ordine pagato e le evidenze necessarie per la consegna, la contabilità e la gestione di eventuali contestazioni sono conservati per il tempo necessario a tali finalità e per i termini previsti dalla normativa applicabile; per i documenti contabili il periodo può arrivare, di regola, fino a dieci anni.
- I log tecnici e i backup sono conservati per il tempo necessario alle esigenze di sicurezza, funzionamento e ripristino del servizio.
- Stripe e il provider email applicano le proprie regole di conservazione, descritte nelle rispettive informative e negli accordi con il venditore.
6. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opporti ai trattamenti basati sul legittimo interesse. Puoi inviare la richiesta a [email protected]. Risponderemo nei termini previsti dalla legge. Alcuni dati non possono essere cancellati quando la conservazione è imposta dalla legge o necessaria per accertare, esercitare o difendere un diritto.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel tuo luogo di residenza o lavoro.
7. Cookie e aggiornamenti
Il codice del sito non installa cookie propri e non usa strumenti di profilazione, pubblicità, analisi o altri tracciamenti; i dati di navigazione non sono usati per finalità di marketing. Per le tecnologie eventualmente usate da Stripe nel proprio checkout consulta la Cookie policy. L’informativa può essere aggiornata se cambiano il sito, i fornitori o i trattamenti; la versione applicabile è quella pubblicata al momento della consultazione.