Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite il sito mentequieta.it è Unicorn Consulting SRLS (di seguito "Titolare"), con sede legale in Via Brunelleschi 30, 59100 Prato (PO), P.IVA 02527790972.

Il marchio Mentequieta è di proprietà di Unicorn Consulting SRLS. Per qualsiasi richiesta relativa al trattamento dei dati personali, scrivere a ciao@mentequieta.it.

2. Dati raccolti

Il sito raccoglie i seguenti dati personali:

• Dati forniti volontariamente: nome, cognome, indirizzo email, inseriti dall'utente al momento dell'acquisto o dell'iscrizione alla newsletter.
• Dati del quiz: se l'utente sceglie di salvare il profilo, conserviamo le risposte selezionate, l'identificativo del risultato, nome, email, data di compilazione, fonte e parametri di campagna. Il risultato è una segmentazione editoriale e non una diagnosi.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso. Questi dati sono raccolti in forma anonima e aggregata tramite cookie tecnici.
• Dati di pagamento: i dati della carta di credito o del metodo di pagamento scelto sono trattati direttamente da Stripe, Inc. e non vengono mai memorizzati sui nostri server.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Esecuzione del contratto: elaborazione dell'ordine, accesso ai prodotti digitali acquistati nei formati indicati nella pagina d'ordine e comunicazioni relative all'ordine.
• Assistenza clienti: risposta alle richieste inviate via email.
• Quiz facoltativo: elaborazione e salvataggio del profilo editoriale soltanto quando l'utente sceglie di inviare il modulo. Il risultato può essere visualizzato anche senza fornire nome o email.
• Marketing diretto (solo con consenso): invio di newsletter, aggiornamenti e offerte promozionali. L'utente può revocare il consenso in qualsiasi momento tramite il link presente in ogni email.
• Obblighi di legge: adempimenti fiscali e contabili previsti dalla normativa italiana.

4. Base giuridica

Il trattamento dei dati si basa su: esecuzione del contratto (art. 6.1.b GDPR) per l'elaborazione degli ordini; richiesta dell'utente di ricevere e conservare il profilo del quiz (art. 6.1.b GDPR, misure precontrattuali o servizio richiesto); consenso dell'interessato (art. 6.1.a GDPR) per l'invio di comunicazioni promozionali; obbligo legale (art. 6.1.c GDPR) per gli adempimenti fiscali; legittimo interesse (art. 6.1.f GDPR) per la sicurezza del sito e la prevenzione delle frodi.

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti: i dati relativi agli ordini sono conservati per 10 anni per obblighi fiscali; i dati della newsletter sono conservati fino alla revoca del consenso; i dati di navigazione sono conservati in forma anonima. Le submission del quiz non associate a un acquisto sono conservate per un massimo di 12 mesi, salvo richiesta anticipata di cancellazione; il contatto marketing resta conservato fino alla revoca del consenso. La cancellazione viene coordinata tra il database Turso e il CRM HighLevel, fatti salvi obblighi legali applicabili.

6. Servizi di terze parti

Per il funzionamento del sito ci avvaliamo dei seguenti servizi:

• Stripe, Inc. (San Francisco, USA) — elaborazione pagamenti. Stripe è conforme allo standard PCI-DSS Level 1 e aderisce al Data Privacy Framework UE-USA. Privacy di Stripe
• Turso, Inc. — database applicativo libSQL, ospitato nella regione europea configurata per il progetto. Privacy di Turso
• HighLevel, Inc. — checkout, CRM, area clienti e comunicazioni collegate agli acquisti. Privacy di HighLevel
• Netlify, Inc. (USA) — hosting del sito. Privacy di Netlify

7. Trasferimento dati extra-UE

Alcuni dei servizi sopra elencati hanno sede negli Stati Uniti. Il trasferimento dei dati avviene nel rispetto del GDPR, sulla base del Data Privacy Framework UE-USA o di clausole contrattuali standard approvate dalla Commissione Europea.

8. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento (sessione, preferenze e carrello) senza richiedere consenso. Cookie analitici o di marketing vengono attivati soltanto dopo una scelta positiva dell'utente nella barra di gestione preferenze. È possibile rifiutarli o modificare la scelta in ogni momento tramite il collegamento “Gestisci cookie” nel footer.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:

• Accedere ai propri dati personali
• Richiederne la rettifica o la cancellazione
• Limitare o opporsi al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it)

Per esercitare i tuoi diritti, scrivi a ciao@mentequieta.it. Risponderemo entro 30 giorni.

10. Modifiche

Il Titolare si riserva di aggiornare questa informativa. Eventuali modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento.