Privacy
policy
Informativa sul trattamento dei dati personali
Informativa resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”) e del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
Ultimo aggiornamento: 30 settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito https://andrearagonesi.it/ è:
Andrea Ragonesi
Sede: Piazza Vittorio Veneto 24, Beinasco (TO), Italia
Partita IVA: 13194960012
Codice fiscale: RGNNDR97R25L219E
E-mail: info@andrearagonesi.it
Telefono: +39 379 3428 681
Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.
2. Ambito di applicazione
La presente informativa descrive il trattamento dei dati personali effettuato durante la navigazione sul sito, l’utilizzo dei moduli di contatto, l’iscrizione alla newsletter, la creazione e gestione dell’account personale, l’acquisto di prodotti fisici, corsi e contenuti digitali e l’accesso all’area riservata.
L’informativa riguarda esclusivamente questo sito. I siti e i servizi esterni eventualmente raggiungibili tramite collegamenti presenti nelle pagine sono soggetti alle rispettive informative privacy.
3. Tipologie di dati trattati
3.1 Dati di navigazione e dati tecnici
Durante la navigazione, i sistemi informatici possono acquisire automaticamente dati quali:
indirizzo IP;
data e ora della richiesta;
indirizzi delle pagine visitate;
metodo utilizzato per inviare la richiesta al server;
codice di risposta del server;
tipo di browser, dispositivo e sistema operativo;
dati tecnici relativi alla connessione;
log di sicurezza e di funzionamento del sito.
Questi dati vengono utilizzati per consentire il funzionamento del sito, garantire la sicurezza dei sistemi, individuare anomalie e ottenere informazioni statistiche, nel rispetto delle preferenze espresse dall’utente in materia di cookie.
3.2 Dati forniti tramite i moduli di contatto
Quando l’utente invia una richiesta attraverso il sito possono essere raccolti:
nome e cognome;
indirizzo e-mail;
numero di telefono;
contenuto del messaggio;
eventuali ulteriori informazioni comunicate spontaneamente.
Si invita l’utente a non inserire nei messaggi dati particolari o informazioni non necessarie alla gestione della richiesta.
3.3 Dati relativi all’account e all’area riservata
In caso di registrazione o creazione di un account possono essere trattati:
nome e cognome;
nome utente;
indirizzo e-mail;
password conservata in forma protetta;
storico degli accessi;
prodotti e corsi acquistati;
iscrizioni ai corsi;
avanzamento, fruizione e completamento delle lezioni;
comunicazioni relative all’account o ai corsi.
3.4 Dati relativi agli acquisti
Per la gestione degli ordini possono essere raccolti:
nome e cognome;
indirizzo e-mail e numero di telefono;
indirizzo di fatturazione e di spedizione;
codice fiscale e, quando necessario, Partita IVA;
prodotti o corsi acquistati
importi, sconti e codici promozionali utilizzati;
stato dell’ordine, della consegna e del pagamento;
dati necessari alla fatturazione e agli adempimenti fiscali.
I dati completi della carta di pagamento non vengono memorizzati direttamente dal sito, ma sono trattati dal fornitore del servizio di pagamento secondo le proprie condizioni e informative.
3.5 Dati relativi alla newsletter
Per l’invio della newsletter possono essere trattati:
indirizzo e-mail;
data, ora e modalità di acquisizione del consenso;
stato dell’iscrizione;
eventuali disiscrizioni;
dati relativi all’apertura dei messaggi o ai collegamenti selezionati, qualora tali funzioni di misurazione siano attivate e consentite.
3.6 Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici necessari al proprio funzionamento e, soltanto dopo il consenso dell’utente, eventuali cookie analitici, funzionali o di profilazione.
Informazioni dettagliate sui cookie, sulle relative durate e sulle modalità per modificare o revocare il consenso sono disponibili nella Cookie Policy:
https://andrearagonesi.it/cookie-policy/
Le preferenze possono inoltre essere modificate in qualsiasi momento attraverso il pulsante dedicato alle preferenze cookie presente sul sito.
