Regolamento UE 2016/679 (GDPR)
Informativa sulla privacy
Quali dati personali tratta Smezziamocorsi quando visiti il sito o compri un corso, per quali scopi e come puoi esercitare i tuoi diritti.
Titolare del trattamento
Il titolare del trattamento è Smezziamocorsi, che gestisce il sito smezziamocorsi.vip.
Per qualsiasi domanda sui tuoi dati, o per esercitare i diritti descritti più sotto, scrivi a [email protected].
Quali dati raccogliamo
- Ordini e account: nome, indirizzo email, password (conservata solo in forma cifrata con hash), corsi acquistati, importi, metodo di pagamento scelto e stato dell'ordine.
- Pagamenti con PayPal: il pagamento avviene su PayPal. Noi vediamo i dati della transazione che PayPal mette a disposizione del venditore, come nome, email del pagatore e importo. Non riceviamo né conserviamo numeri di carta.
- Pagamenti in criptovalute: l'indirizzo da cui invii il pagamento e l'identificativo della transazione, che sono comunque pubblici sulla blockchain.
- Carrello: i corsi che aggiungi e l'email inserita al checkout, anche quando l'ordine non viene completato.
- Dati tecnici: indirizzo IP, tipo di browser, pagine visitate, data e ora delle richieste. Servono al funzionamento e alla sicurezza del sito.
- Messaggi: nome, email, testo del messaggio e indirizzo IP quando usi il modulo di contatto.
- Newsletter: email, data e indirizzo IP di iscrizione e conferma, se ti iscrivi.
Perché li usiamo
Ogni finalità ha la sua base giuridica, indicata a fianco.
| Finalità | Base giuridica |
|---|---|
| Gestire ordini, pagamenti, consegna dei corsi, account e assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) |
| Sicurezza del sito, prevenzione di frodi e abusi | Legittimo interesse (art. 6.1.f) |
| Rispondere ai messaggi inviati dal modulo di contatto | Esecuzione di misure richieste da te (art. 6.1.b) |
| Newsletter | Consenso (art. 6.1.a), revocabile in qualsiasi momento |
| Email su corsi simili a quelli già acquistati | Legittimo interesse (art. 130, comma 4, Codice privacy); puoi opporti quando vuoi |
| Statistiche sulle visite e sulla provenienza del traffico | Consenso, dove richiesto; altrimenti legittimo interesse, con dati aggregati |
Per quanto tempo
- Account: finché non ne chiedi la cancellazione.
- Ordini: per il periodo previsto dalla normativa fiscale, in genere dieci anni.
- Messaggi: il tempo necessario a gestire la richiesta e un eventuale seguito.
- Newsletter: finché resti iscritto. Se ti cancelli, conserviamo l'indirizzo in una lista di esclusione, per non scriverti più.
- Dati tecnici: per un periodo limitato, legato a sicurezza e diagnosi dei problemi.
Chi li riceve
Non vendiamo i dati e non li cediamo a terzi per il loro marketing. Possono trattarli, per nostro conto o come titolari autonomi:
- i fornitori tecnici che ci servono per far funzionare il sito: server, invio delle email, protezione dal traffico malevolo;
- PayPal, per i pagamenti fatti con PayPal, secondo la sua informativa;
- MEGA, il servizio su cui sono ospitati i file dei corsi, che vede i dati tecnici della connessione quando scarichi;
- strumenti di statistica come Google Analytics, se attivi;
- le autorità, quando la legge lo richiede.
Trasferimenti fuori dall'UE
Alcuni fornitori, per esempio PayPal o Google, possono trattare dati anche fuori dallo Spazio economico europeo. In quei casi il trasferimento avviene con le garanzie previste dal GDPR, come le decisioni di adeguatezza della Commissione europea o le clausole contrattuali standard.
Cookie e memoria del browser
Usiamo cookie tecnici, necessari al funzionamento del sito, e alcuni cookie per capire da dove arrivano le visite. Non usiamo cookie pubblicitari di profilazione.
| Nome | A cosa serve | Durata |
|---|---|---|
csrf_token | Protegge i moduli da invii fraudolenti | 7 giorni |
user_token | Ti tiene collegato alla tua area Account | Fino all'uscita o alla scadenza della sessione |
_ref, _utm_s, _utm_m, _utm_c | Registrano da dove sei arrivato (sito di provenienza, campagna) | 24 ore |
_gclid | Presente solo se arrivi da un annuncio Google: collega la visita all'annuncio | 90 giorni |
_ga, _ga_* | Statistiche di Google Analytics, se attivo | Fino a 2 anni |
Il carrello, un eventuale codice sconto e gli ultimi corsi visti sono salvati nella memoria del tuo browser (localStorage), non sui nostri server. Restano lì finché non li cancelli tu.
Puoi bloccare o cancellare i cookie dalle impostazioni del browser. Senza i cookie tecnici, però, carrello e area Account non funzionano.
Email promozionali
Ogni email promozionale contiene il link per cancellarti. Puoi anche scegliere quali email ricevere dalla tua area Account, oppure scriverci.
Le email legate agli ordini (conferme, link di download, recupero password) non si possono disattivare: servono a fornirti quello che hai acquistato.
Sicurezza
Il sito funziona solo su connessione cifrata (HTTPS). Le password sono salvate con hash e sale, mai in chiaro; i link di download sono cifrati nel database; i moduli sono protetti da token anti-falsificazione e da limiti sui tentativi ripetuti.
I tuoi diritti
In base agli articoli 15-22 del GDPR puoi chiedere in qualsiasi momento di:
- sapere quali dati abbiamo su di te e riceverne una copia;
- correggerli o completarli;
- cancellarli, salvo quelli che dobbiamo tenere per legge;
- limitarne il trattamento;
- riceverli in un formato leggibile da un computer (portabilità);
- opporti al trattamento basato sul legittimo interesse, compreso l'invio di email promozionali;
- revocare il consenso dato, senza conseguenze sui trattamenti già fatti.
Basta scrivere a [email protected] dall'indirizzo collegato al tuo account o ai tuoi ordini. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Minori
Il sito non è pensato per i minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ti accorgi che è successo, scrivici e li cancelliamo.
Modifiche a questa pagina
Possiamo aggiornare questa informativa, per esempio se cambiano i fornitori o le funzioni del sito. La data dell'ultima modifica è sempre indicata in alto.