Privacy Policy
Ultimo aggiornamento: 30 ottobre 2026
1. Titolare del trattamento
Il titolare del trattamento è GSO SRL, società a responsabilità limitata, C.F. e P. IVA 04985410614, con sede legale in Via Termine 39, 81027 San Felice a Cancello (CE), gestore del progetto GSO sul sito gsoclub.it.
Società a socio unico · Capitale sociale 2.000,00 € · REA CE-371412.
PEC: gsosrl@namirialpec.it.
Email di contatto: info@gsoclub.it
2. Tipologie di dati trattati
- nome e cognome;
- email;
- telefono (facoltativo);
- credenziali e dati account;
- ruoli e stato dell'account;
- accessi ai corsi;
- progressi formativi;
- sessioni video;
- user-agent, dispositivo, token di sessione, IP in forma hash;
- log ed eventi di sicurezza;
- richieste di contatto e comunicazioni;
- dati Telegram (collegamento e notifiche);
- dati inseriti nel GSO Tracker;
- multiple salvate;
- preferenze cookie;
- dati tecnici di navigazione.
Il servizio non richiede dati sulla salute, biometrici o altre categorie particolari di dati (articolo 9 GDPR), né dati relativi a condanne penali e reati (articolo 10 GDPR). Ti invitiamo a non inserire dati particolari nei campi liberi, nelle note o nei messaggi.
3. Finalità, basi giuridiche e conservazione
| Trattamento | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Contenuti esterni facoltativi | Indirizzo IP, browser, pagina di provenienza, dati tecnici e interazioni con Vimeo o Canva | Caricare il contenuto esterno richiesto | Consenso al caricamento del contenuto e degli eventuali identificatori non necessari; le operazioni strettamente necessarie seguono la disciplina applicabile | Scelta di caricamento non persistente; per i dati ricevuti dai fornitori valgono le rispettive informative |
| Registrazione e account | Nome, cognome, email, credenziali gestite dal servizio di autenticazione, ruoli, stato account, accettazioni dei termini e dichiarazione di maggiore età | Creare e gestire l'account nell'area riservata | Esecuzione del contratto e misure precontrattuali | Finché l'account è attivo; 24 mesi dopo inattività |
| Erogazione corsi e strumenti riservati | Accessi ai corsi, progressi, sessioni video, multiple, tracker | Fornire corsi, materiali, strumenti e monitorare l'avanzamento | Esecuzione del contratto | Finché l'account è attivo o fino alla cancellazione richiesta |
| Richieste di contatto e assistenza | Nome, cognome, email, telefono facoltativo, percorso, messaggio | Ricevere e gestire richieste informative e assistenza | Misure precontrattuali, esecuzione del servizio, legittimo interesse a rispondere | 24 mesi dall'ultima comunicazione |
| Sicurezza, anti-abuso e sessioni concorrenti | User-agent, dispositivo, IP in forma hash, token di sessione, eventi di sicurezza | Proteggere account, contenuti e piattaforma da abusi | Legittimo interesse del titolare | Eventi di sicurezza: 12 mesi; sessioni video inattive: 90 giorni |
| Comunicazioni tecniche e reset password | Email, token temporanei | Inviare notifiche di servizio, reset password, comunicazioni operative | Esecuzione del contratto | Per il tempo necessario all'operazione |
| Collegamento e notifiche Telegram | Identificativi Telegram, token, notifiche inviate | Collegare l'account Telegram e inviare notifiche richieste | Esecuzione del servizio richiesto dall'utente | Notifiche: 6 mesi; token scaduti: entro 30 giorni; dati Telegram dopo disconnessione: 6 mesi |
| Cookie e memorie tecniche del browser | Cookie, localStorage e sessionStorage per autenticazione, sicurezza, tema e preferenze degli strumenti | Sessione, sicurezza, preferenze | Necessità tecnica e legittimo interesse | Vedi Cookie Policy |
| Offerte, contratti e obblighi amministrativi, fiscali e legali | Dati identificativi, indirizzo, offerte e condizioni accettate, scelte sull’avvio, dichiarazioni specifiche, data e ora del consenso e della prima riproduzione video rilevata, ricevute, riferimenti di pagamento e richieste di recesso | Gestione e prova del contratto, gestione del recesso, adempimenti di legge | Esecuzione del contratto, obbligo di legge e legittimo interesse alla tutela dei diritti | Fino a 10 anni quando richiesto dalla legge |
Contatti e marketing: l’invio del modulo contatti e la registrazione non costituiscono iscrizione a una newsletter né consenso a comunicazioni promozionali. Rispondiamo alla richiesta ricevuta. Eventuali iniziative promozionali ulteriori richiedono una base giuridica e informazioni dedicate; il consenso, quando richiesto, deve essere separato e facoltativo.
