Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:

AirPM di FARRIS Davide
Via Giorgio Iannicelli, 9/C
P.IVA: 17116661004 | C.F.: FRRDVD78M07H501E
Indirizzo email di contatto: info@airpm.it

Responsabile della Protezione dei Dati (DPO): Non è stato nominato un DPO in quanto non ricorrono i presupposti di cui all'art. 37 del GDPR.

2. Tipologia di Dati Raccolti

Il Titolare raccoglie le seguenti categorie di dati:

Dati forniti volontariamente dall'utente

• Modulo Contatti: Nome, cognome, indirizzo email, numero di telefono (facoltativo), oggetto, contenuto del messaggio.
• Registrazione Account e Acquisti: Nome, cognome, indirizzo di fatturazione completo, codice fiscale, P.IVA, PEC, email, password (criptata), storico degli ordini.
• Newsletter: Indirizzo email.

Dati di Navigazione

I sistemi informatici preposti al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, orari delle richieste).

Dati di Pagamento

I dati relativi alle carte di credito/debito sono gestiti interamente dalla piattaforma esterna Stripe. Il Titolare non visualizza né archivia i dati completi della carta di credito.

3. Natura Obbligatoria o Facoltativa del Conferimento

Il conferimento dei dati può essere obbligatorio o facoltativo a seconda della finalità:

Contesto	Dati Obbligatori	Dati Facoltativi	Conseguenze del mancato conferimento
Modulo Contatti	Nome, cognome, email, oggetto, messaggio, conferma lettura privacy	Telefono	Impossibilità di inviare la richiesta e ricevere risposta
Acquisto Corsi/Servizi	Nome, cognome, email, indirizzo completo, codice fiscale, P.IVA, PEC	Telefono	Impossibilità di completare l'acquisto e generare la fattura
Newsletter	Email	-	Impossibilità di ricevere le comunicazioni

4. Finalita del Trattamento e Base Giuridica

I dati sono trattati per le seguenti finalità:

Risposta a richieste di informazioni

Per rispondere alle richieste inviate tramite il modulo contatti.
Base giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6.1.b GDPR).

Gestione Account e Vendita di Servizi/Corsi

Per permettere la registrazione all'area riservata, l'acquisto dei servizi e la loro fruizione.
Base giuridica: Esecuzione di un contratto di cui l'interessato è parte (Art. 6.1.b GDPR).

Adempimenti Fiscali e Amministrativi

Per la fatturazione e la tenuta della contabilità.
Base giuridica: Obbligo legale al quale è soggetto il Titolare (Art. 6.1.c GDPR).

Invio di Newsletter

Per l'invio di comunicazioni informative o promozionali.
Base giuridica: Consenso esplicito dell'interessato (Art. 6.1.a GDPR).

Statistica (Google Analytics 4)

Per analizzare l'uso del sito in forma aggregata.
Base giuridica: Consenso dell'utente gestito tramite Cookie Banner (Art. 6.1.a GDPR).

Sicurezza e Manutenzione

Per garantire la sicurezza dell'infrastruttura (gestita internamente).
Base giuridica: Legittimo interesse del Titolare (Art. 6.1.f GDPR).

5. Destinatari dei Dati

I dati personali potranno essere condivisi con:

• Personale interno autorizzato al trattamento.
• Stripe: per la gestione sicura dei pagamenti.
• Google Ireland Ltd: per il servizio di analisi statistica (GA4).
• OVH: limitatamente ai servizi di gestione DNS secondario.
• Consulenti: commercialisti o legali per la gestione contabile e amministrativa.

Nota sull'Infrastruttura: I servizi di Web Hosting, Database, Email Marketing e sistemi di autenticazione sono gestiti su infrastruttura proprietaria del Titolare situata in Italia, senza cessione di dati a piattaforme terze di marketing automation.

6. Trasferimento dei Dati Extra-UE

Il Titolare gestisce la propria infrastruttura server principalmente in Italia e in ambito UE. Tuttavia, alcuni strumenti di terze parti (Google Analytics 4, Stripe) potrebbero comportare il trasferimento di dati negli Stati Uniti.

Tale trasferimento avviene sulla base del Data Privacy Framework (DPF) o delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, garantendo un livello di protezione adeguato.

7. Periodo di Conservazione dei Dati

I dati saranno conservati per i seguenti periodi:

• Dati di Fatturazione e Contabili: 10 anni, come previsto dall'art. 2220 del Codice Civile.
• Dati Account Utente Inattivi: Cancellati dopo 12 mesi dall'ultimo accesso/attività.
• Dati Newsletter: Fino alla revoca del consenso da parte dell'utente (disiscrizione).
• Richieste Modulo Contatti: Per il tempo strettamente necessario a gestire e risolvere la richiesta dell'utente.
• Dati di navigazione e statistici: Secondo le impostazioni di Google Analytics (standard 2 o 14 mesi) o cancellati immediatamente dopo l'elaborazione.

8. Profilazione e Decisioni Automatizzate

Il sito non effettua attività di profilazione individuale né adotta processi decisionali automatizzati che producano effetti giuridici sull'interessato.

I dati raccolti tramite Google Analytics 4 sono utilizzati esclusivamente in forma aggregata e anonimizzata per finalità statistiche, senza identificazione del singolo utente.

9. Diritti dell'Interessato

In qualità di interessato, l'utente ha diritto di chiedere al Titolare:

• Accesso: ottenere conferma del trattamento e copia dei propri dati personali.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere l'eliminazione dei propri dati ("diritto all'oblio").
• Limitazione: limitare il trattamento in determinati casi.
• Portabilità: ricevere i propri dati in formato strutturato e leggibile.
• Opposizione: opporsi al trattamento basato su legittimo interesse.
• Revoca del consenso: ritirare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Le richieste possono essere rivolte via email a: info@airpm.it

L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo (Garante per la Protezione dei Dati Personali) qualora ritenga che i propri diritti siano stati violati.

10. Cookie

Per informazioni dettagliate sui cookie utilizzati, consulta la nostra Cookie Policy.

Puoi modificare le tue preferenze cookie in qualsiasi momento cliccando sul pulsante "Cookie" in basso a sinistra nella pagina.

11. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui:

• Connessione HTTPS crittografata
• Password utenti criptate con algoritmi sicuri (bcrypt)
• Accesso limitato ai dati solo al personale autorizzato
• Backup regolari e procedure di disaster recovery
• Infrastruttura server gestita internamente con monitoraggio continuo

12. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli utenti su questa pagina.

Si prega di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in alto.