Privacy Policy

Questa pagina spiega, in parole semplici, quali dati personali tratta il sito mistervisio.com, perché li tratta e quali diritti hai. Vale per chi visita il sito, scrive a Mister Visio o acquista uno degli ebook.

1. Chi è il titolare del trattamento

Il titolare del trattamento, cioè chi decide come e perché vengono usati i tuoi dati, è:

• Titolare: Francesco Bonomelli
• Denominazione legale: Digima di Bonomelli Francesco, ditta individuale
• Sede: Via Domenighini 8, 25043 Breno (BS), Italia
• Partita IVA: IT03026150981
• Codice fiscale: BNMFNC70C10B149E
• Email: customers@mistervisio.com

Per qualsiasi domanda sui tuoi dati puoi scrivere a customers@mistervisio.com.

2. Quali dati raccogliamo

Dati che ci dai tu. Se usi il modulo della pagina Contatti o ci scrivi via email, riceviamo il tuo nome, il tuo indirizzo email e il contenuto del messaggio. Non sei obbligato a scriverci, ma senza questi dati non possiamo risponderti.

Iscrizione per ricevere la guida gratuita. Se compili il modulo nella pagina Guida gratuita, riceviamo i dati che inserisci nel modulo (di norma il tuo indirizzo email e, se richiesti, il nome e le tue scelte sui consensi). Servono a inviarti la guida. Il modulo è fornito da MailerCloud (vedi il punto 5).

Dati di navigazione. Come ogni sito, il server che ospita mistervisio.com registra in automatico alcune informazioni tecniche: indirizzo IP, data e ora della visita, pagina richiesta, tipo di browser e di dispositivo. Servono al funzionamento e alla sicurezza del sito.

Dati di acquisto. Gli ebook si comprano tramite il checkout di Paddle. I dati di pagamento (per esempio la carta) vengono inseriti nel checkout di Paddle e non passano da noi. Da Paddle riceviamo le informazioni necessarie a gestire l’ordine e l’assistenza, per esempio: prodotto acquistato, importo, data, paese e indirizzo email dell’acquirente.

Cosa non facciamo. Il sito non usa strumenti di analisi delle visite, pixel pubblicitari o strumenti di profilazione. Se in futuro li introducessimo, aggiorneremo questa pagina prima di usarli e, dove serve, ti chiederemo il consenso.

3. Perché trattiamo i dati e con quale base giuridica

• Rispondere ai tuoi messaggi. Base giuridica: la tua richiesta e le misure che precedono un eventuale contratto (art. 6, par. 1, lett. b, GDPR), oppure il nostro legittimo interesse a rispondere a chi ci scrive (lett. f).
• Gestire acquisti, assistenza e consegna degli ebook. Base giuridica: esecuzione del contratto di acquisto (art. 6, par. 1, lett. b).
• Inviarti la guida gratuita che hai richiesto con il modulo. Base giuridica: la tua richiesta (art. 6, par. 1, lett. b, GDPR) o il tuo consenso (lett. a), secondo quanto indicato nel modulo.
• Inviarti comunicazioni informative o promozionali (per esempio email con nuovi contenuti o libri), solo se lo scegli espressamente nel modulo. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a). Puoi revocarlo in ogni momento con il link di disiscrizione presente in ogni email, senza conseguenze sull’acquisto o sulla guida.
• Rispettare obblighi di legge, per esempio fiscali e contabili. Base giuridica: obbligo legale (art. 6, par. 1, lett. c).
• Sicurezza e corretto funzionamento del sito. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
• Tutelare i nostri diritti in caso di contestazioni. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).

4. Acquisti e checkout Paddle

Per le vendite online usiamo Paddle.com Market Limited e le società del gruppo Paddle (di seguito “Paddle”). Paddle è il Merchant of Record: è il soggetto che vende l’ebook all’acquirente, incassa il pagamento, applica le imposte dovute ed emette la ricevuta.

Per i dati che tratta per gestire il pagamento, la fiscalità, la prevenzione delle frodi e l’assistenza agli acquirenti, Paddle opera come titolare autonomo del trattamento. Ti consigliamo di leggere la informativa privacy di Paddle (https://www.paddle.com/legal/privacy).

