Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è il soggetto che decide perché e come vengono usati i tuoi dati, ed è quello a cui ti rivolgi per esercitare i tuoi diritti.

L'indirizzo a cui scrivere per qualsiasi questione sui dati, oggi e dopo, è info@manumagistro.it. Il corso vive su academy.magistroconsulting.com.

2. Che cosa raccogliamo

2.1 Quello che scrivi tu quando ti iscrivi

• Nome. Serve a rivolgerci a te nelle email e a scrivere il tuo nome sul certificato finale.
• Indirizzo email. È anche il tuo nome utente per entrare.
• Password. Non la conserviamo: teniamo solo un'impronta calcolata con l'algoritmo bcrypt, dalla quale la password non si ricava. Nessuno di noi può leggerla, e se la dimentichi l'unica strada è reimpostarla.
• Settore della tua attività (per esempio ristorante, negozio, studio professionale) e città.

2.2 Le due caselle facoltative

Nel modulo di iscrizione ci sono due caselle. Sono spente in partenza, sono indipendenti l'una dall'altra e il corso è completo anche se non ne spunti nessuna.

• «Voglio essere ricontattato da un consulente per un'anteprima gratuita del mio sito.»
• «Voglio ricevere email dell'Academy: un promemoria se non accedo per un po' e altre comunicazioni sul corso.»

Di ogni scelta conserviamo il testo esatto che avevi davanti, la data, l'ora e la versione del modulo, così com'erano nel momento in cui hai deciso. Conserviamo allo stesso modo anche il rifiuto e le eventuali revoche successive: la prova del consenso è a carico nostro, e senza questo storico non potremmo dimostrare che cosa ciascuno ha davvero visto e scelto.

2.3 Quello che si genera mentre segui il corso

• Avanzamento. Quali lezioni hai finito e quando.
• Quiz. Il punteggio, il totale delle domande e se hai superato la prova.
• Note. Gli appunti che scrivi dentro le lezioni. Li leggi solo tu: non li usiamo per nient'altro.
• Giorni di attività. Le date in cui hai aperto il corso, che servono a calcolare i giorni di fila e i riconoscimenti.
• Certificato. Il codice e la data in cui è stato generato.
• Impostazioni. Se hai acceso il riepilogo settimanale, il tuo fuso orario e la traccia delle email di servizio già inviate, che serve a non mandartele due volte.

2.4 Dati tecnici

• Due cookie tecnici, descritti al capitolo 5.
• Un contatore delle email inviate nell'ultima ora, che impedisce di usare il modulo di iscrizione per bersagliare di messaggi un indirizzo altrui.
• I registri del server che consegna le pagine, che contengono l'indirizzo IP di chi si collega, come su qualsiasi sito. Nel database del corso, invece, l'indirizzo IP non viene salvato.

2.5 Che cosa non raccogliamo

• Nessun dato di pagamento. Il corso è gratuito: non ci sono carte, non ci sono conti correnti e non c'è nessun sistema di pagamento collegato a questo sito.
• Nessun cookie di profilazione e nessun sistema di statistiche di terze parti. Non c'è pubblicità dentro il corso e non tracciamo il tuo comportamento su altri siti.
• Nessuna categoria particolare di dati fra quelle dell'articolo 9 del Regolamento: non ti chiediamo nulla su salute, opinioni, convinzioni o vita privata. Non chiediamo neppure la data di nascita né un documento.

