Politica sulla Privacy

Data di Entrata in Vigore: 1 Gennaio 2025

Ultimo Aggiornamento: 15 Gennaio 2025

1. Introduzione

ArteStoria (di seguito "noi", "nostro" o "la Società"), con sede legale in Borgo Benedetti 6 Piano 8, Sesto Kristel, 79518 Crotone (GO), Italy, Partita IVA: 98121904, è impegnata nella protezione della privacy e dei dati personali dei propri utenti. La presente Politica sulla Privacy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali degli utenti del nostro sito web www.galwaynow.com (di seguito "il Sito") in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) UE 2016/679 e le normative italiane applicabili.

2. Titolare del Trattamento

Ragione Sociale: ArteStoria
Indirizzo: Borgo Benedetti 6 Piano 8, Sesto Kristel, 79518 Crotone (GO), Italy
Partita IVA: 98121904
Telefono: +32755824967
Email: info@galwaynow.com

3. Dati Personali Raccolti

Raccogliamo diverse tipologie di dati personali quando utilizzi il nostro Sito:

3.1 Dati forniti volontariamente

Dati di registrazione: nome, cognome, indirizzo email, numero di telefono
Dati di fatturazione: indirizzo completo, città, CAP, paese
Dati di contatto: informazioni fornite tramite moduli di contatto
Dati di acquisto: cronologia degli ordini, corsi acquistati, importi delle transazioni

3.2 Dati raccolti automaticamente

Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, risoluzione schermo
Dati di navigazione: pagine visitate, tempo di permanenza, percorso di navigazione
Cookie e tecnologie simili: dati raccolti tramite cookie analitici, funzionali e di marketing
Dati di geolocalizzazione: posizione geografica approssimativa basata sull'indirizzo IP

4. Finalità del Trattamento e Base Giuridica

Trattiamo i tuoi dati personali per le seguenti finalità:

4.1 Esecuzione del contratto (Art. 6.1.b GDPR)

Elaborazione e gestione degli ordini di corsi online
Fornitura dell'accesso ai contenuti educativi acquistati
Gestione dei pagamenti e emissione di fatture
Comunicazioni relative agli ordini e ai servizi

4.2 Obblighi legali (Art. 6.1.c GDPR)

Adempimento degli obblighi fiscali e contabili
Conservazione della documentazione amministrativa
Risposta a richieste delle autorità competenti

4.3 Consenso (Art. 6.1.a GDPR)

Invio di newsletter e comunicazioni marketing
Marketing diretto tramite email, SMS o telefono
Profilazione per offerte personalizzate
Utilizzo di cookie non essenziali

4.4 Legittimo interesse (Art. 6.1.f GDPR)

Miglioramento dei servizi e del Sito
Analisi statistiche aggregate
Prevenzione di frodi e abusi
Sicurezza informatica

5. Cookie e Tecnologie di Tracciamento

Il nostro Sito utilizza cookie e tecnologie simili per migliorare l'esperienza utente e analizzare il traffico.

5.1 Tipologie di Cookie

Cookie Tecnici Essenziali: necessari per il funzionamento del Sito (carrello, sessione utente)
Cookie Analitici: Google Analytics (GA4) - ID: G-G31NELCTEERV
Cookie di Marketing: Facebook Pixel - ID: 934916801470427
Cookie di Preferenza: memorizzazione delle scelte dell'utente (lingua, consenso cookie)

5.2 Gestione dei Cookie

Puoi gestire le tue preferenze sui cookie attraverso:

Il banner di consenso cookie presente sul Sito
Le impostazioni del tuo browser web
Gli strumenti di opt-out specifici: Google Analytics Opt-out

6. Condivisione dei Dati

I tuoi dati personali possono essere condivisi con:

6.1 Fornitori di servizi (Data Processor)

Servizi di hosting web: per l'erogazione del Sito
Gateway di pagamento: per l'elaborazione delle transazioni
Servizi di email marketing: per l'invio di newsletter
Piattaforme di analisi: Google Analytics, Facebook Analytics
Servizi cloud: per l'archiviazione sicura dei dati

6.2 Terze parti autorizzate

Autorità giudiziarie o amministrative quando richiesto dalla legge
Consulenti professionali (commercialisti, avvocati) vincolati da segreto professionale

Tutti i nostri fornitori sono selezionati accuratamente e vincolati da accordi di riservatezza conformi al GDPR.

7. Trasferimento Dati Extra-UE

Alcuni dei nostri fornitori di servizi possono essere localizzati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, garantiamo che il trasferimento avvenga in conformità con il GDPR attraverso:

Clausole contrattuali standard approvate dalla Commissione Europea
Decisioni di adeguatezza della Commissione Europea
Certificazioni Privacy Shield (dove applicabile)
Garanzie appropriate e vincolanti per la protezione dei dati

8. Periodo di Conservazione

Conserviamo i tuoi dati personali per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

Dati contrattuali: 10 anni dalla fine del rapporto contrattuale (obblighi fiscali)
Dati di fatturazione: 10 anni (obblighi contabili e fiscali italiani)
Dati di marketing con consenso: fino alla revoca del consenso o 24 mesi di inattività
Dati di navigazione e cookie: massimo 12 mesi
Registrazioni di contatto: 5 anni dalla chiusura della richiesta

Trascorsi i termini di conservazione, i dati saranno cancellati o anonimizzati in modo permanente.

9. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, hai i seguenti diritti:

9.1 Diritto di Accesso (Art. 15)

Hai il diritto di ottenere conferma che sia o meno in corso un trattamento dei tuoi dati personali e, in tal caso, di accedere ai tuoi dati e alle seguenti informazioni: finalità del trattamento, categorie di dati, destinatari, periodo di conservazione.

