Privacy
Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito cifrea.it e che utilizzano i servizi offerti, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è la persona fisica responsabile del sito cifrea.it, contattabile ai seguenti riferimenti:

• Mattia Amendola (titolare del progetto Cifrea)
• Email: info@cifrea.it

2. Tipologie di dati raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

• Dati forniti volontariamente: nome ed indirizzo email che inserisci nei moduli di contatto, di iscrizione alla risorsa gratuita (lead magnet) o di acquisto.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e orari di accesso, raccolti automaticamente dai sistemi informatici e, previo consenso, dagli strumenti di analisi statistica.
• Dati relativi agli acquisti: quando acquisti un prodotto, i dati di pagamento sono trattati direttamente dalla piattaforma di pagamento esterna e non vengono conservati sui nostri server.
• Cookie: come descritto nella nostra Cookie Policy.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• erogare i servizi richiesti, inclusa la consegna della risorsa gratuita e dei prodotti acquistati;
• rispondere alle richieste di assistenza e contatto;
• inviare comunicazioni via email relative ai contenuti e ai prodotti, previo consenso;
• analizzare in forma aggregata e statistica l'utilizzo del sito per migliorarne i contenuti, previo consenso ai cookie analitici;
• adempiere agli obblighi di legge, fiscali e contabili.

4. Base giuridica del trattamento

Il trattamento si fonda, a seconda della finalità, su:

• Consenso (art. 6.1.a GDPR): per l'iscrizione alla newsletter, l'invio della risorsa gratuita e i cookie analitici;
• Esecuzione di un contratto (art. 6.1.b GDPR): per la fornitura dei prodotti acquistati e l'assistenza relativa;
• Obbligo legale (art. 6.1.c GDPR): per gli adempimenti fiscali e contabili;
• Legittimo interesse (art. 6.1.f GDPR): per la sicurezza del sito e la prevenzione di abusi.

5. Modalità di trattamento

I dati sono trattati con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative adeguate a prevenire la perdita, l'uso illecito o non autorizzato e l'accesso non consentito ai dati. Il trattamento è effettuato dal Titolare e dai soggetti autorizzati, oltre che dai responsabili esterni indicati di seguito.

6. Servizi di terze parti e responsabili del trattamento

Per il funzionamento del sito e dei servizi ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento o titolari autonomi:

• Aruba S.p.A. — hosting e gestione del server. I dati sono conservati su server situati nell'Unione Europea.
• MailerLite (UAB MailerLite) — gestione delle iscrizioni e dell'invio delle email. I dati (nome ed email) sono trattati per la gestione della mailing list. Informativa disponibile sul sito di MailerLite.
• Google Ireland Ltd. — servizio Google Analytics 4 per le statistiche di utilizzo, attivato solo previo consenso ai cookie analitici. I dati sono trattati in forma pseudonimizzata.
• Piattaforma di pagamento — la gestione dei pagamenti per l'acquisto dei prodotti è affidata a una piattaforma esterna che tratta autonomamente i dati di pagamento secondo la propria informativa.

7. Trasferimento dei dati extra-UE

Alcuni fornitori (in particolare Google) possono trattare dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene nel rispetto del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea o di clausole contrattuali standard (Standard Contractual Clauses) che garantiscono un livello adeguato di protezione.

8. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• i dati di iscrizione alla newsletter sono conservati fino alla revoca del consenso (disiscrizione);
• i dati relativi agli acquisti sono conservati per il periodo previsto dagli obblighi fiscali e contabili (di norma 10 anni);
• i dati statistici aggregati sono conservati secondo i tempi indicati nella Cookie Policy.

9. Diritti dell'interessato

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso ai tuoi dati personali;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati (diritto all'oblio);
• limitazione del trattamento;
• portabilità dei dati;
• opposizione al trattamento;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare i tuoi diritti puoi scrivere a info@cifrea.it. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone informazione agli utenti su questa pagina. Si invita a consultare periodicamente questa pagina, facendo riferimento alla data di ultimo aggiornamento indicata in alto.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo info@cifrea.it.