Runner Coach

Questa pagina spiega quali dati personali raccoglie questo sito, perché, a chi arrivano e per quanto tempo restano. È scritta sul funzionamento reale del sito, non su un modello generico.

Chi tratta i tuoi dati

Il titolare del trattamento è Leonardo Grilli runner coach, Via Nizza 9, 06019 Umbertide (PG), partita IVA IT03922050541. Email: leonardo.grilli12@gmail.com. Per qualsiasi domanda su questa informativa, o per esercitare i tuoi diritti, scrivi a quell'indirizzo.

Che cosa il sito NON fa

Prima di tutto il resto, perché è la parte che di solito preoccupa: senza il tuo consenso questo sito non ti traccia. Non compra né vende elenchi di contatti e non crea profili di interesse per conto proprio. Conta le visite con Google Analytics, registra come vengono usate le pagine con Microsoft Clarity e misura le proprie pubblicità con il Pixel di Meta solo se lo accetti dal banner in fondo alla pagina, e puoi dire sì alle statistiche e no al marketing, o il contrario. I dati della tua carta non passano mai da qui: li raccoglie Stripe sulle proprie pagine.

Quali dati raccogliamo, e perché

Se acquisti un programma

Indirizzo email, nome e cognome: per intestare l'ordine, mandarti la ricevuta e darti l'accesso ai file.
Indirizzo, CAP, città e codice fiscale, se li compili: servono solo per la fattura e sono facoltativi.
Che cosa hai comprato, a quale prezzo, quando hai pagato, e gli identificativi della transazione presso Stripe.
L'accettazione di queste condizioni di vendita, con la loro versione: è la prova di un adempimento che la legge ci impone.
Se il pagamento non va a buon fine, il perché: il motivo comunicato da Stripe o dalla banca (per esempio «fondi insufficienti», o la pagina di pagamento lasciata scadere) e il tipo di metodo usato — circuito, tipo e paese della carta, mai il suo numero. Serve ad aiutarti se qualcosa non ha funzionato e a capire che cosa rende difficile pagare.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge fiscali (art. 6.1.c); per i pagamenti non riusciti, il nostro legittimo interesse a darti assistenza e a correggere ciò che non funziona (art. 6.1.f).

Il tuo account

Le stesse informazioni, più la password, conservata solo in forma cifrata: non è leggibile da nessuno, noi compresi.
Il numero di telefono, se scegli di lasciarlo: è facoltativo.
Quante volte hai scaricato ciascun programma acquistato: serve a te per l'assistenza e a noi per accorgerci di un uso anomalo di un account.

Base giuridica: esecuzione del contratto.

Se ci scrivi dal modulo della pagina Contatti

Nome, indirizzo email e il testo del messaggio. Arrivano per posta elettronica al coach e servono solo a risponderti; l'indirizzo che scrivi viene usato come «rispondi a», così la risposta torna a te.

Base giuridica: riscontro a una tua richiesta (art. 6.1.b).

Se dai il consenso alle comunicazioni commerciali

Registriamo la spunta e la data in cui l'hai data. È una scelta separata dall'acquisto: non darla non ti impedisce di comprare, e puoi revocarla quando vuoi.

Base giuridica: consenso (art. 6.1.a).

Statistiche sulle visite — solo se accetti

Quali pagine visiti, quanto ci resti, da quale sito arrivi, tipo di dispositivo e di browser, e il paese o la città in modo approssimativo. Servono a capire quali pagine funzionano e quali no, contando le visite in forma aggregata.
Li raccoglie Google Analytics tramite un identificativo casuale salvato in un cookie. Google Analytics non registra e non conserva il tuo indirizzo IP; i segnali di Google e la personalizzazione degli annunci sono disattivati, quindi questi dati non vengono usati per la pubblicità.
Se non premi «Accetta», o premi «Rifiuta», Google Analytics non si carica affatto: nessuno script, nessun cookie, nessuna richiesta verso Google. Puoi cambiare idea quando vuoi dal link «Preferenze cookie» in fondo a ogni pagina.

