Privacy e Cookie Policy

La presente Privacy & Cookie Policy descrive le modalità con cui Lucydreams SAS di Angelo Ferretti raccoglie, utilizza, conserva e protegge i dati personali in relazione al sito insidetheworkflow.com, alla Masterclass, agli account utente, alle lezioni online, agli acquisti e ai servizi collegati.

I dati personali sono trattati nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), della normativa italiana applicabile in materia di protezione dei dati personali e delle disposizioni rilevanti relative ai cookie e alle tecnologie similari.

1. Titolare del trattamento

Il Titolare del trattamento è:

Lucydreams SAS di Angelo Ferretti
Via Momigliano, 00042 – Anzio (RM), Italia
Partita IVA: IT13151341008
Email: info@lucydreams.it

Per qualsiasi domanda relativa alla presente Privacy & Cookie Policy o al trattamento dei dati personali è possibile contattarci all’indirizzo email sopra indicato.

2. Dati personali raccolti

A seconda delle modalità di utilizzo del sito e dei servizi della Masterclass, possiamo trattare le seguenti categorie di dati personali.

Dati forniti direttamente dall’utente

Possono includere:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• dati di fatturazione;
• codice fiscale o Partita IVA, ove applicabile;
• dati aziendali o professionali, ove applicabile;
• informazioni fornite tramite moduli di registrazione, acquisto, contatto o assistenza;
• comunicazioni inviate dall’utente.

Dati relativi all’account e alla Masterclass

Se l’utente crea un account o accede alla Masterclass online, possiamo trattare le informazioni necessarie alla gestione del servizio, incluse:

• informazioni relative all’account;
• dati di login e autenticazione;
• autorizzazioni di accesso;
• prodotti o servizi acquistati;
• stato di accesso alla Masterclass;
• stato di completamento delle lezioni;
• avanzamento del corso;
• informazioni necessarie per fornire e mantenere l’accesso ai contenuti riservati.

Dati relativi ad acquisti e transazioni

Quando l’utente acquista l’accesso alla Masterclass, possiamo trattare informazioni relative alla transazione, incluse:

• prodotto o servizio acquistato;
• importo pagato;
• stato del pagamento;
• riferimento della transazione;
• data di acquisto;
• dati di fatturazione.

Dati di pagamento

I pagamenti online sono gestiti tramite Stripe.

I dati completi delle carte di credito o debito sono trattati direttamente dal fornitore del servizio di pagamento. Di norma non riceviamo né conserviamo i dati completi delle carte.

Stripe può trattare informazioni di pagamento e altri dati necessari per completare le transazioni, prevenire le frodi, adempiere agli obblighi normativi e fornire i propri servizi di pagamento.

Dati tecnici e di utilizzo

Durante l’utilizzo del sito, alcune informazioni tecniche possono essere trattate automaticamente, tra cui:

• indirizzo IP;
• informazioni relative al browser e al dispositivo;
• sistema operativo;
• data e ora di accesso;
• pagine e risorse richieste;
• informazioni relative al login e alla sessione;
• log del server, diagnostici e di sicurezza;
• identificatori tecnici dei cookie.

Tali informazioni sono utilizzate esclusivamente ove necessario per il funzionamento, la manutenzione e la sicurezza del sito e dei servizi.

3. Modalità di raccolta dei dati personali

I dati personali possono essere raccolti:

• direttamente dall’utente quando crea un account, effettua un acquisto, compila un modulo o ci contatta;
• automaticamente attraverso il funzionamento tecnico del sito;
• tramite fornitori di servizi utilizzati per gestire registrazioni, pagamenti e servizi collegati;
• dai fornitori di pagamento quando confermano lo stato o i dettagli di una transazione.

Alcune informazioni relative alla registrazione e all’acquisto vengono raccolte tramite moduli forniti da Tally BV.

Tally agisce in qualità di Responsabile del trattamento per i dati inviati attraverso i moduli creati per nostro conto. Tally dichiara che i dati inviati attraverso i moduli sono cifrati e conservati all’interno dell’Unione Europea.

4. Finalità e basi giuridiche del trattamento

I dati personali vengono trattati solo quando esiste una valida base giuridica ai sensi del GDPR.

Fornitura della Masterclass e dei servizi collegati

Trattiamo i dati personali per:

• creare e gestire gli account utente;
• fornire accesso ai contenuti della Masterclass acquistati;
• autenticare gli utenti;
• gestire i contenuti riservati;
• registrare il completamento delle lezioni e l’avanzamento del corso;
• gestire gli acquisti;
• fornire assistenza;
• comunicare informazioni necessarie per l’erogazione del servizio.