9.2 Diritto di Rettifica (Art. 16)

Hai il diritto di ottenere la rettifica dei dati personali inesatti e l'integrazione di dati incompleti.

9.3 Diritto alla Cancellazione (Art. 17)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali quando ricorre uno dei seguenti motivi:

I dati non sono più necessari rispetto alle finalità
Hai revocato il consenso e non sussiste altro fondamento giuridico
Ti sei opposto al trattamento
I dati sono stati trattati illecitamente
La cancellazione è obbligatoria per legge

9.4 Diritto di Limitazione (Art. 18)

Hai il diritto di ottenere la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

Contesti l'esattezza dei dati personali
Il trattamento è illecito ma ti opponi alla cancellazione
I dati ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
Ti sei opposto al trattamento in attesa della verifica sulla prevalenza dei motivi legittimi

9.5 Diritto alla Portabilità (Art. 20)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare senza impedimenti.

9.6 Diritto di Opposizione (Art. 21)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul legittimo interesse, compresa la profilazione. Hai inoltre il diritto di opporti al trattamento per finalità di marketing diretto.

9.7 Diritto di Revocare il Consenso

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

9.8 Diritto di Proporre Reclamo

Hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la protezione dei dati personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06 696771
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Sito: www.garanteprivacy.it

9.9 Esercizio dei Diritti

Per esercitare i tuoi diritti, puoi contattarci attraverso i seguenti canali:

Email: info@galwaynow.com
Telefono: +32755824967
Posta: Borgo Benedetti 6 Piano 8, Sesto Kristel, 79518 Crotone (GO), Italy
Modulo di contatto: disponibile su www.galwaynow.com/contact.html

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione. In caso di complessità o elevato numero di richieste, il termine può essere prorogato di ulteriori 60 giorni, fornendotene comunicazione motivata.

10. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:

10.1 Misure Tecniche

Crittografia: protocollo HTTPS/SSL per tutte le comunicazioni
Pseudonimizzazione: dei dati sensibili dove possibile
Firewall e sistemi anti-intrusione: protezione perimetrale dei server
Backup regolari: con conservazione in server sicuri geograficamente distribuiti
Aggiornamenti di sicurezza: patch e update costanti dei sistemi
Autenticazione forte: accesso ai sistemi con password complesse e 2FA

10.2 Misure Organizzative

Accesso ai dati limitato al personale autorizzato su base "need-to-know"
Formazione periodica del personale sulla protezione dei dati
Accordi di riservatezza con tutto il personale e i collaboratori
Procedure documentate per la gestione delle violazioni di dati
Valutazioni d'impatto sulla protezione dei dati (DPIA) per trattamenti ad alto rischio

11. Minori

I nostri servizi sono destinati a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni senza il consenso dei genitori o di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di aver raccolto dati di un minore senza adeguato consenso, procederemo alla loro immediata cancellazione. I genitori o tutori che ritengono che un minore ci abbia fornito dati personali possono contattarci per richiederne la cancellazione.

12. Modifiche alla Politica sulla Privacy

Ci riserviamo il diritto di modificare o aggiornare la presente Politica sulla Privacy in qualsiasi momento. Le modifiche sostanziali saranno comunicate attraverso:

Avviso pubblicato in evidenza sul Sito per almeno 30 giorni
Email all'indirizzo di posta elettronica fornito durante la registrazione
Aggiornamento della data di "Ultimo Aggiornamento" in cima a questo documento

L'uso continuato del Sito dopo la pubblicazione delle modifiche costituisce accettazione della Politica sulla Privacy rivista.

13. Link a Siti di Terze Parti

Il nostro Sito può contenere link a siti web di terze parti. Non siamo responsabili delle pratiche di privacy di tali siti. Ti consigliamo di leggere attentamente le politiche sulla privacy di ogni sito web che visiti. Questa Politica sulla Privacy si applica esclusivamente alle informazioni raccolte attraverso il nostro Sito.

14. Marketing Diretto e Profilazione

Con il tuo consenso esplicito, possiamo utilizzare i tuoi dati per:

Inviarti newsletter informative sui nostri corsi e servizi
Comunicazioni promozionali su offerte speciali e sconti
Profilazione per personalizzare contenuti e offerte in base ai tuoi interessi
Remarketing e pubblicità mirata su piattaforme di terze parti

Puoi revocare il consenso in qualsiasi momento attraverso:

Link di disiscrizione presente in ogni email promozionale
Modifica delle preferenze nel tuo account utente
Richiesta via email a info@galwaynow.com

15. Dati di Fatturazione e Pagamento

I dati di pagamento (numero carta di credito, CVV) sono gestiti direttamente da gateway di pagamento certificati PCI DSS e non vengono mai memorizzati nei nostri server. Conserviamo solo informazioni limitate necessarie per la fatturazione: nome, cognome, indirizzo, importo della transazione e ID della transazione.

16. Contatti per la Privacy

Per qualsiasi domanda, dubbio o richiesta relativa alla presente Politica sulla Privacy o al trattamento dei tuoi dati personali, puoi contattare:

Responsabile della Protezione dei Dati (Data Protection Officer)
ArteStoria
Borgo Benedetti 6 Piano 8
Sesto Kristel, 79518 Crotone (GO), Italy
Email: info@galwaynow.com
Telefono: +32755824967
PEC: (se disponibile)
Orari: Lunedì-Venerdì, 9:00-18:00 CET

17. Accettazione della Politica

Utilizzando il nostro Sito, effettuando acquisti o fornendoci i tuoi dati personali, dichiari di aver letto, compreso e accettato la presente Politica sulla Privacy. Se non accetti i termini di questa politica, ti preghiamo di non utilizzare il Sito e di non fornirci alcun dato personale.