PRIVACY POLICY

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – GDPR

1. Titolare del Trattamento

Solstitium LLC (“il Titolare”)

Sede legale: 16192 Coastal Highway, Lewes, Delaware 19958, Stati Uniti

Numero di registrazione (Delaware File Number): 10102791

Email: [email protected]

WhatsApp: +39 351 109 4947

Siti web: bonushunteracademy.com · percorso-digitale.com · solstitiumvision.com

Il Titolare è una società di diritto statunitense che indirizza la propria attività commerciale a consumatori situati in Italia e nell’Unione Europea. La presente informativa è pertanto conforme al Regolamento (UE) 2016/679 (GDPR) ai sensi dell’art. 3, par. 2.

2. Categorie di Dati Personali Trattati

2.1 Dati forniti volontariamente dall'Utente

Quando l’Utente compila un form di opt-in, un modulo di registrazione a un evento, un form di checkout o utilizza i canali di contatto (email, WhatsApp) presenti sui siti, possono essere raccolti: nome, cognome, indirizzo email, numero di telefono e ogni altra informazione che l’Utente decida volontariamente di comunicare.

2.2 Dati raccolti durante il processo di acquisto

Quando l’Utente acquista i servizi dell’Academy tramite le pagine di checkout su solstitiumvision.com, possono essere raccolti ulteriori dati: indirizzo di fatturazione e dati relativi al metodo di pagamento (gestiti da fornitori terzi di pagamento – il Titolare non accede né conserva direttamente i numeri completi delle carte).

2.3 Indirizzo IP pubblico raccolto in fase di opt-in (funnel percorso-digitale.com)

Sui funnel di registrazione ospitati su percorso-digitale.com, al momento dell’invio del form di opt-in viene raccolto e registrato l’indirizzo IP pubblico (IPv4) del dispositivo dell’Utente, insieme alla marca temporale (timestamp) e allo stato delle caselle di consenso. Tale dato è trattato per le seguenti finalità: (i) costituire prova dell’avvenuta acquisizione del consenso e della registrazione (principio di accountability, artt. 5.2 e 7.1 GDPR); (ii) sicurezza, prevenzione di frodi, registrazioni automatiche e abusi dei moduli. La base giuridica è il legittimo interesse del Titolare (art. 6.1.f GDPR) a dimostrare la liceità del trattamento e a proteggere i propri sistemi. L’indirizzo IP è conservato unitamente al log dei consensi (cfr. § 8).

2.4 Dati raccolti automaticamente tramite cookie e tecnologie simili

I siti bonushunteracademy.com, percorso-digitale.com e solstitiumvision.com sono ospitati sulla piattaforma GoHighLevel (Squadd), che utilizza cookie e tecnologie simili. Questi includono cookie di sessione necessari al funzionamento del sito e cookie analitici e di tracciamento di terze parti: in particolare Meta Pixel (Meta Platforms Ireland Ltd.) per misurazione, advertising e retargeting, e Microsoft Clarity (Microsoft Corporation) per l’analisi comportamentale e la registrazione delle sessioni di navigazione. L’elenco completo è riportato nella Cookie Policy, accessibile dal footer di ogni pagina. I cookie non essenziali (inclusi Meta Pixel e Microsoft Clarity) sono attivati solo dopo che l’Utente ha prestato il consenso tramite il banner mostrato al primo accesso.

2.5 Dati di navigazione e log di sistema

I sistemi informatici e le procedure software preposte al funzionamento dei siti acquisiscono, nel corso del normale esercizio, alcuni dati di navigazione la cui trasmissione è implicita nell’uso dei protocolli internet (ad es. indirizzi IP, tipo di browser, nomi di dominio, indirizzi URI delle risorse richieste, orario della richiesta, metodo e stato della risposta del server, parametri relativi al sistema operativo dell’Utente). Tali dati sono utilizzati in forma aggregata per ricavare statistiche anonime sull’uso dei siti e per verificarne il corretto funzionamento, e possono essere utilizzati per l’accertamento di responsabilità in caso di reati informatici ai danni dei siti. La base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei siti (art. 6.1.f GDPR).

2.6 Assenza di categorie particolari di dati

I siti non richiedono il conferimento di dati appartenenti alle categorie particolari di cui all’art. 9 GDPR (es. dati che rivelino origine etnica, opinioni politiche, convinzioni religiose, dati sulla salute o sulla vita sessuale). Qualora un servizio richiedesse il trattamento di tali dati, l’Utente riceverà preventivamente apposita informativa e gli sarà richiesto un consenso esplicito.

3. Finalità e Basi Giuridiche del Trattamento

3.1 Erogazione del servizio richiesto (art. 6.1.b GDPR – misure precontrattuali/contrattuali)

Trattamento dei dati necessari a: rispondere alle richieste di contatto; erogare i contenuti gratuiti (lezione, accesso all’evento); fissare una call conoscitiva; eseguire il contratto per i servizi dell’Academy; fornire coaching e assistenza; gestire il rapporto commerciale.

3.2 Adempimento di obblighi di legge (art. 6.1.c GDPR)

Trattamenti necessari per adempiere a obblighi contabili, fiscali e di altra natura applicabili al Titolare.

