La presente informativa descrive le modalità con cui i Dati Personali degli Utenti vengono raccolti e trattati tramite il sito mydigitalaction.it (di seguito «Sito» o «Applicazione»), in conformità al Regolamento (UE) 2016/679 («GDPR») e alla normativa italiana vigente in materia di protezione dei dati personali.
Titolare del trattamento
Digital Formula di Francesco Gherardi — MyDigitalAction Experience
Sede legale: Via San Franceschino 69/D, 55047 Seravezza (LU), Italia
Partita IVA: 02124640461
Email del Titolare: privacy@mydigitalaction.it
Tipologie di dati raccolti
Fra i Dati Personali raccolti da questa Applicazione, in modo autonomo o tramite terze parti, ci sono:
- Nome, cognome, indirizzo email e numero di telefono (forniti volontariamente dall'Utente in fase di iscrizione al quiz di orientamento, checkout o richieste dirette).
- Dati di pagamento gestiti direttamente da Stripe (il nostro server non memorizza mai numeri di carta o CVV).
- Risposte al quiz di orientamento e preferenze marketing espresse dall'Utente.
- Contenuti dei messaggi WhatsApp o email inviati al supporto.
- Dati di utilizzo (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari e durata delle sessioni) raccolti automaticamente.
- Strumenti di tracciamento (cookie tecnici e, previo consenso, cookie analitici e di marketing).
Il conferimento dei dati contrassegnati come obbligatori nei form del Sito è necessario per fornire il Servizio richiesto. Il mancato conferimento potrebbe rendere impossibile l'iscrizione ai corsi o la fruizione di alcune funzionalità.
Modalità e luogo del trattamento
Modalità
Il Titolare adotta misure di sicurezza tecniche e organizzative adeguate per prevenire l'accesso, la divulgazione, la modifica o la distruzione non autorizzati dei Dati Personali. Il trattamento è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate.
Luogo
I Dati sono trattati principalmente in Italia e in altri paesi dell'Unione Europea. Alcuni servizi terzi utilizzati dal Titolare possono comportare il trasferimento di Dati verso paesi extra-UE (in particolare Stati Uniti), sempre nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses e Data Processing Agreements).
Periodo di conservazione
- Dati raccolti per finalità contrattuali (iscrizioni a corsi, pagamenti): conservati per 10 anni ai sensi degli obblighi civilistici e fiscali italiani.
- Dati raccolti per finalità di marketing e newsletter: conservati fino alla revoca del consenso da parte dell'Utente.
- Dati raccolti tramite il quiz di orientamento (senza acquisto): conservati per 24 mesi, salvo cancellazione anticipata su richiesta.
Finalità del trattamento
I Dati dell'Utente sono raccolti per le seguenti finalità:
- Erogazione dei corsi e gestione dell'iscrizione (base giuridica: esecuzione del contratto).
- Gestione dei pagamenti tramite Stripe (base giuridica: esecuzione del contratto).
- Invio di comunicazioni transazionali (conferme ordine, promemoria call di orientamento, risultati quiz) tramite Resend (base giuridica: esecuzione del contratto).
- Gestione delle richieste di supporto via WhatsApp o email (base giuridica: legittimo interesse).
- Prenotazione di call di orientamento tramite Cal.com (base giuridica: consenso / esecuzione di misure precontrattuali).
- Analisi statistica e ottimizzazione del Sito (base giuridica: legittimo interesse, cookie analitici previo consenso).
- Invio di comunicazioni commerciali e newsletter (base giuridica: consenso esplicito dell'Utente, sempre revocabile).
- Adempimento di obblighi legali, contabili e fiscali (base giuridica: obbligo di legge).
Servizi di terze parti utilizzati
Di seguito l'elenco dei principali fornitori terzi che partecipano al trattamento dei Dati:
Stripe (Pagamenti)
Irlanda / UEResend (Email transazionali)
USA (con garanzie GDPR)Cal.com (Prenotazione call)
USA (con garanzie GDPR)WhatsApp Business (Assistenza clienti)
Irlanda / UEMongoDB Atlas (Database)
UECloudflare (CDN e sicurezza)
USA (con garanzie GDPR)Google Fonts
Irlanda / UEDiritti dell'Utente (Regolamento GDPR)
In relazione ai propri Dati Personali, l'Utente ha diritto di:
- Accedere ai propri Dati e ottenerne copia.
- Rettificare Dati inesatti o incompleti.
- Cancellare i propri Dati («diritto all'oblio») nei limiti previsti dalla legge.
- Limitare il trattamento in determinate circostanze.
- Opporsi al trattamento basato su legittimo interesse o marketing diretto.
- Portabilità: ricevere i propri Dati in formato strutturato e trasferirli ad altro titolare.
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
- Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo competente.
Per esercitare i propri diritti, l'Utente può contattare il Titolare all'indirizzo privacy@mydigitalaction.it. Il Titolare risponderà entro 30 giorni dalla richiesta.
Cookie
Questa Applicazione utilizza cookie tecnici e, previo consenso dell'Utente, cookie analitici e di marketing. Per maggiori informazioni consulta la Cookie Policy.
Log di sistema
Per necessità legate al funzionamento e alla manutenzione, questa Applicazione e i servizi terzi da essa utilizzati possono raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali quali l'indirizzo IP dell'Utente.
Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, notificandole agli Utenti su questa pagina. Si consiglia di consultare periodicamente questa pagina, facendo riferimento alla data di ultimo aggiornamento riportata in cima.