Registrazione di come usi il sito — solo se accetti le statistiche

Con la stessa scelta si attiva anche Microsoft Clarity, che è più di un conteggio: registra i movimenti del mouse, i clic, lo scorrimento e le pagine che apri, e ricostruisce il filmato della visita. Serve a vedere dove il sito si inceppa — un bottone che nessuno trova, una pagina che tutti abbandonano.
Insieme al filmato, Microsoft riceve dati tecnici della visita: pagine, momento, tipo di dispositivo, browser, paese e indirizzo IP.
Dove NON si attiva mai: pagamento, accesso, registrazione, recupero password, area personale e pagina di ringraziamento. Sono le pagine in cui si scrivono email, indirizzo e codice fiscale, e lì lo script non viene caricato; se ci arrivi navigando da dentro il sito, quei moduli sono comunque marcati come da oscurare, così il contenuto non finisce nella registrazione.
Clarity non viene usato per la pubblicità: la sua funzione pubblicitaria è disattivata.
Se rifiuti, o non scegli, non si carica affatto. Ritirando il consenso i suoi cookie vengono cancellati subito.

Base giuridica: consenso (art. 6.1.a GDPR e art. 122 del Codice privacy).

Misurazione delle pubblicità su Facebook e Instagram — solo se accetti il marketing

Mentre navighi: quali pagine visiti, quali programmi guardi, quali aggiungi al carrello e quando inizi un pagamento, insieme al tuo indirizzo IP, al tipo di browser e a un identificativo salvato nei cookie _fbp e _fbc. Li raccoglie il Pixel di Meta.
Quando completi un acquisto, il sito comunica a Meta direttamente dal proprio server (Conversions API) che l'acquisto è avvenuto, con valore, programmi comprati e numero d'ordine. Insieme manda email, nome, cognome, città, CAP e paese in forma cifrata — un'impronta SHA-256, da cui il dato di partenza non si ricava — oltre a indirizzo IP, browser e gli identificativi dei cookie di Meta. Servono a Meta per riconoscere se l'acquisto viene da una persona che ha visto una nostra inserzione: se hai un account Facebook o Instagram, Meta può collegare questi dati al tuo account.
A cosa servono: capire quali inserzioni portano davvero a un acquisto, mostrare le nostre inserzioni a chi ha già visitato il sito e trovare persone con interessi simili.
Se non accetti il marketing, il Pixel non si carica e dal server non parte niente verso Meta, nemmeno quando compri.

Per la raccolta di questi dati sul sito e la loro trasmissione a Meta, il titolare e Meta Platforms Ireland Limited sono contitolari del trattamento (art. 26 GDPR), secondo l'accordo che Meta mette a disposizione di chi usa i suoi strumenti. Ciò che Meta fa dopo averli ricevuti è sotto la sua sola responsabilità ed è descritto nella sua informativa (facebook.com/privacy/policy). Per esercitare i tuoi diritti su questa parte puoi scrivere a noi oppure rivolgerti direttamente a Meta.

Base giuridica: consenso (art. 6.1.a GDPR e art. 122 del Codice privacy).

Se ci scrivi dalla chat del sito

Il messaggio che invii, il nome e l'indirizzo email se li lasci, e i dati tecnici della conversazione (pagina da cui scrivi, tipo di dispositivo). Servono solo a risponderti: la chat è gestita da Crisp, che conserva lo storico per permetterci di riprendere il discorso se torni.
La chat non compare nella pagina del questionario.

Base giuridica: riscontro a una tua richiesta (art. 6.1.b GDPR). Aprire la chat è una tua scelta: se non scrivi, non resta nessun messaggio.

Dati tecnici

Il server registra gli accessi (indirizzo IP, momento, pagina richiesta) e il sito conta per pochi minuti le richieste provenienti da ciascun indirizzo IP, per fermare i tentativi ripetuti di accesso e gli abusi.

Base giuridica: legittimo interesse alla sicurezza del sito (art. 6.1.f).

A chi comunichiamo i dati

Sono sette fornitori, e nessun altro.

Stripe Payments Europe, Ltd. (Irlanda) — incassa i pagamenti. Riceve il tuo indirizzo email e i dati di fatturazione; i dati della carta li raccoglie direttamente sulle proprie pagine e a noi non arrivano mai. Stripe può trasferire dati negli Stati Uniti sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.
Resend (Stati Uniti) — spedisce le email di servizio: ricevuta d'ordine, invito a impostare la password, reimpostazione della password, e i messaggi inviati dal modulo Contatti. Riceve l'indirizzo del destinatario e il contenuto del messaggio. Il trasferimento fuori dall'Unione europea avviene sulla base delle clausole contrattuali tipo.
netcup GmbH (Germania) — ospita il server su cui girano il sito, il database e i file acquistati. I dati restano nell'Unione europea.
Google Ireland Limited (Irlanda) — fornisce Google Analytics, e riceve dati solo se hai accettato le statistiche. I dati possono essere trasferiti negli Stati Uniti a Google LLC, che aderisce all'EU-U.S. Data Privacy Framework riconosciuto adeguato dalla Commissione europea con la decisione del 10 luglio 2023.
Crisp IM SAS (Francia) — fornisce la chat di assistenza. Riceve i messaggi che scrivi e i dati di contatto che lasci; i suoi server sono nell'Unione europea.
Microsoft Ireland Operations Limited (Irlanda) — fornisce Microsoft Clarity, e riceve dati solo se hai accettato le statistiche. Microsoft può trattare i dati anche fuori dall'Unione europea, negli Stati Uniti, sulla base delle clausole contrattuali tipo e dell'EU-U.S. Data Privacy Framework. Come Microsoft tratta questi dati è spiegato nella sua informativa (privacy.microsoft.com).
Meta Platforms Ireland Limited (Irlanda) — fornisce il Pixel e la Conversions API, e riceve dati solo se hai accettato il marketing. Per la raccolta è contitolare con noi, come spiegato sopra. I dati possono essere trasferiti negli Stati Uniti a Meta Platforms, Inc., che aderisce all'EU-U.S. Data Privacy Framework.

Oltre a questi, i dati possono essere visti dal commercialista per gli adempimenti fiscali e, se un obbligo di legge lo impone, dalle autorità.

Questo elenco è completo: non ci sono altri destinatari.

Per quanto tempo li teniamo

Ordini e documenti fiscali: dieci anni, come impone l'art. 2220 del codice civile.
Motivi dei pagamenti non riusciti: restano insieme all'ordine a cui si riferiscono.
Account e accessi ai programmi acquistati: finché tieni l'account. Se ne chiedi la chiusura lo cancelliamo, ma gli ordini restano per l'obbligo fiscale appena detto.
Messaggi inviati dal modulo Contatti: il tempo necessario a risponderti e a gestire eventuali seguiti, di norma non oltre dodici mesi.
Consenso alle comunicazioni commerciali: fino alla revoca. Della revoca resta la prova, perché serve a dimostrare che è stata rispettata.
Registri tecnici del server: pochi giorni, poi vengono sovrascritti.
Statistiche sulle visite: i dati legati al singolo visitatore restano in Google Analytics per due mesi, poi restano solo i conteggi aggregati. Il cookie di Google Analytics scade dopo tredici mesi, e viene cancellato subito se ritiri il consenso.
Dati per Meta: indirizzo IP, browser e identificativi dei cookie di Meta restano sull'ordine solo il tempo di mandare l'evento d'acquisto, poi si cancellano — anche se l'invio non riesce, e quando il pagamento non va a buon fine. Resta solo l'annotazione che il consenso c'era. I cookie _fbp e _fbc scadono dopo novanta giorni. Per quanto tempo Meta conservi i dati ricevuti lo stabilisce Meta, nella propria informativa.
Registrazioni delle sessioni: restano disponibili in Microsoft Clarity per il periodo stabilito da Microsoft nella propria documentazione; i cookie _clck e _clsk durano rispettivamente un anno e un giorno, e vengono cancellati subito se ritiri il consenso.
La tua scelta sui cookie: resta salvata nel tuo browser finché non la cambi o non cancelli la memoria del sito.

I tuoi diritti

Puoi chiedere di sapere quali dati abbiamo su di te, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile da un computer, e di opporti a un trattamento che si fonda sul legittimo interesse. Se hai dato il consenso alle comunicazioni commerciali, alle statistiche o al marketing puoi revocarlo in qualsiasi momento — statistiche e marketing direttamente dal link «Preferenze cookie» — e la revoca non tocca la legittimità di quanto fatto prima.

Scrivi a leonardo.grilli12@gmail.com: la risposta arriva entro un mese. Se ritieni che qualcosa non vada puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie

Che cosa il sito salva nel tuo browser — i cookie tecnici e, solo se accetti, quelli di Google Analytics e di Meta — è spiegato nella pagina Cookie.