1. Titolare del trattamento

Il Titolare è Effettocreativo S.A.S. di Tomba Nicola & C., P. IVA/C.F. 04286260247, REA VI-393302, con sede in Via Trassegno 46/A, 36045 Lonigo (VI), Italia. E-mail: info@giocando-imparo.it. PEC: effettocreativo@pec.it. Telefono/WhatsApp: +39 320 115 1624.

Non risulta nominato un Responsabile della protezione dei dati (RPD/DPO). Per ogni richiesta relativa ai dati personali è possibile utilizzare i recapiti sopra indicati.

2. A chi si applica questa informativa

Questa informativa riguarda i visitatori del sito www.giocando-imparo.it, gli utenti registrati, i clienti, chi richiede assistenza o una consulenza e chi sceglie di ricevere contenuti informativi o promozionali.

I prodotti sono rivolti agli adulti. Il sito non richiede intenzionalmente ai minori di fornire direttamente dati personali. Nei moduli e nelle comunicazioni si invita a non inserire dati particolari, sanitari o informazioni identificative dei minori se non strettamente necessari. Se tali informazioni vengono comunicate spontaneamente, saranno trattate soltanto nella misura necessaria a gestire la richiesta e secondo la base giuridica applicabile.

3. Categorie di dati trattati

• dati identificativi e di contatto, come nome, cognome, e-mail, telefono e indirizzo;
• dati dell’account e credenziali gestite in forma protetta;
• dati di ordine, consegna, fatturazione, pagamento e assistenza; i dati completi della carta non sono conservati sui server di Effettocreativo;
• dati contenuti in richieste, messaggi, recensioni o comunicazioni inviate dall’interessato;
• dati tecnici e di utilizzo, come indirizzo IP, log, dispositivo, browser, pagine visitate, preferenze cookie e identificatori online;
• dati relativi all’utilizzo dei corsi e dell’area riservata, nella misura necessaria a erogare e proteggere il servizio;
• dati relativi a consensi, opposizioni e preferenze di marketing.

4. Finalità, basi giuridiche e natura del conferimento

4.1 Navigazione, sicurezza e funzionamento del sito

I dati tecnici strettamente necessari sono trattati per fornire il sito, mantenere sessioni e carrello, prevenire frodi e abusi, garantire sicurezza, continuità e manutenzione. Basi giuridiche: esecuzione del servizio richiesto e legittimo interesse del Titolare alla sicurezza e al corretto funzionamento. Il conferimento dei dati tecnici necessari è indispensabile per usare il sito.

4.2 Account, ordini, pagamenti, consegna e accesso ai corsi

I dati sono trattati per creare e gestire l’account, concludere ed eseguire il contratto, elaborare l’ordine, attivare i contenuti, effettuare spedizioni, gestire pagamenti, rateizzazioni, rimborsi, garanzie, recesso, fatturazione e assistenza. Basi giuridiche: misure precontrattuali, esecuzione del contratto e obblighi legali. I dati indicati come obbligatori sono necessari; in loro assenza potrebbe non essere possibile completare l’acquisto o fornire il servizio.

4.3 Richieste di contatto, assistenza e consulenze

I dati forniti sono utilizzati per rispondere alle richieste, organizzare gli appuntamenti e fornire assistenza. Basi giuridiche: misure precontrattuali, esecuzione del contratto o legittimo interesse a gestire le comunicazioni. Se l’interessato comunica spontaneamente dati particolari, il trattamento sarà limitato a quanto strettamente necessario e, quando richiesto, basato sul consenso esplicito. Le consulenze hanno finalità educative e informative e non costituiscono prestazioni sanitarie.

4.4 Obblighi amministrativi, fiscali e difesa dei diritti

I dati possono essere trattati per contabilità, fatturazione, adempimenti fiscali, richieste delle autorità, gestione di contestazioni e tutela dei diritti del Titolare o di terzi. Basi giuridiche: obbligo legale e legittimo interesse alla tutela dei diritti.

4.5 Newsletter, contenuti gratuiti e marketing

L’indirizzo e-mail e gli altri dati eventualmente richiesti sono utilizzati per inviare contenuti informativi e comunicazioni promozionali soltanto quando esiste una valida base giuridica, normalmente il consenso. Il consenso è facoltativo, può essere revocato in qualsiasi momento tramite il collegamento presente nelle e-mail o scrivendo al Titolare e il suo rifiuto non impedisce di acquistare.

Nei limiti dell’art. 130, comma 4, del Codice Privacy, l’e-mail fornita in occasione di un acquisto può essere utilizzata per proporre prodotti o servizi analoghi, offrendo sempre un’opposizione semplice e gratuita. Non vengono utilizzati dati reperiti pubblicamente per invii promozionali indiscriminati.

4.6 Statistiche, personalizzazione e pubblicità

Gli strumenti statistici, i contenuti incorporati e le tecnologie pubblicitarie non strettamente necessarie sono utilizzati secondo le preferenze espresse nel banner e nel pannello cookie. La base giuridica è il consenso quando richiesto. Il consenso può essere modificato o revocato in ogni momento mediante “Gestisci opzioni”. I dettagli aggiornati su servizi, cookie, durata e fornitori sono disponibili nella Cookie Policy.

5. Modalità del trattamento

Il trattamento avviene con strumenti elettronici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure tecniche e organizzative adeguate al rischio. Le persone autorizzate operano secondo istruzioni e con accessi limitati alle proprie mansioni.