4. Finalità e basi giuridiche del trattamento
4.1 Funzionamento e sicurezza del sito
I dati tecnici e di navigazione vengono trattati per:
consentire la corretta visualizzazione e il funzionamento del sito;
prevenire accessi abusivi, frodi e attività dannose;
effettuare manutenzione, diagnosi e protezione dei sistemi.
La base giuridica è il legittimo interesse del Titolare a garantire sicurezza, integrità e continuità dei propri servizi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
4.2 Gestione delle richieste di contatto
I dati inviati tramite i moduli vengono utilizzati per rispondere alle richieste dell’utente, fornire informazioni e predisporre eventuali offerte o attività precontrattuali.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
4.3 Creazione e gestione dell’account
I dati dell’account vengono trattati per:
registrare e autenticare l’utente;
permettere l’accesso all’area riservata;
gestire gli acquisti e le iscrizioni ai corsi;
consentire la fruizione dei contenuti acquistati;
fornire assistenza tecnica e amministrativa.
La base giuridica è l’esecuzione del contratto o di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
4.4 Gestione di ordini, pagamenti, spedizioni e corsi
I dati vengono trattati per:
concludere ed eseguire il contratto di vendita;
verificare e registrare il pagamento;
spedire i prodotti fisici;
attivare corsi e contenuti digitali;
inviare comunicazioni relative all’ordine;
gestire assistenza, garanzie, resi, recessi e contestazioni.
La base giuridica è l’esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
4.5 Adempimenti amministrativi, contabili e fiscali
I dati relativi agli ordini e ai pagamenti vengono trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile e amministrativa.
La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.
4.6 Invio della newsletter e di comunicazioni promozionali
L’indirizzo e-mail viene utilizzato per inviare newsletter, aggiornamenti, iniziative, promozioni e codici sconto esclusivamente quando l’utente ha espresso uno specifico consenso.
La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR.
Il consenso può essere revocato in qualsiasi momento tramite il collegamento di disiscrizione presente in ogni comunicazione oppure scrivendo a info@andrearagonesi.it.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
4.7 Analisi statistiche e strumenti di tracciamento
Eventuali strumenti analitici non strettamente necessari vengono utilizzati esclusivamente previo consenso dell’utente, per comprendere come viene utilizzato il sito e migliorarne contenuti, prestazioni e servizi.
La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e della normativa applicabile ai cookie e agli altri strumenti di tracciamento.
4.8 Tutela dei diritti del Titolare
I dati possono essere trattati per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, prevenire frodi e gestire contestazioni.
La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
5. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per utilizzare il servizio richiesto, creare un account, concludere un acquisto o ricevere risposta a una richiesta.
Il mancato conferimento può rendere impossibile fornire il servizio, completare l’ordine o rispondere all’utente.
Il conferimento dei dati per finalità promozionali è facoltativo. Il mancato consenso alla newsletter non impedisce di navigare sul sito, inviare richieste o effettuare acquisti.
6. Modalità del trattamento e misure di sicurezza
I dati vengono trattati con strumenti informatici e, quando necessario, con modalità manuali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e riservatezza.
Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, aggiornamento dei sistemi, copie di sicurezza, protezione delle credenziali e utilizzo di connessioni protette.
L’accesso ai dati è consentito soltanto ai soggetti autorizzati e ai fornitori che ne abbiano effettiva necessità per svolgere le attività affidate.
