01
Titolare del trattamento
Il Titolare è Davide Confalonieri, P.IVA 09450110961, Via Ss. Gervaso e Protaso 5, 20004 Arluno.
- email: davide.confalonieri@outlook.it;
- contatto dedicato privacy: [DA COMPLETARE: indirizzo da confermare];
- PEC: [DA COMPLETARE: indirizzo da confermare];
- DPO, se nominato: [DA COMPLETARE: nomina o assenza da confermare].
02
Dati trattati
In relazione alle funzioni effettivamente attivate, la piattaforma può trattare:
- dati identificativi e di contatto forniti per account, lead e comunicazioni;
- credenziali protette e dati tecnici dell'account;
- dati di acquisto, abbonamento e fatturazione;
- dati di utilizzo dei corsi, visualizzazioni e avanzamento;
- dati tecnici e di sicurezza, inclusi indirizzo IP, log e cookie tecnici;
- preferenze, consensi e revoche;
- eventi inviati ai sistemi di automazione email e WhatsApp;
- dati generati da strumenti Meta/Google, esclusivamente dopo consenso.
La piattaforma ordinaria non è destinata alla raccolta di dati sulla salute. L'utente non deve inserire in campi liberi informazioni su patologie, infortuni o terapie. Le eventuali funzioni che richiedono categorie particolari di dati non saranno attivate finché il Titolare non avrà predisposto e validato una disciplina dedicata.
03
Finalità e basi giuridiche
| Finalità | Base giuridica proposta | Stato |
|---|---|---|
| Account, autenticazione ed erogazione corsi | Esecuzione del contratto o misure precontrattuali | Da confermare nei termini finali |
| Pagamenti e abbonamenti | Esecuzione del contratto | Stripe svolge anche attività proprie, inclusa l'antifrode |
| Fatturazione e conservazione fiscale | Contratto e obbligo di legge | Termini da confermare con il consulente fiscale |
| Email transazionali e comunicazioni di servizio | Esecuzione del contratto | Sempre separate dalle comunicazioni promozionali |
| Marketing email o WhatsApp | Consenso libero, specifico e revocabile | Nessun invio prima dell'opt-in |
| Cookie tecnici e sicurezza | Necessità tecnica; legittimo interesse ove applicabile | Bilanciamento da documentare |
| Meta Pixel, Google Ads e cookie analytics/marketing | Consenso preventivo | Nessun tag prima del consenso |
| Prevenzione abusi, antifrode e log di sicurezza | Legittimo interesse | Bilanciamento e conservazione da definire |
04
Conferimento dei dati
I dati indicati come necessari servono per creare l'account, erogare i contenuti, gestire gli acquisti e adempiere agli obblighi applicabili. Il mancato conferimento può impedire l'erogazione del servizio.
Il consenso marketing è facoltativo e il suo rifiuto non impedisce l'accesso ai servizi acquistati. [DA COMPLETARE: campi obbligatori e facoltativi di ogni form].
05
Destinatari e fornitori
I dati possono essere comunicati, nei limiti necessari, a fornitori di hosting e database, provider video ed email, Stripe, Fatture in Cloud o equivalente, Yourang.ai, Meta, Google e provider di error tracking. Brevo, se attivato, ha infrastruttura nativa in UE.
[DA COMPLETARE: elenco definitivo, ragioni sociali, ruoli e region dei fornitori]. La qualificazione di ciascun fornitore come responsabile, sub-responsabile o autonomo titolare deve essere validata.
06
Trasferimenti fuori dallo SEE
La configurazione richiesta prevede region UE per i dati personali. Qualora un fornitore comporti trasferimenti o accessi da Paesi extra-UE, il Titolare indicherà la base di trasferimento applicabile e le eventuali misure supplementari.
[DA COMPLETARE: verifica di tutti i fornitori e base di trasferimento].
07
Tempi di conservazione
Le durate operative proposte, ancora da confermare, sono:
| Categoria | Durata proposta |
|---|---|
| Account e progressi | Durata dell'account e 24 mesi dall'ultimo accesso |
| Dati fiscali | 10 anni o diverso termine obbligatorio confermato dal consulente |
| Log tecnici | 12 mesi, salvo termini più brevi per il singolo sistema |
| Lead non convertiti | 24 mesi dall'ultimo contatto |
| Consensi e revoche | [DA COMPLETARE: durata necessaria alla prova e alla gestione dei diritti] |
| Log del provider email | [DA COMPLETARE: retention Brevo da verificare e minimizzare] |
Alla scadenza, i dati sono cancellati o anonimizzati, salvo quelli da conservare per obbligo di legge o tutela di un diritto.
08
Cookie e tracciamento
I cookie tecnici necessari possono essere utilizzati senza consenso. Cookie o tecnologie Meta/Google per marketing e analytics sono attivati soltanto dopo una scelta positiva. Rifiutare deve essere semplice quanto accettare e la scelta deve poter essere modificata in ogni momento.
La cookie policy è ancora in preparazione.
09
Comunicazioni email e WhatsApp
Le comunicazioni necessarie al servizio sono distinte da quelle promozionali. Marketing e nurturing sono inviati soltanto dopo opt-in specifico e registrato. La revoca viene propagata a email, WhatsApp e Yourang.ai, quando attivi.
10
Diritti dell'interessato
L'interessato può chiedere accesso, copia o portabilità, rettifica, cancellazione, limitazione e opposizione nei casi previsti, nonché revocare i consensi senza pregiudicare i trattamenti precedenti alla revoca.
La cancellazione dell'account comporta l'anonimizzazione o eliminazione dei dati non più necessari; restano conservati separatamente i soli dati fiscali richiesti dalla legge.
[DA COMPLETARE: email privacy e procedura di identificazione del richiedente].
L'interessato può proporre reclamo al Garante per la protezione dei dati personali.[DA COMPLETARE: modalità e riferimenti da validare].
11
Sicurezza
Sono previste misure quali TLS, cifratura a riposo del database gestito, hashing moderno delle password, accessi amministrativi limitati, backup cifrati, minimizzazione dei log, controllo degli accessi ai contenuti e procedure di gestione degli incidenti. Le misure riducono i rischi ma non costituiscono una garanzia assoluta di sicurezza.
12
Aggiornamenti
Versione: [DA COMPLETARE: versione].
Data di efficacia: [DA COMPLETARE: data].
Le modifiche rilevanti saranno comunicate con modalità coerenti con il trattamento e con gli obblighi applicabili.