Informativa sulla privacy
La presente informativa descrive come Antonio Lapenna tratta i dati personali degli utenti che visitano i propri siti, utilizzano i servizi, compilano moduli, interagiscono con campagne pubblicitarie o comunicano tramite email, telefono, messaggistica, social network e altri canali digitali.
L'informativa è resa ai sensi del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 e successive modifiche e della normativa applicabile in materia di comunicazioni elettroniche, cookie e strumenti di tracciamento.
1. Titolare del trattamento
Codice fiscale: LPNNTN90M07F257L
Partita IVA: 03382620361
Viale delle Rimembranze 23, 41015 Nonantola (MO), Italia
Email: [email protected]
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone attualmente l'obbligo.
2. Ambito di applicazione
La presente informativa si applica a antoniolapenna.it, scacchifacile.it, alle relative pagine, landing page, funnel, moduli, calendari, aree riservate, prodotti, corsi, consulenze, attività formative, campagne pubblicitarie e comunicazioni gestite dal Titolare. Si applica inoltre agli eventuali chatbot, assistenti digitali o servizi online riconducibili al Titolare.
I siti o servizi di terzi raggiungibili tramite collegamenti esterni applicano le rispettive informative.
3. Dati trattati
Dati identificativi e di contatto
Nome, cognome, email, telefono, indirizzo, account social e altri recapiti forniti dall'interessato.
Dati relativi a richieste e interessi
Messaggi, risposte a questionari, preferenze, obiettivi, interessi formativi ed esigenze comunicate durante contatti, call o consulenze. L'utente è invitato a non comunicare dati particolari non necessari.
Dati contrattuali e amministrativi
Informazioni su acquisti, ordini, servizi, appuntamenti, fatturazione, pagamenti, assistenza e rimborsi. I dati completi delle carte sono normalmente gestiti dal fornitore del pagamento.
Dati tecnici e di navigazione
Indirizzo IP, dispositivo, browser, sistema operativo, pagine visitate, data e ora, provenienza del traffico, parametri UTM, log di sicurezza, cookie e identificatori online.
Dati pubblicitari
Visualizzazioni, clic, conversioni, interazioni con annunci, provenienza della campagna, segmenti di pubblico e identificatori usati per misurazione, attribuzione, remarketing e personalizzazione.
Call e contenuti multimediali
Previo avviso e, quando necessario, consenso, possono essere trattati audio, video, immagini, trascrizioni, chat e testimonianze.
4. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione indicativa |
|---|---|---|
| Funzionamento, sicurezza e manutenzione | Legittimo interesse e obblighi di sicurezza | Di norma fino a 12 mesi, salvo necessità di accertamento |
| Risposte e appuntamenti | Misure precontrattuali richieste dall'interessato | Fino a 24 mesi dall'ultimo contatto |
| Corsi, consulenze, prodotti e servizi | Esecuzione del contratto | Durata del rapporto e successivi obblighi di legge |
| Gestione amministrativa, fiscale e contabile | Contratto e obbligo legale | Generalmente 10 anni |
| Newsletter e marketing via email, SMS, WhatsApp, messaggistica o telefono | Consenso, quando richiesto | Fino alla revoca o di norma 24 mesi dall'ultima interazione significativa |
| Statistiche, misurazione, profilazione e remarketing | Consenso per strumenti non tecnici; legittimo interesse per statistiche strettamente tecniche e aggregate | Di norma fino a 12 mesi o per il minor periodo previsto dallo strumento |
| Moduli lead e campagne | Consenso o misure precontrattuali, secondo la richiesta | Di norma fino a 24 mesi dall'acquisizione o dall'ultimo contatto |
| Registrazione di call o testimonianze | Consenso o accordo specifico | Periodo comunicato o fino alla revoca, quando applicabile |
| Tutela dei diritti e richieste delle autorità | Legittimo interesse o obbligo legale | Per il tempo necessario o previsto dalla legge |
Alla scadenza, i dati vengono cancellati, anonimizzati o conservati esclusivamente per obblighi di legge o tutela di un diritto.
5. Marketing e comunicazioni commerciali
Le comunicazioni promozionali vengono inviate sulla base del consenso quando richiesto. Il consenso è facoltativo, separato dall'accettazione dell'informativa e revocabile in ogni momento. Il rifiuto non impedisce di inviare una richiesta o acquistare un servizio.
Le email promozionali contengono, ove tecnicamente possibile, un collegamento per disiscriversi. Nei casi consentiti dalla legge, l'email di un cliente può essere usata per proporre servizi analoghi, con possibilità di opposizione gratuita.
6. Pubblicità, profilazione e remarketing
Il Titolare può realizzare campagne tramite Meta (Facebook e Instagram), Google (Google Ads, YouTube e Google Analytics), TikTok, LinkedIn, OpenAI e ChatGPT Ads, Microsoft Advertising, motori di ricerca, social network, piattaforme video, reti pubblicitarie e altri canali digitali.
Quando attivati e previo consenso, ove richiesto, pixel, tag, API di conversione e tecnologie analoghe possono essere usati per misurare campagne, attribuire conversioni, mostrare annunci a visitatori precedenti, creare pubblici personalizzati o simili, escludere clienti da campagne non pertinenti, limitare la frequenza e personalizzare i messaggi.
