Privacy Policy

del sito sambubuffa.it

Ciao
questa privacy policy contiene informazioni importanti sul trattamento e sulla tutela dei dati personali degli Utenti del sito sambubuffa.it

I dati raccolti tramite il sito sono trattati secondo i principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione ed esattezza, integrità e riservatezza, come previsto dal Regolamento UE 679/2016 (GDPR).

Titolare del trattamento dei Dati
Titolare del trattamento dei dati è Sambu Buffa, Centallo – CN (P.iva 03750160040), mail sambu.buffa@gmail.com; pec: sambu.buffa@pec.it.

Sito Web
Sambu Buffa è proprietaria e titolare dei contenuti del sito sambubuffa.it d’ora in avanti “Sito”.
Il Sito è ospitato su hosting gestito da Siteground – https://it.siteground.com/ – i cui server si trovano in Olanda. Qui: https://it.siteground.com/viewtos/data_processing_agreement?scid=3 è possibile leggere l’accordo tra SiteGround ed i suoi clienti (Data Processing Agreement) per la tutela dei dati coinvolti nel servizio di hosting.

Quali dati personali sono raccolti e perché (tipo di dati, finalità e base giuridica)
Navigando su questo Sito, possono essere raccolti dati personali, come meglio specificato in seguito.
Sono inoltre installati cookie, come è possibile leggere nella cookie policy.

