Informativa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR"). Ultimo aggiornamento: 30 settembre 2026.
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite questo sito è Stefano Milanesi (Scrummy), P.IVA IT04468450400. Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere tramite il modulo contatti.
2. Quali dati raccogliamo
- Modulo contatti: nome, cognome, email, telefono (facoltativo), oggetto e messaggio.
- Acquisto di un corso: prima del pagamento ti chiediamo nome, cognome, nome della società (facoltativo), partita IVA o codice fiscale, indirizzo di fatturazione (via e numero, città, provincia, CAP, paese), telefono ed email e, solo per la fatturazione elettronica italiana e in modo facoltativo, codice destinatario SDI e PEC. Registriamo inoltre il corso acquistato, la data del corso, la quantità, l'importo, l'eventuale coupon di sconto utilizzato e la data e l'ora in cui hai accettato i Termini e condizioni e la presente informativa.
- Dati dei partecipanti: nel campo facoltativo "Informazioni aggiuntive" puoi indicare nome, cognome ed email delle persone che parteciperanno al corso, se diverse da chi acquista, ed eventualmente un numero di ordine d'acquisto (purchase order). Se inserisci dati di altre persone, ti chiediamo di informarle del trattamento descritto in questa pagina.
- Dati di pagamento: sono raccolti ed elaborati direttamente da Stripe. Questo sito non vede né memorizza mai il numero della tua carta.
- Dati tecnici di navigazione: come per ogni sito web, i server che lo ospitano registrano dati tecnici quali indirizzo IP, data e ora della richiesta e tipo di browser, usati solo per il funzionamento e la sicurezza del sito.
3. Finalità e basi giuridiche
- Rispondere alle richieste inviate con il modulo contatti: misure precontrattuali adottate su tua richiesta o, per le richieste generiche, nostro legittimo interesse a risponderti (art. 6.1.b e 6.1.f GDPR).
- Gestire l'acquisto e l'iscrizione al corso (conferma dell'ordine, comunicazioni organizzative sul corso, assistenza): esecuzione del contratto di cui sei parte (art. 6.1.b GDPR).
- Emettere la fattura e adempiere agli obblighi fiscali e contabili: obbligo di legge (art. 6.1.c GDPR).
- Conservare la prova dell'accettazione dei Termini e condizioni e tutelare i nostri diritti in caso di contestazioni: legittimo interesse del titolare (art. 6.1.f GDPR).
- Proteggere il sito da spam e abusi (verifica antispam sul modulo contatti) e raccogliere statistiche di traffico aggregate che non identificano i singoli visitatori: legittimo interesse del titolare (art. 6.1.f GDPR).
Non usiamo i tuoi dati per newsletter o attività di marketing, non li vendiamo e non li sottoponiamo a processi decisionali automatizzati o a profilazione.
4. Natura del conferimento
I dati indicati come obbligatori nel modulo di acquisto sono necessari per concludere l'iscrizione ed emettere la fattura: senza di essi non è possibile completare l'acquisto. I dati facoltativi puoi non fornirli senza alcuna conseguenza.
5. Destinatari dei dati
I dati sono trattati dal titolare e, per suo conto, dai seguenti fornitori, che agiscono come responsabili del trattamento in base ai rispettivi accordi sulla protezione dei dati:
- Stripe: elaborazione dei pagamenti.
- Resend: invio delle email transazionali (conferma d'ordine con il riepilogo dei dati di fatturazione, notifica interna di nuovo ordine, messaggi del modulo contatti).
- Aruba: hosting del sito e del database in cui sono conservati gli ordini e i dati di fatturazione, in Italia.
- Cloudflare: verifica antispam del modulo contatti (Turnstile) e statistiche di traffico aggregate (Web Analytics), che non usano cookie e non identificano i singoli visitatori.
- Google Fonts: i caratteri tipografici del sito sono caricati dai server di Google (fonts.googleapis.com, fonts.gstatic.com), che possono ricevere l'indirizzo IP del visitatore al momento del caricamento.
I dati necessari alla fatturazione possono inoltre essere comunicati al consulente fiscale del titolare e, tramite il Sistema di Interscambio (SDI), all'Agenzia delle Entrate, come previsto dalla normativa fiscale. I dati non sono diffusi né ceduti a terzi per altre finalità.
6. Trasferimento dei dati fuori dall'Unione Europea
Stripe, Resend, Cloudflare e Google sono società con sede, o con capogruppo, negli Stati Uniti: l'uso dei loro servizi può comportare un trasferimento di dati personali fuori dall'Unione Europea. Questi trasferimenti avvengono sulla base delle garanzie previste dal GDPR, come la decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework, per le società aderenti, e/o le Clausole Contrattuali Standard approvate dalla Commissione Europea.
7. Per quanto tempo conserviamo i dati
- Dati di fatturazione e dati degli ordini pagati: 10 anni, come previsto dall'art. 2220 del Codice civile per le scritture contabili e i documenti fiscali.
- Dati di ordini non completati (pagamento avviato ma non concluso): per il tempo necessario a gestire eventuali richieste di assistenza sul pagamento, dopodiché vengono cancellati.
- Messaggi del modulo contatti: per il tempo necessario a gestire la tua richiesta e l'eventuale rapporto che ne segue.
- Dati tecnici di navigazione: per brevi periodi, secondo le politiche del fornitore di hosting, salvo necessità di accertare responsabilità in caso di abusi.
8. Cookie
Per il dettaglio dei cookie usati dal sito vedi la Cookie Policy.
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR: accesso ai tuoi dati, rettifica, cancellazione (nei limiti degli obblighi di conservazione previsti dalla legge), limitazione del trattamento, portabilità e opposizione ai trattamenti basati sul legittimo interesse. Puoi farlo scrivendo tramite il modulo contatti: ti risponderemo entro un mese dalla richiesta.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese dell'Unione Europea in cui risiedi o lavori.
10. Modifiche a questa informativa
Questa informativa può essere aggiornata nel tempo, ad esempio in caso di nuove funzionalità del sito o di modifiche normative. La data dell'ultimo aggiornamento è indicata in cima alla pagina.