La presente Privacy Policy è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità con cui vengono trattati i Dati Personali raccolti attraverso il sito web raffaelegaito.com (“Sito”). La Privacy Policy può essere aggiornata nel tempo. Le eventuali modifiche saranno pubblicate sul Sito e, quando necessario, comunicate agli Interessati. Si invita pertanto a consultare periodicamente questa pagina. La presente Privacy Policy e la Cookie Policy e agli eventuali altri documenti richiamati, disciplina il trattamento dei Dati Personali degli Interessati che utilizzano il Sito e i relativi servizi.

Titolare del Trattamento

Il Titolare del Trattamento dei Dati Personali raccolti attraverso il Sito è The Epic Experiment Ltd, con sede in 86–90 Paul Street, London EC2A 4NE, Regno Unito. Per qualsiasi richiesta relativa al trattamento dei Dati Personali o all’esercizio dei diritti previsti dal GDPR, è possibile contattare il Titolare all’indirizzo e-mail: info@raffaelegaito.com.

Modalità di Trattamento dei Dati Personali

I Dati Personali sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR. Il trattamento viene effettuato mediante strumenti informatici e telematici e, quando necessario, con modalità manuali, secondo procedure organizzative strettamente correlate alle finalità indicate nella presente Privacy Policy. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, volte a proteggere i Dati Personali da accessi non autorizzati, perdita, divulgazione, modifica, distruzione o utilizzo illecito. L’accesso ai Dati è consentito esclusivamente ai soggetti autorizzati o ai fornitori che ne abbiano necessità per lo svolgimento delle rispettive attività. Nello svolgimento delle proprie attività, il Titolare può utilizzare strumenti tecnologici che integrano funzionalità di intelligenza artificiale per supportare attività operative, organizzative, di assistenza, analisi, elaborazione di contenuti e miglioramento dei servizi. L’utilizzo di tali strumenti avviene nel rispetto del GDPR, del Regolamento (UE) 2024/1689 sull’intelligenza artificiale (“AI Act”) e dei principi di minimizzazione, trasparenza, sicurezza e supervisione umana. Il Titolare limita i Dati Personali inseriti nei sistemi di intelligenza artificiale a quelli strettamente necessari rispetto alla finalità perseguita e adotta, ove possibile, tecniche di anonimizzazione o pseudonimizzazione. Il Titolare non utilizza sistemi di intelligenza artificiale per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’Interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR. Qualora vengano introdotte funzionalità di questo tipo, l’Interessato riceverà preventivamente le informazioni richieste dalla normativa e saranno garantiti il diritto di ottenere l’intervento umano, di esprimere la propria opinione e di contestare la decisione. Quando l’Interessato interagisce direttamente con un sistema di intelligenza artificiale, tale circostanza viene comunicata in modo chiaro, salvo che risulti evidente dal contesto.

Utilizzo di sistemi di Intelligenza Artificiale

Il Titolare può utilizzare strumenti e servizi tecnologici che integrano funzionalità di intelligenza artificiale per supportare le proprie attività operative, organizzative e professionali, tra cui la gestione delle richieste degli Interessati, l’assistenza, l’analisi e l’organizzazione delle informazioni, l’automazione di alcuni processi, nonché la creazione, elaborazione, revisione o personalizzazione di contenuti e materiali formativi, informativi e promozionali. Nell’utilizzo di tali strumenti, il Titolare opera nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del Regolamento (UE) 2024/1689 sull’intelligenza artificiale (“AI Act”) e della normativa applicabile, adottando misure volte a garantire trasparenza, sicurezza, riservatezza, minimizzazione dei dati e supervisione umana. I Dati Personali eventualmente trattati mediante sistemi di intelligenza artificiale sono limitati a quelli strettamente necessari rispetto alla finalità perseguita. Ove possibile, i dati sono preventivamente anonimizzati o pseudonimizzati. L’Interessato è invitato a non inserire negli strumenti interattivi presenti sul Sito dati particolari, informazioni riservate o Dati Personali di terzi non necessari. Il Titolare può avvalersi di fornitori esterni di sistemi di intelligenza artificiale e servizi cloud. Tali soggetti trattano i Dati secondo il ruolo assunto nel singolo trattamento e, quando operano per conto del Titolare, sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. Qualora il loro utilizzo comporti il trasferimento di Dati Personali fuori dallo Spazio Economico Europeo, il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR e sulla base delle garanzie indicate nella presente Privacy Policy. Il Titolare configura e utilizza gli strumenti di intelligenza artificiale in modo da limitare, per quanto possibile, la conservazione e il riutilizzo dei Dati Personali da parte dei fornitori per finalità autonome, compreso l’addestramento dei relativi modelli. I tempi di conservazione dipendono dalla finalità del trattamento e dalle impostazioni applicabili al servizio utilizzato. I risultati generati dai sistemi di intelligenza artificiale possono essere sottoposti a verifica e supervisione umana prima del loro utilizzo. Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’Interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR. Qualora l’Interessato interagisca direttamente con un sistema di intelligenza artificiale, come un chatbot o un assistente virtuale, riceverà un’informazione chiara circa la natura automatizzata dell’interazione, salvo che ciò risulti già evidente dalle circostanze e dal contesto di utilizzo. Quando contenuti testuali, immagini, registrazioni audio o video sono generati o modificati mediante sistemi di intelligenza artificiale e ricorrono le condizioni previste dall’art. 50 dell’AI Act, il Titolare adotta le misure di trasparenza applicabili e rende riconoscibile la natura artificiale o manipolata del contenuto secondo modalità chiare e adeguate al mezzo utilizzato. Le tecnologie di intelligenza artificiale non sono utilizzate per finalità ulteriori e incompatibili con quelle indicate nella presente Privacy Policy. Qualora vengano introdotti nuovi utilizzi dell’intelligenza artificiale che comportino ulteriori trattamenti di Dati Personali o rischi significativi per i diritti e le libertà degli Interessati, il Titolare aggiornerà la presente informativa e, quando necessario, effettuerà una valutazione d’impatto ai sensi dell’art. 35 GDPR.

Finalità del Trattamento dei Dati Personali e basi giuridiche

I Dati Personali possono essere raccolti direttamente presso l’Interessato oppure tramite soggetti terzi e servizi tecnologici utilizzati dal Titolare. I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati tecnici e di navigazione, quali l’indirizzo IP, il tipo di browser, il sistema operativo, il dispositivo utilizzato, il nome di dominio, gli indirizzi delle pagine visitate, l’orario della richiesta e altri dati relativi all’interazione con il Sito. Tali dati sono trattati per consentire il funzionamento e la sicurezza del Sito, ottenere informazioni statistiche sul suo utilizzo, prevenire attività fraudolente o abusive e accertare eventuali responsabilità in caso di reati informatici. La base giuridica è il legittimo interesse del Titolare a garantire il corretto funzionamento e la sicurezza del Sito, ai sensi dell’art. 6, par. 1, lett. f), GDPR. I Dati Personali forniti dall’Interessato sono trattati per le seguenti finalità.

1) Gestione degli acquisti e fornitura di corsi e servizi

I Dati sono trattati per consentire l’acquisto, l’accesso e la fruizione dei corsi, dei percorsi formativi, dell’Academy, delle aree riservate e degli ulteriori prodotti o servizi offerti dal Titolare, nonché per gestire le comunicazioni, l’assistenza, le richieste di recesso e ogni altra attività connessa al rapporto contrattuale.

La base giuridica è l’esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’Interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

Il conferimento dei Dati necessari è obbligatorio. Il mancato conferimento impedisce di concludere o eseguire il contratto e di fornire il prodotto o il servizio richiesto.

