Privacy e cookie policy

1. Titolare del trattamento

Per richieste relative ai dati personali utilizza l’indirizzo email indicato sopra, specificando nell’oggetto “Privacy”.

2. Dati trattati e provenienza

Dati di navigazione. Durante la visita, i sistemi tecnici e il servizio di hosting possono trattare indirizzo IP, data e ora, pagina o risorsa richiesta, URL di provenienza, tipo di browser e dispositivo, identificativi tecnici, dati di sicurezza ed eventuali errori. Queste informazioni sono generate automaticamente dall’uso del sito.

Caratteri grafici. Il sito richiama Google Fonts per visualizzare i caratteri tipografici. La richiesta viene inviata direttamente dal browser ai server di Google e comporta almeno la trasmissione dell’indirizzo IP, delle informazioni tecniche del browser e della risorsa richiesta. Google dichiara che la relativa API non utilizza cookie e limita il trattamento a quanto necessario per fornire i font.

Assistenza. Quando contatti il supporto, trattiamo i dati forniti direttamente da te: nome, recapiti, contenuto della richiesta e informazioni minime necessarie a individuare l’ordine. Non inviare password, numeri completi di carta o dati non necessari.

Acquisti tramite Gumroad. Il checkout avviene su Gumroad, che raccoglie direttamente i dati di pagamento, fatturazione, prevenzione delle frodi e adempimento fiscale. Dal servizio possiamo ricevere nome, email, Paese, prodotto, importo, data, identificativo e stato dell’ordine, nonché altri dati che l’acquirente decide di fornire. La fonte di questi dati è Gumroad e, tramite la piattaforma, l’acquirente.

3. Finalità e basi giuridiche

Trattiamo i dati esclusivamente per le finalità indicate di seguito e nei limiti necessari a ciascuna attività:

• rendere disponibile il sito, gestire il traffico tecnico, garantirne la sicurezza, prevenire abusi e risolvere anomalie, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR);
• presentare correttamente i contenuti mediante Google Fonts, sulla base del legittimo interesse del Titolare a garantire leggibilità e coerenza grafica del sito (art. 6, par. 1, lett. f GDPR);
• rispondere alle richieste inviate prima dell’acquisto e fornire assistenza, per adottare misure precontrattuali richieste dall’interessato o dare esecuzione al rapporto (art. 6, par. 1, lett. b GDPR);
• ricevere da Gumroad la conferma dell’ordine, rendere disponibile il prodotto digitale e gestire le comunicazioni connesse all’acquisto, per l’esecuzione del contratto (art. 6, par. 1, lett. b GDPR);
• adempiere agli obblighi amministrativi, fiscali e contabili e rispondere alle richieste delle autorità, per adempiere un obbligo legale (art. 6, par. 1, lett. c GDPR);
• accertare, esercitare o difendere un diritto in caso di reclami o contestazioni, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

4. Natura del conferimento

I dati tecnici sono necessari per rendere disponibile il sito in condizioni di sicurezza. I dati richiesti per assistenza o acquisto sono forniti liberamente, ma senza quelli strettamente necessari potremmo non riuscire a rispondere, identificare l’ordine o fornire il servizio richiesto. Non svolgiamo profilazione e non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente.

5. Destinatari, responsabili e ruoli

Nei limiti necessari, i dati possono essere trattati da fornitori di hosting, sicurezza e posta elettronica, da consulenti professionali vincolati alla riservatezza e dalle autorità nei casi previsti dalla legge.

Netlify fornisce hosting e distribuzione del sito. Gumroad opera come titolare autonomo per pagamento, prevenzione delle frodi, imposte e propri obblighi; opera inoltre come responsabile del trattamento quando conserva dati degli acquirenti, ospita e consegna i contenuti per conto del venditore, secondo il proprio Data Processing Addendum. Google riceve i dati tecnici necessari a erogare Google Fonts secondo la propria informativa privacy.