7. Periodi di conservazione
I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, in particolare:
i dati tecnici e i log di sicurezza vengono conservati per il periodo necessario alla sicurezza e alla gestione del sito, normalmente non superiore a 12 mesi, salvo incidenti, accertamenti o richieste dell’autorità;
le richieste di contatto vengono conservate per il tempo necessario a gestire la richiesta e, di norma, non oltre 24 mesi dalla sua conclusione, salvo l’instaurazione di un rapporto contrattuale o la necessità di tutelare un diritto;
i dati dell’account vengono conservati per la durata del rapporto e successivamente cancellati o anonimizzati, fatti salvi i dati collegati ad acquisti, obblighi legali o controversie;
i dati relativi a ordini, fatture, pagamenti e rapporti contrattuali vengono conservati per 10 anni o per il diverso periodo imposto dalla normativa applicabile;
i dati relativi alla fruizione dei corsi vengono conservati per la durata dell’accesso al servizio e successivamente per il tempo necessario a documentare il corretto adempimento del contratto e gestire eventuali contestazioni;
i dati utilizzati per la newsletter vengono conservati fino alla revoca del consenso o alla disiscrizione. Le informazioni necessarie a dimostrare il consenso o rispettare l’opposizione dell’interessato possono essere conservate per il periodo necessario alla tutela dei diritti del Titolare;
i cookie vengono conservati per i periodi indicati nella Cookie Policy e nel pannello di gestione delle preferenze.
I dati possono essere conservati più a lungo quando ciò sia necessario per adempiere a un obbligo di legge, eseguire un ordine dell’autorità o accertare, esercitare o difendere un diritto.
8. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari, a:
personale e collaboratori autorizzati dal Titolare;
fornitori di hosting, manutenzione, sicurezza, backup e assistenza informatica;
fornitori delle piattaforme per la gestione del sito, del negozio online e dei corsi;
fornitori di servizi di pagamento, tra cui Stripe;
corrieri, spedizionieri e soggetti coinvolti nella consegna dei prodotti;
fornitori di servizi e-mail e newsletter, tra cui Brevo;
fornitori di servizi per la gestione del consenso, tra cui CookieYes;
fornitori di servizi statistici e contenuti esterni, tra cui Google e YouTube, soltanto nei limiti consentiti dalle preferenze espresse dall’utente;
commercialisti, consulenti, legali e altri professionisti;
banche, istituti di pagamento e soggetti incaricati della prevenzione delle frodi;
autorità pubbliche, amministrazioni ed enti quando la comunicazione sia richiesta dalla legge o da un provvedimento legittimo.
I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando applicabile. Alcuni soggetti, come i fornitori di pagamento, possono operare anche in qualità di autonomi titolari per i trattamenti necessari all’adempimento dei propri obblighi legali.
I dati personali non vengono venduti a terzi.
9. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati personali anche in Paesi situati fuori dallo Spazio Economico Europeo.
Quando ciò avviene, il trasferimento viene effettuato nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea, dell’adesione del destinatario a un quadro riconosciuto di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dalla normativa.
L’interessato può richiedere informazioni sulle garanzie applicate scrivendo a info@andrearagonesi.it.
10. Servizi esterni
Brevo
Il servizio Brevo viene utilizzato per gestire le iscrizioni e inviare newsletter e comunicazioni promozionali. Brevo può trattare l’indirizzo e-mail, i dati relativi al consenso, lo stato dell’iscrizione e, se attivate, informazioni sull’apertura delle comunicazioni e sui collegamenti selezionati.
Stripe e altri fornitori di pagamento
I pagamenti elettronici vengono gestiti attraverso fornitori specializzati. Questi soggetti ricevono i dati necessari a elaborare la transazione, prevenire le frodi e rispettare gli obblighi di legge. Il sito non conserva i dati completi delle carte di pagamento.
Google e YouTube
Il sito può utilizzare strumenti Google per la gestione tecnica e l’analisi statistica e può incorporare contenuti video di YouTube. I servizi non strettamente necessari vengono attivati secondo le preferenze espresse dall’utente tramite il banner cookie.
CookieYes
CookieYes viene utilizzato per mostrare il banner, registrare e gestire le preferenze relative ai cookie e consentire all’utente di modificare le proprie scelte.
11. Collegamenti ai social network e ad altri siti
Il sito contiene collegamenti a social network e piattaforme esterne. Se l’utente seleziona questi collegamenti, viene indirizzato al servizio esterno, che tratterà i dati secondo la propria informativa privacy.
La semplice presenza di un collegamento non comporta necessariamente la trasmissione di dati alla piattaforma esterna prima dell’interazione dell’utente.
