Ultimo aggiornamento: 10 luglio 2026
Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito promptlyai.it è:
Lo Bianco Mattia
Indirizzo: Corso Caio Plinio 76, 10127 (Torino)
P.IVA: 12759340016
Codice Fiscale: LBNMTT03R15L219E
Email di contatto per l'esercizio dei diritti privacy: info@promptlyai.it
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio per l'attività svolta ai sensi dell'art. 37 GDPR.
2. Quali dati raccogliamo
In considerazione delle caratteristiche del sito e del servizio offerto (corso "Promptly"), i dati personali trattati sono i seguenti:
a) Dati di contatto tramite WhatsApp
Se contatti il Titolare tramite il link/pulsante WhatsApp presente sul sito, vengono trattati: numero di telefono, nome (se fornito o associato al profilo WhatsApp), contenuto dei messaggi scambiati.
b) Dati relativi all'acquisto del corso e alla fatturazione
Il pagamento del corso è gestito tramite Stripe Inc., che agisce come titolare autonomo del trattamento per i dati necessari all'elaborazione del pagamento e alla fatturazione (es. nome, indirizzo, dati della carta di pagamento). Tali dati sono trattati e conservati direttamente da Stripe secondo la propria informativa privacy, consultabile su stripe.com/it/privacy. Il Titolare non ha accesso ai dati completi della carta di pagamento.
c) Dati raccolti durante l'erogazione del corso (Google Drive / Google Meet)
Le lezioni del corso vengono erogate ed eventualmente registrate tramite Google Meet e archiviate su Google Drive. Durante le lezioni possono essere raccolti/visualizzati: nome e cognome (come visualizzati nel profilo Google Meet dell'utente), immagine e voce (se l'utente attiva webcam/microfono), eventuali interventi in chat.
d) Dati di navigazione
Come previsto per la generalità dei siti web, i sistemi informatici preposti al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati (es. indirizzo IP, tipo di browser) la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet. Al momento il sito non integra strumenti di terze parti per analytics o profilazione (es. Google Analytics, Meta Pixel).
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|
| Rispondere a richieste informative via WhatsApp | Misure precontrattuali su richiesta dell'interessato / legittimo interesse (art. 6.1.b, f) |
| Gestione dell'acquisto e fatturazione del corso | Esecuzione di un contratto e obblighi di legge fiscali (art. 6.1.b, c) |
| Erogazione delle lezioni e relativa registrazione | Esecuzione del contratto di corso (art. 6.1.b) |
| Adempimento di obblighi di legge (es. fiscali, contabili) | Obbligo legale (art. 6.1.c) |
Non vengono effettuati trattamenti automatizzati, né attività di profilazione degli utenti.
4. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza, mediante l'adozione di misure tecniche e organizzative adeguate (art. 32 GDPR).
5. Comunicazione e trasferimento dei dati a terzi
I dati personali possono essere comunicati ai seguenti soggetti, che operano in qualità di titolari autonomi o responsabili del trattamento:
- Stripe Inc. – per la gestione dei pagamenti e della fatturazione (società con sede negli USA; il trasferimento extra-UE è garantito da Clausole Contrattuali Standard adottate dalla Commissione Europea)
- Google LLC (Google Drive, Google Meet) – per l'archiviazione dei materiali e l'erogazione delle lezioni online (società con sede negli USA; trasferimento garantito da Clausole Contrattuali Standard)
- WhatsApp Ireland Ltd. (Meta) – per la gestione delle comunicazioni tramite il canale WhatsApp
I dati non vengono in alcun modo diffusi a soggetti indeterminati né venduti a terzi.
6. Periodo di conservazione dei dati
- Dati di contatto WhatsApp: conservati per 24 mesi dall'ultimo contatto, decorsi i quali vengono cancellati o anonimizzati, salvo diverso obbligo di legge.
- Dati di fatturazione: conservati per 10 anni, in conformità agli obblighi fiscali e civilistici (art. 2220 c.c.), direttamente da Stripe come titolare autonomo.
- Registrazioni delle lezioni: conservate per 12 mesi dal termine del corso, decorsi i quali vengono eliminate, salvo diverso accordo con l'interessato.
7. Diritti dell'interessato
In qualità di interessato, hai diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai tuoi dati personali (art. 15 GDPR) e di richiedere:
- la rettifica dei dati inesatti (art. 16)
- la cancellazione dei dati ("diritto all'oblio", art. 17)
- la limitazione del trattamento (art. 18)
- la portabilità dei dati (art. 20)
- l'opposizione al trattamento (art. 21)
- la revoca del consenso, ove il trattamento sia basato su di esso, senza pregiudicare la liceità del trattamento precedente alla revoca
Le richieste possono essere inviate a: info@promptlyai.it
Hai inoltre diritto di proporre reclamo all'Autorità di controllo competente, il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi la normativa vigente.
8. Natura del conferimento dei dati
Il conferimento dei dati per le finalità di erogazione del corso e gestione del pagamento è necessario: il mancato conferimento comporta l'impossibilità di erogare il servizio richiesto. Il conferimento dei dati per il contatto via WhatsApp è invece facoltativo.
9. Modifiche alla presente Privacy Policy
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti tramite pubblicazione sul sito. Si prega di consultare periodicamente questa pagina.