La base giuridica è l’esecuzione di un contratto o l’adozione di misure precontrattuali su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

Gestione di acquisti e pagamenti

Trattiamo le informazioni necessarie per gestire gli acquisti, confermare le transazioni e fornire accesso ai servizi acquistati.

La base giuridica è l’esecuzione di un contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

Fatturazione, contabilità e obblighi di legge

Alcune informazioni relative ad acquisti, pagamenti e fatture devono essere trattate e conservate per adempiere a obblighi fiscali, contabili e di legge.

La base giuridica è l’adempimento di un obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.

Risposta alle richieste e assistenza

Quando l’utente ci contatta, trattiamo le informazioni fornite per rispondere alla richiesta e fornire assistenza.

A seconda della natura della comunicazione, la base giuridica può essere:

• l’adozione di misure precontrattuali richieste dall’interessato o l’esecuzione di un contratto già in essere;
• il nostro legittimo interesse a gestire comunicazioni relative ai nostri servizi.

Funzionamento e sicurezza del sito

Le informazioni tecniche possono essere trattate per:

• gestire e mantenere il sito;
• gestire sessioni utente e autenticazione;
• prevenire accessi non autorizzati;
• proteggere i contenuti riservati della Masterclass;
• prevenire frodi, spam e abusi;
• analizzare problemi tecnici;
• garantire la sicurezza dei nostri sistemi e degli utenti.

La base giuridica è il nostro legittimo interesse a gestire un servizio online sicuro e affidabile, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

5. Conferimento dei dati

Il conferimento di alcuni dati personali è necessario per:

• creare e gestire un account;
• acquistare l’accesso alla Masterclass;
• accedere ai contenuti riservati;
• elaborare un pagamento;
• emettere fatture, ove richiesto;
• fornire assistenza.

In assenza dei dati necessari, potremmo non essere in grado di fornire il servizio richiesto.

Gli eventuali dati espressamente indicati come facoltativi possono essere forniti a discrezione dell’utente.

6. Tally

Utilizziamo Tally BV, società con sede in Belgio, per fornire alcuni moduli di registrazione e acquisto.

Le informazioni inviate attraverso tali moduli possono includere:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• dati di fatturazione;
• dati fiscali o aziendali;
• informazioni necessarie per gestire una registrazione o un acquisto della Masterclass.

Per i dati personali raccolti tramite moduli creati da noi, Lucydreams SAS di Angelo Ferretti resta il Titolare del trattamento e Tally agisce in qualità di Responsabile del trattamento.

Tally tratta e conserva i dati inviati attraverso i moduli per nostro conto, nel rispetto dei propri obblighi contrattuali e in materia di protezione dei dati.

7. Stripe

I pagamenti sono gestiti tramite Stripe.

Stripe può trattare informazioni quali:

• nome;
• indirizzo email;
• dati di fatturazione;
• informazioni relative al metodo di pagamento;
• dati relativi alla transazione;
• indirizzo IP e informazioni sul dispositivo;
• informazioni necessarie alla prevenzione delle frodi, alla sicurezza e al rispetto degli obblighi normativi.

A seconda della specifica attività di trattamento, Stripe può agire in qualità di Responsabile del trattamento per nostro conto oppure come autonomo Titolare del trattamento per attività che è tenuta a svolgere per legge, quali la prevenzione delle frodi, la sicurezza dei pagamenti e il rispetto di obblighi finanziari e normativi.

Non riceviamo né conserviamo i dati completi delle carte di pagamento.

8. Destinatari dei dati personali

I dati personali non vengono venduti.

Possiamo comunicare dati personali esclusivamente quando necessario per le finalità descritte nella presente Policy.

I destinatari possono includere:

• Tally BV, per i moduli di registrazione e acquisto;
• Stripe e fornitori collegati ai servizi di pagamento;
• fornitori di hosting e infrastruttura del sito;
• fornitori coinvolti nella manutenzione del sito, nella gestione degli account e nella sicurezza;
• consulenti contabili, fiscali e legali;
• autorità pubbliche, quando la comunicazione è richiesta dalla legge.

Quando un fornitore tratta dati personali per nostro conto, è tenuto a trattarli nel rispetto della normativa applicabile in materia di protezione dei dati e, ove richiesto, sulla base di un accordo per il trattamento dei dati.

Alcuni fornitori possono trattare determinate informazioni come autonomi Titolari del trattamento in base ai propri obblighi di legge e alle proprie informative privacy.

9. Trasferimenti internazionali di dati

Quando possibile, utilizziamo principalmente fornitori di servizi operanti all’interno dello Spazio Economico Europeo.

Tally dichiara che i dati inviati attraverso i moduli sono conservati all’interno dell’Unione Europea.