12. Dati dei minori
Gli acquisti e la creazione di rapporti contrattuali attraverso il sito sono destinati a persone maggiorenni o a soggetti che agiscono con l’autorizzazione e sotto la responsabilità di un genitore o tutore.
Il sito non raccoglie consapevolmente dati di minori in assenza dei presupposti previsti dalla legge. Qualora il Titolare venga a conoscenza di dati acquisiti in modo non conforme, provvederà alla loro cancellazione o alla regolarizzazione del trattamento.
13. Processi decisionali automatizzati
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
Eventuali attività statistiche o di segmentazione connesse alla newsletter vengono effettuate soltanto nei limiti consentiti e non producono decisioni con effetti giuridici sull’utente.
14. Diritti dell’interessato
Nei casi previsti dalla normativa, l’interessato può esercitare i seguenti diritti:
ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
accedere ai propri dati personali;
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
ottenere la cancellazione dei dati;
ottenere la limitazione del trattamento;
opporsi al trattamento basato sul legittimo interesse;
ricevere, quando applicabile, i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
richiedere la trasmissione dei dati a un altro titolare, quando tecnicamente possibile;
revocare il consenso in qualsiasi momento;
non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dall’articolo 22 GDPR;
proporre reclamo all’Autorità Garante per la protezione dei dati personali.
15. Modalità di esercizio dei diritti
Le richieste possono essere inviate a:
info@andrearagonesi.it
Il Titolare risponderà nei termini previsti dal GDPR. Quando necessario, potrà richiedere informazioni aggiuntive per verificare l’identità del richiedente e prevenire accessi non autorizzati ai dati.
L’esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dalla normativa.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali consultando il sito:
https://www.garanteprivacy.it/
16. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata per adeguarla a modifiche normative, tecniche o organizzative oppure all’introduzione di nuovi servizi.
La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento. In caso di modifiche rilevanti, potrà essere fornita un’apposita comunicazione agli utenti interessati.
Informativa resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”) e del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101.
Ultimo aggiornamento: 30 settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito https://andrearagonesi.it/ è:
Andrea Ragonesi
Sede: Piazza Vittorio Veneto 24, Beinasco (TO), Italia
Partita IVA: 13194960012
Codice fiscale: RGNNDR97R25L219E
E-mail: info@andrearagonesi.it
Telefono: +39 379 3428 681
Per qualsiasi richiesta relativa alla protezione dei dati personali è possibile contattare il Titolare all’indirizzo e-mail sopra indicato.
2. Ambito di applicazione
La presente informativa descrive il trattamento dei dati personali effettuato durante la navigazione sul sito, l’utilizzo dei moduli di contatto, l’iscrizione alla newsletter, la creazione e gestione dell’account personale, l’acquisto di prodotti fisici, corsi e contenuti digitali e l’accesso all’area riservata.
L’informativa riguarda esclusivamente questo sito. I siti e i servizi esterni eventualmente raggiungibili tramite collegamenti presenti nelle pagine sono soggetti alle rispettive informative privacy.
3. Tipologie di dati trattati
3.1 Dati di navigazione e dati tecnici
Durante la navigazione, i sistemi informatici possono acquisire automaticamente dati quali:
indirizzo IP;
data e ora della richiesta;
indirizzi delle pagine visitate;
metodo utilizzato per inviare la richiesta al server;
codice di risposta del server;
tipo di browser, dispositivo e sistema operativo;
dati tecnici relativi alla connessione;
log di sicurezza e di funzionamento del sito.
Questi dati vengono utilizzati per consentire il funzionamento del sito, garantire la sicurezza dei sistemi, individuare anomalie e ottenere informazioni statistiche, nel rispetto delle preferenze espresse dall’utente in materia di cookie.
3.2 Dati forniti tramite i moduli di contatto
Quando l’utente invia una richiesta attraverso il sito possono essere raccolti:
nome e cognome;
indirizzo e-mail;
numero di telefono;
contenuto del messaggio;
eventuali ulteriori informazioni comunicate spontaneamente.
Si invita l’utente a non inserire nei messaggi dati particolari o informazioni non necessarie alla gestione della richiesta.
