Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali effettuato attraverso il sito e il servizio Compliance Opportunity è:

Edirama di M. Rapparini
Via Fratelli Cervi 15/6
40129 Bologna (BO) – Italia
P. IVA 04200180372
E-mail: [info@edirama.org]

di seguito anche denominata “Edirama” o “Titolare”.

2. Ambito dell’informativa

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono e utilizzano Compliance Opportunity, compresi i dati trattati per:

• navigazione sul sito;
• registrazione e gestione dell’account;
• acquisto e gestione dell’abbonamento;
• accesso ai contenuti riservati;
• pagamenti e rinnovi automatici;
• assistenza;
• fatturazione e adempimenti amministrativi;
• iscrizione a newsletter e comunicazioni;
• sicurezza e corretto funzionamento della piattaforma;
• utilizzo delle funzionalità basate sull’Intelligenza Artificiale, ove applicabile.

3. Categorie di dati trattati

A seconda delle funzionalità utilizzate, Edirama può trattare le seguenti categorie di dati.

Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono qualora fornito e altre informazioni inserite volontariamente dall’utente.

Dati professionali: denominazione dell’azienda o dello studio professionale e altre informazioni relative all’attività professionale eventualmente richieste.

Dati amministrativi e fiscali: ragione sociale, indirizzo di fatturazione, Partita IVA, codice fiscale ove necessario, codice destinatario/SDI, PEC e altre informazioni necessarie alla fatturazione.

Dati relativi all’account: credenziali, stato dell’abbonamento, piano sottoscritto, data di attivazione, scadenza, rinnovi e informazioni relative all’accesso ai contenuti Premium.

Dati relativi agli acquisti e alle transazioni: prodotto o piano acquistato, importo, data, stato del pagamento, rinnovi, rimborsi ove applicabili e identificativi della transazione.

Dati tecnici e di navigazione: indirizzo IP, informazioni relative al browser e al dispositivo, log tecnici, data e ora degli accessi e informazioni necessarie alla sicurezza e al funzionamento del sito.

Dati relativi alle comunicazioni: richieste inviate all’assistenza, comunicazioni contrattuali, iscrizioni alle newsletter e, nei limiti delle funzionalità utilizzate, informazioni relative all’interazione con le e-mail inviate.

4. Finalità e basi giuridiche del trattamento

A. Registrazione e gestione dell’account

I dati vengono trattati per creare e gestire l’account dell’utente e consentire l’accesso alla piattaforma.

Base giuridica: esecuzione del contratto e delle misure precontrattuali richieste dall’interessato.

B. Gestione dell’abbonamento

I dati vengono trattati per attivare, gestire, rinnovare e, quando richiesto, cessare l’abbonamento a Compliance Opportunity.

Base giuridica: esecuzione del contratto.

C. Pagamenti e rinnovi automatici

I dati necessari vengono trattati per gestire il pagamento iniziale e gli eventuali successivi rinnovi automatici dell’abbonamento.

Base giuridica: esecuzione del contratto e adempimento degli obblighi di legge applicabili.

D. Fatturazione e adempimenti amministrativi

I dati vengono trattati per l’emissione delle fatture e per gli obblighi amministrativi, contabili e fiscali.

Base giuridica: adempimento di obblighi legali.

E. Assistenza

I dati vengono trattati per rispondere alle richieste dell’utente e fornire assistenza relativa alla piattaforma e all’abbonamento.

Base giuridica: esecuzione del contratto e, ove applicabile, legittimo interesse del Titolare alla gestione del servizio.

F. Sicurezza e prevenzione degli abusi

I dati tecnici e i log possono essere utilizzati per proteggere il sito, gli account e i contenuti Premium da accessi abusivi, frodi, condivisione non autorizzata delle credenziali e attacchi informatici.

Base giuridica: legittimo interesse del Titolare alla sicurezza della piattaforma e alla tutela dei propri diritti.

G. Newsletter e comunicazioni commerciali

Quando previsto e sulla base dei presupposti richiesti dalla normativa applicabile, i dati di contatto possono essere utilizzati per inviare newsletter, aggiornamenti, informazioni su nuove Opportunity, prodotti, servizi e iniziative di Edirama.

Base giuridica: consenso dell’interessato quando richiesto dalla normativa oppure altra base giuridica applicabile nei casi consentiti dalla legge.

L’utente può revocare il consenso o interrompere la ricezione delle comunicazioni attraverso il link di disiscrizione presente nelle e-mail oppure contattando Edirama.

Le comunicazioni strettamente necessarie alla gestione dell’abbonamento non costituiscono comunicazioni promozionali e possono essere inviate indipendentemente dall’iscrizione alla newsletter.

5. GetResponse – Newsletter e comunicazioni

Edirama utilizza GetResponse per la gestione delle mailing list, delle newsletter e delle comunicazioni via e-mail.

