1. Titolare e ambito dell’informativa
Il Fornitore identificato sopra è titolare del trattamento dei dati di visitatori, interessati commerciali, titolari e personale degli studi, nonché dei dati contrattuali, di fatturazione e di supporto. Per richieste relative ai dati personali si usa il contatto formale indicato sopra.
Per i dati degli allievi, delle persone che prenotano e dei contatti degli studi, il titolare è lo studio. Mesana li tratta come responsabile su istruzione dello studio secondo il DPA. Se sei un allievo, rivolgiti allo studio per informazioni e richieste sui tuoi dati; Mesana collabora con lo studio.
2. Navigazione del sito
Le richieste al sito possono comprendere indirizzo IP, dispositivo, browser, pagina richiesta, data e ora e provenienza. Questi dati servono a distribuire il sito, proteggerlo e prevenire abusi, sulla base del legittimo interesse al funzionamento e alla sicurezza. I dati tecnici sono conservati per il tempo necessario a queste finalità e all’accertamento di eventuali incidenti, secondo le impostazioni dei servizi di hosting.
Il sito pubblico non integra strumenti di tracciamento, profilazione o analytics di terze parti nel browser. La preferenza di chiusura dell’avviso cookie è conservata nel browser. L’app usa strumenti tecnici necessari all’autenticazione e al funzionamento; la pagina cookie descrive le scelte del sito pubblico.
3. Informazioni, registrazione e prova
Trattiamo nome, email, nome dello studio, dati inseriti nei moduli e contenuto delle richieste per rispondere, verificare l’email, attivare la prova e gestire il rapporto precontrattuale. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR). I dati sono conservati per gestire la richiesta e il rapporto che ne deriva, con i soli ulteriori periodi necessari per obblighi di legge o tutela dei diritti.
4. Contratto e fatturazione
Trattiamo dati identificativi e di contatto del Cliente, dati fiscali e indirizzo di fatturazione, piano, storico degli abbonamenti, esiti dei pagamenti e dati parziali dello strumento di pagamento disponibili dal provider. Le finalità sono esecuzione del contratto, fatturazione, adempimenti contabili e fiscali e gestione delle controversie. Le basi giuridiche sono contratto, obbligo legale e legittimo interesse alla difesa dei diritti (art. 6.1.b, c e f GDPR).
La documentazione contabile e fiscale è conservata per i termini imposti dalla normativa applicabile; i dati necessari a controversie possono essere conservati fino alla loro definizione. Mesana non conserva i dati completi della carta, gestiti da Stripe. Le vendite dello studio agli allievi restano un rapporto distinto da questo abbonamento.
5. Accesso, sicurezza e assistenza
Per titolari e personale trattiamo nome, email, ruolo, credenziali conservate tramite hash, dati di sessione e registri delle operazioni. Servono ad autenticazione, autorizzazione, funzionamento e tracciabilità, per eseguire il contratto e tutelare la sicurezza (art. 6.1.b e f GDPR). Gli account seguono l’autorizzazione dello studio; i registri sono conservati per finalità di sicurezza, accertamento degli incidenti e tutela dei diritti, senza impiegarli per profilazione commerciale.
Le richieste di supporto comprendono recapiti, contenuto e informazioni tecniche necessarie alla risoluzione. L’accesso amministrativo ai dati dello studio per assistenza avviene tramite personale autorizzato ed è tracciato. I dati di supporto sono mantenuti per gestire la richiesta e documentarne l’esito, salvo obblighi di legge o controversie.
6. Comunicazioni e decisioni automatizzate
Le comunicazioni di servizio, come verifica dell’email, sicurezza, scadenze e fatturazione, sono necessarie al rapporto o a obblighi di legge (art. 6.1.b e c GDPR). Non sono comunicazioni promozionali. Un eventuale uso commerciale richiede la base giuridica applicabile e la possibilità di opporsi o revocare il consenso; queste finalità non sono condizione per usare il servizio.
Non vengono adottate decisioni fondate soltanto su trattamento automatizzato con gli effetti previsti dall’art. 22 GDPR. I controlli operativi su autenticazione, pagamenti, disponibilità e abusi applicano le regole del servizio; il Cliente può richiedere assistenza. L’eventuale import assistito da AI propone un risultato da controllare e confermare: non applica autonomamente i dati.
7. Destinatari, fornitori e trasferimenti
I servizi tecnici comprendono Neon per il database, Render per applicazione e processi, Vercel per interfaccia e sito e Brevo per email transazionali quando abilitate. Stripe gestisce pagamenti e fatturazione del canone secondo il proprio ruolo; i pagamenti degli allievi sono gestiti per conto dello studio. Possono ricevere i dati necessari anche consulenti contabili, fiscali e legali e autorità competenti, nei rispettivi ruoli e limiti.
Database e server applicativo sono configurati nella regione di Francoforte; la distribuzione web usa una rete globale. L’eventuale accesso o trattamento da paesi fuori dallo Spazio economico europeo richiede le garanzie previste dal capo V GDPR. L’elenco operativo e le funzioni opzionali sono descritti nell’Allegato III del DPA. Informazioni sulle garanzie effettivamente applicabili possono essere richieste al contatto formale.
8. Conferimento dei dati e diritti
I dati indicati come obbligatori sono necessari per registrazione, esecuzione del contratto o fatturazione; senza di essi non è possibile completare la relativa operazione. I dati per finalità facoltative restano facoltativi.
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare i trattamenti precedenti. Scrivi al contatto formale. Il termine previsto dal GDPR è un mese, prorogabile di due mesi per richieste complesse con comunicazione motivata. Puoi proporre reclamo al Garante italiano, all’Agencia Española de Protección de Datos o all’autorità competente nel tuo Stato, e ricorrere all’autorità giudiziaria.
9. Sicurezza e aggiornamenti
Le misure comprendono protezione del traffico web, password conservate come hash, controlli di accesso per ruolo e organizzazione e tracciamento degli accessi amministrativi. L’Allegato II del DPA descrive le misure tecniche verificabili. Questa informativa può essere aggiornata; le modifiche sostanziali sono comunicate ai clienti e la versione corrente rimane disponibile su questa pagina.