Questa pagina spiega quali dati personali raccogliamo su whiteshirt.agency, perché lo facciamo, a chi li comunichiamo e per quanto tempo li conserviamo. È scritta sul funzionamento reale del sito: se un fornitore o un trattamento non compare qui, è perché non lo usiamo.
1. Titolare del trattamento
WhiteShirt Atelier
Via Ferdinando Donno 5, 74024 Manduria (TA) — Italia
P. IVA / C.F.: 03413040738
Email: ciao@whiteshirt.agency
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non rientriamo nei casi in cui l'art. 37 GDPR lo rende obbligatorio. Per qualsiasi questione sui dati scrivi all'indirizzo qui sopra.
2. Quali dati raccogliamo
- Dati del form contatti: nome, email, azienda, servizio di interesse, budget indicativo e testo del messaggio.
- Iscrizione alla newsletter: indirizzo email e edizioni scelte, più la conferma del doppio opt-in (il clic sul link che ti inviamo) e l'eventuale disiscrizione.
- Accademia Artigiana Digitale: nome ed email di chi richiede la lezione gratuita o la guida; in caso di acquisto, anche i dati dell'ordine (importo, valuta, stato, identificativi Stripe della sessione e del pagamento).
- Dati tecnici di richiesta: indirizzo IP e user-agent, trattati in memoria per limitare abusi e invii automatizzati sui form. Non li salviamo nel database e non li usiamo per profilare.
- Cookie e identificatori sul tuo dispositivo: l'elenco completo, con durata e finalità, è nella Cookie Policy.
Non trattiamo dati particolari (art. 9 GDPR) e non prendiamo decisioni automatizzate che producano effetti giuridici su di te (art. 22 GDPR). Non vendiamo né cediamo i tuoi dati a terzi per finalità loro.
I dati della tua carta non passano mai dai nostri server. Il pagamento del corso avviene sulle pagine di Stripe: noi riceviamo solo l'esito, l'importo e gli identificativi della transazione.
3. Finalità, basi giuridiche e tempi di conservazione
| Cosa facciamo | Base giuridica | Per quanto |
|---|---|---|
| Rispondere alle richieste inviate dal form contatti e gestire la trattativa commerciale | Art. 6.1.b — misure precontrattuali ed esecuzione del contratto | Fino a 24 mesi dall'ultima interazione, se non nasce un rapporto contrattuale |
| Inviare la newsletter e comunicazioni sui nostri servizi | Art. 6.1.a — consenso, prestato con la conferma via email (doppio opt-in) | Fino alla disiscrizione. Dopo, conserviamo il solo indirizzo marcato come disiscritto, per non ricontattarti per errore |
| Consegnare la lezione gratuita o la guida dell'Accademia a chi le richiede | Art. 6.1.b — esecuzione di quanto ci hai chiesto | 24 mesi dall'ultima interazione, o prima se ci chiedi la cancellazione |
| Inviare a chi ha richiesto quei contenuti email successive sul corso | Art. 6.1.a — consenso, revocabile dal link di disiscrizione presente in fondo a quelle email | Fino alla revoca |
| Gestire l'acquisto del corso, l'accesso all'area studenti e l'assistenza | Art. 6.1.b — contratto; art. 6.1.c per fatturazione e obblighi fiscali | 10 anni dalla registrazione contabile (art. 2220 c.c. e normativa fiscale) |
| Misurare l'uso del sito e le campagne pubblicitarie (analytics e remarketing) | Art. 6.1.a — consenso dal banner cookie; art. 122 Codice Privacy | Secondo le durate indicate nella Cookie Policy, comunque non oltre la revoca del consenso |
| Proteggere il sito da spam, invii automatizzati e tentativi di accesso non autorizzati | Art. 6.1.f — legittimo interesse alla sicurezza del servizio | Indirizzo IP tenuto in memoria per il tempo della finestra di controllo (da 15 a 60 minuti), poi eliminato |
Il conferimento dei dati è sempre facoltativo, ma senza i campi contrassegnati come obbligatori non possiamo rispondere a una richiesta, inviare la newsletter o dare accesso al corso acquistato.
4. Accademia Artigiana Digitale
L'area Accademia ha un funzionamento proprio, che vale la pena descrivere per esteso perché è la parte del sito che tratta i dati più delicati.
- Lezione gratuita e guida: lasci nome ed email, ricevi il contenuto via email e un cookie tecnico (ws_prospect, 60 giorni) ti tiene aperta la lezione senza doverti registrare di nuovo. Da quel momento puoi ricevere email sul corso: ogni messaggio contiene il link di disiscrizione.