  • Dati di Navigazione
    I sistemi informatici del sito raccolgono implicitamente, nel corso del loro funzionamento, alcuni dati personali (previsti dai protocolli di comunicazione di Internet). Questi non sono associati a soggetti specifici, se non attraverso un complesso e complicato sistema di elaborazione ed associazione con altri dati, detenuti da terzi. In questa categoria di dati personali sono compresi gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, i browser e i parametri del sistema informatico utilizzato per connettersi al sito, i dati di navigazione, compreso orario della richiesta e risposta ottenuta dal server.
    Dati trattati: indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, i browser e i parametri del sistema informatico utilizzato per connettersi al sito, i dati di navigazione, compreso orario della richiesta e risposta ottenuta dal server.
    Finalità: utilizzo del sito, statistiche anonime sull’uso del Sito.
    Base giuridica: legittimo interesse del Titolare.
    Trasferimento dati extra UE: no.
  • Modulo di contatto
    In caso di compilazione del modulo di contatto presente sul Sito, è richiesto all’Utente di fornire il proprio nome e l’indirizzo mail, necessari per dare seguito, da parte del Titolare, alla richiesta ricevuta.
    Dati trattati: nome e indirizzo mail.
    Finalità: riscontro ad una richiesta ricevuta dall’Utente.
    Base giuridica: consenso, espresso in calce alla compilazione del form.
    Trasferimento dati extra UE: no.
  • Newsletter
    Per l’iscrizione alla newsletter, è necessario fornire il proprio nome e l’indirizzo e-mail, che l’Utente stesso inserisce nel form.
    Il conferimento di questi dati è volontario, ma necessario per poter ottenere l’invio della newsletter.
    I trattamenti dei dati relativi all’invio della newsletter avvengono tramite e sui server utilizzati da MailerLite, i cui server sono situati a Dublino (Irlanda), che ricopre il ruolo di responsabile del trattamento ai sensi dell’art. 28 GDPR. Puoi leggere la privacy policy di Mailer Lite a questo link: https://www.mailerlite.com/gdpr-compliance
    Dati trattati: nome, indirizzo mail.
    Finalità: invio della newsletter.
    Base giuridica: consenso fornito dall’utente.
    Trasferimento dati extra UE: no.
  • Commenti ai post del blog
    Per scrivere propri commenti ai post del blog, l’Utente dovrà fornire il proprio nome e l’indirizzo mail.
    Dati trattati: nome, indirizzo mail, sito web (facoltativo), commento dell’Utente.
    Finalità: utilizzo della funzione “commento ai post del blog”.
    Base giuridica: consenso.
    Trasferimento dati extra UE: no.
  • Acquisto dei corsi sul Sito
    Sul Sito è presente una sezione dedicata alla vendita dei corsi on line, tenuti da Sambu Buffa. Si tratta di corsi formati da una serie di videolezioni (in diretta o pre-registrate), caricate sulla piattaforma Thinkific, acquistabili e fruibili tramite la stessa piattaforma.
    Per l’acquisto, è necessario accedere alla pagina dedicata a ciascun corso e da qui l’utente sarà reindirizzato alla piattaforma di Thinkific, dove potrà essere concluso l’acquisto del corso desiderato.
    L’utente dovrà quindi inserire tutti i dati necessari – nome, cognome, indirizzo, e-mail, codice fiscale/P.Iva – e creare (direttamente sul sito di Thinkific) un account con user e password, nel form dedicato.
    Il pagamento dei corsi acquistati (con la conclusione della transazione) avviene attraverso Thinkific, con carta di credito o Paypal.
    La transazione avverrà senza che i dati bancari dell’utente possano in alcun modo essere resi visibili al destinatario del pagamento (Sambu Buffa), che non gestisce i dati bancari o i numeri delle carte di credito.
    Qui la policy di Thinkific: https://www.thinkific.com/privacy-policy/
    I dati relativi agli acquisti trattati da Sambu Buffa sono solo quelli necessari per procedere alla emissione della ricevuta / fatturazione degli acquisti, che vengono comunicati direttamente da Thinkific: nome, cognome, indirizzo, codice fiscale / P. Iva.
    Per la fatturazione, viene utilizzata la piattaforma www.fattureincloud.it
    Qui, la policy di Fatture In Cloud: https://www.fattureincloud.it/privacy/
    Dati trattati: nome, cognome, indirizzo, e-mail, codice fiscale/P.Iva
    Finalità: acquisto e fatturazione dei corsi
    Base giuridica: adempimento di un contratto, consenso fornito dall’utente e adempimento di norme fiscali/di legge.
    Trasferimento dati extra UE: Thinkific: si. Fatture in Cloud: no
  • Pixel di Facebook
    Pixel di Facebook è uno strumento di tracciamento dei comportamenti degli Utenti di un sito, che consente di raccogliere dati aggregati ed anonimi sulla navigazione, per inserire gli utenti in gruppi coerenti con gli interessi manifestati (targhetizzazione degli utenti). Quando gli utenti accederanno a Facebook, verranno quindi mostrate inserzioni pubblicitarie coerenti con i loro interessi.
    Dati trattati: identificatori online, inclusi identificatori dei cookie e IP address, dati relativi alla navigazione sul Sito
    Finalità: targhetizzazione degli utenti, pubblicità
    Base giuridica: consenso
    Trasferimento dati extra UE: si.
  • Pulsanti di condivisione social
    Sono installati sul sito i pulsanti di condivisione social, che consentono all’Utente di condividere sui principali social network gli articoli del blog.
    L’utilizzo dei pulsanti social comporta la condivisione di alcune informazioni dell’Utente (sotto meglio specificate) con il social network interessato, che le può raccogliere, memorizzare, analizzare, archiviare, in base a quanto previsto dalle specifiche informative di ciascun social (linkate qui sotto).
    In alcuni casi la raccolta dei dati dell’Utente potrebbe avvenire tramite l’utilizzo di cookie.

    Facebook
    Dati trattati: cookie, dati di utilizzo
    Finalità, base giuridica e tempo di conservazione: vedi https://www.facebook.com/about/privacy/
    Trasferimento dati extra UE: si.

    LinkedIn
    Dati trattati: cookie, dati di utilizzo
    Finalità, base giuridica e tempo di conservazione: vedi https://it.linkedin.com/legal/privacy-policy
    Trasferimento dati extra UE: si.

    Twitter
    Dati trattati: cookie, dati di utilizzo
    Finalità, base giuridica e tempo di conservazione: vedi https://twitter.com/it/privacy
    Trasferimento dati extra UE: si.

    Pinterest
    Dati trattati: cookie, dati di utilizzo
    Finalità, base giuridica e tempo di conservazione: vedi https://policy.pinterest.com/it/privacy-policy
    Trasferimento dati extra UE: si.

  • Gestione dei tag
    Lo strumento per la gestione dei tag serve per monitorare l’attività degli utenti di un sito (in modo anonimo) al fine di prendere decisioni per la gestione del sito stesso. Questo sito utilizza Google Tag Manager – https://policies.google.com/privacy?hl=it
    Dati trattati: dati di utilizzo del sito.
    Finalità: gestione dei tag.
    Base giuridica: legittimo interesse del Titolare
    Trasferimento dati extra UE: si.

