Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è Marco Mignogna, [indirizzo da completare], [partita IVA da completare]. Per qualsiasi richiesta sulla privacy puoi scrivere a info@lapiramidedelsuccesso.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO), perché non obbligatorio per questa attività.

2. Quali dati trattiamo

• Dati dell'account: indirizzo email, nome che scegli di indicare, password (conservata solo in forma cifrata), data di iscrizione e ultimo accesso.
• Dati del Percorso: tipo di iscrizione, data di inizio, stato dei pagamenti, tappe completate e le risposte che scrivi negli esercizi. Le risposte sono private: le vedi solo tu e non vengono lette per finalità diverse dal funzionamento del servizio.
• Dati di pagamento: sono raccolti direttamente da Stripe. Noi riceviamo solo l'esito del pagamento, l'importo, l'email e un identificativo della transazione. Non vediamo né conserviamo i dati della tua carta.
• Richieste dalle aziende: nome, cognome, email, ruolo, azienda, dimensione, telefono se lo indichi, interessi e messaggio inviati con il modulo della pagina Aziende.
• Comunicazioni email: registro delle email di servizio inviate (tipo, data, esito) e la tua preferenza sull'email del nuovo blocco.
• Dati tecnici: indirizzo IP e dati del browser trattati dai server per erogare il sito e proteggerlo da abusi, per esempio per limitare gli invii ripetuti del modulo.
• Statistiche sulla Biblioteca: contiamo i clic sugli articoli in forma aggregata, senza associarli a te né al tuo indirizzo IP.

3. Finalità e basi giuridiche

Non usiamo i tuoi dati per profilazione, pubblicità o decisioni automatizzate. Non vendiamo né cediamo dati a terzi per finalità di marketing. Non aggiungiamo gli iscritti a liste di newsletter.

• Creare e gestire il tuo account e permetterti di accedere: esecuzione del contratto (art. 6.1.b GDPR).
• Erogare il Percorso, salvare avanzamento e risposte, sbloccare i contenuti settimanali: esecuzione del contratto (art. 6.1.b).
• Gestire pagamenti, rate e fatturazione: esecuzione del contratto e obbligo di legge fiscale (art. 6.1.b e 6.1.c).
• Inviare le email di servizio (benvenuto, nuovo blocco, promemoria, fine della salita): esecuzione del contratto. Puoi disattivare l'email del nuovo blocco dal tuo profilo in qualsiasi momento.
• Rispondere alle richieste delle aziende: misure precontrattuali richieste da te (art. 6.1.b).
• Sicurezza del sito, prevenzione di abusi e frodi: legittimo interesse del titolare (art. 6.1.f).
• Difesa dei diritti in caso di contestazioni: legittimo interesse (art. 6.1.f).

4. Il Daily e Substack

L'iscrizione al Daily gratuito avviene sulla piattaforma Substack, a cui il sito rimanda con un collegamento. Per quel trattamento Substack Inc. agisce come titolare autonomo secondo la propria informativa privacy, consultabile su substack.com/privacy. La Biblioteca legge gli articoli pubblici di Substack dai nostri server: questo non trasmette a Substack alcun tuo dato.

5. A chi comunichiamo i dati

I dati sono trattati da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR) sulla base di accordi che garantiscono riservatezza e sicurezza:

• Lovable e Supabase: hosting del sito, database e autenticazione.
• Cloudflare: erogazione del sito e protezione della rete.
• Stripe Payments Europe Ltd: elaborazione dei pagamenti (per alcuni dati anche titolare autonomo, per obblighi antiriciclaggio e antifrode).
• Brevo (Sendinblue SAS, Francia): invio delle email di servizio.
• Google Ireland Ltd: fornitura dei caratteri tipografici (Google Fonts), che comporta la trasmissione del tuo indirizzo IP a Google al caricamento delle pagine; e accesso con Google, se scegli di usarlo.
• Consulenti fiscali e legali, autorità pubbliche quando previsto dalla legge.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza EU-US Data Privacy Framework, per le società certificate, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Per quanto tempo conserviamo i dati

• Account, avanzamento e risposte: finché l'account è attivo. Se chiedi la cancellazione, li eliminiamo entro 30 giorni.
• Dati di pagamento e fatturazione: 10 anni, come richiesto dalla normativa fiscale (art. 2220 c.c.).
• Richieste dalle aziende: 24 mesi dall'ultimo contatto, salvo l'avvio di un rapporto contrattuale.
• Registro delle email inviate: 24 mesi.
• Dati tecnici di sicurezza: per il tempo strettamente necessario, di norma non oltre 12 mesi.

8. I tuoi diritti

In ogni momento puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, ottenerli in un formato portabile e opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 GDPR). Scrivi a info@lapiramidedelsuccesso.it: rispondiamo entro 30 giorni. Il nome e la password puoi modificarli direttamente dal tuo profilo.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Obbligo di fornire i dati

Fornire i dati è facoltativo, ma senza email non possiamo creare l'account né erogare il Percorso, e senza i dati richiesti dal modulo non possiamo rispondere alla tua richiesta.

10. Minori

Il servizio è rivolto ad adulti e professionisti. Non raccogliamo consapevolmente dati di persone con meno di 18 anni.

11. Sicurezza

Il sito usa connessioni cifrate (HTTPS). L'accesso ai dati è limitato da regole che consentono a ciascun iscritto di vedere solo i propri dati; l'area di amministrazione è riservata al titolare.

12. Modifiche

Possiamo aggiornare questa informativa quando cambiano le funzionalità del sito o la normativa. La data dell'ultimo aggiornamento è indicata in fondo alla pagina; per modifiche rilevanti avviseremo gli iscritti via email.