3. Perché li usiamo, e in base a che cosa

• Per darti il corso. Nome, email e password servono a creare il tuo accesso e a farti entrare. Avanzamento, quiz, note e certificato sono il corso stesso. Base giuridica: esecuzione del contratto, articolo 6.1.b.
• Per le email di servizio. Il codice di verifica, il benvenuto, la reimpostazione della password se la chiedi, le indicazioni su come cominciare nei primi giorni e l'email del certificato quando finisci. Base giuridica: esecuzione del contratto, articolo 6.1.b.
• Per il promemoria dopo un mese di assenza. Parte solo se hai spuntato la seconda casella. Base giuridica: il tuo consenso, articolo 6.1.a.
• Per il riepilogo settimanale. Parte solo se lo accendi tu dalla tua pagina personale, e si spegne dallo stesso posto. Base giuridica: il tuo consenso, articolo 6.1.a.
• Per far ricontattare te da un consulente. Solo se hai spuntato la prima casella. Base giuridica: il tuo consenso, articolo 6.1.a.
• Per la sicurezza. Il limite agli invii, i cookie tecnici e i registri del server servono a proteggere gli accessi e a impedire gli abusi. Base giuridica: il nostro interesse legittimo a mantenere il servizio sicuro, articolo 6.1.f.
• Per poter dimostrare i consensi. Lo storico descritto al punto 2.2 esiste perché il Regolamento chiede a noi di provare che il consenso c'è stato, all'articolo 7.1. Base giuridica: obbligo legale, articolo 6.1.c.

Non prendiamo nessuna decisione automatizzata sul tuo conto e non facciamo profilazione.

4. Le email che possono arrivarti

Le mettiamo in chiaro tutte, perché tu sappia in anticipo che cosa aspettarti.

• A chi si iscrive, sempre: il codice di verifica dell'indirizzo, l'email di benvenuto, tre email nei primi sette giorni che ti dicono da dove cominciare, l'email del certificato quando finisci il corso e la reimpostazione della password quando sei tu a chiederla.
• Solo se hai spuntato la seconda casella: un promemoria quando non entri da trenta giorni.
• Solo se lo accendi tu: il riepilogo del lunedì con i tuoi progressi della settimana.

Il riepilogo del lunedì lo spegni quando vuoi dalla tua pagina personale. Per fermare le altre, o per revocare uno dei due consensi, scrivi a info@manumagistro.it: ce ne occupiamo a mano, e da quel momento non ricevi più niente di facoltativo.

5. Cookie

Usiamo due soli cookie, entrambi tecnici e necessari a far funzionare il sito. Non servono il consenso preventivo perché senza di loro il corso non funziona.

• Cookie di sessione. Contiene il segno che sei entrato, così non devi rifare l'accesso a ogni pagina. Dura trenta giorni, è leggibile solo dal server e non dal browser, e sparisce quando esci.
• Cookie di protezione dei moduli. Serve a impedire che un altro sito faccia compiere azioni al tuo posto mentre sei collegato. Dura quanto la sessione del browser.

Non ci sono cookie pubblicitari, cookie di terze parti o cookie che ti seguono altrove.

6. Chi altro vede i tuoi dati

Non vendiamo, non affittiamo e non cediamo i tuoi dati a nessuno per fini commerciali. Li vedono solo:

• Il fornitore che ospita il server e quello che consegna le email. Trattano i dati per conto nostro, solo per far funzionare il servizio, e sono vincolati da un contratto che glielo impone.
• Un consulente della rete Magistro, ma solo se hai spuntato la prima casella. In quel caso riceve il tuo nome, l'email, il settore e la città, e li usa solo per contattarti e proporti l'anteprima gratuita del sito. Se la casella non l'hai spuntata, nessun consulente riceve i tuoi dati.
• Chiunque abbia il codice del tuo certificato. La pagina di verifica del certificato è pubblica e mostra il tuo nome, il codice e la data: serve a permettere a un terzo di controllare che il certificato sia autentico. Il codice ce l'hai solo tu, e sei tu a decidere a chi mostrarlo.
• L'autorità giudiziaria o le autorità competenti, se un obbligo di legge ce lo impone.

I fornitori tecnici sono elencati per esteso, con i rispettivi contratti, nel registro dei trattamenti. Se un trattamento comporta un trasferimento fuori dallo Spazio economico europeo, avviene solo verso paesi coperti da una decisione di adeguatezza della Commissione europea o sulla base delle clausole contrattuali tipo, e puoi chiederne copia scrivendo all'indirizzo di contatto.

