Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Roberta Napoli (il “Titolare”), [indirizzo], P. IVA 13477710019, email info@italianoinside.it.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (“GDPR”) e riguarda i dati personali degli utenti del sito italianoinside.it (il “Sito”).

2. Dati trattati

• Dati dell’account: indirizzo email, nome, lingua e fuso orario.
• Dati di accesso con Google o Facebook: identificativo dell’account presso il fornitore e indirizzo email. Il Titolare non riceve la password né altri dati del profilo.
• Dati dei dispositivi collegati: tipo di browser e sistema operativo, città e paese approssimativi ricavati dall’indirizzo IP (che non viene conservato), data dell’accesso e dell’ultimo utilizzo, scelta di restare collegati.
• Dati di fatturazione: nome, cognome, indirizzo, regione o provincia e paese; codice fiscale per i residenti in Italia; partita IVA per chi acquista come impresa o professionista.
• Dati relativi a lezioni e ordini: prenotazioni, spostamenti, acquisti, crediti e, nel programma “Invita un amico”, l’eventuale utente che ha inviato l’invito.
• Dati di pagamento: sono trattati direttamente da Stripe e PayPal. Il Titolare non ha accesso ai dati delle carte di pagamento e non li conserva.
• Dati del modulo di contatto: nome, email, argomento, livello di italiano (facoltativo) e testo del messaggio. Sono inoltrati via email al Titolare e non sono conservati sul Sito.
• Comunicazioni: contenuto dei messaggi inviati al Titolare via email.
• Dati tecnici: dati necessari al funzionamento e alla sicurezza del Sito, tra cui quelli raccolti da Cloudflare Turnstile per distinguere gli utenti reali dai programmi automatici.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Creazione e gestione dell’account; gestione di prenotazioni, lezioni e workshop	Esecuzione del contratto (art. 6.1.b GDPR)
Accesso all’area riservata, anche tramite Google o Facebook, ed elenco dei dispositivi collegati	Esecuzione del contratto (art. 6.1.b GDPR)
Invio di conferme, promemoria e avvisi relativi ai servizi acquistati	Esecuzione del contratto (art. 6.1.b GDPR)
Risposta alle richieste inviate con il modulo di contatto o via email	Misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR)
Emissione delle fatture e adempimenti contabili e fiscali	Obbligo di legge (art. 6.1.c GDPR)
Sicurezza del Sito e prevenzione degli abusi	Legittimo interesse del Titolare (art. 6.1.f GDPR)

I dati non sono utilizzati per finalità di marketing o di profilazione e non sono ceduti a terzi.

4. Natura del conferimento

Il conferimento dei dati dell’account, di fatturazione e, nel modulo di contatto, di nome ed email è necessario per fornire i servizi richiesti o per rispondere: in mancanza, non è possibile procedere. Il conferimento degli altri dati è facoltativo.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza. Non sono effettuati processi decisionali automatizzati.

6. Destinatari

I dati possono essere comunicati ai seguenti fornitori, che li trattano per conto del Titolare in qualità di responsabili del trattamento (art. 28 GDPR):

• Cloudflare (hosting del Sito, database, protezione dai programmi automatici, statistiche senza cookie, inoltro della posta)
• Resend (invio delle email)
• Stripe e PayPal (gestione dei pagamenti)
• Google (accesso con Google, calendario e Google Meet per lo svolgimento delle lezioni, Google Drive per le copie di sicurezza)
• Meta Platforms Ireland (accesso con Facebook)
• Fiscozen (emissione delle fatture)

I dati possono inoltre essere comunicati alle autorità competenti, quando richiesto dalla legge.

7. Trasferimento dei dati fuori dall’Unione Europea

Alcuni fornitori hanno sede al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base del Data Privacy Framework UE–USA o delle clausole contrattuali standard approvate dalla Commissione Europea (artt. 45 e 46 GDPR).

8. Periodo di conservazione

• Dati di fatturazione e degli ordini: 10 anni, come previsto dalla normativa fiscale.
• Dati dell’account e delle prenotazioni: per la durata dell’account e, successivamente, per un massimo di 2 anni. [Da confermare]
• Dati dei dispositivi collegati: fino alla scadenza della sessione (al massimo 30 giorni) o fino a quando l’utente la chiude.
• Messaggi ricevuti con il modulo di contatto o via email: per il tempo necessario a gestire la richiesta. [Da confermare]
• Copie di sicurezza: le copie con più di [12 mesi] sono cancellate. [Da confermare]

9. Cancellazione dei dati

Per chiedere la cancellazione dell’account e dei dati collegati, compresi quelli ricevuti tramite Google o Facebook, è sufficiente scrivere a info@italianoinside.it dall’indirizzo email dell’account. La cancellazione avviene entro 30 giorni, ad eccezione dei dati che il Titolare deve conservare per legge (punto 8). L’utente può inoltre revocare in qualsiasi momento l’accesso del Sito dalle impostazioni del proprio account Google o Facebook.

10. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Le richieste vanno inviate a info@italianoinside.it. I dati che il Titolare è tenuto a conservare per legge, come quelli delle fatture, non possono essere cancellati prima della scadenza prevista.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR).

11. Modifiche

Il Titolare può aggiornare la presente informativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento.