Informativa Privacy
1. Titolare del Trattamento
Il Titolare del Trattamento dei dati personali è:
ASSOCIAZIONE IL VOLO SOC.COOP.SOC.
Sede legale: Via Giudice Costantino 21, 09131 Cagliari (Italia)
P.IVA: 02806040925
Email privacy: emanuele.usala@associazioneilvolo.it
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO).
2. Tipologie di Dati Raccolti
Il sito e-commerce raccoglie le seguenti categorie di dati personali:
- Dati di registrazione: nome, cognome, email, password
- Dati di spedizione/fatturazione
- Dati di pagamento (gestiti da terze parti come Stripe; il sito non memorizza il numero della carta)
- Dati di navigazione e analytics (IP, tipo dispositivo, pagine visitate, ecc.)
- Dati per newsletter/marketing (previo consenso)
- Dati forniti durante il contatto con l’assistenza clienti
3. Finalità e Basi Giuridiche del Trattamento
- Gestione ordini, pagamenti e spedizioni
Base giuridica: esecuzione del contratto. - Gestione account personale
Base giuridica: esecuzione del contratto. - Supporto clienti
Base giuridica: esecuzione del contratto o interesse legittimo. - Adempimenti legali, fiscali e amministrativi
Base giuridica: obbligo di legge. - Marketing e newsletter
Base giuridica: consenso dell’utente (revocabile). - Analisi statistiche e miglioramento del sito
Base giuridica: legittimo interesse o consenso per cookie non tecnici.
4. Strumenti e Piattaforme Utilizzate
- Gateway di pagamento: Stripe
- Analytics: Google Analytics (versione secondo configurazione del sito; opzionale anonimizzazione IP)
5. Periodo di Conservazione dei Dati
I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:
- Dati relativi ad acquisti e fatturazione: 10 anni (obblighi fiscali)
- Dati dell’account: finché l'account rimane attivo
- Dati per marketing/newsletter: fino a revoca del consenso
- Dati di navigazione (analytics): secondo la durata impostata dal servizio (es. 14 mesi)
6. Trasferimento dei Dati Extra-UE
Il Titolare non trasferisce dati personali al di fuori dell’Unione Europea.
Eventuali servizi terzi utilizzati (es. Google, Stripe) possono effettuare trattamenti in paesi terzi nel rispetto delle Clausole Contrattuali Standard previste dal GDPR.
7. Diritti degli Interessati
L’utente può esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR:
- Accesso ai dati
- Rettifica
- Cancellazione (ove applicabile)
- Limitazione del trattamento
- Portabilità dei dati
- Opposizione al trattamento basato su legittimo interesse
- Revoca del consenso
- Reclamo al Garante Privacy
Le richieste possono essere inviate all’indirizzo email del Titolare.
8. Cookie
Il sito utilizza:
- Cookie tecnici necessari al funzionamento
- Altri cookie (es. analytics, marketing) solo previo consenso
Una Cookie Policy separata illustra nel dettaglio tipologie, finalità e modalità di gestione delle preferenze tramite banner.
9. Comunicazione e Condivisione dei Dati
I dati personali non vengono venduti o ceduti a terzi. Possono essere comunicati unicamente a fornitori tecnici che agiscono come responsabili del trattamento o ad enti pubblici in base a obblighi di legge.
10. Minori
Il sito vende corsi di formazione acquistabili da chiunque. La registrazione e l’acquisto sono comunque consentiti solo a utenti maggiorenni, secondo la normativa vigente.