Come trattiamo i tuoi dati

Il titolare del trattamento è la persona o l’organizzazione che decide perché e come vengono usati i dati personali. Per questo sito è:

[RAGIONE SOCIALE O NOME E COGNOME]
[INDIRIZZO COMPLETO DELLA SEDE]
[P.IVA O CODICE FISCALE]
Email: info@galassialab.com

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivici a questo indirizzo.

Un dato personale è qualsiasi informazione che permette di identificare una persona: il nome, l’indirizzo email, ma anche l’indirizzo IP. «Trattamento» vuol dire praticamente qualsiasi cosa si faccia con quei dati, dal raccoglierli al cancellarli.

Trattiamo i dati secondo il Regolamento (UE) 2016/679 («GDPR») e il Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018), e solo nei modi descritti qui.

Ogni trattamento deve avere una base giuridica: il tuo consenso, l’esecuzione di un contratto o di misure precontrattuali che hai chiesto tu, un obbligo di legge, oppure un nostro legittimo interesse che non prevalga sui tuoi diritti. Ecco cosa trattiamo e con quale base.

• Account. Nome, email e password, che conserviamo solo in forma cifrata con scrypt: nessuno, noi compresi, può leggerla. Servono per darti accesso al corso. Base: contratto.
• Acquisto del corso. Il pagamento avviene sulla pagina di Stripe: i dati della tua carta non passano mai dai nostri server. Noi conserviamo il riferimento del pagamento, l’importo, la valuta, la formula scelta e lo stato (pagato o rimborsato). Base: contratto e obblighi fiscali.
• Progressi nel corso. Quali lezioni hai segnato come completate, per mostrarti da dove riprendere. Base: contratto.
• Richieste di contatto. Quando prenoti un audit o chiedi un preventivo: nome, email, azienda (facoltativa) e il messaggio. Servono per risponderti. Base: misure precontrattuali richieste da te.
• Settimana 0. L’email che lasci per sbloccarla, usata per darti accesso e mandarti il link. Base: il servizio che ci chiedi.
• Newsletter. Solo se spunti la casella apposita, che è sempre facoltativa e non condiziona l’accesso alla Settimana 0. Registriamo anche quando hai dato il consenso. Puoi revocarlo in qualsiasi momento con il link in fondo a ogni email. Base: consenso.
• Email di servizio. Benvenuto, ricevuta d’acquisto, avvisi di sicurezza sul tuo account (cambio email o password). Base: contratto e legittimo interesse alla sicurezza dell’account.
• Dati tecnici e sicurezza. L’indirizzo IP, usato per limitare i tentativi ripetuti di accesso e di invio dei moduli, e i log tecnici del fornitore di hosting. Base: legittimo interesse a proteggere il sito dagli abusi.

Sui cookie e sui contenuti di terze parti, come i video di YouTube, trovi tutto nella cookie policy.

Non vendiamo i tuoi dati e non li cediamo a nessuno per fini pubblicitari. Li affidiamo solo ai fornitori che ci servono per far funzionare il sito, che li trattano per nostro conto come responsabili del trattamento:

• Vercel Inc., hosting del sito. Privacy
• Neon, il database in cui sono salvati account, ordini, progressi e richieste. Privacy
• Stripe, i pagamenti. Noi non abbiamo accesso ai dati della tua carta. Privacy
• Il fornitore della casella email del dominio, per inviare le email di servizio e la newsletter.
• Google (YouTube), solo se accetti i cookie facoltativi e fai partire un video. Privacy

Alcuni di questi fornitori hanno sede negli Stati Uniti o possono trattare dati fuori dallo Spazio Economico Europeo. In quei casi il trasferimento è coperto dall’EU-US Data Privacy Framework o dalle Clausole Contrattuali Standard approvate dalla Commissione europea.

Possiamo comunicare i dati anche quando lo impone la legge, un’autorità o un giudice, o quando serve a difendere i nostri diritti, per esempio in caso di frode.

• Account e progressi: finché l’account esiste. Se ci chiedi di cancellarlo, li eliminiamo.
• Dati degli acquisti: 10 anni, come richiesto dalla legge fiscale e civile (art. 2220 c.c.).
• Richieste di contatto: fino a 24 mesi dall’ultimo scambio.
• Email della Settimana 0 e newsletter: finché non ti disiscrivi o ci chiedi di cancellarla.
• Dati per i limiti di sicurezza: per breve tempo, finché servono a bloccare i tentativi ripetuti.

Il sito usa solo connessioni cifrate (TLS). Le password sono salvate con scrypt, e il database conserva solo un’impronta dei token di sessione, mai i token veri: anche una copia del database non permetterebbe di entrare negli account. L’accesso ai dati è limitato a chi ne ha bisogno per lavorare.

In qualsiasi momento puoi chiederci di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli o aggiornarli;
• cancellarli;
• limitarne il trattamento;
• opporti al trattamento basato sul nostro legittimo interesse;
• riceverli in un formato leggibile da una macchina (portabilità);
• revocare il consenso, senza che questo tocchi quanto fatto prima della revoca.

Basta scrivere a info@galassialab.com. Rispondiamo entro 30 giorni; se ci serve più tempo, ti diciamo perché e quando avrai una risposta.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it). Ci farebbe piacere poter risolvere prima noi, se possiamo.

• Non vendiamo i tuoi dati.
• Non prendiamo decisioni automatizzate su di te e non facciamo profilazione.
• Non usiamo cookie pubblicitari né strumenti di tracciamento.
• Non raccogliamo consapevolmente dati di minori di 14 anni.

Se dovessimo scoprire una violazione che mette a rischio i tuoi dati, la notifichiamo al Garante entro 72 ore, come prevede il GDPR, e avvisiamo direttamente le persone coinvolte quando il rischio è elevato, spiegando cosa è successo e cosa stiamo facendo per rimediare.

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in fondo. Se la modifica riguarda qualcosa per cui ci hai dato il consenso, te lo chiediamo di nuovo.