  • Google Fonts
    Lo strumento di Google Fonts è utilizzato per visualizzare stili e font all’interno del sito – https://policies.google.com/privacy?hl=it
    Dati trattati: dati di utilizzo del sito.
    Finalità: visualizzazione stili e font.
    Base giuridica: legittimo interesse del Titolare
    Trasferimento dati extra UE: si.

  • Google Maps
    Attraverso questo strumento, è possibile integrare nel sito i contenuti di Google Maps. Qui la relativa policy: https://policies.google.com/privacy?hl=it
    Dati trattati: cookie e dati di utilizzo del sito.
    Finalità: utilizzo dello strumento di Google Maps
    Base giuridica: legittimo interesse del Titolare.
    Trasferimento dati extra UE: si.

  • Link ai profili social
    Sul sito sono presenti i link per accedere ai profili social collegati al Sito. Si tratta di link che conducono a pagine esterne al Sito, che comportano un trattamento dati direttamente da parte dei relativi social network, senza il coinvolgimento del Sito.

Modalità di trattamento e conservazione
Il trattamento dei dati è svolto in forma automatizzata, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 in materia di misure di sicurezza; i dati, cioè, vengono trattati e gestiti in modo da evitare o comunque limitare al massimo i rischi di smarrimento, distruzione, sottrazione e in modo da consentire il loro ripristino, se dovesse verificarsi uno dei casi descritti.
In base a quanto previsto dall’art. 4 del GDPR 2016/679, i dati forniti possono essere: raccolti, registrati, organizzati, conservati, consultati, elaborati, modificati, selezionati, estratti, raffrontati, utilizzati, interconnessi, bloccati, comunicati, cancellati e distrutti. Sono stati adottati idonei sistemi per la protezione dei dati.

Periodo di conservazione dei dati
I dati sono conservati per i tempi tecnici necessari agli utilizzi indicati.
In ogni caso, l’Utente ha il diritto di chiedere la distruzione o cancellazione dei dati forniti.
I dati potranno essere conservati anche per un periodo più lungo, per adempiere ad obblighi di natura fiscale o all’ordine di una Autorità.
Al termine del periodo necessario per la conservazione, i dati saranno cancellati e non più recuperabili.

Comunicazione e diffusione dei dati
I dati personali non saranno mai diffusi e non saranno oggetto di comunicazione senza esplicito consenso dell’Utente.

Accesso ai dati
I dati potrebbero essere resi accessibili per un obbligo di legge, che può comportare il trasferimento di dati ad enti pubblici, autorità giudiziarie, enti assicurativi.
I dati potrebbero essere visibili ad un consulente/tecnico informatico che debba operare per la riparazione/manutenzione dei sistemi informatici e, con riferimento alla vendita dei corsi, al commercialista per i relativi adempimenti fiscali.
Per ogni informazione potete scrivere via mail, all’indirizzo: sambu.buffa@gmail.com

Trasferimento dei dati personali
I dati potrebbero essere trasferiti in Paesi terzi non appartenenti all’Unione Europea, in base a quanto meglio precisato sopra, con riferimento a ciascuna funzione.

Categorie particolari di dati personali
Il Sito non raccoglie, né tratta dati qualificabili come “categorie particolari di dati personali”, ai sensi degli articoli 9 e 10 del GDPR 2016/679.

Diritti dell’interessato
In ogni momento, l’utente potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR 2016/679, il diritto di:

  1. chiedere la conferma dell’esistenza o meno di dati personali che lo riguardano;
  2. ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
  3. ottenere la rettifica e la cancellazione dei dati;
  4. ottenere la limitazione del trattamento;
  5. ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
  6. opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
  7. opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione;
  8. chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
  9. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  10. proporre reclamo ad un’autorità di controllo.

Modalità di esercizio dei diritti

Per l’esercizio dei suddetti diritti o per ricevere chiarimenti o altre informazioni in merito al trattamento dei dati personali, è possibile scrivere all’indirizzo e-mail sambu.buffa@gmail.com
Sarà data una risposta entro 30 giorni.

Se si intende proporre un reclamo all’Autorità Garante, è possibile visitare il sito https://www.garanteprivacy.it/home/diritti/come-agire-per-tutelare-i-tuoi-dati-personali, per ogni informazione.

Policy revisionata nel mese di ottobre 2022