4. Periodi di conservazione
- richieste di contatto: 24 mesi dall'ultima comunicazione;
- sessioni video inattive: 90 giorni;
- eventi e log di sicurezza: 12 mesi;
- notifiche Telegram: 6 mesi;
- token Telegram scaduti: eliminazione entro 30 giorni;
- dati Telegram dopo disconnessione: 6 mesi;
- utenti WordPress importati: cancellazione dopo l'abbinamento oppure entro 12 mesi;
- account inattivi: 24 mesi, con eventuale preavviso prima della cancellazione;
- progressi, tracker, multiple e dati formativi: finché l'account è attivo o fino alla cancellazione richiesta;
- documenti amministrativi e fiscali: fino a 10 anni quando richiesto dalla legge.
Le operazioni di verifica e cancellazione possono essere svolte tramite procedure interne, manuali o tecniche. Non tutti i processi sono automatizzati.
5. Fornitori e destinatari
Per erogare il servizio ci avvaliamo dei seguenti fornitori:
- Lovable — hosting e frontend.
- Cloudflare — rete di distribuzione e sicurezza.
- Supabase / Lovable Cloud — database, autenticazione e infrastruttura applicativa.
- CookieYes — gestione del banner e delle preferenze cookie.
- Vimeo — hosting e riproduzione delle video lezioni.
- Canva — presentazioni e materiali integrati.
- Telegram — collegamento account e notifiche opzionali.
- Zoho Mail — posta elettronica del titolare.
- WhatsApp / Meta — contatto diretto su richiesta dell'utente.
Il sito non integra un checkout: le condizioni di acquisto sono concordate tramite contatto privato. I collegamenti a WhatsApp, Telegram e altri siti esterni si attivano quando li scegli; quei servizi applicano anche le proprie informative. L’uso di strumenti AI in un eventuale servizio specifico richiede informazioni sui dati effettivamente trattati in quel servizio.
6. Trasferimenti internazionali
Alcuni fornitori indicati possono trattare i dati anche fuori dallo Spazio Economico Europeo, secondo la propria infrastruttura. Ove applicabile, i trasferimenti sono gestiti tramite gli strumenti previsti dagli articoli 44 e seguenti GDPR, come decisioni di adeguatezza, ove applicabili al destinatario, o clausole contrattuali standard e misure supplementari necessarie. Puoi richiedere al titolare informazioni sui destinatari, i Paesi e una copia delle garanzie pertinenti. La disponibilità di un fornitore internazionale non implica che tutti i trattamenti avvengano nello stesso Paese.
7. Contenuti Vimeo e Canva
I contenuti esterni (video Vimeo, presentazioni Canva) possono trasmettere al relativo fornitore indirizzo IP, user-agent, referrer, dati tecnici e informazioni sull'interazione con il contenuto. Per questo motivo gli iframe non vengono caricati automaticamente: prima di avviare un contenuto esterno viene mostrato un blocco informativo e il caricamento avviene solo dopo l'azione volontaria dell'utente.
8. Profilazione e decisioni automatizzate
- nessuna profilazione commerciale;
- nessuna decisione automatizzata ai sensi dell'articolo 22 GDPR;
- nessuno scoring dell'utente con effetti giuridici o significativamente analoghi.
9. Conferimento dei dati
Dati obbligatori:
- nome, cognome, email, password;
- dati necessari a creare e utilizzare l'account.
Dati facoltativi:
- telefono;
- percorso di interesse;
- note aggiuntive; il messaggio è necessario se utilizzi il modulo contatti;
- dati inseriti nel tracker;
- collegamento Telegram.
Il mancato conferimento dei dati obbligatori impedisce la creazione dell'account e l'accesso ai servizi riservati. Il mancato conferimento dei dati facoltativi non pregiudica l'uso dei servizi principali.
10. Diritti dell'interessato
Puoi esercitare in qualsiasi momento i seguenti diritti:
- accesso;
- rettifica;
- cancellazione;
- limitazione;
- opposizione;
- portabilità, quando applicabile;
- revoca del consenso, quando il trattamento è basato sul consenso;
- reclamo al Garante per la protezione dei dati personali.
Rispondiamo alle richieste senza ingiustificato ritardo, normalmente entro un mese; l’eventuale proroga ammessa dal GDPR viene motivata e comunicata. La revoca non pregiudica la liceità del trattamento precedente. Per i contenuti esterni puoi usare il comando di disattivazione accanto al contenuto. Le richieste possono essere inviate a: info@gsoclub.it.
11. Minori
I servizi e i contenuti GSO sono riservati a utenti maggiorenni.
12. Aggiornamenti
La presente informativa può essere aggiornata per riflettere modifiche normative, organizzative o tecniche. La data di ultimo aggiornamento è indicata in cima alla pagina.