3.3 Dati relativi all’account e all’area riservata
In caso di registrazione o creazione di un account possono essere trattati:
nome e cognome;
nome utente;
indirizzo e-mail;
password conservata in forma protetta;
storico degli accessi;
prodotti e corsi acquistati;
iscrizioni ai corsi;
avanzamento, fruizione e completamento delle lezioni;
comunicazioni relative all’account o ai corsi.
3.4 Dati relativi agli acquisti
Per la gestione degli ordini possono essere raccolti:
nome e cognome;
indirizzo e-mail e numero di telefono;
indirizzo di fatturazione e di spedizione;
codice fiscale e, quando necessario, Partita IVA;
prodotti o corsi acquistati
importi, sconti e codici promozionali utilizzati;
stato dell’ordine, della consegna e del pagamento;
dati necessari alla fatturazione e agli adempimenti fiscali.
I dati completi della carta di pagamento non vengono memorizzati direttamente dal sito, ma sono trattati dal fornitore del servizio di pagamento secondo le proprie condizioni e informative.
3.5 Dati relativi alla newsletter
Per l’invio della newsletter possono essere trattati:
indirizzo e-mail;
data, ora e modalità di acquisizione del consenso;
stato dell’iscrizione;
eventuali disiscrizioni;
dati relativi all’apertura dei messaggi o ai collegamenti selezionati, qualora tali funzioni di misurazione siano attivate e consentite.
3.6 Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici necessari al proprio funzionamento e, soltanto dopo il consenso dell’utente, eventuali cookie analitici, funzionali o di profilazione.
Informazioni dettagliate sui cookie, sulle relative durate e sulle modalità per modificare o revocare il consenso sono disponibili nella Cookie Policy:
https://andrearagonesi.it/cookie-policy/
Le preferenze possono inoltre essere modificate in qualsiasi momento attraverso il pulsante dedicato alle preferenze cookie presente sul sito.
4. Finalità e basi giuridiche del trattamento
4.1 Funzionamento e sicurezza del sito
I dati tecnici e di navigazione vengono trattati per:
consentire la corretta visualizzazione e il funzionamento del sito;
prevenire accessi abusivi, frodi e attività dannose;
effettuare manutenzione, diagnosi e protezione dei sistemi.
La base giuridica è il legittimo interesse del Titolare a garantire sicurezza, integrità e continuità dei propri servizi, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
4.2 Gestione delle richieste di contatto
I dati inviati tramite i moduli vengono utilizzati per rispondere alle richieste dell’utente, fornire informazioni e predisporre eventuali offerte o attività precontrattuali.
La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
4.3 Creazione e gestione dell’account
I dati dell’account vengono trattati per:
registrare e autenticare l’utente;
permettere l’accesso all’area riservata;
gestire gli acquisti e le iscrizioni ai corsi;
consentire la fruizione dei contenuti acquistati;
fornire assistenza tecnica e amministrativa.
La base giuridica è l’esecuzione del contratto o di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
4.4 Gestione di ordini, pagamenti, spedizioni e corsi
I dati vengono trattati per:
concludere ed eseguire il contratto di vendita;
verificare e registrare il pagamento;
spedire i prodotti fisici;
attivare corsi e contenuti digitali;
inviare comunicazioni relative all’ordine;
gestire assistenza, garanzie, resi, recessi e contestazioni.
La base giuridica è l’esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.
4.5 Adempimenti amministrativi, contabili e fiscali
I dati relativi agli ordini e ai pagamenti vengono trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile e amministrativa.
La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR.
4.6 Invio della newsletter e di comunicazioni promozionali
L’indirizzo e-mail viene utilizzato per inviare newsletter, aggiornamenti, iniziative, promozioni e codici sconto esclusivamente quando l’utente ha espresso uno specifico consenso.
La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR.
Il consenso può essere revocato in qualsiasi momento tramite il collegamento di disiscrizione presente in ogni comunicazione oppure scrivendo a info@andrearagonesi.it.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
4.7 Analisi statistiche e strumenti di tracciamento
Eventuali strumenti analitici non strettamente necessari vengono utilizzati esclusivamente previo consenso dell’utente, per comprendere come viene utilizzato il sito e migliorarne contenuti, prestazioni e servizi.
