Privacy Policy
Ultimo aggiornamento: 6 luglio 2026
1. Titolare del trattamento
Il titolare del trattamento è Tagliafierro Roberto, impresa individuale, P. IVA 04775220611, REA CE-356134, con sede in Via Cornato 41, 81024 Maddaloni (CE), gestore del progetto GSO – Guadagno Sicuro Online.
Email di contatto: info@guadagnosicuroonline.com
2. Tipologie di dati trattati
- nome e cognome;
- email;
- telefono (facoltativo);
- credenziali e dati account;
- ruoli e stato dell'account;
- accessi ai corsi;
- progressi formativi;
- sessioni video;
- user-agent, dispositivo, token di sessione, IP in forma hash;
- log ed eventi di sicurezza;
- richieste di contatto e comunicazioni;
- dati Telegram (collegamento e notifiche);
- dati inseriti nel GSO Tracker;
- multiple salvate;
- preferenze cookie;
- dati tecnici di navigazione.
Non risultano normalmente trattati dati sanitari, biometrici, giudiziari o altre categorie particolari di dati ai sensi dell'articolo 9 GDPR. Ti invitiamo a non inserire dati particolari nei campi liberi, nelle note o nei messaggi.
3. Finalità, basi giuridiche e conservazione
| Trattamento | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Registrazione e account | Nome, cognome, email, password, ruoli, stato account | Creare e gestire l'account nell'area riservata | Esecuzione del contratto e misure precontrattuali | Finché l'account è attivo; 24 mesi dopo inattività |
| Erogazione corsi e strumenti riservati | Accessi ai corsi, progressi, sessioni video, multiple, tracker | Fornire corsi, materiali, strumenti e monitorare l'avanzamento | Esecuzione del contratto | Finché l'account è attivo o fino alla cancellazione richiesta |
| Richieste di contatto e assistenza | Nome, cognome, email, telefono facoltativo, percorso, messaggio | Ricevere e gestire richieste informative e assistenza | Misure precontrattuali, esecuzione del servizio, legittimo interesse a rispondere | 24 mesi dall'ultima comunicazione |
| Sicurezza, anti-abuso e sessioni concorrenti | User-agent, dispositivo, IP in forma hash, token di sessione, eventi di sicurezza | Proteggere account, contenuti e piattaforma da abusi | Legittimo interesse del titolare | Eventi di sicurezza: 12 mesi; sessioni video inattive: 90 giorni |
| Comunicazioni tecniche e reset password | Email, token temporanei | Inviare notifiche di servizio, reset password, comunicazioni operative | Esecuzione del contratto | Per il tempo necessario all'operazione |
| Collegamento e notifiche Telegram | Identificativi Telegram, token, notifiche inviate | Collegare l'account Telegram e inviare notifiche richieste | Esecuzione del servizio richiesto dall'utente | Notifiche: 6 mesi; token scaduti: entro 30 giorni; dati Telegram dopo disconnessione: 6 mesi |
| Cookie tecnici | Cookie strettamente necessari al funzionamento e alla sicurezza | Sessione, sicurezza, preferenze | Necessità tecnica e legittimo interesse | Vedi Cookie Policy |
| Obblighi amministrativi, fiscali e legali | Dati identificativi e documenti amministrativi | Adempimenti di legge | Obbligo di legge | Fino a 10 anni quando richiesto dalla legge |
Marketing e newsletter: attualmente non vengono svolti trattamenti di marketing tramite il sito. Non esiste una newsletter e non viene effettuata profilazione commerciale. Eventuali attività future richiederanno un'informativa e una base giuridica dedicate.
4. Periodi di conservazione
- richieste di contatto: 24 mesi dall'ultima comunicazione;
- sessioni video inattive: 90 giorni;
- eventi e log di sicurezza: 12 mesi;
- notifiche Telegram: 6 mesi;
- token Telegram scaduti: eliminazione entro 30 giorni;
- dati Telegram dopo disconnessione: 6 mesi;
- utenti WordPress importati: cancellazione dopo l'abbinamento oppure entro 12 mesi;
- account inattivi: 24 mesi, con eventuale preavviso prima della cancellazione;
- progressi, tracker, multiple e dati formativi: finché l'account è attivo o fino alla cancellazione richiesta;
- documenti amministrativi e fiscali: fino a 10 anni quando richiesto dalla legge.
Le operazioni di verifica e cancellazione possono essere svolte tramite procedure interne, manuali o tecniche. Non tutti i processi sono automatizzati.
5. Fornitori e destinatari
Per erogare il servizio ci avvaliamo dei seguenti fornitori:
- Lovable — hosting e frontend.
- Cloudflare — rete di distribuzione e sicurezza.
- Supabase / Lovable Cloud — database, autenticazione e infrastruttura applicativa.
- CookieYes — gestione del banner e delle preferenze cookie.
- Vimeo — hosting e riproduzione delle video lezioni.
- Canva — presentazioni e materiali integrati.
- Telegram — collegamento account e notifiche opzionali.
- Zoho Mail — posta elettronica del titolare.
- WhatsApp / Meta — contatto diretto su richiesta dell'utente.
Il sito non utilizza Google Analytics, Meta Pixel, Stripe, PayPal, Amazon Pay, OpenAI, newsletter o servizi di pagamento online.
6. Trasferimenti internazionali
Alcuni fornitori indicati possono trattare i dati anche fuori dallo Spazio Economico Europeo, secondo la propria infrastruttura. Ove applicabile, i trasferimenti sono gestiti tramite gli strumenti previsti dal GDPR, le condizioni contrattuali dei fornitori e le garanzie applicabili.
7. Contenuti Vimeo e Canva
I contenuti esterni (video Vimeo, presentazioni Canva) possono trasmettere al relativo fornitore indirizzo IP, user-agent, referrer, dati tecnici e informazioni sull'interazione con il contenuto. Per questo motivo gli iframe non vengono caricati automaticamente: prima di avviare un contenuto esterno viene mostrato un blocco informativo e il caricamento avviene solo dopo l'azione volontaria dell'utente.
8. Profilazione e decisioni automatizzate
- nessuna profilazione commerciale;
- nessuna decisione automatizzata ai sensi dell'articolo 22 GDPR;
- nessuno scoring dell'utente con effetti giuridici o significativamente analoghi.
9. Conferimento dei dati
Dati obbligatori:
- nome, cognome, email, password;
- dati necessari a creare e utilizzare l'account.
Dati facoltativi:
- telefono;
- percorso di interesse;
- note e messaggi;
- dati inseriti nel tracker;
- collegamento Telegram.
Il mancato conferimento dei dati obbligatori impedisce la creazione dell'account e l'accesso ai servizi riservati. Il mancato conferimento dei dati facoltativi non pregiudica l'uso dei servizi principali.
10. Diritti dell'interessato
Puoi esercitare in qualsiasi momento i seguenti diritti:
- accesso;
- rettifica;
- cancellazione;
- limitazione;
- opposizione;
- portabilità, quando applicabile;
- revoca del consenso, quando il trattamento è basato sul consenso;
- reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a: info@guadagnosicuroonline.com.
11. Minori
I servizi e i contenuti GSO sono riservati a utenti maggiorenni.
12. Aggiornamenti
La presente informativa può essere aggiornata per riflettere modifiche normative, organizzative o tecniche. La data di ultimo aggiornamento è indicata in cima alla pagina.