1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è MCL Media S.r.l. (di seguito "MCL Media" o "Titolare"), con sede legale in Contrada Cilluzzo s.n.c., 90015 Cefalù (PA), P.IVA e Codice Fiscale 07112130823, REA PA-437677, capitale sociale €75.000,00 i.v.
Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo email info@mclmedia.it o all'indirizzo PEC mclmedia@pec.it.
2. Tipologie di dati raccolti
Quando utilizzi il sito mioguadagno.it ("Sito") raccogliamo le seguenti categorie di dati:
- Dati di contatto: nome, cognome, indirizzo email forniti volontariamente al momento dell'acquisto o della richiesta di informazioni.
- Dati di pagamento: gestiti direttamente da Stripe Payments Europe, Ltd., che agisce come Titolare autonomo. MCL Media NON conserva, trasmette né processa direttamente dati di carte di credito.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, raccolti automaticamente per finalità statistiche e di sicurezza.
- Dati di accesso al servizio: indirizzo email, password (crittografata), data di iscrizione, progressi nel corso, materiali consultati e scaricati.
- Comunicazioni: contenuto delle email o messaggi WhatsApp scambiati con il Titolare.
3. Finalità e basi giuridiche del trattamento
I dati personali raccolti sono trattati per le seguenti finalità:
- Erogazione del servizio (base giuridica: esecuzione di un contratto, art. 6.1.b GDPR): creazione e gestione dell'account utente, erogazione dell'accesso al corso, gestione dei pagamenti, assistenza clienti.
- Adempimenti fiscali e amministrativi (base giuridica: obbligo legale, art. 6.1.c GDPR): emissione di ricevute o fatture, conservazione per il periodo previsto dalla normativa fiscale (10 anni).
- Comunicazioni di servizio (base giuridica: esecuzione del contratto): invio di email transazionali relative all'account (conferma acquisto, reset password, aggiornamenti del corso, comunicazioni di servizio).
- Marketing diretto su prodotti analoghi (base giuridica: legittimo interesse del Titolare, art. 6.1.f GDPR — "soft spam" ex art. 130.4 Codice Privacy): invio di comunicazioni commerciali relative a corsi e prodotti analoghi a quelli acquistati. Puoi opporti in qualsiasi momento con un click di disiscrizione in ogni email.
- Marketing su prodotti diversi e profilazione (base giuridica: consenso, art. 6.1.a GDPR): solo previo consenso esplicito da parte tua.
- Misurazione audience e analisi statistica (base giuridica: legittimo interesse o consenso a seconda degli strumenti): analisi anonima dell'utilizzo del Sito per migliorare il servizio.
- Difesa in giudizio e tutela dei diritti (base giuridica: legittimo interesse): conservazione dei dati per accertare, esercitare o difendere un diritto in sede giudiziaria.
4. Modalità del trattamento
Il trattamento dei dati avviene mediante strumenti elettronici e con l'adozione di misure di sicurezza tecniche e organizzative idonee a prevenire la perdita, l'accesso non autorizzato, la modifica o la divulgazione non consentita.
Le password degli utenti sono memorizzate in forma crittografata mediante algoritmo bcrypt. I server sono ospitati nell'Unione Europea (Hetzner Online GmbH, Germania).
5. Periodo di conservazione
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e in particolare:
- Dati dell'account: per tutta la durata del rapporto contrattuale e fino a richiesta di cancellazione da parte dell'utente.
- Dati di pagamento e fiscali: 10 anni dalla transazione, come previsto dalla normativa fiscale italiana.
- Comunicazioni commerciali: fino alla richiesta di disiscrizione.
- Log di accesso e dati di navigazione: massimo 12 mesi.
- Dati per finalità di marketing previo consenso: 24 mesi dal consenso o fino a revoca.
6. Destinatari dei dati e responsabili esterni
I tuoi dati possono essere comunicati ai seguenti soggetti, che agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Stripe Payments Europe, Ltd. (Irlanda) — gestione dei pagamenti
- Sendinblue SAS (Brevo) (Francia) — invio email transazionali e marketing
- Hetzner Online GmbH (Germania) — hosting infrastruttura
- Google Ireland Limited — analisi statistica e strumenti pubblicitari (previo consenso)
- Meta Platforms Ireland Limited — strumenti pubblicitari (previo consenso)
- MGID Inc. — strumenti pubblicitari (previo consenso)
- Plausible Insights OÜ (Estonia) — analisi statistica anonima e cookieless
- Consulenti fiscali, legali, amministrativi e contabili nei limiti necessari all'esercizio della loro attività
- Autorità giudiziarie e amministrative quando obbligatorio per legge
I tuoi dati non sono comunicati a terzi per finalità di marketing autonome. L'elenco aggiornato dei Responsabili esterni è disponibile su richiesta a info@mclmedia.it.
7. Trasferimento dati extra-UE
Alcuni fornitori tecnologici (in particolare Google, Meta, MGID, Stripe) possono trasferire dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base di adeguate garanzie previste dal GDPR, quali le Clausole Contrattuali Standard adottate dalla Commissione Europea o il Data Privacy Framework UE-USA.
8. Diritti dell'interessato
In qualità di interessato hai il diritto di:
- accedere ai tuoi dati personali e ottenerne una copia (art. 15 GDPR)
- richiedere la rettifica di dati inesatti (art. 16 GDPR)
- richiedere la cancellazione dei dati ("diritto all'oblio", art. 17 GDPR)
- richiedere la limitazione del trattamento (art. 18 GDPR)
- ricevere i tuoi dati in formato strutturato e portarli ad altro titolare (art. 20 GDPR)
- opporti al trattamento per finalità di marketing in qualsiasi momento (art. 21 GDPR)
- revocare il consenso prestato in qualunque momento, senza che ciò pregiudichi la liceità del trattamento basata sul consenso prima della revoca
- proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)
Per esercitare i tuoi diritti scrivi a info@mclmedia.it o tramite PEC a mclmedia@pec.it. Risponderemo entro 30 giorni.
9. Cookie e tecnologie di tracciamento
Il Sito utilizza cookie tecnici (necessari al funzionamento) e, previo consenso, cookie analitici e di marketing forniti da Google, Meta, MGID e altri partner. Per dettagli sui singoli cookie e per gestire le tue preferenze consulta la pagina dedicata Cookie Policy (in fase di pubblicazione).
10. Conferimento dei dati
Il conferimento dei dati personali è facoltativo, ma il loro mancato conferimento può rendere impossibile l'acquisto del corso, la creazione dell'account o l'erogazione dei servizi richiesti.
11. Modifiche alla Privacy Policy
La presente Privacy Policy può essere aggiornata in qualsiasi momento. La versione corrente è sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento. Modifiche sostanziali saranno comunicate via email agli utenti registrati.