La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e della normativa applicabile ai cookie e agli altri strumenti di tracciamento.
4.8 Tutela dei diritti del Titolare
I dati possono essere trattati per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, prevenire frodi e gestire contestazioni.
La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR.
5. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per utilizzare il servizio richiesto, creare un account, concludere un acquisto o ricevere risposta a una richiesta.
Il mancato conferimento può rendere impossibile fornire il servizio, completare l’ordine o rispondere all’utente.
Il conferimento dei dati per finalità promozionali è facoltativo. Il mancato consenso alla newsletter non impedisce di navigare sul sito, inviare richieste o effettuare acquisti.
6. Modalità del trattamento e misure di sicurezza
I dati vengono trattati con strumenti informatici e, quando necessario, con modalità manuali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e riservatezza.
Sono adottate misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, aggiornamento dei sistemi, copie di sicurezza, protezione delle credenziali e utilizzo di connessioni protette.
L’accesso ai dati è consentito soltanto ai soggetti autorizzati e ai fornitori che ne abbiano effettiva necessità per svolgere le attività affidate.
7. Periodi di conservazione
I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, in particolare:
i dati tecnici e i log di sicurezza vengono conservati per il periodo necessario alla sicurezza e alla gestione del sito, normalmente non superiore a 12 mesi, salvo incidenti, accertamenti o richieste dell’autorità;
le richieste di contatto vengono conservate per il tempo necessario a gestire la richiesta e, di norma, non oltre 24 mesi dalla sua conclusione, salvo l’instaurazione di un rapporto contrattuale o la necessità di tutelare un diritto;
i dati dell’account vengono conservati per la durata del rapporto e successivamente cancellati o anonimizzati, fatti salvi i dati collegati ad acquisti, obblighi legali o controversie;
i dati relativi a ordini, fatture, pagamenti e rapporti contrattuali vengono conservati per 10 anni o per il diverso periodo imposto dalla normativa applicabile;
i dati relativi alla fruizione dei corsi vengono conservati per la durata dell’accesso al servizio e successivamente per il tempo necessario a documentare il corretto adempimento del contratto e gestire eventuali contestazioni;
i dati utilizzati per la newsletter vengono conservati fino alla revoca del consenso o alla disiscrizione. Le informazioni necessarie a dimostrare il consenso o rispettare l’opposizione dell’interessato possono essere conservate per il periodo necessario alla tutela dei diritti del Titolare;
i cookie vengono conservati per i periodi indicati nella Cookie Policy e nel pannello di gestione delle preferenze.
I dati possono essere conservati più a lungo quando ciò sia necessario per adempiere a un obbligo di legge, eseguire un ordine dell’autorità o accertare, esercitare o difendere un diritto.
8. Destinatari dei dati
I dati personali possono essere comunicati, nei limiti necessari, a:
personale e collaboratori autorizzati dal Titolare;
fornitori di hosting, manutenzione, sicurezza, backup e assistenza informatica;
fornitori delle piattaforme per la gestione del sito, del negozio online e dei corsi;
fornitori di servizi di pagamento, tra cui Stripe;
corrieri, spedizionieri e soggetti coinvolti nella consegna dei prodotti;
fornitori di servizi e-mail e newsletter, tra cui Brevo;
fornitori di servizi per la gestione del consenso, tra cui CookieYes;
fornitori di servizi statistici e contenuti esterni, tra cui Google e YouTube, soltanto nei limiti consentiti dalle preferenze espresse dall’utente;
commercialisti, consulenti, legali e altri professionisti;
banche, istituti di pagamento e soggetti incaricati della prevenzione delle frodi;
autorità pubbliche, amministrazioni ed enti quando la comunicazione sia richiesta dalla legge o da un provvedimento legittimo.