2) Gestione dei pagamenti e della fatturazione

I Dati sono trattati per gestire i pagamenti, verificare l’esito delle transazioni, emettere fatture e documenti fiscali e adempiere agli obblighi amministrativi e contabili.

La base giuridica è l’esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b), GDPR, e l’adempimento degli obblighi legali ai quali è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c), GDPR.

I dati completi relativi agli strumenti di pagamento sono trattati direttamente dai fornitori dei servizi di pagamento utilizzati e non sono normalmente memorizzati dal Titolare.

3) Adempimento degli obblighi di legge

I Dati sono trattati per adempiere agli obblighi previsti dalla normativa applicabile, inclusi gli obblighi fiscali, contabili, amministrativi e quelli derivanti da richieste dell’autorità giudiziaria o di altre autorità competenti.

La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c), GDPR.

4) Gestione delle richieste di informazioni e assistenza

I Dati forniti tramite i moduli presenti sul Sito, posta elettronica, telefono, WhatsApp o altri canali di comunicazione sono trattati per rispondere alle richieste dell’Interessato e fornire le informazioni o l’assistenza richiesta.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’Interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR, oppure il legittimo interesse del Titolare a gestire le comunicazioni e le richieste ricevute, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

Il consenso non è necessario per rispondere a una richiesta formulata spontaneamente dall’Interessato. Il conferimento dei Dati necessari è facoltativo, ma il mancato conferimento può impedire al Titolare di rispondere.

5) Invio della newsletter e di comunicazioni promozionali

Previo consenso, i Dati di contatto dell’Interessato possono essere utilizzati per inviare newsletter, informazioni, aggiornamenti, contenuti, offerte e comunicazioni commerciali relative ai prodotti e ai servizi del Titolare.

La base giuridica è il consenso dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Il consenso è facoltativo e può essere revocato in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni oppure contattando il Titolare. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

6) Comunicazioni promozionali relative a servizi analoghi

Il Titolare può inviare all’indirizzo e-mail utilizzato dall’Interessato nell’ambito di un precedente acquisto comunicazioni promozionali relative a prodotti o servizi analoghi a quelli acquistati, nei limiti consentiti dall’art. 130, comma 4, del D.Lgs. 196/2003.

La base giuridica è il legittimo interesse del Titolare alla promozione di prodotti o servizi analoghi, ai sensi dell’art. 6, par. 1, lett. f), GDPR, in coordinamento con l’art. 130, comma 4, del D.lgs. 196/2003.

L’Interessato può opporsi in qualsiasi momento, gratuitamente e con modalità semplici, utilizzando il link presente nelle comunicazioni o contattando il Titolare.

7) Analisi statistiche e miglioramento del Sito

I Dati possono essere trattati per effettuare analisi statistiche, verificare le modalità di utilizzo del Sito, individuare eventuali malfunzionamenti e migliorare i contenuti, i prodotti e i servizi offerti.

Quando le analisi sono effettuate utilizzando dati effettivamente anonimizzati e aggregati, tali informazioni non consentono di identificare l’Interessato.

Qualora le analisi vengano effettuate mediante cookie o altri strumenti di tracciamento non strettamente necessari, il trattamento si basa sul consenso espresso dall’Interessato attraverso il banner di gestione dei cookie, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

8) Misurazione delle campagne pubblicitarie OpenAI

Previo consenso espresso attraverso il banner cookie, il Titolare può utilizzare il pixel di misurazione OpenAI per rilevare le azioni compiute sul Sito dopo l’interazione con un annuncio pubblicitario mostrato su ChatGPT e misurare le relative conversioni. Il trattamento può riguardare il riferimento al clic pubblicitario oppref, identificativi online, informazioni tecniche relative alla navigazione e gli eventi di conversione trasmessi a OpenAI. Questi dati sono condivisi con OpenAI per attribuire le conversioni alle campagne e valutarne l’efficacia. La base giuridica è il consenso dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR. Il consenso è facoltativo e revocabile in qualsiasi momento attraverso «Gestisci preferenze cookie».

9) Profilazione a fini di marketing

Previo consenso, il Titolare può analizzare gli interessi, le preferenze, gli acquisti e le modalità di interazione dell’Interessato con il Sito, le comunicazioni e i servizi offerti, allo scopo di personalizzare i contenuti e le comunicazioni promozionali. La profilazione può essere effettuata anche mediante strumenti automatizzati e sistemi tecnologici che integrano funzionalità di intelligenza artificiale. Tale attività non produce effetti giuridici sull’Interessato né incide in modo analogo significativamente sulla sua persona.

La base giuridica è il consenso dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR. Il consenso è facoltativo e può essere revocato in qualsiasi momento.

10) Utilizzo di strumenti di intelligenza artificiale

Il Titolare può utilizzare strumenti di intelligenza artificiale per supportare la gestione delle richieste, l’assistenza, l’organizzazione delle attività, l’analisi dei dati, la personalizzazione dei servizi, la produzione o revisione di contenuti e il miglioramento dei processi interni.

A seconda dell’attività svolta, la base giuridica è:

• l’esecuzione del contratto o di misure precontrattuali, quando lo strumento è utilizzato per fornire il servizio o rispondere a una richiesta dell’Interessato; 
• il legittimo interesse del Titolare a organizzare e migliorare le proprie attività e i propri servizi, quando tale interesse non prevale sui diritti e sulle libertà dell’Interessato; 
• il consenso dell’Interessato, quando l’utilizzo dell’intelligenza artificiale comporta attività di marketing, profilazione o altri trattamenti per i quali la normativa richiede il consenso. 
• I risultati prodotti dai sistemi di intelligenza artificiale sono sottoposti, quando necessario, a controllo umano. I Dati non vengono utilizzati dal Titolare per addestrare autonomamente sistemi di intelligenza artificiale destinati a finalità ulteriori e incompatibili rispetto a quelle indicate nella presente Privacy Policy.

11) Categorie di Dati Personali trattati

A seconda dei servizi utilizzati, delle funzionalità attivate e delle modalità di interazione con il Titolare, possono essere trattate le seguenti categorie di Dati Personali:

• dati anagrafici e identificativi, quali nome, cognome, codice fiscale ed eventuale data di nascita; 
• dati di contatto, quali indirizzo e-mail, numero di telefono, indirizzo di residenza o domicilio; 
• dati professionali e fiscali, quali ragione sociale, partita IVA, codice fiscale, sede legale e codice destinatario; 
• dati relativi all’account e all’accesso alle aree riservate; 
• dati relativi agli acquisti, ai corsi, ai servizi richiesti e alla relativa fruizione; 
• dati relativi ai pagamenti e alla fatturazione, nei limiti delle informazioni rese disponibili al Titolare dai fornitori dei servizi di pagamento; 
• dati contenuti nelle richieste inviate tramite moduli, e-mail, telefono, WhatsApp o altri canali di comunicazione; 
• dati relativi alle preferenze, agli interessi e alle interazioni con le comunicazioni promozionali; 
• dati di navigazione, indirizzo IP, identificativi online, informazioni sul dispositivo e dati relativi all’utilizzo del Sito; 
• dati raccolti mediante cookie e altri strumenti di tracciamento; 
• contenuti, richieste o informazioni eventualmente elaborati tramite strumenti che integrano funzionalità di intelligenza artificiale. 

L’Interessato è invitato a non trasmettere, se non strettamente necessario, dati relativi alla salute, alle opinioni politiche, alle convinzioni religiose o filosofiche, all’orientamento sessuale o altre categorie particolari di Dati Personali previste dall’art. 9 GDPR.

