Privacy Policy

1. Titolare del Trattamento

Il Titolare del Trattamento, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003, è ENTITYLAB DI ASSETTA KEVIN, nella persona del suo titolare Kevin Assetta.

2. Dati Personali Raccolti

2.1 Dati forniti volontariamente dall'utente

• Nome e cognome — necessari per la registrazione dell'account e per l'emissione di documenti fiscali.
• Indirizzo email — necessario per la creazione dell'account, le comunicazioni di servizio e l'invio della fattura elettronica di cortesia.
• Password — memorizzata esclusivamente in forma di hash crittografico (non è possibile risalire alla password originale).
• Codice Fiscale — obbligatorio al momento dell'acquisto per l'emissione della fattura elettronica ai sensi del D.lgs. 127/2015.
• Partita IVA, Codice SDI, indirizzo PEC — facoltativi (richiesti solo per acquisti come azienda/professionista) per la corretta trasmissione della fattura elettronica al Sistema di Interscambio (SDI).
• Indirizzo di fatturazione (via, CAP, città, provincia) — obbligatorio per l'emissione della fattura.
• Dati di acquisto — importo, data, prodotto acquistato (la modalità di pagamento è gestita dai provider terzi Stripe e/o PayPal, che operano come titolari autonomi).

2.2 Dati raccolti automaticamente

• Indirizzo IP — raccolto automaticamente dal server per ragioni di sicurezza e per statistiche aggregate di accesso.
• Cookie tecnici — necessari per il funzionamento del sito (sessione WordPress, carrello WooCommerce). Per i dettagli vedere la Cookie Policy.
• Log di accesso — data, ora, pagine visitate, browser e sistema operativo in forma anonima o aggregata.

3. Finalità del Trattamento e Basi Giuridiche

• Erogazione dei servizi formativi — Base giuridica: esecuzione di un contratto (art. 6(1)(b) GDPR). Registrazione account, accesso ai corsi, gestione profilo, assistenza tecnica.
• Adempimenti fiscali e contabili — Base giuridica: obbligo legale (art. 6(1)(c) GDPR). Emissione di fatture, conservazione documenti contabili ai sensi della normativa italiana.
• Comunicazioni commerciali e newsletter — Base giuridica: consenso (art. 6(1)(a) GDPR). Invio di comunicazioni promozionali e novità sui corsi. Il consenso è facoltativo e revocabile in qualsiasi momento.
• Sicurezza e prevenzione delle frodi — Base giuridica: legittimo interesse (art. 6(1)(f) GDPR). Protezione del sito e degli utenti da accessi non autorizzati.

4. Periodo di Conservazione

• Dati di account attivi: conservati per tutta la durata dell'account e per 12 mesi dalla cancellazione.
• Dati fiscali e contabili (fatture, dati di acquisto): conservati per 10 anni ai sensi dell'art. 2220 c.c. e della normativa fiscale vigente.
• Log di sicurezza: conservati per un massimo di 12 mesi.
• Dati per comunicazioni commerciali: conservati fino alla revoca del consenso.

5. Destinatari dei Dati

I dati personali possono essere comunicati a:

• Provider di hosting (Aruba S.p.A., con server ubicati in Italia) — per la gestione tecnica del sito web, vincolati da adeguate garanzie contrattuali e responsabili esterni del trattamento ex art. 28 GDPR.
• Provider di pagamento — Stripe Payments Europe Ltd. (sede UE, Irlanda) e PayPal (Europe) S.à r.l. et Cie, S.C.A. (sede UE, Lussemburgo). Questi soggetti trattano i dati di pagamento in qualità di titolari autonomi secondo le rispettive privacy policy. PayPal gestisce inoltre i rinnovi automatici degli abbonamenti.
• TeamSystem S.p.A. (Fatture in Cloud) — provider del software di fatturazione elettronica utilizzato per generare e trasmettere al SDI le fatture. Riceve esclusivamente i dati anagrafici e fiscali necessari (nome, cognome, indirizzo, CF, P.IVA, importi). Sede UE (Italia), responsabile esterno ex art. 28 GDPR.
• Sistema di Interscambio (SDI) dell'Agenzia delle Entrate — destinatario obbligatorio per legge delle fatture elettroniche emesse, ai sensi del D.lgs. 127/2015.
• Telegram — per la gestione del gruppo/canale privato incluso nell'abbonamento BetlifyPro. Telegram riceve esclusivamente l'identificativo utente necessario per la gestione dell'invito. Privacy policy di Telegram: telegram.org/privacy.
• Professionisti fiscali/contabili — per gli adempimenti contabili, vincolati da obblighi di riservatezza professionale.
• Autorità competenti — qualora richiesto dalla legge o per la tutela di diritti in sede giudiziaria.

I dati non vengono mai venduti né ceduti a terzi per fini commerciali.

6. Trasferimenti Extra-UE

Il Titolare non effettua trasferimenti di dati personali verso paesi terzi al di fuori dello Spazio Economico Europeo. Eventuali trasferimenti effettuati da provider terzi (Stripe, PayPal) avvengono con garanzie adeguate (Standard Contractual Clauses o decisioni di adeguatezza della Commissione Europea).

7. Diritti dell'Interessato (artt. 15-22 GDPR)

L'utente ha diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e accesso ai propri dati personali.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione / Diritto all'oblio (art. 17): ottenere la cancellazione dei dati personali, salvo obblighi legali di conservazione.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinati casi previsti dal GDPR.
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato e leggibile automaticamente.
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse o per finalità di marketing diretto.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
• Reclamo al Garante: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, contattare il Titolare all'indirizzo assettakevin@gmail.com o via PEC a entitylab@pec.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

8. Cookie

Il Sito utilizza cookie tecnici necessari al funzionamento. Per informazioni dettagliate si rimanda alla Cookie Policy.

9. Marketing Diretto e Comunicazioni Commerciali

Previo consenso esplicito dell'utente al momento della registrazione, il Titolare potrà inviare comunicazioni promozionali, aggiornamenti sui corsi e offerte speciali via email. L'iscrizione alla newsletter è facoltativa e non condiziona l'acquisto o l'accesso ai corsi. Il consenso è revocabile in qualsiasi momento tramite il link di cancellazione presente in ogni email o scrivendo a assettakevin@gmail.com. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

In nessun caso i dati dell'Utente saranno ceduti o venduti a terzi per finalità di marketing di soggetti diversi dal Titolare.

10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy, dandone comunicazione mediante pubblicazione sul Sito con aggiornamento della data di revisione. In caso di modifiche sostanziali, gli utenti registrati saranno avvisati via email. Si invita a consultare regolarmente questa pagina.