Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti attraverso il sito web www.mondosenzatempo.it (di seguito «il Sito») e tramite i servizi correlati è:
BBKEY SRLS
Via Marconi 24, 33022 Arta Terme (UD)
privacy@mondosenzatempo.it
www.mondosenzatempo.it
P. IVA / C.F.: IT03050430309
Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo e-mail sopra indicato.
Categorie di Dati Raccolti
2.1 Dati forniti volontariamente dall'utente
- Dati di registrazione: nome e cognome, nickname, indirizzo e-mail, codice fiscale, numero di telefono, password (conservata in forma cifrata tramite Supabase Auth).
- Dati di acquisto: dati necessari al completamento delle transazioni (nome, e-mail, indirizzo di fatturazione, metodo di pagamento gestito da Stripe — il Sito non vede né conserva i dati della carta di credito).
- Comunicazioni: contenuto dei messaggi inviati via modulo di contatto, e-mail o chat interna alla piattaforma.
- Dati relativi alle consulenze: tipologia di consulenza richiesta, note e appunti della sessione, ai soli fini di storico personale dell'utente.
Ai sensi dell'art. 13 del Reg. UE 2016/679 (GDPR), ti informiamo che tutte le comunicazioni effettuate tramite la piattaforma sono registrate e conservate:
- Chat interne — i messaggi scambiati tra utente e operatore durante le sessioni di consulenza sono registrati integralmente e conservati nei nostri sistemi.
- Chiamate vocali VoIP — le chiamate effettuate tramite il servizio VoIP della piattaforma sono registrate e conservate per finalità di sicurezza, qualità del servizio, tutela legale e adempimento agli obblighi di legge.
- E-mail — le comunicazioni e-mail inviate tramite i canali ufficiali del sito (info@mondosenzatempo.it, privacy@mondosenzatempo.it) sono conservate e archiviate.
Finalità: sicurezza della piattaforma, tutela di utenti e operatori da abusi, verifica della qualità del servizio, adempimento agli obblighi di legge, tutela legale in caso di controversie.
Base giuridica: legittimo interesse (art. 6.1.f GDPR) e obbligo legale (art. 6.1.c GDPR).
Conservazione: le registrazioni sono conservate per un periodo massimo di 24 mesi dalla data della comunicazione, salvo diverse disposizioni di legge o necessità di tutela legale.
Accesso: le registrazioni sono accessibili esclusivamente al personale autorizzato di BBKEY SRLS e, ove richiesto dalla legge, alle autorità competenti.
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario e durata delle sessioni.
- Cookie e tecnologie simili: vedi Sezione 4 e la nostra Cookie Policy.
2.3 Categorie particolari di dati
Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (art. 6 GDPR) | Obbligatorietà |
|---|---|---|
| Registrazione e gestione dell'account utente | Esecuzione del contratto (art. 6.1.b) | Necessaria per usufruire del servizio |
| Erogazione servizi di consulenza olistica e tarologia (VoIP, chat) | Esecuzione del contratto (art. 6.1.b) | Necessaria |
| Elaborazione ordini e pagamenti (corsi, prodotti) | Esecuzione del contratto (art. 6.1.b) | Necessaria per gli acquisti |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c) | Obbligatoria per legge |
| Assistenza clienti e comunicazioni di servizio | Esecuzione del contratto (art. 6.1.b) | Necessaria |
| Invio newsletter e comunicazioni promozionali | Consenso (art. 6.1.a) | Facoltativa — revocabile in qualsiasi momento |
| Analisi statistica e miglioramento del Sito | Legittimo interesse (art. 6.1.f) | Facoltativa — gestibile via cookie |
| Prevenzione frodi e sicurezza informatica | Legittimo interesse (art. 6.1.f) | Necessaria per la sicurezza |
| Registrazione di chiamate, chat ed e-mail per sicurezza, qualità del servizio e tutela legale | Legittimo interesse + obbligo legale (art. 6.1.c e 6.1.f) | Automatica — informativa resa prima dell'uso del servizio |
Cookie e Tecnologie di Tracciamento
Il Sito utilizza cookie tecnici (essenziali per il funzionamento) e cookie facoltativi (analitici, di preferenza, di marketing). Il tuo consenso per i cookie non essenziali è richiesto al primo accesso tramite il nostro banner GDPR e può essere modificato in qualsiasi momento.
Per una descrizione completa delle categorie di cookie, dei fornitori terzi coinvolti e delle istruzioni per gestire o rifiutare i cookie, consulta la nostra Cookie Policy.
Condivisione e Comunicazione dei Dati
I tuoi dati personali non vengono venduti, affittati o ceduti a terzi per finalità di marketing. Possono essere comunicati esclusivamente alle seguenti categorie di soggetti, nella misura strettamente necessaria:
- Stripe Inc. — processore di pagamenti. Tratta i dati di pagamento in qualità di titolare autonomo secondo la propria Privacy Policy (stripe.com/privacy).
