1. Titolare del trattamento
Il titolare del trattamento è Lorenzo Matarazzo, ditta individuale con partita IVA IT01851990497 e sede in Piazza della Costituzione 25, San Romano 56020 (PI), presso l’Associazione Culturale Eraclito 2000. Per qualsiasi domanda sulla privacy puoi scrivere a info@cibaacademy.it. Non è stato nominato un responsabile della protezione dei dati (DPO) perché la legge non lo richiede per questa attività.
2. Quali dati trattiamo, perché e per quanto tempo
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati di navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e di dispositivo, sito di provenienza. | Far funzionare il sito e proteggerlo da abusi e attacchi. | Legittimo interesse del titolare (art. 6.1.f GDPR). | Per il tempo strettamente necessario alla sicurezza e al funzionamento del servizio. I registri del server sono tenuti dal fornitore di hosting. |
| Statistiche di visita senza cookie: per ogni visita, la pagina vista, il sito di provenienza (solo il dominio), la fascia di schermo (telefono, tablet, computer) e i clic sui contatti. Sono conteggi: non c’è alcun identificatore e non si salva l’IP (vedi il punto 3). | Capire quali pagine servono e migliorare il sito. | Legittimo interesse del titolare (art. 6.1.f GDPR). Dati aggregati, non riferibili a una persona. | Conteggi aggregati per 26 mesi, poi cancellati. |
| Modulo «Contatti» (pagina Contatti): nome e cognome (facoltativo), indirizzo email, numero di telefono, oggetto della richiesta, messaggio (facoltativo). | Rispondere alla tua richiesta di informazioni sui corsi. | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR). | 24 mesi dalla richiesta se non nasce un rapporto contrattuale; se nasce, per la durata del rapporto e per i termini che la legge impone per i documenti fiscali e contabili. Il messaggio è conservato sia nella casella di posta sia nell’archivio del sito (l’area di amministrazione). |
| Account sulla piattaforma: nome, indirizzo email, password (conservata in forma cifrata) e lo storico degli accessi. | Crearti l’area riservata, darti accesso ai corsi che hai acquistato e permetterti di recuperare la password. | Esecuzione del contratto (art. 6.1.b GDPR). | Finché tieni l’account; se chiedi di cancellarlo, lo chiudiamo e restano solo i dati che la legge ci obbliga a conservare (vedi la riga sugli ordini). |
| Ordini e pagamenti: corso acquistato, importo, data, dati di fatturazione (nome o ragione sociale, indirizzo, codice fiscale o partita IVA) e l’esito del pagamento. I dati della carta non passano da questo sito e non li vediamo mai: li tratta direttamente il fornitore del servizio di pagamento. | Concludere l’acquisto, darti accesso al corso, emettere la fattura o la ricevuta e gestire rimborsi e recessi. | Esecuzione del contratto (art. 6.1.b GDPR) e, per i documenti contabili, obbligo di legge (art. 6.1.c GDPR). | I documenti fiscali si conservano 10 anni, come impone la legge; gli altri dati dell’ordine restano finché serve a gestire il rapporto. |
| Partecipazione ai corsi: lezioni aperte, avanzamento, risultati dei test e, se previsto, l’attestato. | Farti riprendere il corso da dove l’avevi lasciato, mostrarti i progressi e rilasciare l’eventuale attestato. | Esecuzione del contratto (art. 6.1.b GDPR). | Finché tieni l’account e per 24 mesi dopo la sua chiusura; gli attestati restano finché serve a dimostrarli. |
| Misurazione e pubblicità con Google Ads, solo se accetti la categoria «Marketing»: dati tecnici del browser e del dispositivo, pagine visitate, azioni compiute sul sito (per esempio l’iscrizione a un corso) e identificativi pubblicitari, che Google usa per misurare i risultati delle campagne e per mostrare annunci pertinenti. | Misurare i risultati delle campagne pubblicitarie e mostrare annunci pertinenti. | Consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Puoi rifiutarlo o revocarlo in ogni momento senza conseguenze sull’uso del sito. | Secondo le impostazioni di Google (per i cookie, al massimo 90 giorni). |
| Messaggi che ci mandi direttamente (email, telefono): i dati che scegli di comunicarci. | Risponderti e dare seguito alla tua richiesta. | Esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR) o, se scrivi per altri motivi, legittimo interesse a rispondere (art. 6.1.f). | Il tempo necessario a gestire la richiesta e, se non nasce un rapporto, fino a 24 mesi. |
| Statistiche con Google Analytics 4, solo se le accetti dal banner: pagine visitate, durata, provenienza, tipo di dispositivo e posizione approssimativa, associati a un identificativo casuale memorizzato in un cookie. | Analizzare in modo più dettagliato come viene usato il sito. | Consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Puoi rifiutarlo o revocarlo in ogni momento senza conseguenze sull’uso del sito. | Fino a 14 mesi (il massimo che Google Analytics consente per questi dati; il periodo esatto è impostato nella nostra proprietà di Google Analytics). |
Registro delle scelte sui cookie: data e ora, un codice casuale (lo stesso del cookie os_consent), la scelta fatta e la versione dei testi. Non contiene l’IP né altri dati che ti identificano. | Poter dimostrare che cosa hai scelto e quando. | Obbligo di poter dimostrare il consenso (art. 7.1 GDPR) e legittimo interesse del titolare (art. 6.1.f GDPR). | 5 anni. |
Non trattiamo categorie particolari di dati (salute, opinioni, origine, ecc.): ti chiediamo di non inserirle nei messaggi. Non facciamo profilazione né decisioni automatizzate.
