Informativa privacy

Questa pagina riguarda bernardomascellani.com (compreso www), crypto.bernardomascellani.com e app.bernardomascellani.com, inclusa l’Academy. La versione di riferimento è pubblicata su bernardomascellani.com; sui sottodomini è disponibile lo stesso testo.

Il titolare del trattamento è BEMA SRL, con sede legale in via Cesare Salvestroni, 6, 56123 Pisa, Italia, P. IVA IT02586850501. Per assistenza e richieste relative ai dati personali: info@bernardomascellani.com. PEC: bema@casellapec.com.

Questa informativa descrive il trattamento dei dati ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). I siti esterni raggiunti tramite link, inclusi social, exchange e altri progetti, hanno proprie informative.

Navigazione e sicurezza: indirizzo IP, informazioni sul browser e sul dispositivo, richieste al server, date ed eventi tecnici. Per prevenire abusi alcuni flussi utilizzano identificativi derivati dall’IP. Questi dati possono essere dati personali anche se non comprendono nome ed email.

Contatti: nome, email e contenuto del messaggio inviato dal modulo o attraverso i canali ufficiali. I dati inviati tramite i canali di contatto sono utilizzati per rispondere alla richiesta; non iscrive automaticamente a una newsletter. Evita di inviare password, seed phrase, chiavi private, dati sanitari o altre informazioni non necessarie.

Account Academy: nome, email, identificativo Firebase, stato di verifica, metodo di accesso, eventuale immagine del profilo e ruolo. Se scegli Google, riceviamo i dati del profilo necessari all’autenticazione. Le password di nuova registrazione sono gestite da Firebase Authentication.

Corsi e interazioni: iscrizioni, contenuti accessibili, avanzamento, quiz e relative risposte, eventuali recensioni e richieste di assistenza.

Acquisti e prevendite: nome, email, prodotti o servizi ordinati, importi, valuta, identificativi e stato delle transazioni, accettazione dei termini e relativa data; nelle prevendite può essere registrata anche la versione delle condizioni e un identificativo derivato dall’IP. Una prevendita può essere acquistata senza account.

Prenotazioni: servizio scelto, orario, fuso orario, note fornite, stato della prenotazione e collegamento all’incontro. Le integrazioni con Google Calendar gestiscono gli appuntamenti; le credenziali e autorizzazioni del calendario riguardano l’operatore che lo collega.

Pagamenti: Stripe e, dove disponibile, PayPal trattano i dati necessari al pagamento. I nostri sistemi ricevono identificativi e risultati delle operazioni, senza conservare i dati completi delle carte.

Rispondere a messaggi, valutare richieste e collaborazioni, gestire registrazione, corsi, prevendite, acquisti, prenotazioni e assistenza: esecuzione del contratto o di misure precontrattuali richieste dall’interessato (articolo 6, paragrafo 1, lettera b GDPR).

Gestire gli adempimenti fiscali e contabili e rispondere alle richieste delle autorità: obblighi di legge (articolo 6, paragrafo 1, lettera c).

Proteggere gli account, prevenire frodi e abusi, diagnosticare problemi e tutelare i diritti di BEMA SRL: legittimo interesse alla sicurezza e alla tutela del servizio (articolo 6, paragrafo 1, lettera f), nel rispetto dei diritti dell’interessato.

Gli eventuali strumenti facoltativi di tracciamento che richiedono consenso devono basarsi su una scelta distinta e revocabile. L’accettazione dei termini o la presa visione della privacy non autorizzano marketing o profilazione. Le email necessarie a verifica dell’account, ordini, accesso e prenotazioni sono comunicazioni di servizio.

La visita alle pagine pubbliche non richiede un account. I dati indicati come obbligatori nei moduli sono necessari per rispondere, creare l’account, erogare il servizio o gestire il pagamento; senza questi dati l’operazione può non essere completata. I campi facoltativi e i consensi facoltativi possono essere omessi senza impedire i servizi che non li richiedono.

I dati sono accessibili al personale autorizzato di BEMA SRL e ai fornitori necessari: infrastruttura di hosting e database per pagine, account e registrazioni; Google/Firebase per autenticazione, verifica email e recupero password; Google Calendar per gli appuntamenti; Resend per email transazionali; Stripe e PayPal per i pagamenti. Le notifiche operative agli amministratori possono transitare tramite Telegram, se l’integrazione è attiva.

YouTube, Vimeo e gli altri fornitori di contenuti incorporati possono ricevere dati del browser quando il contenuto viene caricato. La cookie policy descrive questa distinzione rispetto ai semplici link esterni.

I fornitori operano, secondo il servizio, come responsabili del trattamento o titolari autonomi. Possono inoltre ricevere dati consulenti fiscali e legali e autorità competenti, quando necessario per gli adempimenti o la tutela dei diritti. I dati non sono venduti.

L’impiego di fornitori internazionali può comportare trattamenti o accessi fuori dallo Spazio economico europeo. I trasferimenti devono avvenire sulla base delle garanzie previste dagli articoli 44 e seguenti del GDPR, quali decisioni di adeguatezza applicabili o clausole contrattuali standard, con le misure supplementari necessarie. Puoi chiedere a BEMA SRL informazioni sui fornitori utilizzati per il tuo servizio e sulle garanzie applicate.

Per i servizi di terzi che scegli di utilizzare direttamente, consulta anche le loro informative. Non inviare informazioni riservate attraverso social o messaggistica se non sono necessarie alla richiesta.

Le richieste di contatto sono conservate per il tempo necessario a gestire la richiesta e il suo seguito. I dati dell’account e della formazione sono conservati durante il rapporto di servizio e, successivamente, solo nella misura necessaria per obblighi di legge o tutela dei diritti. Le prenotazioni e gli ordini seguono gli stessi criteri in relazione al servizio acquistato.

La documentazione contabile è conservata per i termini previsti dalla legge. Le prove contrattuali e i dati collegati a contestazioni possono essere mantenuti per i termini applicabili di prescrizione e per la durata della controversia. Le prove delle preferenze cookie, comprese le scelte di rifiuto e revoca, sono conservate nel database per un anno dalla registrazione di ciascun evento, per documentare le scelte e tutelare i diritti del titolare sulla base del legittimo interesse (articolo 6, paragrafo 1, lettera f). Per i visitatori anonimi la prova identifica il browser, non la persona fisica. I dati tecnici e di sicurezza sono conservati per il tempo necessario alla diagnosi e alla prevenzione degli abusi; i contatori temporanei di accesso prevedono una scadenza automatica. I cookie applicativi hanno le durate riportate nella cookie policy.

Sono adottate misure tecniche e organizzative per limitare gli accessi, proteggere credenziali e sessioni e gestire la sicurezza. La cancellazione di un account non comporta la rimozione dei documenti che devono essere conservati per obbligo legale.

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse e revocare eventuali consensi senza pregiudicare la liceità del trattamento precedente. Scrivi a info@bernardomascellani.com, indicando il servizio e l’email utilizzata; possiamo chiedere le informazioni strettamente necessarie a verificare la tua identità.

Le richieste sono gestite nei termini dell’articolo 12 GDPR, di norma entro un mese, con eventuale proroga motivata nei casi previsti. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo competente.

I flussi descritti non prevedono decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato ai sensi dell’articolo 22 GDPR.

L’informativa viene aggiornata quando cambiano servizi, fornitori o trattamenti. La data identifica la versione del testo, senza essere modificata automaticamente a ogni visita. Le modifiche rilevanti sono comunicate con modalità adeguate al rapporto di servizio.