Il conferimento dei Dati necessari per acquistare o utilizzare i servizi e per adempiere agli obblighi contrattuali e legali è obbligatorio. Il conferimento dei Dati per finalità di marketing, profilazione e utilizzo di cookie non necessari è invece facoltativo.

Destinatari e comunicazione dei Dati

I Dati Personali possono essere trattati o resi accessibili, nei limiti delle rispettive funzioni, alle seguenti categorie di soggetti:

• dipendenti, collaboratori e altri soggetti autorizzati dal Titolare, adeguatamente istruiti; 
• fornitori di servizi informatici, hosting, manutenzione, gestione del Sito, piattaforme formative, aree riservate, CRM, newsletter e strumenti di comunicazione; 
• fornitori di servizi di pagamento, fatturazione e gestione amministrativo-contabile; 
• consulenti, commercialisti, legali e altri professionisti; 
• fornitori di strumenti di analisi, marketing, automazione e intelligenza artificiale; 
• soggetti nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR; 
• autorità pubbliche, organi di vigilanza, autorità giudiziarie e altri soggetti ai quali la comunicazione sia obbligatoria per legge; 
• ulteriori soggetti ai quali la comunicazione sia necessaria per l’esecuzione del contratto o per la tutela dei diritti del Titolare. 

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare utilizzando i recapiti indicati nella presente Privacy Policy. Qualora il Sito comprenda aree riservate, community o gruppi nei quali gli Interessati possono pubblicare contenuti o interagire tra loro, alcuni dati e contenuti potranno essere visibili agli altri partecipanti secondo le impostazioni e le caratteristiche del servizio. I Dati Personali non sono oggetto di diffusione, salvo che ciò sia necessario per utilizzare una funzionalità richiesta dall’Interessato o che sia stato acquisito uno specifico consenso.

Periodo di conservazione dei Dati Personali

I Dati Personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti. In particolare:

• i dati relativi agli acquisti, ai contratti e alla fornitura dei servizi sono conservati per tutta la durata del rapporto e, successivamente, per un massimo di 10 anni, fatti salvi eventuali termini più lunghi necessari per la tutela dei diritti del Titolare; 
• i dati amministrativi, contabili e fiscali sono conservati per 10 anni, salvo diversi obblighi di legge; 
• i dati contenuti nelle richieste di informazioni o assistenza sono conservati per il tempo necessario a gestire la richiesta e, comunque, per non oltre 12 mesi dall’ultima comunicazione, salvo che dalla richiesta derivi un rapporto contrattuale; 
• i dati utilizzati per l’invio della newsletter e di comunicazioni promozionali sono conservati fino alla revoca del consenso e, in ogni caso, sottoposti a verifica periodica. In assenza di interazioni, sono cancellati o anonimizzati dopo 24 mesi; 
• i dati trattati per comunicazioni relative a prodotti o servizi analoghi sono conservati fino all’opposizione dell’Interessato o alla cessazione del rapporto con il Titolare; 
• i dati utilizzati per la profilazione a fini di marketing sono conservati per un massimo di 12 mesi dalla loro raccolta, salvo revoca anticipata del consenso; 
• i dati tecnici e i log relativi al funzionamento e alla sicurezza del Sito sono conservati, di regola, per un massimo di 30 giorni, salvo necessità di accertare illeciti, prevenire abusi o tutelare i diritti del Titolare; 
• i dati trattati mediante strumenti di intelligenza artificiale sono conservati per il tempo strettamente necessario alla finalità per la quale sono utilizzati e secondo le impostazioni e i termini applicabili al servizio impiegato, evitando conservazioni ulteriori non necessarie; 
• i dati raccolti tramite cookie e altri strumenti di tracciamento sono conservati per i periodi indicati nella Cookie Policy. 

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Al termine del periodo di conservazione, i Dati Personali saranno cancellati, anonimizzati o conservati esclusivamente quando ciò sia richiesto dalla legge o necessario per l’accertamento, l’esercizio o la difesa di un diritto.

Cookie e strumenti di tracciamento

Il Sito utilizza cookie e altri strumenti di tracciamento. I cookie tecnici e gli strumenti strettamente necessari sono utilizzati per consentire il funzionamento e la sicurezza del Sito e non richiedono il consenso dell’Interessato. I cookie analitici non assimilabili ai cookie tecnici, i cookie di profilazione, marketing e gli strumenti di tracciamento di terze parti sono utilizzati soltanto previo consenso dell’Interessato, espresso tramite il banner di gestione dei cookie. L’Interessato può modificare o revocare in qualsiasi momento le proprie preferenze attraverso l’apposito strumento disponibile sul Sito. Per maggiori informazioni sui cookie utilizzati, sulle relative finalità, sui fornitori e sui tempi di conservazione, si invita a consultare la Cookie Policy.

Luogo del Trattamento e trasferimenti internazionali

I Dati Personali sono trattati presso la sede del Titolare nel Regno Unito e presso gli ulteriori luoghi nei quali operano i soggetti coinvolti nel trattamento. Il trasferimento dei Dati Personali verso il Regno Unito avviene sulla base della decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’art. 45 GDPR, finché applicabile. Alcuni fornitori di servizi tecnologici, inclusi eventuali fornitori di servizi cloud, comunicazione, marketing, analisi e intelligenza artificiale, possono essere stabiliti o utilizzare infrastrutture situate al di fuori dello Spazio Economico Europeo. In tali casi, il Titolare assicura che il trasferimento dei Dati avvenga nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di uno degli strumenti previsti dalla normativa applicabile, quali:

• una decisione di adeguatezza della Commissione europea; 
• le Clausole Contrattuali Standard approvate dalla Commissione europea; 
• il Data Privacy Framework UE-USA, quando il destinatario statunitense risulti validamente certificato; 
• eventuali ulteriori garanzie riconosciute dal GDPR. 

Quando necessario, il Titolare valuta il livello di protezione garantito nel Paese destinatario e adotta misure supplementari tecniche, contrattuali o organizzative. L’Interessato può richiedere informazioni aggiornate sui Paesi verso i quali i Dati sono trasferiti e sulle garanzie adottate contattando il Titolare.

Esercizio dei diritti dell’Interessato

L’Interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 7 e 15–22 del GDPR e, in particolare, può:

1) ottenere la conferma che sia o meno in corso un trattamento dei propri Dati Personali e, in caso affermativo, accedere ai Dati e alle informazioni relative al trattamento;

2) chiedere la rettifica o l’aggiornamento dei Dati inesatti e l’integrazione di quelli incompleti;

3) ottenere la cancellazione dei Dati Personali nei casi previsti dall’art. 17 GDPR;

4) ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;

5) ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Dati Personali forniti al Titolare e, quando tecnicamente possibile, trasmetterli direttamente a un altro titolare, nei casi previsti dall’art. 20 GDPR;

6) opporsi, per motivi connessi alla propria situazione particolare, al trattamento effettuato sulla base del legittimo interesse del Titolare;

7) opporsi in qualsiasi momento al trattamento effettuato per finalità di marketing diretto, comprese le attività di profilazione connesse a tale marketing;

8) revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;

9) non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo i casi consentiti dall’art. 22 GDPR;

10) ottenere, quando applicabile, l’intervento umano, esprimere la propria opinione e contestare una decisione adottata mediante processi automatizzati;

11) proporre reclamo all’autorità di controllo competente ai sensi dell’art. 77 GDPR. Se l’Interessato si trova in Italia, può rivolgersi al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito www.garanteprivacy.it.

