Privacy Policy.

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso il sito boscoceduo.it è:

Le richieste relative alla protezione dei dati e all’esercizio dei diritti possono essere inviate all’indirizzo email sopra indicato.

Dati personali trattati

In relazione alle funzionalità utilizzate, il sito può trattare:

• dati identificativi e di contatto, come nome, cognome, email, telefono e contenuto dei messaggi;
• dati dell’account, credenziali, preferenze, abbonamenti e informazioni sull’accesso ai contenuti riservati;
• dati relativi a ordini e rapporti contrattuali, come prodotti o servizi acquistati, importi, stato del pagamento, dati di fatturazione e assistenza;
• dati relativi alle richieste di supporto, contatto o organizzazione di conferenze ed eventi;
• dati tecnici di navigazione, come indirizzo IP, tipo di dispositivo e browser, identificativi online, log, pagine consultate e interazioni con il sito;
• dati raccolti tramite cookie e tecnologie analoghe, nei limiti descritti nella Cookie Policy;
• dati relativi alla newsletter, come indirizzo email, iscrizione, disiscrizione e interazioni con le comunicazioni.

I dati di pagamento completi, come il numero della carta, sono trattati direttamente dai fornitori di pagamento Stripe e PayPal. Il Titolare riceve normalmente soltanto le informazioni necessarie a verificare l’esito della transazione e a gestire l’ordine.

Finalità e basi giuridiche

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente.

Natura del conferimento

I dati contrassegnati come obbligatori sono necessari per creare un account, concludere o eseguire un acquisto, fornire assistenza oppure rispondere a una richiesta. Il mancato conferimento può impedire l’erogazione del servizio.

Il conferimento dei dati per newsletter, analisi non essenziali e marketing è facoltativo. Il mancato consenso non impedisce la navigazione nelle parti del sito che non richiedono tali tecnologie.

Destinatari e fornitori

I dati possono essere trattati da personale e collaboratori autorizzati e, nei limiti necessari, comunicati a fornitori che operano come responsabili del trattamento o autonomi titolari secondo il servizio svolto. Tra questi:

• Squarespace, per hosting, gestione del sito, account, e-commerce, moduli, sicurezza e statistiche della piattaforma;
• Google, per Google Analytics, Google Maps, YouTube e reCAPTCHA;
• Meta Platforms, per Meta Pixel e misurazione delle campagne;
• Stripe e PayPal, per l’elaborazione dei pagamenti e la prevenzione delle frodi;
• Substack, per l’iscrizione e la gestione della newsletter;
• fornitori tecnici, consulenti fiscali, contabili e legali, istituti finanziari e autorità pubbliche quando previsto dalla legge.

I fornitori trattano i dati secondo i propri termini e informative. Ove richiesto, i rapporti sono disciplinati da accordi sul trattamento dei dati. I dati non vengono venduti dal Titolare.

Trasferimenti internazionali

Il Titolare ha sede negli Stati Uniti e alcuni fornitori possono trattare o conservare dati negli Stati Uniti o in altri Paesi al di fuori dello Spazio Economico Europeo. Di conseguenza, i dati possono essere oggetto di trattamento internazionale.

Quando le norme sul trasferimento internazionale dei dati sono applicabili, il trattamento avviene sulla base di strumenti riconosciuti dal GDPR, quali decisioni di adeguatezza, adesione al Data Privacy Framework per i soggetti certificati, Clausole Contrattuali Standard approvate dalla Commissione europea ed eventuali misure supplementari. È possibile chiedere maggiori informazioni scrivendo a admin@boscoceduo.it.

Tempi di conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e, in particolare:

• ordini, contratti e documentazione contabile: per la durata del rapporto e fino a 10 anni, ove richiesto dalla normativa fiscale, contabile o civilistica applicabile;
• account e abbonamenti: per la durata dell’account e successivamente per il periodo necessario a gestire obblighi, richieste o contestazioni;
• richieste di contatto, assistenza e conferenze: normalmente fino a 24 mesi dalla chiusura della richiesta, salvo nascita di un rapporto contrattuale o necessità di ulteriore conservazione;
• newsletter: fino alla revoca del consenso o alla disiscrizione, conservando quando necessario una prova minima della richiesta di esclusione;
• dati analitici e di marketing: secondo le impostazioni adottate e i tempi indicati nella Cookie Policy, fino alla revoca del consenso;
• dati relativi a controversie: per il tempo necessario alla tutela dei diritti e fino alla scadenza dei termini di prescrizione applicabili.

Al termine, i dati vengono cancellati, anonimizzati o conservati soltanto quando imposto dalla legge.

Dati dei minori

Alcuni contenuti didattici possono essere destinati anche a studenti minori. L’acquisto, la creazione dell’account e l’eventuale comunicazione dei dati del minore devono essere effettuati o autorizzati dal genitore o da chi esercita la responsabilità genitoriale, nel rispetto della normativa applicabile.

Non si richiede ai minori di fornire dati eccedenti rispetto a quelli strettamente necessari alla fruizione del servizio. Il genitore o tutore può chiedere informazioni, rettifica o cancellazione scrivendo al Titolare.

Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere:

• l’accesso ai propri dati personali e una copia degli stessi;
• la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• la cancellazione o la limitazione del trattamento;
• la portabilità dei dati forniti, quando applicabile;
• di opporsi ai trattamenti fondati sul legittimo interesse;
• di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
• di proporre reclamo all’autorità di controllo competente. In Italia è possibile rivolgersi al Garante per la protezione dei dati personali.

Per esercitare i diritti è possibile scrivere a admin@boscoceduo.it. Il Titolare può chiedere le informazioni ragionevolmente necessarie a verificare l’identità del richiedente.

Sicurezza e aggiornamenti

Sono adottate misure tecniche e organizzative ragionevoli per proteggere i dati da perdita, accesso non autorizzato, alterazione o divulgazione. Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

Questa informativa può essere aggiornata in seguito a modifiche normative, tecniche o dei servizi utilizzati. La versione più recente è pubblicata su questa pagina con la relativa data di aggiornamento.