Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati e' CorsiGratis, raggiungibile all'indirizzo email [email protected].

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Dati di registrazione e acquisto: nome, indirizzo email, password (cifrata con hash sicuro)
• Dati di pagamento: metodo di pagamento scelto (crypto o PayPal). Non conserviamo numeri di carta di credito ne' credenziali PayPal
• Dati di navigazione: indirizzo IP, user agent del browser, pagine visitate, data e ora degli accessi
• Dati del carrello: prodotti aggiunti al carrello e tentativi di acquisto non completati (per il recupero carrelli abbandonati)
• Comunicazioni: messaggi inviati tramite il form di contatto

3. Finalita' del trattamento

I dati personali sono trattati per le seguenti finalita':

• Esecuzione del contratto: gestione ordini, creazione account, invio link di download, assistenza post-vendita
• Comunicazioni di servizio: email di conferma ordine, notifiche sullo stato del pagamento, recupero password
• Marketing diretto: email di recupero carrelli abbandonati, suggerimenti di prodotti basati sui tuoi interessi (solo se hai effettuato un acquisto o inserito la tua email al checkout)
• Sicurezza: prevenzione frodi, verifica pagamenti, protezione dell'account
• Miglioramento del servizio: analisi anonime di navigazione e acquisto per migliorare l'esperienza utente

4. Base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): per gestire ordini e fornire i servizi acquistati
• Interesse legittimo (art. 6.1.f GDPR): per il recupero carrelli abbandonati, la prevenzione frodi e il miglioramento del servizio
• Consenso (art. 6.1.a GDPR): per comunicazioni di marketing facoltative

5. Conservazione dei dati

• Dati dell'account: conservati fino alla cancellazione dell'account da parte dell'utente
• Dati degli ordini: conservati per 10 anni come previsto dalla normativa fiscale
• Carrelli abbandonati: eliminati automaticamente dopo 30 giorni
• Log di navigazione: eliminati automaticamente dopo 90 giorni
• Messaggi di contatto: conservati per 1 anno

6. Sicurezza dei dati

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati:

• Cifratura AES-256-GCM per dati sensibili (link download, credenziali di servizio)
• Password utente cifrate con hash PBKDF2 + salt
• Connessione HTTPS con certificato SSL/TLS
• Protezione CSRF su tutti i form
• Rate limiting per prevenire attacchi brute force
• Token JWT con scadenza temporale per le sessioni

7. Condivisione dei dati

Non vendiamo ne' condividiamo i tuoi dati personali con terze parti per finalita' di marketing. I dati possono essere condivisi solo con:

• Cloudflare: per la protezione DDoS e la distribuzione dei contenuti (CDN)
• Provider email (Privateemail): per l'invio delle email transazionali
• Blockchain pubbliche: gli indirizzi di pagamento crypto sono visibili sulla blockchain ma non contengono dati personali

8. Cookie

Utilizziamo i seguenti cookie:

• Cookie tecnici (essenziali): sessione utente/admin, token CSRF, preferenze carrello. Non richiedono consenso.
• Cookie di analisi: Google Analytics (se configurato) per analisi anonime del traffico

Non utilizziamo cookie di profilazione o pubblicitari di terze parti.

9. I tuoi diritti (GDPR)

In qualita' di interessato, hai il diritto di:

• Accesso: ottenere copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione: richiedere la limitazione del trattamento
• Portabilita': ricevere i tuoi dati in formato strutturato
• Opposizione: opporti al trattamento per finalita' di marketing diretto
• Revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a [email protected].

10. Opt-out dalle email di marketing

Puoi disiscriverti dalle email di marketing in qualsiasi momento cliccando il link "Disiscriviti" presente in fondo ad ogni email promozionale, oppure contattandoci direttamente. Le email transazionali (conferma ordine, reset password, link download) non sono disattivabili in quanto necessarie all'erogazione del servizio.

11. Modifiche alla privacy policy

Ci riserviamo il diritto di modificare questa informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.

12. Contatti

Per qualsiasi domanda relativa alla privacy dei tuoi dati:

• Email: [email protected]
• Telegram: t.me/corsigratisorg