Questa pagina spiega, in modo semplice, quali dati personali raccogliamo quando visiti www.digitalcares.it o acquisti un nostro corso, perché lo facciamo, per quanto tempo li teniamo e quali diritti hai. È l’informativa prevista dagli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e dal D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018.
Per i cookie e gli strumenti simili trovi tutti i dettagli nella Cookie Policy.
Digital Cares – DIGITAL CARES G.B.M.
Sede legale: Via Giovanni XXIII, 35027 Noventa Padovana (PD), Italia
P.IVA: 05716210280
Email per la privacy: albertorossi@digitalcares.it
Referente: Giovanni Boscolo Mezzopan, fondatore
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio. Per qualsiasi domanda sui tuoi dati scrivi all’indirizzo email qui sopra.
Il modulo che si apre su tutte le pagine del sito serve a chiederci informazioni o un primo confronto. Raccogliamo:
La richiesta viene salvata nel database del sito (archivio “Contatti sito”) e inoltrata via email alle caselle del team, gestite con Google Workspace/Gmail.
Base giuridica: rispondere alla tua richiesta ed eventualmente prepararti una proposta (misure precontrattuali adottate su tua richiesta, art. 6.1.b GDPR); il nostro legittimo interesse a gestire le comunicazioni ricevute e a proteggere il sito dallo spam (art. 6.1.f GDPR).
I campi obbligatori sono indicati nel modulo: senza di essi non possiamo risponderti. Non usiamo questi dati per inviarti newsletter o promozioni, a meno che tu non ti iscriva separatamente.
Se ti iscrivi alla newsletter raccogliamo: email, nome (facoltativo), fonte dell’iscrizione (ad esempio la risorsa gratuita da cui ti sei iscritto), data e indirizzo IP del consenso, per poter dimostrare che l’iscrizione l’hai fatta tu.
Base giuridica: il tuo consenso (art. 6.1.a GDPR). Puoi disiscriverti in qualsiasi momento con il link presente in ogni email o scrivendoci; la revoca non rende illegittimo quanto fatto prima.
Per scaricare guide, checklist o altri materiali gratuiti ti chiediamo l’email, alla quale inviamo la risorsa. L’iscrizione alla newsletter è separata e facoltativa: avviene solo se la selezioni esplicitamente.
Base giuridica: esecuzione della tua richiesta di ricevere la risorsa (art. 6.1.b GDPR); per la newsletter, il consenso (art. 6.1.a GDPR).
Usiamo Google Analytics 4, tramite il plugin Site Kit, per capire in forma aggregata come viene usato il sito (pagine visitate, provenienza, dispositivo). Analytics si attiva solo se lo accetti dal banner dei cookie: fino ad allora, con Google Consent Mode v2 impostato su “negato”, non vengono installati cookie analitici.
Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 Codice Privacy), revocabile in ogni momento dalla Cookie Policy.
Come qualsiasi sito, i server e i servizi tecnici che usiamo ricevono automaticamente alcuni dati (indirizzo IP, tipo di browser, data e ora, pagina richiesta) necessari a mostrarti le pagine, a garantirne la sicurezza e a individuare eventuali abusi. Il sito carica anche librerie e font da servizi esterni (jsDelivr, Fontshare, Google Fonts), che ricevono il tuo indirizzo IP per poterli consegnare al browser.
Base giuridica: legittimo interesse a far funzionare il sito in modo sicuro ed efficiente (art. 6.1.f GDPR).
Nel sito ci sono semplici link al profilo LinkedIn del fondatore e alla pagina aziendale. Non ci sono contenuti incorporati: LinkedIn riceve dati solo se clicchi il link, e da quel momento si applica la sua informativa.
Quando acquisti un corso della Digital Cares Academy raccogliamo:
I dati della carta non passano dal nostro sito e non li vediamo: li tratta direttamente Stripe, il gestore dei pagamenti, come titolare autonomo, secondo la sua informativa.
I video del corso sono ospitati su YouTube e si caricano nell’area corsi solo quando premi il pulsante del video: da quel momento Google riceve i dati di navigazione, come spiegato nella Cookie Policy.
Base giuridica: esecuzione del contratto di acquisto e gestione del tuo accesso al corso (art. 6.1.b GDPR); obblighi fiscali e contabili (art. 6.1.c GDPR); legittimo interesse a prevenire frodi e a difenderci in caso di contestazioni (art. 6.1.f GDPR).