I dati non sono diffusi pubblicamente. Un elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

6. Trasferimenti fuori dallo Spazio economico europeo

Netlify, Gumroad e Google sono fornitori con presenza negli Stati Uniti e possono trattare dati anche fuori dallo Spazio economico europeo. Quando necessario, il trasferimento si fonda sui meccanismi previsti dagli articoli 44 e seguenti del GDPR, quali decisioni di adeguatezza o clausole contrattuali standard approvate dalla Commissione europea, oltre alle misure supplementari applicabili. Gumroad dichiara nel proprio DPA di utilizzare le clausole contrattuali standard per i dati trattati per conto del venditore. Per conoscere il meccanismo applicabile al singolo trattamento puoi contattare il Titolare o consultare le informative collegate nella sezione precedente.

7. Tempi di conservazione

• le richieste di assistenza e la relativa corrispondenza sono conservate per il tempo necessario a chiudere la pratica e, ordinariamente, non oltre 24 mesi, salvo contestazioni o obblighi di legge;
• i dati dell’ordine e i documenti necessari agli adempimenti amministrativi, fiscali, contabili e alla prova del rapporto sono conservati per il periodo imposto dalla legge, normalmente fino a 10 anni;
• gli eventuali dati necessari a gestire un reclamo o difendere un diritto sono conservati fino alla definizione della controversia e alla scadenza dei termini applicabili;
• i log tecnici sono conservati secondo i tempi e i criteri di sicurezza configurati dai fornitori; il Titolare non crea un archivio separato dei log di navigazione;
• i dati che Gumroad, Netlify o Google trattano come titolari autonomi sono conservati secondo le rispettive informative.

8. Cookie, strumenti tecnici e servizi esterni

Nel codice del sito sottoposto a verifica non risultano installati cookie pubblicitari, pixel di profilazione o strumenti di analisi facoltativi. Possono operare soltanto tecnologie strettamente necessarie alla sicurezza, alla distribuzione e alle funzionalità richieste; per questo, allo stato attuale, non viene mostrato un banner di consenso.

Google Fonts è richiamato come risorsa esterna: secondo Google, la relativa API non invia cookie, ma il browser comunica comunque l’indirizzo IP e dati tecnici necessari a ricevere il carattere. Selezionando un collegamento a Gumroad lasci questo dominio e si applicano l’informativa e le preferenze cookie predisposte da Gumroad.

Se verranno aggiunti cookie o strumenti non tecnici, saranno bloccati prima del consenso, l’informativa sarà aggiornata e sarà reso disponibile un comando per modificare o revocare le preferenze.

9. Diritti dell’interessato e reclamo

Nei casi previsti dagli articoli 15-22 del GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione del trattamento e, quando ricorrono i presupposti, portabilità dei dati. Puoi opporti in qualsiasi momento ai trattamenti fondati sul legittimo interesse, indicando i motivi connessi alla tua situazione particolare. Se un trattamento fosse fondato sul consenso, potresti revocarlo senza pregiudicare la liceità del trattamento precedente; attualmente le attività descritte non si fondano sul consenso.

Invia la richiesta a info@istintoimprenditoriale.it. Riceverai riscontro senza ingiustificato ritardo e, di regola, entro un mese; nei casi complessi il termine può essere prorogato nei limiti previsti dal GDPR, dandone comunicazione. Potremo chiedere informazioni proporzionate per verificare l’identità del richiedente.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

10. Sicurezza, minori e collegamenti esterni

Adottiamo misure tecniche e organizzative ragionevoli e proporzionate per proteggere i dati, fermo restando che nessuna trasmissione online è totalmente priva di rischio. Il sito e i prodotti non sono destinati specificamente ai minori. L’acquisto da parte di un minore deve avvenire tramite chi esercita la responsabilità genitoriale.

I collegamenti esterni conducono a servizi autonomi e la presente informativa non disciplina i trattamenti effettuati su tali siti. Prima di fornire dati, consulta le informative del servizio di destinazione.

11. Aggiornamenti dell’informativa

Questa informativa può essere aggiornata quando cambiano il sito, i fornitori o la normativa applicabile. La data riportata all’inizio identifica la versione vigente. Le modifiche sostanziali saranno rese evidenti con modalità proporzionate al loro impatto.