Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è Guarnieri Group S.r.l., con sede legale in Via Madonnina 70, 37057 San Giovanni Lupatoto (VR), P.IVA 04847990233.
Email di contatto: info@corsiparrucchierionline.com
2. Categorie di Dati Personali Trattati
2.1 Dati forniti volontariamente dall'utente
- Dati identificativi: nome, cognome, indirizzo email, numero di telefono
- Dati di fatturazione: codice fiscale, partita IVA, ragione sociale, indirizzo di fatturazione, PEC, Codice SDI
- Dati di spedizione: indirizzo, CAP, città, provincia (per acquisti di prodotti fisici)
- Credenziali di accesso: email e password per l'accesso all'area riservata
2.2 Dati generati dall'utilizzo della Piattaforma
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso
- Dati di fruizione: progressi nei corsi, lezioni completate, percentuali di avanzamento, risultati quiz
- Dati transazionali: storico ordini, importi, metodo di pagamento utilizzato, coupon applicati
- Certificati: codice univoco del certificato, data di rilascio, corso completato
2.3 Dati di pagamento
I dati della carta di credito/debito non sono mai trattati né memorizzati dal Titolare. I pagamenti sono gestiti interamente da Stripe, Inc. (processore di pagamento certificato PCI-DSS Level 1), che agisce come Responsabile del trattamento autonomo. Si rimanda alla Privacy Policy di Stripe.
3. Finalità e Base Giuridica del Trattamento
| Finalità | Base giuridica (Art. 6 GDPR) | Conservazione |
|---|---|---|
| Erogazione dei corsi e gestione dell'account studente | Esecuzione del contratto (art. 6.1.b) | Durata del rapporto + 12 mesi |
| Elaborazione ordini e pagamenti | Esecuzione del contratto (art. 6.1.b) | 10 anni (obblighi fiscali) |
| Emissione fatture e adempimenti fiscali | Obbligo legale (art. 6.1.c) | 10 anni |
| Rilascio certificati di completamento | Esecuzione del contratto (art. 6.1.b) | Illimitata (verifica pubblica) |
| Tracciamento progressi formativi | Esecuzione del contratto (art. 6.1.b) | Durata dell'iscrizione al corso |
| Comunicazioni di servizio (credenziali, conferme ordine) | Esecuzione del contratto (art. 6.1.b) | Durata del rapporto |
| Sicurezza e prevenzione frodi | Legittimo interesse (art. 6.1.f) | 12 mesi |
| Miglioramento della Piattaforma e analisi aggregate | Legittimo interesse (art. 6.1.f) | Dati anonimizzati |
4. Responsabili del Trattamento (Sub-responsabili)
I dati personali possono essere comunicati ai seguenti soggetti che agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Supabase, Inc. (USA) — Hosting database e autenticazione. Clausole Contrattuali Standard (SCC) in essere
- Stripe, Inc. (USA) — Elaborazione pagamenti. Certificato PCI-DSS Level 1, SCC in essere
- Vercel / Lovable — Hosting della piattaforma web
Tutti i sub-responsabili extra-UE garantiscono un livello di protezione adeguato tramite Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914).
5. Trasferimento dei Dati Extra-UE
Alcuni dei sub-responsabili indicati al punto 4 hanno sede negli Stati Uniti. Il trasferimento dei dati verso gli USA avviene sulla base di:
- Clausole Contrattuali Standard (SCC) ex art. 46.2.c GDPR
- EU-US Data Privacy Framework, ove applicabile (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023)
- Valutazione d'impatto sul trasferimento (TIA) condotta dal Titolare
6. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'utente ha il diritto di:
- Accesso (art. 15) — Ottenere conferma del trattamento e copia dei dati personali
- Rettifica (art. 16) — Correggere dati inesatti o integrare dati incompleti
- Cancellazione (art. 17) — Richiedere la cancellazione dei dati, salvo obblighi legali di conservazione
- Limitazione (art. 18) — Limitare il trattamento in presenza di determinate condizioni
- Portabilità (art. 20) — Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
- Opposizione (art. 21) — Opporsi al trattamento basato sul legittimo interesse
- Revoca del consenso (art. 7.3) — Revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente
Per esercitare i propri diritti, l'utente può inviare una richiesta a info@corsiparrucchierionline.com, allegando copia di un documento di identità. Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.
7. Cookie e Tecnologie di Tracciamento
La Piattaforma utilizza cookie tecnici necessari al funzionamento del servizio e, quando attivati dal Titolare, strumenti di misurazione e marketing forniti da Google Analytics 4 e Meta Pixel. Questi servizi possono trattare dati relativi alla navigazione e alle interazioni con corsi, prodotti, carrello, checkout e acquisti.
- Cookie di sessione: necessari per l'autenticazione e la sicurezza dell'account
- LocalStorage: utilizzato per la persistenza del carrello e delle preferenze dell'utente
- Google Analytics 4: statistiche di utilizzo e misurazione delle conversioni
- Meta Pixel: misurazione delle campagne pubblicitarie e delle conversioni
I cookie tecnici non richiedono il consenso. L'eventuale uso degli strumenti analitici o pubblicitari è soggetto alla normativa applicabile e alle relative basi giuridiche; l'utente può inoltre consultare le informative di Google e Meta per maggiori dettagli sul trattamento.
8. Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:
- Crittografia dei dati in transito (TLS/HTTPS) e a riposo
- Autenticazione sicura con hashing delle password (bcrypt)
- Controllo degli accessi basato su ruoli (RBAC) con politiche Row Level Security
- Backup automatici e ridondanza dei dati
- Monitoraggio continuo degli accessi e delle anomalie
9. Minori
La Piattaforma non è destinata a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni. Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore, provvederà alla loro tempestiva cancellazione.
10. Data Breach
In caso di violazione dei dati personali (data breach), il Titolare notificherà l'evento al Garante per la Protezione dei Dati Personali entro 72 ore dalla scoperta, ai sensi dell'art. 33 GDPR. Qualora la violazione presenti un rischio elevato per i diritti e le libertà degli interessati, questi saranno informati senza ingiustificato ritardo ai sensi dell'art. 34 GDPR.
11. Reclamo all'Autorità di Controllo
L'utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
- Sito web: www.garanteprivacy.it
- Email: garante@gpdp.it
- PEC: protocollo@pec.gpdp.it
- Centralino: (+39) 06.696771
12. Modifiche alla Privacy Policy
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o a variazioni nei trattamenti effettuati. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente la presente informativa.
Ultimo aggiornamento: 1 Marzo 2026
13. Contatti per la Privacy
Per qualsiasi richiesta relativa al trattamento dei dati personali:
- Titolare: Guarnieri Group S.r.l.
- Email: info@corsiparrucchierionline.com
- Sede: Via Madonnina 70, 37057 San Giovanni Lupatoto (VR)
- P.IVA: 04847990233