3. Come funziona il contatore di visite senza cookie
Questo sito conta le visite con uno strumento nostro, che gira sul sito stesso e non si serve di servizi esterni. Per ogni pagina vista registra soltanto: la data, l’indirizzo della pagina (senza i parametri dopo il punto interrogativo), il dominio del sito da cui arrivi, la fascia di schermo e, se il sito lo prevede, il nome di un evento (per esempio l’invio di un modulo o il clic sul numero di telefono). Questi dati si sommano in una tabella di conteggi.
Lo strumento non usa cookie né memorizza nulla nel tuo dispositivo, non assegna alcun identificatore, non salva il tuo indirizzo IP e non collega fra loro le tue visite. L’IP, che il server riceve comunque per rispondere, serve solo per limitare le richieste ripetute e si cancella dopo un minuto. Se il tuo browser invia il segnale «Global Privacy Control» o «Do Not Track», la visita non viene contata; non vengono contati nemmeno i motori di ricerca e i programmi automatici né gli utenti che gestiscono il sito.
4. Cookie e strumenti simili
Per i dettagli sui cookie e sulle altre tecnologie usate da questo sito consulta la Cookie Policy. Da lì puoi anche riaprire e cambiare le tue scelte in ogni momento.
5. A chi possiamo comunicare i dati
I dati non vengono venduti né ceduti per finalità commerciali di terzi e non vengono diffusi. Possono essere comunicati a:
- il fornitore di hosting, Hostinger (server nel Regno Unito, copie di sicurezza in Germania), che conserva i dati del sito e agisce come responsabile del trattamento ai sensi dell’art. 28 GDPR;
- il fornitore del servizio di posta elettronica, per la ricezione e la conservazione delle email;
- Google Ireland Limited, per Google Analytics, solo se accetti i cookie di statistica: tratta i dati come responsabile del trattamento per nostro conto;
- Google Ireland Limited, per Google Ads, solo se accetti la categoria «Marketing»: per misurare quali annunci di Google portano a un’iscrizione tratta i dati come titolare autonomo, secondo la propria informativa (policies.google.com/technologies/ads);
- i fornitori dei servizi di pagamento scelti al momento dell’acquisto, che ricevono i dati necessari all’incasso e li trattano come titolari autonomi, secondo le loro informative;
- i professionisti che ci assistono (per esempio in materia fiscale e legale) e le autorità, quando la legge lo richiede.
6. Trasferimenti fuori dallo Spazio economico europeo
I dati del sito sono ospitati su server nel Regno Unito, con copie di sicurezza in Germania. Per il Regno Unito la Commissione europea ha riconosciuto un livello di protezione adeguato (decisioni di adeguatezza del 28 giugno 2021, rinnovate fino al 27 dicembre 2031): i dati possono circolare senza garanzie ulteriori.
Google (per Google Analytics, solo se accetti i cookie di statistica; per Google Ads, solo se accetti la categoria «Marketing») può trattare i dati anche negli Stati Uniti. Google LLC aderisce al EU-US Data Privacy Framework, riconosciuto dalla Commissione europea con la decisione di adeguatezza del 10 luglio 2023; Google ricorre inoltre alle clausole contrattuali tipo dell’Unione.
I fornitori dei servizi di pagamento possono trattare i dati anche fuori dallo Spazio economico europeo (per esempio negli Stati Uniti), con le garanzie previste dal GDPR (decisioni di adeguatezza o clausole contrattuali tipo) indicate nelle loro informative.
7. I tuoi diritti
Puoi in ogni momento chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un altro servizio (portabilità) o opporti al trattamento (artt. 15-22 GDPR). Se il trattamento si basa sul consenso puoi revocarlo quando vuoi, senza che questo tolga valore a quanto fatto prima della revoca.
Per esercitare i diritti scrivi a info@cibaacademy.it: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (piazza Venezia 11, Roma).
8. Conferimento dei dati e minori
Dare i dati è facoltativo. Nei moduli i campi obbligatori sono quelli che ci servono per risponderti: senza, non possiamo farlo. Il sito è rivolto a professionisti, imprese e privati maggiorenni e non raccoglie consapevolmente dati di minori di 14 anni.
9. Aggiornamenti
Questa informativa può cambiare, per esempio se aggiungiamo un servizio. La versione in vigore è sempre questa pagina. Ultimo aggiornamento: 12 ottobre 2026.