Per esercitare i propri diritti o richiedere informazioni sul trattamento dei Dati Personali, l’Interessato può contattare il Titolare all’indirizzo e-mail: info@raffaelegaito.com. Il Titolare darà riscontro alla richiesta senza ingiustificato ritardo e, comunque, entro un mese dal suo ricevimento. Tale termine può essere prorogato di ulteriori due mesi quando necessario, tenuto conto della complessità e del numero delle richieste. In tal caso, il Titolare informerà l’Interessato della proroga e dei relativi motivi entro un mese dal ricevimento della richiesta.

Strumenti utilizzati per il Trattamento dei Dati Personali

Il Titolare utilizza servizi e strumenti forniti da soggetti terzi per consentire il funzionamento del Sito, gestire le richieste degli Interessati, erogare i servizi acquistati, effettuare i pagamenti, inviare comunicazioni, analizzare l’utilizzo del Sito e svolgere attività promozionali. I fornitori trattano i Dati Personali, a seconda dei casi, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR oppure di autonomi titolari, secondo quanto previsto dalle rispettive informative e dalle caratteristiche del servizio utilizzato. I servizi che comportano l’utilizzo di cookie o altri strumenti di tracciamento non strettamente necessari sono attivati soltanto dopo che l’Interessato ha espresso il proprio consenso attraverso il banner di gestione dei cookie.

Gestione dei contatti e invio delle comunicazioni

I servizi appartenenti a questa categoria consentono al Titolare di gestire i dati di contatto degli Interessati e di inviare comunicazioni informative, contrattuali o promozionali. Tali servizi possono inoltre permettere di raccogliere informazioni relative alla consegna, apertura e lettura dei messaggi, nonché ai collegamenti selezionati dall’Interessato.

Modulo di contatto

Quando l’Interessato compila un modulo presente sul Sito, i Dati inseriti sono utilizzati per rispondere alla richiesta e fornire le informazioni o l’assistenza richiesta.

Dati Personali trattati: nome, cognome, indirizzo e-mail, numero di telefono e ulteriori informazioni inserite volontariamente nel messaggio.

Finalità: gestione e riscontro delle richieste dell’Interessato.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’Interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR, oppure legittimo interesse del Titolare a gestire le comunicazioni ricevute, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

Conferimento: facoltativo, ma necessario per consentire al Titolare di rispondere alla richiesta.

Periodo di conservazione: per il tempo necessario a gestire la richiesta e, in ogni caso, per non oltre 12 mesi dall’ultima comunicazione, salvo che dalla richiesta derivi un rapporto contrattuale o sia necessaria un’ulteriore conservazione per la tutela di un diritto.

Newsletter

Quando l’Interessato si iscrive alla newsletter, i suoi Dati di contatto vengono inseriti in una lista utilizzata per trasmettere informazioni, aggiornamenti, contenuti e comunicazioni promozionali relative alle attività, ai prodotti e ai servizi del Titolare. L’iscrizione alla newsletter è facoltativa. L’Interessato può revocare il consenso in qualsiasi momento utilizzando il collegamento di disiscrizione presente in ogni comunicazione oppure contattando il Titolare. L’indirizzo e-mail utilizzato nell’ambito di un acquisto può inoltre essere impiegato, nei limiti dell’art. 130, comma 4, del D.lgs. 196/2003, per comunicazioni relative a prodotti o servizi analoghi a quelli acquistati. L’Interessato può opporsi in qualsiasi momento.

Dati Personali trattati: nome, cognome, indirizzo e-mail, stato dell’iscrizione, informazioni relative alla consegna, apertura e lettura dei messaggi e collegamenti selezionati.

Finalità: invio della newsletter e di comunicazioni informative o promozionali; misurazione dell’efficacia delle comunicazioni; personalizzazione dei contenuti, quando autorizzata.

Base giuridica: consenso dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR. Per le comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati, la base giuridica è il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f), GDPR, in coordinamento con l’art. 130, comma 4, del D.lgs. 196/2003.

Periodo di conservazione: fino alla revoca del consenso o all’opposizione dell’Interessato. In assenza di interazioni, i Dati utilizzati per finalità promozionali vengono cancellati o anonimizzati dopo 24 mesi. Le informazioni necessarie a dimostrare il consenso o a rispettare l’opposizione dell’Interessato possono essere conservate per il tempo necessario alla tutela del Titolare.

ActiveCampaign

Il Sito utilizza ActiveCampaign, servizio fornito da ActiveCampaign LLC, per gestire le liste di contatti, inviare newsletter, automatizzare le comunicazioni e analizzare le interazioni degli Interessati con i messaggi trasmessi. ActiveCampaign può registrare la consegna e l’apertura delle comunicazioni, i collegamenti selezionati e altre informazioni relative all’interazione con i contenuti inviati.

Dati Personali trattati: nome, cognome, indirizzo e-mail, eventuale numero di telefono, informazioni sull’iscrizione, dati tecnici, aperture, clic e interazioni con le comunicazioni.

Finalità: gestione dei contatti, invio delle comunicazioni, automazione delle campagne e analisi dei relativi risultati.

Base giuridica: consenso dell’Interessato per newsletter, marketing e tracciamento delle interazioni, ai sensi dell’art. 6, par. 1, lett. a), GDPR; esecuzione del contratto per le comunicazioni necessarie alla gestione degli acquisti e dei servizi, ai sensi dell’art. 6, par. 1, lett. b), GDPR; legittimo interesse nei limiti applicabili al soft spam.

Periodo di conservazione: fino alla revoca del consenso o all’opposizione dell’Interessato e, in assenza di interazioni, per non oltre 24 mesi. Alcune informazioni minime possono essere conservate in una lista di esclusione per evitare ulteriori invii a chi abbia revocato il consenso o esercitato il diritto di opposizione.

Luogo del trattamento e trasferimenti: ActiveCampaign ha sede negli Stati Uniti. Gli eventuali trasferimenti avvengono sulla base degli strumenti previsti dagli artt. 44 e seguenti GDPR, quali una decisione di adeguatezza applicabile, il Data Privacy Framework UE-USA per i soggetti validamente certificati o le Clausole Contrattuali Standard. Privacy Policy di ActiveCampaign

Sicurezza del Sito

Il Sito utilizza misure tecniche e servizi di sicurezza volti a proteggere le comunicazioni, prevenire accessi non autorizzati e contrastare attività automatiche, abusive o fraudolente.

1) Protocollo HTTPS

Il Sito utilizza un certificato SSL e il protocollo HTTPS per cifrare le comunicazioni tra il dispositivo dell’Interessato e il Sito. L’utilizzo del protocollo HTTPS riduce il rischio che i dati trasmessi vengano intercettati o alterati durante la comunicazione. Tale misura non esclude tuttavia ogni possibile rischio connesso alla trasmissione dei dati tramite internet.

Finalità: protezione delle comunicazioni e sicurezza del Sito.

Base giuridica: legittimo interesse del Titolare a garantire la sicurezza del Sito e dei Dati Personali, ai sensi dell’art. 6, par. 1, lett. f), GDPR, nonché adempimento degli obblighi di sicurezza previsti dall’art. 32 GDPR.

2) Google reCAPTCHA

Il Sito utilizza Google reCAPTCHA, servizio fornito da Google, per verificare che le operazioni effettuate attraverso i moduli siano compiute da una persona e non da programmi automatizzati.

Il servizio può analizzare informazioni tecniche relative al dispositivo, alla connessione, all’indirizzo IP e alle modalità di interazione con il Sito, al fine di identificare attività potenzialmente abusive.

