Informativa privacy
Questa informativa spiega quali dati personali tratta Headscovery, perché, e quali scelte hai. Raccogliamo di proposito pochissimi dati, non li vendiamo mai e non li usiamo per pubblicità.
Titolare del trattamento
Headscovery offre programmi guidati di auto-aiuto per il cambiamento dei comportamenti. Questa informativa riguarda i dati personali di chi visita il sito e di chi acquista i nostri programmi.
Il titolare del trattamento è Simone Astarita, che puoi contattare all'indirizzo hello@headscovery.com. Indirizzo della sede disponibile su richiesta. Per qualunque questione sulla privacy puoi scrivere allo stesso indirizzo.
Quali dati trattiamo
Raccogliamo il meno possibile. Il tuo account è la tua email, senza password: accedi con un codice valido una sola volta che ti mandiamo per email, e l'email che usi per il pagamento è il tuo account. Non c'è un profilo da creare.
- Dati di contatto e dell'ordine. Quando acquisti un programma, il nostro fornitore di servizi di pagamento (Stripe) raccoglie indirizzo email, nome, Paese di fatturazione e dati di pagamento, e ci comunica la tua email e i dati dell'ordine per darti l'accesso.
- Il fatto dell'acquisto. Il fatto che hai acquistato un programma preciso. Poiché i nostri programmi riguardano comportamenti legati alla salute, è un dato particolare, trattato come descritto nella sezione 3.
- Dati tecnici. Come per ogni sito, il nostro fornitore di hosting registra informazioni tecniche standard, come l'indirizzo IP e il tipo di browser, per la sicurezza e il corretto funzionamento.
- Statistiche d'uso (solo con il tuo consenso). Sulle pagine pubbliche, se acconsenti tramite il nostro banner, usiamo Google Analytics per ottenere statistiche aggregate sull'uso del sito. Non si carica prima del tuo consenso, lo usiamo con Google Signals e le funzioni pubblicitarie disattivati, e non è mai attivo dentro il programma. Se rifiuti, non raccogliamo statistiche.
- Avanzamento nel programma. Quali moduli apri e segni come completati, e il punto in cui hai lasciato il programma, legati al tuo account per farti riprendere da qualunque dispositivo. Poiché riflette il tuo uso di un programma legato alla salute, lo trattiamo come dato particolare, come descritto nella sezione 3.
- Preferenze sul dispositivo. Un piccolo indicatore nel browser ricorda scelte minori, come il tema chiaro o scuro, la lingua del sito e la risposta al banner dei cookie. Resta sul tuo dispositivo e non ci viene mai inviato.
Non raccogliamo nulla di ciò che scrivi. Gli esercizi dei programmi si svolgono sul tuo quaderno o in un tuo documento e non ci vengono mai inviati.
Il conferimento dei dati di contatto e dell'ordine è necessario per acquistare e usare il programma: senza, non possiamo fornirtelo. Il consenso alle statistiche è facoltativo. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, e non facciamo profilazione.
Dati relativi alla salute e consenso
I nostri programmi riguardano comportamenti legati alla salute. Ai sensi dell'articolo 9 del GDPR, il fatto che acquisti uno dei nostri programmi e il tuo avanzamento al suo interno sono dati relativi alla salute e, a seconda del programma, alla vita sessuale. Li trattiamo con particolare attenzione:
- Li trattiamo solo sulla base del tuo consenso esplicito, che dai al primo accesso al programma, in una schermata dedicata e con una casella separata, prima di vederne i contenuti.
- Li usiamo solo per darti accesso al programma acquistato, per salvare il tuo avanzamento e farti riprendere da dove eri, e per l'assistenza.
- Non li vendiamo mai, non li comunichiamo per pubblicità e non li usiamo per profilarti.
- Puoi revocare il consenso in qualunque momento dal tuo account (vedi la sezione 8). La revoca non pregiudica il trattamento già svolto e può comportare che non possiamo più fornirti il programma.