- Fornitori di servizi cloud e hosting — per l'archiviazione sicura dei dati del Sito.
- Piattaforme di analisi web — solo in forma aggregata o anonimizzata, previo consenso specifico.
- hCaptcha (Intuition Machines Inc.) — per la verifica anti-robot al momento della registrazione. Privacy Policy: hcaptcha.com/privacy.
- Autorità pubbliche — su richiesta legittima di autorità giudiziarie, fiscali o di pubblica sicurezza.
- Consulenti e professionisti — commercialisti, avvocati, soggetti vincolati da segreto professionale.
Tutti i soggetti terzi che trattano dati per nostro conto sono stati nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR e sono contrattualmente obbligati a trattare i dati con la massima riservatezza e sicurezza.
Trasferimenti di Dati Extra-UE
Alcuni dei nostri fornitori (ad esempio Stripe, hCaptcha, Google Fonts) hanno sede negli Stati Uniti. I trasferimenti di dati verso paesi terzi avvengono nel rispetto delle garanzie previste dal GDPR, in particolare tramite:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;
- Decisioni di adeguatezza della Commissione Europea (ove applicabili);
- Data Privacy Framework EU–USA (ove il fornitore vi aderisce).
Puoi richiedere maggiori informazioni sulle garanzie adottate scrivendo a privacy@mondosenzatempo.it.
Periodo di Conservazione dei Dati
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati account utente | Per tutta la durata del rapporto contrattuale + 10 anni (obblighi fiscali) |
| Dati di acquisto e fatturazione | 10 anni dall'ultima operazione (art. 2220 c.c. e normativa fiscale) |
| Storico consulenze e sessioni | 2 anni dalla consulenza, salvo cancellazione anticipata richiesta dall'utente |
| Log di accesso e sicurezza | 12 mesi |
| Comunicazioni di assistenza | 3 anni dalla chiusura del ticket |
| Consenso marketing / newsletter | Fino alla revoca del consenso |
| Preferenze cookie | 12 mesi (poi ri-richiesta del consenso) |
| Dati CAPTCHA (hCaptcha) | Gestiti da hCaptcha secondo la propria policy |
Alla scadenza dei termini indicati i dati sono cancellati o anonimizzati in modo irreversibile, salvo diverse prescrizioni di legge.
I Tuoi Diritti (artt. 15-22 GDPR)
Puoi ottenere conferma del trattamento e copia dei tuoi dati (art. 15).
Puoi chiedere la correzione di dati inesatti o incompleti (art. 16).
Puoi chiedere la cancellazione (diritto all'oblio) ove non vi siano obblighi di conservazione (art. 17).
Puoi chiedere la limitazione del trattamento in determinati casi (art. 18).
Hai diritto di ricevere i tuoi dati in formato strutturato e machine-readable (art. 20).
Puoi opporti al trattamento basato su legittimo interesse o per scopi di marketing (art. 21).
Non prendiamo decisioni significative su di te con soli mezzi automatizzati (art. 22).
Hai diritto di proporre reclamo al Garante Privacy italiano (www.garanteprivacy.it).
Misure di Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accesso non autorizzato, divulgazione, alterazione o distruzione, tra cui:
- Trasmissione dati cifrata tramite protocollo HTTPS/TLS;
- Password conservate esclusivamente in forma di hash crittografico, mai in chiaro;
- Accesso ai dati riservato al personale autorizzato e limitato al «need-to-know»;
- Uso di CAPTCHA (hCaptcha) per prevenire accessi automatizzati;
- Backup regolari e procedure di ripristino dei dati;
- Formazione periodica del personale sulla protezione dei dati.
In caso di violazione dei dati personali (data breach) che presenti un rischio elevato per i tuoi diritti, provvederemo a notificarti senza ingiustificato ritardo, come previsto dall'art. 34 GDPR.
Minori di Età
Modifiche alla Present Informativa
La presente Informativa può essere aggiornata periodicamente per riflettere modifiche ai nostri servizi, alla normativa applicabile o alle nostre pratiche di trattamento dei dati. Ogni modifica sostanziale sarà comunicata agli utenti registrati tramite e-mail e/o tramite avviso in evidenza sul Sito prima dell'entrata in vigore.
Ti invitiamo a consultare periodicamente questa pagina. La data dell'ultimo aggiornamento è sempre indicata in cima al documento.
Contatti e Reclami
Responsabile Privacy — Mondo Senza Tempo
privacy@mondosenzatempo.it
Risposta entro 30 giorni lavorativi
Hai sempre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:
- Sito web: www.garanteprivacy.it
- Indirizzo: Piazza Venezia 11 – 00187 Roma
- E-mail: garante@gpdp.it
- PEC: protocollo@pec.gpdp.it