Il sito non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull’interessato. Le piattaforme pubblicitarie possono svolgere attività di misurazione o profilazione soltanto secondo il consenso e le impostazioni dell’utente, come descritto nella Cookie Policy.

6. Destinatari e fornitori

I dati possono essere comunicati, nei limiti necessari, a personale e collaboratori autorizzati; consulenti amministrativi, fiscali e legali; hosting e manutenzione informatica; piattaforme e-mail e newsletter; fornitori di area riservata e contenuti video; corrieri; banche e fornitori di pagamento o rateizzazione; sistemi antifrode; fornitori di assistenza, moduli, statistiche, pubblicità e gestione del consenso; autorità pubbliche quando previsto dalla legge.

Tra i servizi che possono essere utilizzati, a seconda della funzione e della pagina, rientrano WooCommerce e relativi componenti, AWeber, PayPal, Stripe, Klarna, servizi bancari, Complianz, Burst Statistics, Google (ad esempio Tag Manager, reCAPTCHA, Fonts e YouTube), Meta/Facebook/Instagram, TikTok, Vimeo, WhatsApp, servizi SMTP e il fornitore di hosting. I fornitori operano come responsabili, autonomi titolari o soggetti autorizzati secondo il ruolo concretamente svolto. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.

6.1 Collaboratori e consulenti esterni per contatti

Per attività di assistenza, sondaggi, rilevazione della soddisfazione e comunicazioni informative o promozionali, nei limiti delle scelte e dei consensi espressi dall’interessato, il Titolare può avvalersi di collaboratori e consulenti esterni. Tali soggetti operano esclusivamente per conto di Giocando Imparo, sulla base di istruzioni documentate, con accesso limitato ai soli dati necessari e con divieto di utilizzarli per finalità proprie. Quando previsto, sono nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR.

I dati di contatto non vengono venduti, ceduti o comunicati a soggetti terzi indipendenti per loro autonome finalità commerciali.

6.2 Prova delle richieste e dei consensi

Quando viene inviato un modulo, il sito può registrare nel database WordPress la data e l’ora, l’indirizzo e-mail, il numero di telefono se fornito, la pagina e il modulo di provenienza, la versione e il testo della scelta effettuata, nonché l’eventuale revoca. Non viene conservato l’indirizzo IP nel registro dei consensi. Queste informazioni sono utilizzate per documentare in modo trasparente la richiesta o il consenso e per gestire correttamente eventuali revoche.

Il registro è accessibile soltanto agli amministratori autorizzati ed è incluso nei backup tecnici del sito. Per le comunicazioni e-mail, i dati sono trattati anche tramite AWeber, secondo quanto indicato nelle sezioni 6 e 7.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio Economico Europeo, in particolare negli Stati Uniti. Quando avviene un trasferimento internazionale, il Titolare verifica l’esistenza di una decisione di adeguatezza, l’adesione a un quadro riconosciuto oppure l’uso di garanzie appropriate, quali le clausole contrattuali standard della Commissione europea, con eventuali misure supplementari. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.

8. Periodi di conservazione

• ordini, contratti, fatture e adempimenti contabili: per il periodo necessario all’esecuzione e, di regola, per 10 anni o per il diverso termine previsto dalla legge;
• account e accesso ai corsi: per la durata del rapporto e dell’accesso promesso, oltre al periodo necessario per sicurezza e tutela dei diritti;
• richieste di contatto e assistenza: per il tempo necessario a rispondere e gestire la pratica, poi per l’eventuale termine di tutela dei diritti;
• dati per marketing e newsletter: fino alla revoca del consenso o all’opposizione e comunque sottoposti a verifica periodica; di regola il consenso viene riesaminato entro 24 mesi dall’ultima interazione significativa, salvo rinnovo o altra base giuridica;
• prove delle richieste, dei consensi e delle revoche: per la durata del trattamento cui si riferiscono e, successivamente, nella forma minima necessaria per adempiere agli obblighi di prova e tutelare i diritti; la revoca non cancella la prova dei trattamenti svolti lecitamente prima della revoca;
• cookie, identificatori e dati statistici: per i periodi indicati nella Cookie Policy e nel pannello di consenso;
• log di sicurezza: per il periodo proporzionato alla finalità di sicurezza, prevenzione delle frodi e accertamento di abusi.

Un dato può essere conservato più a lungo quando necessario per adempiere obblighi di legge, eseguire ordini dell’autorità o accertare, esercitare o difendere un diritto.

9. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può chiedere accesso ai dati, rettifica, cancellazione, limitazione, portabilità e opposizione; può inoltre revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Per il marketing diretto l’opposizione può essere esercitata in ogni momento, gratuitamente e senza motivazione.

Le richieste possono essere inviate a info@giocando-imparo.it o effettocreativo@pec.it. Il Titolare risponde di regola entro un mese, salvo proroga motivata nei casi previsti dal GDPR. Prima di rispondere può essere necessario verificare l’identità del richiedente.

L’interessato può proporre reclamo al Garante per la protezione dei dati personali, tramite www.garanteprivacy.it, o rivolgersi all’autorità competente del proprio Stato membro.

10. Cookie e preferenze

Per informazioni aggiornate sui cookie e sugli strumenti di tracciamento, sui relativi fornitori e sulle preferenze espresse, consultare la Cookie Policy. Le preferenze possono essere riaperte in ogni momento tramite il collegamento “Gestisci opzioni”.

11. Modifiche all’informativa

Questa informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione aggiornata è pubblicata su questa pagina con la relativa data. Se una modifica richiede un nuovo consenso, questo sarà richiesto prima di iniziare il nuovo trattamento.