Finalità e basi giuridiche
- Fornirti il programma e l'accesso: esecuzione del contratto con te (art. 6, par. 1, lett. b) e, per gli aspetti legati alla salute, il tuo consenso esplicito (art. 9, par. 2, lett. a).
- Gestire il pagamento e adempiere agli obblighi fiscali e contabili: adempimento di un obbligo di legge (art. 6, par. 1, lett. c).
- Mantenere il sito sicuro e funzionante: nostro legittimo interesse (art. 6, par. 1, lett. f).
- Produrre statistiche aggregate: il tuo consenso (art. 6, par. 1, lett. a), che dai tramite il banner e puoi revocare in qualunque momento.
A chi comunichiamo i dati
Comunichiamo i dati solo ai fornitori che ci aiutano a far funzionare il servizio e che agiscono su nostre istruzioni, in qualità di responsabili del trattamento:
- Stripe: gestione dei pagamenti.
- Supabase: accesso al sito e conservazione dei dati del tuo account, dell'accesso, dell'avanzamento e dei consensi, su server nell'Unione europea.
- Resend: invio delle email con il codice di accesso.
- Netlify: hosting e distribuzione del sito.
- Google (Google Analytics): statistiche aggregate, solo con il tuo consenso. Google agisce come nostro responsabile del trattamento; le funzioni pubblicitarie e Google Signals sono disattivati.
Non vendiamo i tuoi dati e non li comunichiamo a inserzionisti o a intermediari di dati. Possiamo comunicarli se la legge lo impone o per tutelare i nostri diritti o l'incolumità di qualcuno.
Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori hanno sede fuori dallo Spazio economico europeo, anche negli Stati Uniti. Quando i dati vengono trasferiti fuori dallo SEE sono protetti da garanzie adeguate, come il Data Privacy Framework UE-USA o le clausole contrattuali tipo adottate dalla Commissione europea.
Per quanto tempo conserviamo i dati
- Dati degli ordini e dei pagamenti: per il tempo previsto dalla normativa fiscale e contabile.
- Email, accesso e avanzamento: finché il tuo accesso al programma è attivo e per un periodo ragionevole dopo.
- Dati statistici: raccolti solo con il tuo consenso e conservati in Google Analytics per un periodo breve (usiamo la durata minima disponibile), poi cancellati automaticamente.
Quando i dati non servono più, li cancelliamo o li rendiamo anonimi.
I tuoi diritti
Il GDPR ti riconosce il diritto di accedere ai tuoi dati, di rettificarli, di chiederne la cancellazione, di limitarne il trattamento o di opporti, di riceverli in un formato portabile e di revocare in qualunque momento i consensi che hai dato (artt. 7 e 15-21).
Per esercitarli scrivi a hello@headscovery.com. Ti rispondiamo nei termini previsti dalla legge.
Hai anche il diritto di proporre reclamo all'autorità di controllo del tuo Paese. In Italia è il Garante per la protezione dei dati personali (garanteprivacy.it).
Sicurezza dei dati
Lavoriamo solo con fornitori affermati che applicano standard di sicurezza riconosciuti. Per esempio, Stripe tratta i dati delle carte secondo lo standard PCI-DSS. Nessun sistema di trasmissione o di conservazione è sicuro al cento per cento, ma adottiamo misure ragionevoli per proteggere i tuoi dati.
Età minima
I nostri programmi sono destinati a persone maggiorenni. Non sono rivolti a chi ha meno di 18 anni e non raccogliamo consapevolmente dati di minori.
Modifiche all'informativa
Possiamo aggiornare di tanto in tanto questa informativa. Cambiamo la data in cima alla pagina, e ogni modifica importante sarà indicata chiaramente qui.
Contatti
Per qualunque domanda su questa informativa o sui tuoi dati, scrivi a hello@headscovery.com.