Dati Personali trattati: indirizzo IP, dati tecnici del dispositivo e del browser, informazioni sull’interazione con il Sito e altri dati necessari alla valutazione di sicurezza.

Finalità: prevenzione di spam, abusi, frodi e accessi automatizzati.

Base giuridica: legittimo interesse del Titolare a proteggere il Sito e i moduli di contatto, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

Periodo di conservazione: il Titolare non conserva autonomamente i dati raccolti da reCAPTCHA. I dati sono conservati da Google per i periodi indicati nella relativa informativa e per quanto necessario alla prevenzione di abusi e alla sicurezza del servizio.

Luogo del trattamento e trasferimenti: trattamento effettuato da Google Ireland Limited, con possibile coinvolgimento di società e infrastrutture situate fuori dallo Spazio Economico Europeo. Gli eventuali trasferimenti sono effettuati mediante gli strumenti previsti dagli artt. 44 e seguenti GDPR. Privacy Policy di Google e Termini di utilizzo di Google

Statistica e misurazione

I servizi di statistica consentono al Titolare di analizzare l’utilizzo del Sito, misurare il traffico, comprendere le interazioni degli Interessati e migliorare contenuti e servizi. Quando tali servizi utilizzano cookie o strumenti di tracciamento non strettamente necessari, vengono attivati soltanto dopo il consenso espresso attraverso il banner cookie.

1) Google Analytics

Il Sito utilizza Google Analytics, servizio fornito da Google Ireland Limited, per raccogliere informazioni statistiche sull’utilizzo del Sito.

Il servizio può raccogliere informazioni relative alle pagine visitate, alla durata della visita, alle interazioni compiute, al dispositivo, al browser, all’area geografica approssimativa e alla provenienza del traffico. L’indirizzo IP viene trattato secondo le impostazioni di Google Analytics e le configurazioni adottate dal Titolare. L’eventuale anonimizzazione o mascheramento dell’indirizzo IP non rende automaticamente anonimi tutti i dati raccolti dal servizio.

Dati Personali trattati: cookie, identificativi online, indirizzo IP, dati del dispositivo, dati di navigazione e di utilizzo.

Finalità: elaborazione di statistiche, analisi dell’utilizzo del Sito e miglioramento dei contenuti e dei servizi.

Base giuridica: consenso dell’Interessato, espresso tramite il banner cookie, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Periodo di conservazione: i dati associati agli identificativi utilizzati dal servizio sono conservati, secondo la configurazione dell’account, per un massimo di 14 mesi. I dati aggregati e privi di identificativi possono essere conservati più a lungo per finalità statistiche.

Luogo del trattamento e trasferimenti: trattamento effettuato da Google Ireland Limited, con possibile trasferimento verso gli Stati Uniti o altri Paesi terzi nel rispetto degli artt. 44 e seguenti GDPR.

L’Interessato può impedire l’attivazione del servizio rifiutando i cookie analitici oppure installando il componente aggiuntivo di disattivazione di Google Analytics. Privacy Policy di Google

2) Meta Pixel

Il Sito utilizza Meta Pixel, servizio fornito da Meta Platforms Ireland Limited, per misurare le azioni effettuate dagli Interessati dopo la visualizzazione o selezione di un’inserzione pubblicitaria, creare pubblici personalizzati e valutare l’efficacia delle campagne. Meta può collegare le informazioni raccolte all’account dell’Interessato e utilizzarle secondo la propria informativa.

Dati Personali trattati: cookie, identificativi online, indirizzo IP, dati del dispositivo, pagine visitate, eventi e interazioni con il Sito.

Finalità: misurazione delle conversioni, analisi delle campagne, remarketing e personalizzazione pubblicitaria.

Base giuridica: consenso dell’Interessato, espresso attraverso il banner cookie, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Periodo di conservazione: fino alla revoca del consenso e, per i dati accessibili al Titolare attraverso gli strumenti pubblicitari, per un massimo di 12 mesi, salvo un periodo inferiore previsto dalle impostazioni del servizio. Meta conserva i dati secondo i periodi indicati nella propria informativa.

Luogo del trattamento e trasferimenti: Irlanda, con possibile trasferimento verso gli Stati Uniti o altri Paesi terzi nel rispetto degli artt. 44 e seguenti GDPR. Privacy Policy di Meta

3) Google Tag Manager

Il Sito utilizza Google Tag Manager, servizio fornito da Google Ireland Limited, per gestire centralmente i codici e gli strumenti tecnologici presenti sul Sito. Google Tag Manager non determina autonomamente le finalità dei trattamenti realizzati mediante i tag caricati.  La base giuridica e il periodo di conservazione dipendono pertanto dallo specifico strumento attivato. I tag relativi a servizi analitici, pubblicitari o di profilazione sono bloccati fino all’espressione del consenso dell’Interessato.

Dati Personali trattati: dati tecnici strettamente necessari al funzionamento del servizio. Gli ulteriori Dati dipendono dai tag concretamente attivati.

Finalità: gestione tecnica e ordinata degli strumenti installati sul Sito.

Base giuridica: legittimo interesse del Titolare alla gestione tecnica del Sito, ai sensi dell’art. 6, par. 1, lett. f), GDPR. Per l’attivazione dei tag non necessari, la base giuridica è il consenso dell’Interessato.

Periodo di conservazione: Google Tag Manager non crea autonomamente profili dell’Interessato per conto del Titolare. Per i dati raccolti dai singoli tag si applicano i periodi indicati nelle rispettive sezioni. Privacy Policy di Google

4) Statistiche di ActiveCampaign

ActiveCampaign consente al Titolare di verificare la consegna e l’apertura delle comunicazioni, i collegamenti selezionati e le conversioni associate alle campagne.

Dati Personali trattati: indirizzo e-mail, identificativi del contatto, indirizzo IP, apertura dei messaggi, clic, interazioni e conversioni.

Finalità: misurazione dell’efficacia delle comunicazioni e personalizzazione delle campagne.

Base giuridica: consenso dell’Interessato per il tracciamento e la personalizzazione delle comunicazioni, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Periodo di conservazione: fino alla revoca del consenso e, comunque, per non oltre 24 mesi dall’ultima interazione. Luogo del trattamento e trasferimenti: Stati Uniti, nel rispetto degli artt. 44 e seguenti GDPR. Privacy Policy di ActiveCampaign

5) WiserNotify

Il Sito utilizza WiserNotify, servizio fornito da Tatvam Cloud Solutions, per visualizzare notifiche e informazioni relative alle interazioni o conversioni effettuate sul Sito. Le notifiche devono essere configurate in modo da non mostrare informazioni che consentano di identificare direttamente un cliente senza una valida base giuridica. Dati Personali trattati: cookie, identificativi online, indirizzo IP, dati del dispositivo, dati di navigazione e informazioni relative alle conversioni.

Finalità: visualizzazione delle notifiche, misurazione delle conversioni e analisi delle interazioni.

Base giuridica: consenso dell’Interessato, espresso attraverso il banner cookie, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Periodo di conservazione: fino alla revoca del consenso e, per i dati accessibili al Titolare, per un massimo di 12 mesi. Il fornitore conserva i dati secondo i periodi indicati nella propria informativa.

Luogo del trattamento e trasferimenti: possibile trattamento fuori dallo Spazio Economico Europeo, nel rispetto degli artt. 44 e seguenti GDPR. Privacy Policy di WiserNotify

6) Microsoft Clarity

Il Sito utilizza Microsoft Clarity, servizio fornito da Microsoft Ireland Operations Limited, per comprendere come gli Interessati interagiscono con le pagine mediante mappe di calore, registrazioni delle sessioni e statistiche aggregate. Il servizio deve essere configurato per evitare, per quanto possibile, la registrazione del contenuto dei campi nei quali vengono inseriti Dati Personali.