I dati obbligatori sono indicati nella pagina di pagamento: senza di essi non possiamo concludere l’acquisto. Non usiamo i dati degli acquisti per inviarti promozioni: ricevi solo le email legate all’ordine e al corso (conferma, accesso, avvisi sugli aggiornamenti del corso). La newsletter resta separata e facoltativa.
| Trattamento | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Modulo contatti | Nome, email, telefono, azienda/sito, servizio, messaggio, conferma informativa, pagina e pulsante di provenienza, referrer | Misure precontrattuali (6.1.b); legittimo interesse (6.1.f) | 24 mesi dall’ultimo contatto; se nasce un rapporto contrattuale, per la durata del rapporto e poi per gli obblighi di legge (fino a 10 anni per i documenti fiscali) |
| Anti-spam del modulo | Indirizzo IP | Legittimo interesse (6.1.f) | Il controllo usa l’IP per 1 ora; l’IP salvato con la richiesta segue i tempi del modulo contatti |
| Newsletter | Email, nome (facoltativo), fonte, data e IP del consenso | Consenso (6.1.a) | Fino alla disiscrizione; la prova del consenso e della revoca fino a 24 mesi dopo la disiscrizione |
| Risorse gratuite | Email (ed eventuale nome) | Esecuzione della richiesta (6.1.b) | 12 mesi dall’invio, salvo iscrizione alla newsletter |
| Statistiche (GA4) | Identificativi online, dati di navigazione, IP (trattato da Google) | Consenso (6.1.a; art. 122 Codice Privacy) | Cookie: vedi Cookie Policy. Dati in Analytics: 14 mesi |
| Acquisti e area corsi | Nome, cognome, email, indirizzo di fatturazione, eventuali P.IVA e codice destinatario/PEC, dati dell’ordine e del pagamento (non i dati della carta), IP e browser dell’ordine, conferma sul recesso, dati dell’account | Contratto (6.1.b); obblighi di legge (6.1.c); legittimo interesse (6.1.f) | Ordini e documenti fiscali: 10 anni (art. 2220 c.c.). Account: fino a quando chiedi di cancellarlo; i dati degli ordini restano per i tempi di legge |
| Funzionamento e sicurezza del sito | IP, browser, data/ora, pagine richieste | Legittimo interesse (6.1.f) | Log tecnici: fino a 6 mesi, salvo necessità di accertare reati o abusi |
I dati sono trattati da Giovanni Boscolo Mezzopan e dai collaboratori di Digital Cares autorizzati e istruiti al riguardo. Ci avvaliamo inoltre di questi fornitori, che agiscono come responsabili del trattamento (art. 28 GDPR) o, per alcuni servizi tecnici, come titolari autonomi:
| Fornitore | Servizio | Dove |
|---|---|---|
| Aruba S.p.A. | Hosting del sito e del database | Italia (UE) |
| Google Ireland Ltd / Google LLC | Google Workspace/Gmail (ricezione delle richieste), Google Analytics 4 (solo con consenso), Google Fonts | UE e USA |
| jsDelivr (gestito da Prospect One / rete CDN) | Distribuzione delle librerie JavaScript del sito | Rete globale, anche extra UE |
| Indian Type Foundry (Fontshare) | Font Satoshi | Rete globale, anche extra UE |
| Stripe Payments Europe Ltd (Irlanda) | Pagamenti con carta, Apple Pay e Google Pay (titolare autonomo) | UE e USA |
| Google Ireland Ltd / Google LLC (YouTube) | Video del corso, caricati solo dopo il clic nell’area corsi (titolare autonomo) | UE e USA |
| Consulente fiscale | Contabilità e adempimenti fiscali sugli acquisti | Italia |
| Archivio interno del sito WordPress (iscrizioni), ospitato da Aruba S.p.A. | Invio della newsletter (quando attiva) | Italia |
Possiamo comunicare i dati alle autorità quando la legge lo impone. Non vendiamo né cediamo i tuoi dati a terzi per scopi di marketing.
Alcuni fornitori (in particolare Google) possono trattare dati negli Stati Uniti. Google LLC aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR); in aggiunta si applicano le Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Per gli altri servizi con infrastruttura globale (CDN e font) il trasferimento avviene sulla base delle garanzie offerte dai rispettivi fornitori, tra cui le Clausole Contrattuali Standard.
Anche Stripe può trattare dati negli Stati Uniti: Stripe, Inc. aderisce all’EU-U.S. Data Privacy Framework e applica le Clausole Contrattuali Standard.
In qualsiasi momento puoi chiederci di:
Basta scrivere a albertorossi@digitalcares.it. Rispondiamo entro un mese (prorogabile di due mesi nei casi complessi, avvisandoti). Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità del Paese UE in cui vivi o lavori.
Potremmo aggiornare questa pagina, ad esempio quando attiviamo nuovi servizi. La data in alto indica l’ultima versione; in caso di cambiamenti importanti te lo segnaleremo in modo visibile sul sito.