- Acquisto: il pagamento avviene su Stripe. Noi registriamo email, nome, corso, importo, valuta, stato dell'ordine e gli identificativi Stripe della sessione e del pagamento, che ci servono per riconoscere l'acquisto, gestire rimborsi e contestazioni e assolvere gli obblighi fiscali.
- Area studenti: l'accesso avviene con un link personale inviato via email, che imposta un cookie di sessione (ws_course_session, 30 giorni). Registriamo se la lezione gratuita è stata vista, per capire a che punto sei del percorso.
5. A chi comunichiamo i dati
I dati sono trattati da noi e dai fornitori che ci permettono di far funzionare il sito, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Questo è l'elenco completo:
| Fornitore | A cosa serve | Dove |
|---|---|---|
| Fornitore del server (VPS) e del dominio | Ospita il sito e la base dati, che risiede sullo stesso server: non usiamo database gestiti da terzi | Unione Europea |
| Rocket Hosting | Casella di posta @whiteshirt.agency e server SMTP con cui partono le email del sito | Italia |
| Resend, Inc. | Invio delle stesse email, usato solo come alternativa se il server SMTP non è configurato | Stati Uniti |
| Stripe Payments Europe, Ltd. | Incasso dei pagamenti del corso, gestione di rimborsi e contestazioni, antifrode | Irlanda, con società del gruppo negli USA |
| Google Ireland Ltd. | Statistiche di navigazione (Google Analytics 4). Oggi non attivo: quando lo sarà, solo con il tuo consenso alla categoria analytics | Irlanda, con trasferimenti negli USA |
| Meta Platforms Ireland Ltd. | Misurazione delle campagne e remarketing (Meta Pixel). Oggi non attivo: quando lo sarà, solo con il tuo consenso alla categoria marketing | Irlanda, con trasferimenti negli USA |
| Commercialista e consulenti legali | Adempimenti fiscali e tutela dei diritti, nei casi previsti dalla legge | Italia |
Su richiesta ti indichiamo la denominazione esatta di ciascun fornitore e il paese in cui i dati sono conservati.
Una precisazione tecnica: alcune pagine caricano i loghi delle piattaforme su cui lavoriamo dalla rete di distribuzione cdn.simpleicons.org. Non imposta cookie, ma per consegnare l'immagine il tuo browser le comunica indirizzo IP e user-agent, come accade con qualsiasi risorsa esterna.
Se condividiamo con te un documento riservato all'indirizzo /proposte/…, registriamo data, ora e tipo di dispositivo delle aperture — non l'indirizzo IP, non l'user-agent completo — per sapere se la proposta è stata letta.
6. Trasferimenti fuori dall'Unione Europea
Alcuni dei fornitori elencati sopra appartengono a gruppi con società negli Stati Uniti e possono trasferirvi dati. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea e, per i fornitori che vi hanno aderito, della decisione di adeguatezza EU-US Data Privacy Framework. Su richiesta ti diciamo quale strumento si applica a quale fornitore.
7. Cookie e consenso
Gli strumenti di misurazione e di marketing non memorizzano nulla sul tuo dispositivo e non ti profilano finché non dai il consenso con il banner che compare alla prima visita. Puoi cambiare idea quando vuoi: oppure leggi l'elenco completo nella Cookie Policy. La revoca vale da quel momento in avanti e non rende illecito il trattamento fatto prima.
8. I tuoi diritti
In ogni momento puoi esercitare i seguenti diritti:
- Accesso ai tuoi dati (art. 15 GDPR).
- Rettifica di dati errati (art. 16 GDPR).
- Cancellazione — diritto all'oblio (art. 17 GDPR).
- Limitazione del trattamento (art. 18 GDPR).
- Portabilità dei tuoi dati (art. 20 GDPR).
- Opposizione al trattamento, incluso il marketing diretto (art. 21 GDPR).
- Revoca del consenso in qualsiasi momento (art. 7.3 GDPR).
- Reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Per esercitare questi diritti scrivi a ciao@whiteshirt.agency: rispondiamo entro 30 giorni. Per uscire dalla newsletter o dalle comunicazioni dell'Accademia non serve scriverci: in fondo a quelle email c'è il link di disiscrizione, e basta un clic.
9. Minori
Il sito non è rivolto a minori di 14 anni: ai sensi dell'art. 2-quinquies del D.Lgs. 196/2003 il consenso al trattamento per i servizi della società dell'informazione è valido a partire dai 14 anni compiuti. Non raccogliamo intenzionalmente dati di minori di tale età: se ne vieni a conoscenza scrivici, interverremo tempestivamente.
10. Modifiche alla policy
Possiamo aggiornare questa policy per riflettere modifiche normative o operative — per esempio l'aggiunta di un nuovo fornitore. La versione aggiornata è sempre pubblicata su questa pagina con la data dell'ultima modifica in cima.