Dati Personali trattati: cookie, identificativi online, indirizzo IP, dati tecnici, pagine visitate, clic, scorrimenti e interazioni con il Sito.

Finalità: analisi dell’esperienza di navigazione, individuazione di problemi tecnici e miglioramento del Sito.

Base giuridica: consenso dell’Interessato, espresso attraverso il banner cookie, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Periodo di conservazione: fino alla revoca del consenso. Le registrazioni e i dati dettagliati sono conservati secondo la configurazione del servizio e, per quanto accessibile al Titolare, per un massimo di 12 mesi. Luogo del trattamento e trasferimenti: Irlanda, con possibile trasferimento verso gli Stati Uniti o altri Paesi terzi nel rispetto degli artt. 44 e seguenti GDPR. Privacy Policy di Microsoft

7) LinkedIn Insight Tag

Il Sito utilizza LinkedIn Insight Tag, servizio fornito da LinkedIn Ireland Unlimited Company, per misurare le conversioni, analizzare l’efficacia delle campagne pubblicitarie, creare pubblici personalizzati e svolgere attività di remarketing.

Dati Personali trattati: cookie, indirizzo IP, identificativi online, dati del dispositivo, pagine visitate e interazioni con il Sito.

Finalità: analisi delle campagne pubblicitarie, misurazione delle conversioni, remarketing e personalizzazione degli annunci.

Base giuridica: consenso dell’Interessato, espresso attraverso il banner cookie, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Periodo di conservazione: fino alla revoca del consenso e, per i dati accessibili al Titolare, per un massimo di 12 mesi. LinkedIn conserva i dati secondo i termini indicati nella propria informativa. Luogo del trattamento e trasferimenti: Irlanda, con possibile trasferimento verso Paesi terzi nel rispetto degli artt. 44 e seguenti GDPR. Privacy Policy di LinkedIn

Interazione con social network e servizi di comunicazione

Il Sito può contenere pulsanti, collegamenti o componenti che consentono di interagire con social network e servizi di comunicazione. Quando sono utilizzati semplici collegamenti, nessun dato viene trasmesso al fornitore prima che l’Interessato selezioni il collegamento. Quando vengono utilizzati plugin o componenti incorporati che raccolgono dati già al caricamento della pagina, tali strumenti sono attivati soltanto dopo il consenso dell’Interessato.

1) Facebook

Il Sito può integrare pulsanti o componenti di Facebook, forniti da Meta Platforms Ireland Limited.

Dati Personali trattati: cookie, dati di utilizzo, indirizzo IP, dati del dispositivo e informazioni relative all’interazione.

Finalità: consentire l’interazione e la condivisione di contenuti su Facebook.

Base giuridica: consenso dell’Interessato quando il componente comporta l’installazione di cookie o la trasmissione di dati prima dell’interazione.

Periodo di conservazione: fino alla revoca del consenso. Gli ulteriori tempi sono stabiliti da Meta nella propria informativa. Privacy Policy di Meta

2) LinkedIn

Il Sito può integrare pulsanti o componenti di LinkedIn, forniti da LinkedIn Ireland Unlimited Company.

Dati Personali trattati: cookie, dati di utilizzo, indirizzo IP e informazioni relative all’interazione.

Finalità: consentire l’interazione e la condivisione di contenuti su LinkedIn.

Base giuridica: consenso dell’Interessato quando il componente comporta l’installazione di cookie o la trasmissione preventiva di dati.

Periodo di conservazione: fino alla revoca del consenso. Gli ulteriori tempi sono stabiliti da LinkedIn. Privacy Policy di LinkedIn

3) X

Il Sito può integrare pulsanti o collegamenti al social network X.

Dati Personali trattati: cookie, dati di utilizzo, indirizzo IP e informazioni relative all’interazione.

Finalità: consentire l’interazione e la condivisione di contenuti su X.

Base giuridica: consenso dell’Interessato quando il componente comporta l’utilizzo di strumenti di tracciamento.

Periodo di conservazione: fino alla revoca del consenso. Gli ulteriori tempi sono stabiliti dal fornitore. Trasferimenti: possibile trasferimento verso gli Stati Uniti o altri Paesi terzi nel rispetto degli artt. 44 e seguenti GDPR. Privacy Policy di X

4) WhatsApp

Il Sito può contenere un pulsante o un collegamento che consente all’Interessato di avviare una comunicazione tramite WhatsApp. La selezione del pulsante comporta l’apertura del servizio e il trattamento dei dati da parte di WhatsApp Ireland Limited secondo la propria informativa. Il contenuto della comunicazione viene inoltre trattato dal Titolare per rispondere alla richiesta.

Dati Personali trattati: numero di telefono, nome del profilo, contenuto dei messaggi, eventuali allegati e dati tecnici.

Finalità: gestione delle comunicazioni e delle richieste dell’Interessato.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’Interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR, oppure legittimo interesse del Titolare a gestire le comunicazioni, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

Periodo di conservazione: per il tempo necessario a gestire la richiesta e, in ogni caso, per non oltre 12 mesi dall’ultima comunicazione, salvo che si instauri un rapporto contrattuale o sia necessaria un’ulteriore conservazione per obblighi di legge o tutela di un diritto. Privacy Policy di WhatsApp

Remarketing e pubblicità personalizzata

I servizi di remarketing consentono di mostrare agli Interessati annunci pubblicitari collegati alle precedenti interazioni con il Sito. Tali servizi utilizzano cookie e altri identificativi e sono attivati soltanto dopo il consenso espresso attraverso il banner cookie.

1) Meta Remarketing

Meta Remarketing collega le interazioni effettuate sul Sito con il circuito pubblicitario di Meta, consentendo di misurare le conversioni, creare pubblici personalizzati e mostrare inserzioni pertinenti.

Dati Personali trattati: cookie, identificativi online, indirizzo IP, dati del dispositivo, pagine visitate, acquisti ed eventi effettuati sul Sito.

Finalità: remarketing, misurazione delle conversioni, creazione di pubblici personalizzati e personalizzazione degli annunci.

Base giuridica: consenso dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Periodo di conservazione: fino alla revoca del consenso e, per i dati accessibili al Titolare, per un massimo di 12 mesi. Gli ulteriori tempi sono determinati da Meta. Privacy Policy di Meta

2) Google Ads

Il Sito utilizza Google Ads, servizio fornito da Google Ireland Limited, per misurare le conversioni, svolgere attività di remarketing e mostrare annunci personalizzati in base alle precedenti interazioni con il Sito.

Dati Personali trattati: cookie, identificativi pubblicitari, indirizzo IP, dati del dispositivo, pagine visitate, interazioni e conversioni.

Finalità: pubblicità personalizzata, remarketing, misurazione e ottimizzazione delle campagne.

Base giuridica: consenso dell’Interessato, espresso attraverso il banner cookie, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Periodo di conservazione: fino alla revoca del consenso e, per i dati accessibili al Titolare, per un massimo di 12 mesi, salvo termini inferiori derivanti dalla configurazione del servizio. Google conserva i dati secondo la propria informativa. Luogo del trattamento e trasferimenti: Irlanda, con possibile trasferimento verso gli Stati Uniti o altri Paesi terzi nel rispetto degli artt. 44 e seguenti GDPR. L’Interessato può gestire le preferenze relative agli annunci attraverso le impostazioni pubblicitarie di Google. Privacy Policy di Google

3) LinkedIn Remarketing

LinkedIn Insight Tag può essere utilizzato anche per creare pubblici personalizzati e mostrare annunci agli Interessati che hanno precedentemente visitato il Sito.