Il checkout di Paddle si apre sopra la pagina del sito. Per farlo, il tuo browser carica il programma di Paddle (Paddle.js) da un server di Paddle: in quel momento Paddle riceve almeno il tuo indirizzo IP e i dati tecnici del browser. Questo accade quando ti avvicini a un pulsante d’acquisto o lo premi.

5. Strumenti di terze parti e cookie

Il sito non usa cookie di analisi o di marketing. I servizi esterni realmente coinvolti sono due: Paddle, per il checkout, e MailerCloud, per il modulo di iscrizione alla guida gratuita (si carica solo nella pagina Guida gratuita).

MailerCloud gestisce l’elenco degli iscritti e l’invio delle email per nostro conto, come responsabile del trattamento. Quando apri la pagina della guida, il tuo browser carica il modulo da un server di MailerCloud, che riceve almeno il tuo indirizzo IP e i dati tecnici del browser. Se invii il modulo, i dati che inserisci sono conservati da MailerCloud. Trovi la sua informativa qui: https://www.mailercloud.com/privacy-policy/. Per i dettagli sui cookie leggi la Cookie Policy.

Il sito contiene collegamenti verso altri siti, per esempio i nostri profili social. Quando li apri, valgono le regole di privacy di quei siti.

6. A chi comunichiamo i dati

I dati possono essere trattati da:

• Paddle, per le finalità descritte al punto 4;
• MailerCloud, che fornisce il modulo di iscrizione e il servizio di invio delle email della guida gratuita;
• il fornitore di hosting e di gestione tecnica del sito, che tratta i dati per nostro conto;
• il fornitore del servizio che riceve i messaggi inviati dal modulo Contatti, quando sarà attivo;
• consulenti fiscali, legali e professionisti che ci assistono, tenuti alla riservatezza;
• autorità pubbliche, se la legge lo richiede.

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità pubblicitarie.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Paddle, MailerCloud e i loro fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. In questi casi Paddle applica le garanzie previste dal GDPR (per esempio le clausole contrattuali standard): trovi i dettagli nelle loro informative. Per i dati che trattiamo noi direttamente, non effettuiamo trasferimenti extra SEE di nostra iniziativa. Se il fornitore che ospita il sito o gestisce il modulo Contatti si trovasse fuori dal SEE, ci assicureremo che siano adottate le garanzie previste dalla legge.

8. Per quanto tempo conserviamo i dati

• Messaggi e richieste: per il tempo necessario a risponderti e, se serve, per gestire l’eventuale seguito, poi vengono cancellati.
• Dati di acquisto e documenti fiscali: per il periodo richiesto dalla legge (in genere 10 anni per le scritture contabili).
• Log tecnici del server: per un periodo limitato e in ogni caso non oltre quanto serve alla sicurezza del sito.
• Iscrizione alla guida gratuita: fino a quando non ti disiscrivi o non chiedi la cancellazione, oppure fino a quando la finalità non viene meno.
• Dati trattati da Paddle e da MailerCloud: secondo le rispettive politiche di conservazione.

9. I tuoi diritti

Secondo il GDPR (artt. 15-22) puoi in ogni momento:

• sapere se trattiamo tuoi dati e ottenerne una copia (accesso);
• chiedere di correggere dati sbagliati o incompleti (rettifica);
• chiedere di cancellare i dati, nei casi previsti (cancellazione);
• chiedere di limitare il trattamento;
• ricevere i dati che ci hai fornito in un formato leggibile da un computer (portabilità);
• opporti al trattamento fondato sul legittimo interesse;
• revocare il consenso, dove il trattamento si basa sul consenso, senza effetto sul passato.

Per esercitarli scrivi a customers@mistervisio.com. Rispondiamo entro un mese dalla richiesta. Per i dati che Paddle tratta come titolare autonomo, puoi rivolgerti direttamente a Paddle.

10. Reclamo al Garante

Se pensi che i tuoi dati siano trattati in modo non corretto, puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del Paese in cui vivi.

11. Aggiornamenti di questa pagina

Possiamo modificare questa Privacy Policy, per esempio se cambiano le leggi o gli strumenti usati dal sito. La versione in vigore è sempre questa, con la data di aggiornamento indicata in alto.