A seconda delle funzionalità utilizzate, attraverso GetResponse possono essere trattati:

• indirizzo e-mail;
• nome e altri dati identificativi eventualmente forniti;
• data e modalità di iscrizione;
• preferenze relative alle comunicazioni;
• informazioni tecniche connesse alla consegna delle e-mail;
• informazioni relative all’interazione con le comunicazioni, quali aperture e clic, nei limiti consentiti dalla normativa e delle impostazioni adottate.

GetResponse tratta i dati secondo le modalità previste dai rapporti contrattuali con Edirama e dalla propria documentazione in materia di protezione dei dati.

L’utente può disiscriversi dalle comunicazioni promozionali utilizzando l’apposito collegamento presente nelle e-mail.

6. Stripe – Pagamenti e rinnovi automatici

Per la gestione dei pagamenti, Edirama utilizza Stripe.

Quando l’utente sottoscrive un abbonamento, i dati necessari all’esecuzione della transazione vengono trasmessi o comunque trattati attraverso i sistemi di Stripe.

Tali informazioni possono comprendere:

• dati identificativi;
• indirizzo e-mail;
• informazioni relative alla transazione;
• importo e valuta;
• informazioni tecniche;
• dati necessari alla verifica e prevenzione delle frodi;
• dati relativi allo strumento di pagamento.

I dati completi della carta di pagamento vengono gestiti attraverso l’infrastruttura del provider di pagamento secondo la configurazione tecnica adottata e non è necessario che Edirama ne acquisisca direttamente la disponibilità completa.

Stripe può inoltre conservare le informazioni necessarie per consentire gli addebiti periodici relativi al rinnovo automatico dell’abbonamento.

Edirama riceve le informazioni necessarie per conoscere l’esito del pagamento, gestire l’abbonamento e adempiere ai propri obblighi amministrativi e fiscali.

Per i trattamenti svolti direttamente da Stripe trovano applicazione anche le condizioni e l’informativa privacy del fornitore.

7. OpenAI e utilizzo dell’Intelligenza Artificiale

Compliance Opportunity può utilizzare tecnologie e servizi forniti da OpenAI per supportare attività quali:

• individuazione e analisi delle possibili Opportunity;
• elaborazione e organizzazione delle informazioni;
• generazione di bozze;
• classificazione dei contenuti;
• sintesi delle fonti;
• produzione o revisione delle schede professionali;
• generazione di materiale operativo o commerciale.

Nell’utilizzo editoriale dell’Intelligenza Artificiale, Edirama adotta un criterio di minimizzazione dei dati, evitando di trasmettere dati personali degli abbonati quando tali informazioni non sono necessarie.

La semplice consultazione da parte dell’abbonato di una scheda Opportunity precedentemente generata non comporta, di per sé, la necessità di trasmettere a OpenAI i dati personali dell’utente.

Qualora in futuro vengano introdotte funzionalità che consentano agli utenti di inserire direttamente informazioni da elaborare attraverso sistemi di IA, Edirama valuterà le specifiche modalità di trattamento e aggiornerà, ove necessario, la presente informativa.

Gli utenti non devono inserire nei sistemi di IA messi eventualmente a disposizione attraverso Compliance Opportunity dati personali, dati riservati dei propri clienti o informazioni confidenziali salvo che la funzionalità sia espressamente predisposta per tale finalità e siano fornite le relative informazioni sul trattamento.

8. WordPress, WooCommerce e sistema di gestione degli abbonamenti

Compliance Opportunity utilizza una piattaforma basata su WordPress e può utilizzare WooCommerce e componenti dedicati alla gestione degli account, degli acquisti e degli abbonamenti.

Tali strumenti consentono, tra l’altro, di gestire:

• registrazione degli utenti;
• autenticazione;
• ordini;
• stato dell’abbonamento;
• accesso ai contenuti Premium;
• scadenze;
• rinnovi;
• informazioni amministrative collegate all’acquisto.

I relativi dati vengono trattati nell’infrastruttura tecnologica utilizzata da Edirama e dagli eventuali fornitori tecnici coinvolti nell’erogazione del servizio.

9. Comunicazioni di servizio

Edirama può utilizzare l’indirizzo e-mail dell’abbonato per inviare comunicazioni necessarie alla gestione del rapporto contrattuale, comprese comunicazioni relative a:

• attivazione dell’account;
• conferma dell’ordine;
• pagamento;
• rinnovo;
• mancato pagamento;
• scadenza;
• sicurezza dell’account;
• modifiche sostanziali del servizio;
• modifiche delle condizioni contrattuali.

Tali comunicazioni sono funzionali all’esecuzione del servizio e sono distinte dalle comunicazioni commerciali e dalle newsletter promozionali.

10. Conferimento dei dati

Il conferimento dei dati necessari alla registrazione, fatturazione, pagamento e gestione dell’abbonamento è necessario per l’esecuzione del contratto.

Il mancato conferimento dei dati necessari può rendere impossibile attivare o gestire l’abbonamento.

Il conferimento dei dati per finalità promozionali basate sul consenso è invece facoltativo e il mancato consenso non impedisce l’acquisto o l’utilizzo del servizio.

11. Modalità del trattamento e sicurezza

I dati vengono trattati prevalentemente mediante strumenti informatici e telematici.

Edirama adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati da perdita, distruzione, accesso non autorizzato, alterazione o divulgazione illecita.

L’accesso ai dati è limitato ai soggetti che ne abbiano necessità in relazione alle rispettive attività.

12. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari, a soggetti appartenenti alle seguenti categorie:

• fornitori di hosting e infrastrutture informatiche;
• fornitori di servizi web e manutenzione;
• fornitori di sistemi di gestione degli account e degli abbonamenti;
• Stripe, per la gestione dei pagamenti;
• GetResponse, per newsletter e comunicazioni;
• OpenAI, nei limiti necessari alle funzionalità di Intelligenza Artificiale effettivamente utilizzate;
• consulenti amministrativi, fiscali, legali e professionali;
• fornitori di servizi di sicurezza informatica;
• autorità pubbliche o altri soggetti ai quali la comunicazione sia richiesta dalla legge.

Tali soggetti possono operare, a seconda del trattamento effettuato, come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come autonomi titolari.

13. Trasferimenti di dati verso Paesi terzi

L’utilizzo di alcuni fornitori tecnologici può comportare il trattamento o il trasferimento di dati personali al di fuori dello Spazio Economico Europeo.

Quando un trasferimento internazionale rientra nell’ambito di applicazione del GDPR, esso viene effettuato utilizzando uno degli strumenti previsti dalla normativa applicabile, quali decisioni di adeguatezza, clausole contrattuali standard, Data Privacy Framework ove applicabile o altre garanzie previste dal GDPR.

La disciplina concretamente applicabile dipende dal fornitore, dal servizio utilizzato e dalla localizzazione del trattamento.

14. Periodo di conservazione

I dati personali vengono conservati per il periodo necessario al perseguimento delle finalità per cui sono stati raccolti.

In particolare:

Dati dell’account e dell’abbonamento: per la durata del rapporto contrattuale e successivamente per il periodo necessario alla gestione di eventuali contestazioni e obblighi di legge.

Dati amministrativi, contabili e fiscali: per il periodo previsto dalla normativa applicabile.

Dati relativi ai pagamenti: secondo i tempi necessari alla gestione della transazione, degli obblighi amministrativi e delle eventuali contestazioni, fermo restando quanto conservato autonomamente dal provider di pagamento.

Dati utilizzati per newsletter e marketing: fino alla revoca del consenso, opposizione o disiscrizione, quando applicabile, fatta salva la conservazione minima delle informazioni necessarie a documentare la richiesta e a evitare ulteriori invii indesiderati.

Log tecnici e di sicurezza: per un periodo proporzionato alle esigenze di sicurezza, prevenzione degli abusi e tutela della piattaforma.

15. Diritti dell’interessato

Nei casi previsti dagli artt. 15 e seguenti del GDPR, l’interessato può esercitare i diritti di:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• ottenere l’accesso ai dati;
• chiedere la rettifica dei dati inesatti;
• chiedere la cancellazione dei dati nei casi previsti;
• ottenere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti;
• ricevere i dati in formato strutturato e richiederne la portabilità quando applicabile;
• revocare il consenso in qualsiasi momento, quando il trattamento è basato sul consenso.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

[info@edirama.org]

16. Reclamo all’Autorità di controllo

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha diritto di proporre reclamo all’autorità di controllo competente.

In Italia l’autorità competente è il Garante per la protezione dei dati personali.

17. Cookie e tecnologie di tracciamento

Compliance Opportunity utilizza cookie e tecnologie analoghe necessari al funzionamento del sito e dell’area riservata.

Potrebbero inoltre essere utilizzati, in funzione della configurazione effettiva del sito, cookie o tecnologie di terze parti per finalità statistiche, funzionali o di marketing.

Quando richiesto dalla normativa applicabile, i cookie e gli strumenti di tracciamento non necessari vengono utilizzati soltanto dopo l’acquisizione del consenso dell’utente.

L’elenco aggiornato dei cookie, delle relative finalità, durata e fornitori è riportato nella Cookie Policy e nel sistema di gestione del consenso adottato dal sito.

18. Modifiche all’Informativa Privacy

Edirama può aggiornare la presente Informativa Privacy in conseguenza di modifiche normative, tecnologiche, organizzative o relative ai servizi utilizzati.

La versione aggiornata viene pubblicata sul sito indicando la relativa data di aggiornamento.