3.3 Comunicazioni di marketing ed email marketing (art. 6.1.a GDPR – consenso)

Il Titolare svolge attività di email marketing su tutti i contatti raccolti attraverso i propri funnel e salvati nel CRM GoHighLevel/Squadd. Laddove l’Utente presti un consenso specifico, libero e informato mediante apposita casella dedicata, il Titolare potrà inviare newsletter, comunicazioni promozionali e aggiornamenti sui propri servizi tramite email ed eventualmente SMS/WhatsApp. Il consenso è revocabile in qualsiasi momento cliccando il link di disiscrizione presente in ogni comunicazione o scrivendo a [email protected]. Il Titolare adotta, ove possibile, una procedura di doppio opt-in per rafforzare il valore probatorio del consenso.

3.4 Contatto da parte del team commerciale (art. 6.1.a GDPR – consenso)

Laddove l’Utente si registri a un evento gratuito o invii un form di opt-in e acconsenta a essere contattato, un membro del team del Titolare potrà contattarlo via telefono, WhatsApp o SMS per fornire assistenza e informazioni. Tale contatto si basa sullo specifico consenso raccolto al momento della registrazione (art. 130 D.Lgs. 196/2003) ed è revocabile in qualsiasi momento.

3.5 Uso di nome, immagine e risultati dell’Utente a fini promozionali (art. 6.1.a GDPR – consenso)

Laddove l’Utente presti un consenso specifico, separato e informato tramite apposito Modulo di Consenso Testimonianze (non tramite i Termini e Condizioni generali), il Titolare potrà utilizzare nome, immagine e risultati riferiti dall’Utente per finalità promozionali ed educative sui propri siti, canali social e materiali di marketing. Tale consenso è libero, revocabile in qualsiasi momento e non costituisce condizione per accedere o acquistare i servizi.

3.6 Analisi statistica anonima (art. 6.1.f GDPR – legittimo interesse)

Analisi aggregata e anonimizzata del traffico e del comportamento degli utenti per migliorare i siti e l’offerta commerciale.

4. Natura del conferimento e processo decisionale automatizzato

Salvo quanto specificato per i cookie e i dati di navigazione, il conferimento dei dati da parte dell’Utente è facoltativo. Tuttavia, il mancato conferimento dei dati strettamente necessari (ad es. nome, email) può comportare l’impossibilità di erogare il servizio richiesto, di evadere l’ordine o di adempiere agli obblighi di legge. Il conferimento dei dati per finalità di marketing è sempre facoltativo e l’eventuale rifiuto non pregiudica l’accesso ai servizi.

Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull’Utente ai sensi dell’art. 22 GDPR.

5. Destinatari dei Dati Personali

I dati personali possono essere comunicati alle seguenti categorie di destinatari, che agiscono come Responsabili del trattamento ai sensi dell’art. 28 GDPR o come titolari autonomi ove applicabile:

6. Trasferimenti Internazionali di Dati

Poiché il Titolare ha sede negli Stati Uniti e diversi responsabili sopra indicati hanno anch’essi sede negli USA, i dati personali sono trasferiti al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sulla base di:

  • EU–US Data Privacy Framework, quando il destinatario è un’organizzazione certificata;
  • Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione di esecuzione (UE) 2021/914), quando il Data Privacy Framework non è applicabile;
  • Ogni altro meccanismo riconosciuto come adeguato ai sensi del Capo V del GDPR.

L’Utente può richiedere copia delle garanzie in essere scrivendo a [email protected].

7. Periodo di Conservazione

  • Dati raccolti tramite form di opt-in e canali di contatto senza successivo rapporto contrattuale: 24 mesi dall’ultima interazione, poi cancellati;
  • Dati relativi a registrazioni a eventi (eventi gratuiti, webinar): 24 mesi dalla data dell’evento;
  • Dati relativi a contratti eseguiti (acquisto Academy): conservati per l’intera durata del contratto e per 10 anni successivi, per adempiere agli obblighi contabili e fiscali italiani (art. 2220 c.c.; D.P.R. 600/1973);
  • Dati trattati sulla base del consenso per finalità di marketing: conservati fino a revoca del consenso;
  • Log dei consensi (indirizzo IP, timestamp, stato delle caselle, versione del form): conservati per il periodo applicabile al dato sottostante, più un anno ulteriore a copertura dei termini di prescrizione;
  • Dati dei cookie: come indicato nella Cookie Policy.

8. Diritti degli Interessati

Ai sensi degli artt. da 15 a 22 del GDPR, l’Utente ha diritto di:

  • Accedere ai propri dati personali e ottenerne copia (art. 15);
  • Rettificare dati inesatti o incompleti (art. 16);
  • Chiedere la cancellazione (“diritto all’oblio”) ove applicabile (art. 17);
  • Limitare il trattamento (art. 18);
  • Ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare (portabilità – art. 20);
  • Opporsi al trattamento basato sul legittimo interesse (art. 21);
  • Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3).

Per esercitare tali diritti: [email protected]. L’Utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’autorità di controllo del proprio Stato di residenza, nonché di proporre ricorso giudiziale ai sensi degli artt. 77 e ss. del Regolamento (UE) 2016/679.

9. Cookie

I siti utilizzano cookie e tecnologie simili. Per informazioni dettagliate sulle tipologie di cookie, su come gestire le preferenze e revocare il consenso, si rinvia alla Cookie Policy, accessibile dal footer di ogni pagina e dal banner mostrato al primo accesso.

10. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali da perdita, uso improprio, accessi non autorizzati, divulgazione o distruzione, ai sensi dell’art. 32 GDPR.

11. Modifiche alla presente Privacy Policy

Il Titolare si riserva di aggiornare la presente Privacy Policy in qualsiasi momento. La versione aggiornata sarà pubblicata sul sito con una nuova data di “Ultimo aggiornamento”. Si invitano gli Utenti a consultare periodicamente questa pagina.