7. Per quanto tempo li teniamo

• Il tuo accesso e quello che c'è dentro restano finché resta il tuo accesso. Se ci chiedi di chiuderlo, cancelliamo i tuoi dati entro trenta giorni dalla richiesta.
• Lo storico dei consensi resta anche dopo, perché è la prova di una scelta che hai fatto e serve a difendere entrambi se un giorno qualcuno la contesta. Contiene la tua scelta, la data e il testo che avevi davanti.
• Il certificato resta valido e verificabile anche dopo, se non ci chiedi il contrario: è il senso di un certificato che chiunque può controllare.
• I registri tecnici del server restano per il tempo necessario alla sicurezza e alla diagnosi dei guasti, e poi vengono sovrascritti.

Dentro il corso non c'è un pulsante che cancella l'accesso: la cancellazione la facciamo a mano quando ce la chiedi, e ti confermiamo per email quando è fatta.

8. I tuoi diritti

Il Regolamento ti dà dei diritti che puoi esercitare quando vuoi, gratuitamente.

• Accesso (articolo 15): chiedere una copia dei dati che abbiamo su di te.
• Rettifica (articolo 16): far correggere quello che è sbagliato o incompleto.
• Cancellazione (articolo 17): chiedere che i tuoi dati vengano eliminati.
• Limitazione (articolo 18): chiedere che restino fermi mentre una contestazione è in corso.
• Portabilità (articolo 20): riceverli in un formato leggibile da un altro programma.
• Opposizione (articolo 21): opporti ai trattamenti che facciamo in base al nostro interesse legittimo.
• Revoca del consenso (articolo 7.3): togliere una delle due spunte, in qualunque momento. Quello che è stato fatto prima resta legittimo, ma da quel momento in avanti smette.

Per esercitarli scrivi a info@manumagistro.it. Rispondiamo entro trenta giorni. Se la richiesta è complessa il termine può allungarsi fino a novanta giorni, e in quel caso te lo diciamo prima.

Se pensi che i tuoi dati siano trattati male puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese in cui vivi. Puoi farlo anche senza scrivere prima a noi, ma un messaggio all'indirizzo qui sopra di solito è la strada più rapida.

9. Come proteggiamo i dati

• Il collegamento al sito è cifrato con HTTPS.
• Le password sono conservate solo come impronta bcrypt, con un fattore di lavoro alto: nemmeno chi amministra il sistema può leggerle.
• Il cookie di sessione non è leggibile dal browser e non viene mandato verso altri siti.
• I moduli sono protetti contro le richieste costruite da terzi.
• Il numero di email e di tentativi di accesso è limitato, per fermare chi prova a indovinare una password o a intasare una casella.

Nessuna misura rende un sistema sicuro per sempre. Se dovesse accadere una violazione che mette a rischio i tuoi diritti, te lo diciamo e avvertiamo il Garante, nei termini previsti dagli articoli 33 e 34 del Regolamento.

10. Minori

Il corso è rivolto a chi ha un'attività, quindi a persone maggiorenni. Non è pensato per i minori di sedici anni e non chiediamo consapevolmente dati a un minore. Se ti accorgi che è successo, scrivici e cancelliamo tutto.

11. Gli strumenti di intelligenza artificiale

Il corso ti insegna a usare programmi di intelligenza artificiale di altre aziende, per esempio ChatGPT, Gemini o Claude. Quando li usi, li usi tu direttamente, sui loro siti e con il tuo account: quello che ci scrivi dentro non passa dai nostri server e non lo vediamo. Vale il rapporto fra te e quell'azienda, con le sue regole.

Che cosa conviene non scrivere mai dentro quei programmi, a partire dai dati personali dei tuoi clienti, è spiegato nella pagina sull'uso dell'intelligenza artificiale.

12. Modifiche a questa informativa

Se cambia il servizio o cambia la legge, questa informativa cambia con loro. Quando la modifica tocca qualcosa di sostanziale te lo diciamo per email almeno quindici giorni prima. La versione in vigore è sempre questa pagina, con la data in alto. Il testo delle caselle di consenso ha una sua versione registrata: se cambia, le scelte fatte prima restano agli atti così com'erano.