I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando applicabile. Alcuni soggetti, come i fornitori di pagamento, possono operare anche in qualità di autonomi titolari per i trattamenti necessari all’adempimento dei propri obblighi legali.
I dati personali non vengono venduti a terzi.
9. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici possono trattare dati personali anche in Paesi situati fuori dallo Spazio Economico Europeo.
Quando ciò avviene, il trasferimento viene effettuato nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea, dell’adesione del destinatario a un quadro riconosciuto di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dalla normativa.
L’interessato può richiedere informazioni sulle garanzie applicate scrivendo a info@andrearagonesi.it.
10. Servizi esterni
Brevo
Il servizio Brevo viene utilizzato per gestire le iscrizioni e inviare newsletter e comunicazioni promozionali. Brevo può trattare l’indirizzo e-mail, i dati relativi al consenso, lo stato dell’iscrizione e, se attivate, informazioni sull’apertura delle comunicazioni e sui collegamenti selezionati.
Stripe e altri fornitori di pagamento
I pagamenti elettronici vengono gestiti attraverso fornitori specializzati. Questi soggetti ricevono i dati necessari a elaborare la transazione, prevenire le frodi e rispettare gli obblighi di legge. Il sito non conserva i dati completi delle carte di pagamento.
Google e YouTube
Il sito può utilizzare strumenti Google per la gestione tecnica e l’analisi statistica e può incorporare contenuti video di YouTube. I servizi non strettamente necessari vengono attivati secondo le preferenze espresse dall’utente tramite il banner cookie.
CookieYes
CookieYes viene utilizzato per mostrare il banner, registrare e gestire le preferenze relative ai cookie e consentire all’utente di modificare le proprie scelte.
11. Collegamenti ai social network e ad altri siti
Il sito contiene collegamenti a social network e piattaforme esterne. Se l’utente seleziona questi collegamenti, viene indirizzato al servizio esterno, che tratterà i dati secondo la propria informativa privacy.
La semplice presenza di un collegamento non comporta necessariamente la trasmissione di dati alla piattaforma esterna prima dell’interazione dell’utente.
12. Dati dei minori
Gli acquisti e la creazione di rapporti contrattuali attraverso il sito sono destinati a persone maggiorenni o a soggetti che agiscono con l’autorizzazione e sotto la responsabilità di un genitore o tutore.
Il sito non raccoglie consapevolmente dati di minori in assenza dei presupposti previsti dalla legge. Qualora il Titolare venga a conoscenza di dati acquisiti in modo non conforme, provvederà alla loro cancellazione o alla regolarizzazione del trattamento.
13. Processi decisionali automatizzati
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
Eventuali attività statistiche o di segmentazione connesse alla newsletter vengono effettuate soltanto nei limiti consentiti e non producono decisioni con effetti giuridici sull’utente.
14. Diritti dell’interessato
Nei casi previsti dalla normativa, l’interessato può esercitare i seguenti diritti:
ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
accedere ai propri dati personali;
ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
ottenere la cancellazione dei dati;
ottenere la limitazione del trattamento;
opporsi al trattamento basato sul legittimo interesse;
ricevere, quando applicabile, i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico;
richiedere la trasmissione dei dati a un altro titolare, quando tecnicamente possibile;
revocare il consenso in qualsiasi momento;
non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dall’articolo 22 GDPR;
proporre reclamo all’Autorità Garante per la protezione dei dati personali.
15. Modalità di esercizio dei diritti
Le richieste possono essere inviate a:
info@andrearagonesi.it
Il Titolare risponderà nei termini previsti dal GDPR. Quando necessario, potrà richiedere informazioni aggiuntive per verificare l’identità del richiedente e prevenire accessi non autorizzati ai dati.
L’esercizio dei diritti è gratuito, salvo i casi di richieste manifestamente infondate o eccessive previsti dalla normativa.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali consultando il sito:
https://www.garanteprivacy.it/
16. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata per adeguarla a modifiche normative, tecniche o organizzative oppure all’introduzione di nuovi servizi.
La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento. In caso di modifiche rilevanti, potrà essere fornita un’apposita comunicazione agli utenti interessati.