Privacy Policy

1. Titolare del Trattamento

Il Titolare del Trattamento, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.lgs. 196/2003, è ENTITYLAB DI ASSETTA KEVIN, nella persona del suo titolare Kevin Assetta.

2. Dati Personali Raccolti

2.1 Dati forniti volontariamente dall'utente

• Nome e cognome — necessari per la registrazione dell'account e per l'emissione di eventuali documenti fiscali.
• Indirizzo email — necessario per la creazione dell'account e per le comunicazioni di servizio.
• Password — memorizzata esclusivamente in forma di hash crittografico (non è possibile risalire alla password originale).
• Codice Fiscale — raccolto, se fornito, ai fini di fatturazione e adempimenti fiscali.
• Dati di acquisto — importo, data, prodotto acquistato (la modalità di pagamento è gestita dai provider terzi Stripe e/o PayPal).

2.2 Dati raccolti automaticamente

• Indirizzo IP — raccolto automaticamente dal server per ragioni di sicurezza e per statistiche aggregate di accesso.
• Cookie tecnici — necessari per il funzionamento del sito (sessione WordPress, carrello WooCommerce). Per i dettagli vedere la Cookie Policy.
• Log di accesso — data, ora, pagine visitate, browser e sistema operativo in forma anonima o aggregata.

3. Finalità del Trattamento e Basi Giuridiche

• Erogazione dei servizi formativi — Base giuridica: esecuzione di un contratto (art. 6(1)(b) GDPR). Registrazione account, accesso ai corsi, gestione profilo, assistenza tecnica.
• Adempimenti fiscali e contabili — Base giuridica: obbligo legale (art. 6(1)(c) GDPR). Emissione di fatture, conservazione documenti contabili ai sensi della normativa italiana.
• Comunicazioni commerciali e newsletter — Base giuridica: consenso (art. 6(1)(a) GDPR). Invio di comunicazioni promozionali e novità sui corsi. Il consenso è facoltativo e revocabile in qualsiasi momento.
• Sicurezza e prevenzione delle frodi — Base giuridica: legittimo interesse (art. 6(1)(f) GDPR). Protezione del sito e degli utenti da accessi non autorizzati.

4. Periodo di Conservazione

• Dati di account attivi: conservati per tutta la durata dell'account e per 12 mesi dalla cancellazione.
• Dati fiscali e contabili (fatture, dati di acquisto): conservati per 10 anni ai sensi dell'art. 2220 c.c. e della normativa fiscale vigente.
• Log di sicurezza: conservati per un massimo di 12 mesi.
• Dati per comunicazioni commerciali: conservati fino alla revoca del consenso.

5. Destinatari dei Dati

I dati personali possono essere comunicati a:

• Provider di hosting — per la gestione tecnica del sito web, vincolati da adeguate garanzie contrattuali.
• Provider di pagamento (Stripe, PayPal) — per l'elaborazione dei pagamenti. Questi soggetti trattano i dati in qualità di titolari autonomi secondo le rispettive privacy policy.
• Telegram — per la gestione del gruppo/canale privato incluso nell'abbonamento BetlifyPro. Telegram riceve esclusivamente l'identificativo utente necessario per la gestione dell'invito. Privacy policy di Telegram: telegram.org/privacy.
• Professionisti fiscali/contabili — per gli adempimenti contabili, vincolati da obblighi di riservatezza professionale.
• Autorità competenti — qualora richiesto dalla legge o per la tutela di diritti in sede giudiziaria.

I dati non vengono mai venduti né ceduti a terzi per fini commerciali.

6. Trasferimenti Extra-UE

Il Titolare non effettua trasferimenti di dati personali verso paesi terzi al di fuori dello Spazio Economico Europeo. Eventuali trasferimenti effettuati da provider terzi (Stripe, PayPal) avvengono con garanzie adeguate (Standard Contractual Clauses o decisioni di adeguatezza della Commissione Europea).

7. Diritti dell'Interessato (artt. 15-22 GDPR)

L'utente ha diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e accesso ai propri dati personali.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione / Diritto all'oblio (art. 17): ottenere la cancellazione dei dati personali, salvo obblighi legali di conservazione.
• Limitazione del trattamento (art. 18): ottenere la limitazione del trattamento in determinati casi previsti dal GDPR.
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato e leggibile automaticamente.
• Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse o per finalità di marketing diretto.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
• Reclamo al Garante: presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti, contattare il Titolare all'indirizzo assettakevin@gmail.com o via PEC a entitylab@pec.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

8. Cookie

Il Sito utilizza cookie tecnici necessari al funzionamento. Per informazioni dettagliate si rimanda alla Cookie Policy.

9. Marketing Diretto e Comunicazioni Commerciali

Previo consenso esplicito dell'utente al momento della registrazione, il Titolare potrà inviare comunicazioni promozionali, aggiornamenti sui corsi e offerte speciali via email. L'iscrizione alla newsletter è facoltativa e non condiziona l'acquisto o l'accesso ai corsi. Il consenso è revocabile in qualsiasi momento tramite il link di cancellazione presente in ogni email o scrivendo a assettakevin@gmail.com. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.

In nessun caso i dati dell'Utente saranno ceduti o venduti a terzi per finalità di marketing di soggetti diversi dal Titolare.

10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy, dandone comunicazione mediante pubblicazione sul Sito con aggiornamento della data di revisione. In caso di modifiche sostanziali, gli utenti registrati saranno avvisati via email. Si invita a consultare regolarmente questa pagina.