Alcuni fornitori o subfornitori possono tuttavia trattare dati personali al di fuori dello Spazio Economico Europeo.

Qualora tali trasferimenti abbiano luogo, vengono utilizzati, ove richiesto, strumenti di trasferimento riconosciuti dalla normativa, tra cui:

• decisioni di adeguatezza della Commissione Europea;
• Clausole Contrattuali Standard approvate dalla Commissione Europea;
• EU-U.S. Data Privacy Framework, ove applicabile;
• altri meccanismi di garanzia consentiti dalla normativa applicabile in materia di protezione dei dati.

È possibile contattarci per richiedere ulteriori informazioni sulle garanzie applicate a uno specifico trasferimento.

10. Periodi di conservazione dei dati

I dati personali vengono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti e nel rispetto degli obblighi di legge applicabili.

In particolare:

Dati relativi all’account e alla Masterclass

Le informazioni relative all’account, alle autorizzazioni di accesso e all’avanzamento del corso possono essere conservate per tutta la durata dell’accesso dell’utente alla Masterclass e per l’ulteriore periodo ragionevolmente necessario a gestire l’account, fornire assistenza, risolvere eventuali controversie o accertare, esercitare o difendere un diritto.

Dati relativi ad acquisti e contabilità

Fatture, informazioni relative alle transazioni e registrazioni contabili vengono conservate per il periodo previsto dalla normativa fiscale e contabile italiana applicabile, che può generalmente richiedere la conservazione di determinate scritture contabili per 10 anni.

Dati raccolti tramite moduli di registrazione e acquisto

Le informazioni raccolte tramite moduli di registrazione e acquisto vengono conservate per il tempo necessario a gestire la registrazione, l’acquisto e le relative attività amministrative.

Le informazioni che entrano a far parte della documentazione contrattuale, fiscale o contabile possono essere conservate per i relativi periodi previsti dalla legge.

Comunicazioni e richieste di assistenza

Le comunicazioni vengono conservate per il tempo ragionevolmente necessario a rispondere alla richiesta e a gestire eventuali successive esigenze amministrative, contrattuali o legali.

Dati tecnici e di sicurezza

Log del server, informazioni di sicurezza e altri dati tecnici vengono conservati esclusivamente per il periodo ragionevolmente necessario al funzionamento del sito, alla risoluzione di problemi tecnici, alla sicurezza, alla prevenzione delle frodi e alla protezione contro accessi non autorizzati.

I dati possono essere conservati più a lungo qualora ciò sia richiesto dalla legge o necessario per accertare, esercitare o difendere un diritto.

---

Cookie Policy

11. Cosa sono i cookie

I cookie sono piccoli file di testo che un sito può memorizzare sul dispositivo dell’utente durante la navigazione.

I cookie possono avere diverse finalità, ad esempio mantenere una sessione di login, ricordare preferenze tecniche, garantire la sicurezza del sito oppure, su alcuni siti, tracciare gli utenti per finalità statistiche o pubblicitarie.

12. Cookie utilizzati da questo sito

Attualmente, insidetheworkflow.com è configurato per utilizzare esclusivamente cookie tecnici o strettamente necessari e tecnologie similari indispensabili per il funzionamento e la sicurezza del sito e dei relativi servizi.

Tali tecnologie possono essere utilizzate per:

• autenticare gli utenti;
• mantenere le sessioni di login;
• gestire gli account utente;
• fornire accesso ai contenuti riservati della Masterclass;
• garantire la sicurezza del sito;
• prevenire frodi, spam o accessi non autorizzati;
• ricordare preferenze tecniche essenziali;
• garantire il corretto funzionamento delle funzionalità del sito.

Questi cookie non vengono utilizzati per creare profili pubblicitari né per tracciare gli utenti per finalità di marketing.

Poiché tali tecnologie sono necessarie per fornire il sito o i servizi espressamente richiesti dall’utente, non richiedono il consenso preventivo ai sensi della normativa italiana applicabile in materia di cookie tecnici.

Il loro utilizzo viene comunque descritto nella presente Privacy & Cookie Policy.

13. Cookie analitici, pubblicitari e di profilazione

Il sito non utilizza attualmente, intenzionalmente, cookie pubblicitari, di profilazione o altre tecnologie di tracciamento non essenziali che richiedano il consenso dell’utente.

Qualora in futuro vengano introdotti cookie analitici, pubblicitari, di profilazione o altre tecnologie di tracciamento non essenziali soggette a consenso, tali strumenti non verranno attivati prima di aver ottenuto il consenso dell’utente, ove richiesto dalla normativa applicabile.

La presente Privacy & Cookie Policy e gli eventuali sistemi di gestione del consenso verranno aggiornati di conseguenza prima dell’utilizzo di tali tecnologie.

