Informativaprivacy.

1. Chi è il titolare del trattamento

Il titolare è RD SRL, P.IVA 02097250472, N. REA 619157, sede legale in Viale Garibaldi 42, 51017 Pescia (PT), PEC rd_srl@namirialpec.it. Il sito «Rita Dolbakian Academy» (RD Academy) è gestito dal titolare.

Per qualsiasi richiesta sulla privacy puoi scrivere alla PEC rd_srl@namirialpec.it oppure all'email dedicata: [DA CONFERMARE: indirizzo email privacy]. Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio nel suo caso. [DA CONFERMARE: conferma della non necessità del DPO]

2. Quali dati raccogliamo

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, orari. Sono trattati dai sistemi che fanno funzionare il sito.
• Dati che ci fornisci tu: nome, cognome, email, telefono e il contenuto dei messaggi, quando compili un modulo (guida gratuita, contatti) o prenoti la call di orientamento.
• Dati di acquisto e fatturazione: dati anagrafici, indirizzo, codice fiscale o partita IVA, codice SDI o PEC, corso scelto, importi e modalità di pagamento. Non conserviamo i numeri delle carte di pagamento.
• Dati sul pagamento rateale: se scegli di pagare a rate con una società finanziaria (per esempio Pagodil o Pagolight), la richiesta di finanziamento è gestita direttamente dalla società finanziaria. A noi arriva l'esito (approvato o non approvato) e le informazioni necessarie ad attivare il corso.
• Dati sui corsi: iscrizione, presenze agli incontri su Zoom e agli eventi, attività e compiti consegnati, verifiche, attestati. Servono a erogare il corso e, se la richiedi, a verificare i requisiti della garanzia «soddisfatti o rimborsati». Per i corsi in presenza possono essere trattati anche foto e video (solo con il tuo consenso) e informazioni sulla salute, se ce le comunichi, per svolgere le esercitazioni pratiche in sicurezza (vedi la sezione 6).
• Dati raccolti con cookie e strumenti simili: secondo la Cookie Policy e solo se hai dato il consenso, quando richiesto.
• Comunicazioni: email, messaggi su WhatsApp e altri canali che ci scrivi.

3. Perché usiamo i tuoi dati e su quale base di legge

Non prendiamo decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici su di te.

4. A chi comunichiamo i dati

I dati possono essere trattati da persone autorizzate dal titolare e da soggetti esterni, nominati responsabili del trattamento (art. 28 GDPR) quando agiscono per nostro conto:

• fornitori di hosting e infrastruttura del sito (Vercel Inc.);
• il gestionale per moduli, prenotazioni, email e automazioni (GoHighLevel / LeadConnector);
• la piattaforma dei corsi e di pagamento: [DA CONFERMARE: nome dei fornitori];
• commercialisti, consulenti e professionisti che ci assistono;
• fornitori di strumenti di analisi e di advertising, se hai acconsentito (per esempio Google e Meta).

Operano come titolari autonomi, con una propria informativa, le società finanziarie e gli istituti di pagamento che gestiscono il pagamento rateale (per esempio Pagodil o Pagolight) e la tua banca. Possiamo inoltre comunicare dati ad autorità pubbliche quando la legge lo richiede. I dati non sono diffusi né venduti.

5. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (per esempio Vercel, GoHighLevel, Google, Meta) hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene verso soggetti aderenti al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) oppure con le Clausole contrattuali standard approvate dalla Commissione, con eventuali misure aggiuntive. Puoi chiedere una copia delle garanzie scrivendo al titolare. [DA CONFERMARE: verifica delle garanzie di ogni fornitore]

6. Corsi dal vivo e online: salute, foto e video

• Esercitazioni pratiche. Nei corsi in presenza i partecipanti si esercitano tra loro. Per svolgerle in sicurezza possiamo chiederti di comunicare eventuali condizioni fisiche, allergie o limitazioni rilevanti. Sono dati relativi alla salute: li trattiamo solo con il tuo consenso esplicito, li vede solo chi tiene il corso e puoi non fornirli, senza svantaggi, salvo la possibilità di partecipare a singole pratiche.
• Foto e video. Durante i corsi possono essere scattate foto o girati video. Non è obbligatorio comparire: ti chiederemo un consenso separato (liberatoria) e potrai revocarlo, scrivendoci, con effetto per il futuro. [DA CONFERMARE: modulo di liberatoria]
• Registrazioni. Le lezioni online possono essere registrate per metterle a disposizione dei partecipanti. Se compari in una registrazione ti avviseremo prima.

7. Pagamenti e pagamento a rate

I pagamenti avvengono tramite sistemi di pagamento sicuri di terzi: noi non vediamo né conserviamo i dati completi della tua carta. Se scegli il pagamento rateale con Pagodil, Pagolight o servizi analoghi, la società finanziaria valuta la tua richiesta in autonomia, ti fornisce le informazioni precontrattuali e tratta i tuoi dati come titolare, secondo la sua informativa. RD SRL non svolge attività di finanziamento e non partecipa alla valutazione del merito creditizio. Riceviamo solo l'esito e i dati necessari a gestire la tua iscrizione e a incassare dalla finanziaria.

8. Marketing e comunicazioni

Il consenso al marketing è sempre separato e facoltativo: puoi ricevere ciò che hai richiesto (per esempio la guida) anche senza iscriverti alla newsletter. Se acconsenti, ti scriveremo via email e, se ci hai dato il numero, via WhatsApp o telefono. Puoi disiscriverti con il link presente in ogni email o scrivendoci. Una volta revocato il consenso non riceverai più comunicazioni promozionali.

9. Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo indicato nella tabella della sezione 3 e comunque non oltre quanto necessario per le finalità. Dopo, i dati sono cancellati o resi anonimi, salvo obblighi di legge o la necessità di difendere un diritto in giudizio.

10. I tuoi diritti

In ogni momento puoi chiedere: l'accesso ai tuoi dati; la rettifica; la cancellazione; la limitazione del trattamento; la portabilità dei dati; di opporti al trattamento basato su legittimo interesse o per marketing; la revoca del consenso, senza pregiudicare i trattamenti già effettuati.

Scrivi alla PEC rd_srl@namirialpec.it. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, come previsto dall'art. 12 GDPR. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Conferimento dei dati e minori

Il conferimento dei dati contrassegnati come necessari nei moduli è obbligatorio per rispondere alla richiesta o concludere il contratto; senza non possiamo darvi seguito. Tutto il resto è facoltativo. I servizi sono rivolti a persone maggiorenni: non raccogliamo consapevolmente dati di minori.

12. Sicurezza e modifiche

Adottiamo misure tecniche e organizzative adeguate (connessione cifrata, accessi limitati, fornitori selezionati). Se il trattamento cambia in modo rilevante, aggiorniamo questa informativa e la data in fondo alla pagina.