Dati Personali trattati: cookie, identificativi online, indirizzo IP, dati del dispositivo, pagine visitate e conversioni.

Finalità: remarketing, personalizzazione degli annunci e misurazione delle campagne.

Base giuridica: consenso dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Periodo di conservazione: fino alla revoca del consenso e, per i dati accessibili al Titolare, per un massimo di 12 mesi. Privacy Policy di LinkedIn

4) Misurazione delle campagne OpenAI

Il pixel OpenAI consente di misurare gli eventi di conversione verificatisi sul Sito e di collegarli, quando possibile, agli annunci pubblicitari mostrati su ChatGPT. Il parametro, presente nell’URL della pagina di destinazione dopo il clic su un annuncio, può essere memorizzato in un cookie di prima parte per consentire la successiva attribuzione della conversione.
Dati Personali trattati: riferimento al clic pubblicitario, identificativi online, informazioni tecniche relative al dispositivo e alla navigazione ed eventi di conversione.
Finalità: misurazione delle conversioni e dell’efficacia delle campagne pubblicitarie.
Base giuridica: consenso dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR.
Trasferimenti: la condivisione dei dati con OpenAI può comportare un trasferimento verso gli Stati Uniti. Gli eventuali trasferimenti sono effettuati nel rispetto degli artt. 44 e seguenti GDPR, sulla base delle garanzie applicabili al servizio.

Contenuti ospitati su piattaforme esterne

I servizi appartenenti a questa categoria consentono di visualizzare contenuti ospitati su piattaforme esterne direttamente nelle pagine del Sito. I contenuti incorporati sono bloccati fino all’espressione del consenso quando il loro caricamento comporta la trasmissione di Dati Personali o l’utilizzo di cookie non necessari.

1) YouTube

Il Sito incorpora video mediante YouTube, servizio fornito da Google Ireland Limited. Quando l’Interessato autorizza e visualizza il contenuto, YouTube può raccogliere informazioni sul dispositivo, sull’indirizzo IP, sulla pagina visitata e sull’interazione con il video.

Dati Personali trattati: cookie, identificativi online, indirizzo IP, dati del dispositivo e informazioni relative alla visualizzazione.

Finalità: visualizzazione dei video e misurazione delle relative interazioni.

Base giuridica: consenso dell’Interessato, espresso attraverso il banner cookie o l’apposito comando di attivazione del contenuto, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Periodo di conservazione: fino alla revoca del consenso. I dati raccolti da YouTube sono conservati da Google secondo la relativa informativa e le impostazioni dell’account dell’Interessato. Luogo del trattamento e trasferimenti: Irlanda, con possibile trasferimento verso Paesi terzi nel rispetto degli artt. 44 e seguenti GDPR. Privacy Policy di Google

2)Spotify

Il Sito può incorporare contenuti audio ospitati su Spotify, servizio fornito da Spotify AB. Quando l’Interessato autorizza e utilizza il contenuto, Spotify può raccogliere informazioni sul dispositivo, sull’indirizzo IP e sulle modalità di interazione.

Dati Personali trattati: cookie, indirizzo IP, dati tecnici, dati di utilizzo e informazioni relative alla riproduzione del contenuto.

Finalità: riproduzione di contenuti audio e gestione delle relative interazioni.

Base giuridica: consenso dell’Interessato quando il caricamento del contenuto comporta l’utilizzo di cookie o strumenti di tracciamento non necessari.

Periodo di conservazione: fino alla revoca del consenso. Gli ulteriori dati sono conservati da Spotify secondo la propria informativa. Luogo del trattamento: Svezia, con possibile coinvolgimento di infrastrutture situate in altri Paesi nel rispetto della normativa applicabile. Privacy Policy di Spotify

Gestione dei pagamenti

I servizi di pagamento consentono all’Interessato di acquistare i prodotti e i servizi offerti attraverso il Sito. I dati completi relativi alla carta o allo strumento di pagamento sono acquisiti direttamente dal fornitore selezionato e non vengono normalmente memorizzati dal Titolare. Il Titolare riceve le informazioni necessarie a verificare il pagamento, gestire l’ordine, emettere la fattura e adempiere agli obblighi amministrativi e fiscali.

Base giuridica: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b), GDPR, e adempimento degli obblighi legali, ai sensi dell’art. 6, par. 1, lett. c), GDPR.

Periodo di conservazione da parte del Titolare: i dati relativi agli ordini, alle transazioni, alla fatturazione e agli adempimenti contabili sono conservati per 10 anni, salvo termini più lunghi necessari per obblighi di legge o tutela di un diritto.

1) Hotmart

Il Sito utilizza Hotmart per gestire il carrello, il checkout, il pagamento e, quando previsto, l’accesso ai prodotti o contenuti digitali acquistati.

Dati Personali trattati: dati identificativi e di contatto, dati relativi all’ordine, dati fiscali, informazioni sulla transazione, indirizzo IP, dati del dispositivo e ulteriori dati richiesti dal servizio.

Finalità: gestione del checkout, del pagamento, dell’ordine, della fatturazione e dell’accesso ai prodotti acquistati.

Base giuridica: esecuzione del contratto e adempimento degli obblighi di legge.

Periodo di conservazione: il Titolare conserva i dati amministrativi e fiscali per 10 anni. Hotmart conserva i dati secondo i termini previsti dalla propria informativa e dagli obblighi legali applicabili.

Luogo del trattamento: Paesi Bassi, con possibile trattamento in ulteriori Paesi secondo l’organizzazione del fornitore e nel rispetto degli artt. 44 e seguenti GDPR. Privacy Policy di Hotmart

2) FastSpring

Il Sito utilizza FastSpring, servizio fornito da Bright Market LLC, per gestire il checkout, i pagamenti, la fatturazione e gli adempimenti connessi alle transazioni. FastSpring può operare come venditore ufficiale della transazione e trattare i Dati Personali in qualità di autonomo titolare per le attività di propria competenza.

Dati Personali trattati: dati identificativi e di contatto, indirizzo di fatturazione, dati fiscali, dati relativi all’ordine e al pagamento, indirizzo IP e dati del dispositivo.

Finalità: gestione della vendita, del pagamento, della fatturazione, degli obblighi fiscali, della prevenzione delle frodi e dell’assistenza relativa alla transazione.

Base giuridica: esecuzione del contratto e adempimento degli obblighi legali.

Periodo di conservazione: il Titolare conserva i dati relativi all’ordine e alla fatturazione per 10 anni. FastSpring conserva i dati secondo i termini indicati nella propria informativa e gli obblighi fiscali e finanziari applicabili. Luogo del trattamento e trasferimenti: Stati Uniti. Gli eventuali trasferimenti avvengono nel rispetto degli artt. 44 e seguenti GDPR. Privacy Policy di FastSpring

Affiliazione commerciale

Il Sito può contenere link affiliati relativi a prodotti o servizi forniti da terzi. Quando l’Interessato seleziona un link affiliato, il fornitore può utilizzare cookie o identificativi per attribuire l’eventuale acquisto al Sito e calcolare la relativa commissione. Gli strumenti di tracciamento affiliato sono attivati soltanto previo consenso, salvo che il collegamento utilizzato non comporti il deposito o la lettura di informazioni sul dispositivo prima della selezione dell’Interessato.

1) Amazon Affiliation

Il Sito partecipa a programmi di affiliazione Amazon e può pubblicare collegamenti a prodotti o servizi disponibili sulle piattaforme Amazon.

Dati Personali trattati: cookie, identificativi di affiliazione, indirizzo IP, dati del dispositivo, dati di navigazione e informazioni relative alla selezione del collegamento e all’eventuale acquisto.

Finalità: attribuzione delle vendite e gestione delle commissioni di affiliazione.

Base giuridica: consenso dell’Interessato per l’utilizzo di cookie o altri strumenti di tracciamento, ai sensi dell’art. 6, par. 1, lett. a), GDPR.

Periodo di conservazione: fino alla revoca del consenso e per il periodo di durata dei cookie indicato nella Cookie Policy. Le informazioni contabili relative alle commissioni maturate sono conservate per 10 anni.

Luogo del trattamento e trasferimenti: possibile trattamento negli Stati Uniti o in altri Paesi nel rispetto degli artt. 44 e seguenti GDPR. Informativa privacy di Amazon

2) AppSumo

Il Sito può pubblicare collegamenti affiliati relativi a prodotti o servizi disponibili su AppSumo.

Dati Personali trattati: cookie, identificativi di affiliazione, indirizzo IP, dati del dispositivo, dati di navigazione e informazioni relative all’interazione con il collegamento.

Finalità: attribuzione delle vendite e gestione delle commissioni di affiliazione.

Base giuridica: consenso dell’Interessato quando vengono utilizzati cookie o altri strumenti di tracciamento.

Periodo di conservazione: fino alla revoca del consenso e per il periodo indicato nella Cookie Policy. I dati contabili relativi alle commissioni sono conservati per 10 anni.

Luogo del trattamento e trasferimenti: Stati Uniti, nel rispetto degli artt. 44 e seguenti GDPR. Privacy Policy di AppSumo

2) Shopify

Il Sito può utilizzare Shopify per la gestione delle vendite online, del carrello, degli ordini e di eventuali programmi di affiliazione o marketing.

Dati Personali trattati: dati identificativi e di contatto, indirizzi di fatturazione e spedizione, informazioni sull’ordine, dati relativi al pagamento, indirizzo IP, dati del dispositivo, cookie e dati di utilizzo.

Finalità: gestione dell’e-commerce, degli ordini, dei pagamenti, dell’assistenza, delle attività amministrative e, previo consenso, delle attività di marketing e tracciamento.

Base giuridica: esecuzione del contratto per la gestione degli acquisti; adempimento degli obblighi legali per le attività amministrative e fiscali; consenso per marketing, profilazione e strumenti di tracciamento non necessari.

Periodo di conservazione: i dati relativi agli ordini, alle transazioni e alla fatturazione sono conservati dal Titolare per 10 anni. I dati di marketing sono conservati fino alla revoca del consenso e, in assenza di interazioni, per non oltre 24 mesi. I dati raccolti mediante cookie sono conservati per i periodi indicati nella Cookie Policy.

Luogo del trattamento e trasferimenti: Shopify International Limited è stabilita in Irlanda. I dati possono essere trattati anche da altre società del gruppo o mediante infrastrutture situate fuori dallo Spazio Economico Europeo, nel rispetto degli artt. 44 e seguenti GDPR. Privacy Policy di Shopify

Strumenti e funzionalità di Intelligenza Artificiale

Il Titolare può utilizzare strumenti tecnologici che integrano funzionalità di intelligenza artificiale per supportare la gestione delle richieste, l’assistenza, l’organizzazione e l’analisi delle informazioni, l’automazione dei processi, nonché la creazione, revisione, traduzione o personalizzazione di contenuti e materiali informativi, formativi e promozionali.

Dati Personali trattati: dati identificativi e di contatto, contenuto delle richieste e delle comunicazioni, informazioni relative ai servizi acquistati, dati di utilizzo e ulteriori informazioni strettamente necessarie rispetto all’attività svolta. Il Titolare evita, ove possibile, di inserire nei sistemi di intelligenza artificiale categorie particolari di dati o informazioni non necessarie.

Finalità: assistenza nella gestione delle richieste; erogazione e miglioramento dei servizi; organizzazione delle attività; analisi delle informazioni; automazione dei processi; produzione, revisione e personalizzazione di contenuti.

Base giuridica: esecuzione del contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b), GDPR, quando lo strumento è utilizzato per rispondere a una richiesta o fornire un servizio; legittimo interesse del Titolare a organizzare, rendere più efficienti e migliorare le proprie attività, ai sensi dell’art. 6, par. 1, lett. f), GDPR, previa valutazione del bilanciamento degli interessi; consenso dell’Interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR, quando l’utilizzo è collegato a marketing, profilazione o ulteriori finalità che richiedono il consenso.

Conferimento: il conferimento dei Dati necessari per rispondere a una richiesta o fornire un servizio è necessario. Il conferimento per marketing e profilazione è facoltativo.

Modalità del trattamento: il Titolare applica i principi di minimizzazione, trasparenza e supervisione umana e, quando possibile, utilizza dati anonimizzati o pseudonimizzati. I risultati generati dai sistemi di intelligenza artificiale possono essere verificati da una persona prima del loro utilizzo.

Addestramento dei sistemi: il Titolare configura e utilizza gli strumenti in modo da limitare, ove tecnicamente possibile, l’utilizzo dei Dati Personali per l’addestramento dei modelli del fornitore. I Dati non sono utilizzati dal Titolare per addestrare autonomamente modelli di intelligenza artificiale per finalità ulteriori e incompatibili.

Periodo di conservazione: i dati temporaneamente inseriti negli strumenti di intelligenza artificiale sono conservati per il tempo strettamente necessario alla relativa elaborazione e, ove dipenda dalle impostazioni del Titolare, per non oltre 30 giorni. Se il risultato o il contenuto dell’elaborazione confluisce nella documentazione relativa a una richiesta, a un acquisto o a un rapporto contrattuale, si applicano i periodi previsti per la relativa finalità. I fornitori possono conservare dati tecnici e di sicurezza secondo le proprie condizioni e informative. Decisioni automatizzate: il Titolare non utilizza sistemi di intelligenza artificiale per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’Interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.

Modifiche a questa Privacy Policy

Il Titolare del trattamento si riserva il diritto di modificare, aggiornare o integrare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di modifiche normative, aggiornamenti dei servizi offerti o implementazione di nuove funzionalità del Sito. Le modifiche saranno pubblicate su questa pagina con indicazione della relativa data di ultimo aggiornamento e, ove richiesto dalla normativa applicabile, saranno comunicate agli Interessati mediante strumenti idonei. L’Interessato è invitato a consultare periodicamente la presente Privacy Policy al fine di verificare eventuali aggiornamenti o modifiche. Qualora l’Interessato non intenda accettare le modifiche apportate, potrà interrompere l’utilizzo del Sito e richiedere, nei casi previsti dalla normativa vigente, la cancellazione dei propri Dati Personali. Salvo quanto diversamente previsto o richiesto dalla legge, le modifiche alla presente informativa avranno efficacia dalla data di pubblicazione e si applicheranno ai Dati Personali raccolti successivamente a tale aggiornamento. I collegamenti a siti, servizi o documenti di terze parti presenti nella presente Privacy Policy sono forniti esclusivamente per finalità informative. Il Titolare non garantisce il costante aggiornamento o la disponibilità dei relativi link esterni, restando in ogni caso applicabili le informative e condizioni pubblicate direttamente dai rispettivi soggetti terzi.

Privacy Policy aggiornata a settembre 2026