14. Servizi esterni e cookie

Alcuni servizi collegati alla Masterclass sono forniti attraverso siti o ambienti tecnici gestiti da terze parti.

Ad esempio, i moduli di registrazione o acquisto possono essere ospitati da Tally, mentre le funzionalità di pagamento possono essere fornite da Stripe.

Quando l’utente lascia insidetheworkflow.com o interagisce con un servizio esterno, tale fornitore può utilizzare propri cookie o tecnologie similari secondo la propria Privacy Policy e Cookie Policy.

L’utilizzo di cookie sui siti di terze parti è disciplinato dalle informative dei rispettivi fornitori.

15. Gestione dei cookie tramite browser

L’utente può utilizzare le impostazioni del proprio browser per visualizzare, bloccare o eliminare i cookie.

Si segnala che il blocco dei cookie strettamente necessari può impedire il corretto funzionamento di alcune funzionalità del sito, tra cui:

• accesso all’account;
• mantenimento della sessione autenticata;
• accesso ai contenuti riservati della Masterclass;
• utilizzo delle funzionalità collegate all’account.

---

Diritti dell’interessato

16. Diritti ai sensi del GDPR

Nei limiti e alle condizioni previste dalla normativa applicabile, l’interessato può esercitare i seguenti diritti.

Diritto di accesso

È possibile chiedere conferma dell’esistenza o meno di un trattamento di dati personali e ottenere l’accesso ai dati trattati.

Diritto di rettifica

È possibile richiedere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.

Diritto alla cancellazione

È possibile richiedere la cancellazione dei propri dati personali quando ricorrono le condizioni previste dal GDPR.

Tale diritto non si applica nei casi in cui il trattamento o la conservazione siano richiesti dalla legge, ad esempio in relazione a determinati documenti fiscali o contabili.

Diritto di limitazione del trattamento

È possibile richiedere la limitazione del trattamento nei casi previsti dal GDPR.

Diritto alla portabilità dei dati

Ove applicabile, è possibile richiedere di ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché richiederne la trasmissione a un altro titolare, ove tecnicamente possibile.

Diritto di opposizione

Quando il trattamento si basa sul legittimo interesse del Titolare, l’interessato può opporsi al trattamento per motivi connessi alla propria situazione particolare.

Revoca del consenso

Qualora un trattamento sia basato sul consenso, l’interessato può revocarlo in qualsiasi momento.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

17. Come esercitare i propri diritti

Per esercitare i diritti in materia di protezione dei dati personali o per richiedere informazioni sui propri dati è possibile contattare:

info@lucydreams.it

È necessario fornire informazioni sufficienti a consentirci di identificare la richiesta.

Ove necessario, potremmo richiedere ulteriori informazioni per verificare l’identità del richiedente e proteggere i dati personali da accessi non autorizzati.

Le richieste verranno gestite entro i termini previsti dalla normativa applicabile in materia di protezione dei dati.

18. Diritto di proporre reclamo

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile in materia di protezione dei dati, ha il diritto di proporre reclamo all’autorità di controllo competente.

Per gli utenti in Italia, l’autorità competente è:

Garante per la protezione dei dati personali

Resta inoltre salvo il diritto di adire le competenti autorità giudiziarie.

19. Processi decisionali automatizzati

Non utilizziamo i dati personali raccolti attraverso il sito o i servizi della Masterclass per adottare decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sugli utenti.

20. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate finalizzate a proteggere i dati personali da:

• accessi non autorizzati;
• divulgazione non autorizzata;
• alterazione;
• perdita accidentale;
• distruzione;
• uso improprio.

L’accesso ai dati personali è limitato alle persone e ai fornitori che ne hanno necessità per legittime finalità operative.

Pur adottando misure ragionevoli per proteggere i dati personali, nessun servizio online o sistema di archiviazione elettronica può garantire una sicurezza assoluta.

21. Modifiche alla presente Privacy & Cookie Policy

La presente Privacy & Cookie Policy può essere aggiornata quando necessario, anche a seguito di modifiche riguardanti:

• il sito;
• i servizi della Masterclass;
• i fornitori utilizzati;
• le tecnologie impiegate;
• la normativa applicabile.

La versione aggiornata verrà pubblicata su questa pagina e sarà identificata dalla data di “Ultimo aggiornamento” indicata all’inizio della Policy.

22. Contatti

Per qualsiasi domanda relativa alla privacy, ai cookie o al trattamento dei dati personali è possibile contattare:

Lucydreams SAS di Angelo Ferretti
Via Momigliano, 00042 – Anzio (RM), Italia
Partita IVA: IT13151341008
Email: info@lucydreams.it