Il Titolare può trasmettere alle piattaforme identificatori o dati di contatto sottoposti ad hashing solo con adeguata base giuridica e nel rispetto delle condizioni applicabili. Il rifiuto del consenso non impedisce la consultazione del sito.
7. Cookie e strumenti di tracciamento
I siti possono utilizzare cookie tecnici, funzionali, statistici e pubblicitari, oltre a pixel, tag e identificatori analoghi. I cookie strettamente necessari possono essere usati senza consenso. Analytics non tecnici, pixel pubblicitari e profilazione vengono attivati solo dopo il consenso, quando richiesto.
L'utente può accettare, rifiutare o personalizzare le categorie tramite il banner cookie. Le informazioni aggiornate sui singoli cookie, fornitori e durate sono disponibili nel pannello delle preferenze.
8. Moduli lead delle piattaforme
Quando un modulo viene compilato direttamente su Meta, TikTok, LinkedIn, Google, OpenAI o altre piattaforme, la piattaforma tratta i dati secondo la propria informativa e il Titolare riceve le informazioni inserite. I dati sono usati per rispondere e, solo se autorizzato, per successive comunicazioni promozionali.
9. CRM, automazioni e intelligenza artificiale
I dati possono essere gestiti tramite HighLevel/GHL e LeadConnector per contatti, appuntamenti, comunicazioni autorizzate, assistenza, automazioni e misurazione delle campagne. Strumenti di intelligenza artificiale o chatbot possono assistere nella classificazione, nel riepilogo e nella preparazione delle risposte, con supervisione umana.
Non vengono normalmente adottate decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi, salvo specifica informativa e adeguata base giuridica.
10. Pagamenti
I pagamenti possono essere trattati da fornitori quali Stripe, PayPal, Klarna, istituti bancari o altri prestatori indicati al momento dell'acquisto. Il Titolare riceve normalmente l'esito del pagamento e i dati necessari a ordine e fatturazione.
11. Call, registrazioni e testimonianze
Call, lezioni, webinar, consulenze o eventi possono essere registrati solo dopo aver informato i partecipanti e, quando necessario, raccolto il consenso. La pubblicazione di immagine, voce o testimonianza richiede un'autorizzazione distinta. Il consenso alla registrazione non implica quello alla pubblicazione.
12. Minori
I servizi destinati a minori devono essere richiesti e gestiti dal genitore o tutore. Il Titolare raccoglie solo i dati necessari, privilegia i rapporti con l'adulto responsabile e non usa consapevolmente dati di minori per profilazione commerciale o pubblicità comportamentale.
Immagini, video, voce o testimonianze di minori vengono utilizzati solo con specifica autorizzazione del genitore o tutore.
13. Destinatari
I dati possono essere comunicati, nei limiti necessari, a:
- fornitori di hosting, sicurezza, DNS e CDN, come Cloudflare;
- HighLevel/GHL e LeadConnector;
- fornitori di email, SMS, telefonia e messaggistica, compreso WhatsApp;
- Meta, Google, YouTube, TikTok, LinkedIn, Microsoft, OpenAI e altri partner pubblicitari;
- servizi di calendario, videoconferenza, registrazione, trascrizione e formazione;
- fornitori di pagamento e istituti finanziari;
- consulenti fiscali, legali, tecnici, collaboratori autorizzati e autorità pubbliche.
I soggetti che trattano dati per conto del Titolare sono nominati responsabili ai sensi dell'art. 28 GDPR quando applicabile; altri soggetti operano come titolari autonomi. L'elenco dei principali responsabili può essere richiesto via email.
14. Trasferimenti fuori dallo SEE
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. I trasferimenti avvengono usando i meccanismi previsti dal GDPR, quali decisioni di adeguatezza, Data Privacy Framework quando applicabile, clausole contrattuali standard e misure supplementari.
15. Conferimento e sicurezza
I dati necessari servono per rispondere, concludere un contratto, effettuare un acquisto o fornire il servizio. Il conferimento per marketing, profilazione, remarketing e registrazioni facoltative è libero.
Il Titolare adotta misure tecniche e organizzative ragionevoli per proteggere i dati. In caso di violazione vengono applicate le misure previste dagli artt. 33 e 34 GDPR, quando necessarie.
16. Diritti dell'interessato
L'interessato può esercitare, quando applicabili, i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e informazioni sui trasferimenti internazionali. La revoca non pregiudica i trattamenti già effettuati lecitamente.
Le richieste possono essere inviate a [email protected]. Il Titolare può richiedere le informazioni necessarie a verificare l'identità del richiedente.
L'interessato può proporre reclamo al Garante per la protezione dei dati personali.
17. Modifiche
L'informativa può essere aggiornata per modifiche normative, nuovi servizi, fornitori o modalità di trattamento. La versione aggiornata sarà pubblicata con la relativa data. Se una modifica incide sostanzialmente sui diritti, sarà fornita adeguata informazione e, quando necessario, richiesto un nuovo consenso.