Informativa sulla Privacy

Versione 2026-08-12 — ultimo aggiornamento 12 agosto 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Claudio Tomaello, contattabile all'indirizzo info@claudiotomaellonarratore.com.

2. Dati raccolti

Dati di registrazione: nome, email, numero di telefono, password (cifrata).
Dati di fatturazione: gestiti direttamente da Stripe Payments Europe Ltd. (non memorizziamo numeri di carta).
Dati degli ordini del negozio: prodotti acquistati, importi, nome e cognome, email, telefono, note e — per gli ordini con spedizione — indirizzo di consegna.
Conversazioni con l'assistente virtuale: i messaggi inviati al chatbot del sito.
Iscrizione alla newsletter: indirizzo email.
Dati di utilizzo: contenuti visualizzati, progressi di lettura/visione, preferenze.
Dati tecnici: user agent, lingua, indirizzo IP (solo per sicurezza e anti-abuso).

3. Finalità e basi giuridiche

Esecuzione del contratto (art. 6.1.b GDPR): erogazione del servizio in abbonamento, gestione dell'account, evasione degli ordini del negozio (spedizione dei prodotti fisici, consegna dei contenuti digitali), risposta alle richieste inviate tramite l'assistente virtuale e i moduli di contatto.
Consenso (art. 6.1.a GDPR): invio di comunicazioni promozionali, newsletter — l'iscrizione richiede la conferma tramite il link inviato via email (double opt-in) e ogni email contiene un link di disiscrizione immediata.
Obbligo legale (art. 6.1.c): fatturazione e contabilità.
Legittimo interesse (art. 6.1.f): sicurezza e prevenzione frodi.

4. Conservazione dei dati

I dati dell'account vengono conservati fintanto che l'account è attivo. Alla cancellazione dell'account, i dati personali (profilo, progressi, log, iscrizione newsletter) vengono rimossi entro 30 giorni. Fanno eccezione i dati degli ordini (importi, prodotti, dati di fatturazione e spedizione), conservati per 10 anni in adempimento degli obblighi fiscali e contabili (art. 17, par. 3, lett. b GDPR; art. 2220 c.c.): alla cancellazione dell'account gli ordini vengono comunque dissociati dal profilo. L'iscrizione alla newsletter è conservata fino alla disiscrizione.

5. Destinatari dei dati

Google Firebase (Google Ireland Ltd.) — hosting, autenticazione, database.
Stripe Payments Europe Ltd. — elaborazione pagamenti.
Vercel Inc. — hosting applicativo.
Brevo (Sendinblue SAS) — invio di tutte le email transazionali: negozio (conferme d'ordine, accesso ai contenuti digitali, rimborsi), area riservata in abbonamento, moduli di contatto e newsletter.
Anthropic PBC — elaborazione delle conversazioni con l'assistente virtuale del sito: i messaggi che scrivi al chatbot vengono trasmessi all'API Claude per generare le risposte. Non inserire dati personali sensibili nelle conversazioni.
Bunny.net (BunnyWay d.o.o.) — distribuzione dei contenuti video e audio dell'area riservata (riceve indirizzo IP e user agent per l'erogazione dello streaming).

I dati possono essere trasferiti fuori dall'UE con garanzie adeguate (Standard Contractual Clauses).

6. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto a:

Accesso: sapere quali dati trattiamo su di te.
Rettifica: correggere dati inesatti.
Cancellazione (diritto all'oblio): richiedere la cancellazione.
Limitazione del trattamento.
Portabilità: ricevere i dati in formato strutturato (disponibile direttamente dalle impostazioni dell'account → Esporta i tuoi dati).
Opposizione: opporti al trattamento.
Revoca del consenso: in qualsiasi momento per le finalità che ne richiedevano uno.
Reclamo: rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Se hai acquistato come ospite (senza account) o non riesci ad accedere, puoi esercitare tutti questi diritti scrivendo al Titolare all'indirizzo email indicato sopra: risponderemo entro 30 giorni.

7. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento (autenticazione, sessione, preferenze). Non utilizziamo cookie di profilazione di terze parti.

8. Sicurezza

I dati sono protetti tramite crittografia in transito (HTTPS/TLS) e a riposo. L'accesso all'area riservata è protetto da autenticazione. Le password sono memorizzate in forma cifrata (bcrypt/scrypt da Firebase Auth).

9. Modifiche

Ci riserviamo il diritto di aggiornare questa informativa. Ti informeremo via email in caso di modifiche sostanziali.