Informativa sulla privacy

Ai sensi degli artt. 13-14 del Reg. UE 2016/679 (GDPR) · Ultimo aggiornamento: 24 agosto 2026 · versione 2026-08-24.1

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Giuseppe Federico, persona fisica titolare di partita IVA n. 10837851210 (codice fiscale FDRGPP90R27I483Y), regime forfettario, con domicilio in Via Dante Alighieri 23, 80057 Sant'Antonio Abate (NA), contattabile all'indirizzo shimucycleboy@gmail.com o al numero 320 844 4262.

2. Quali dati raccogliamo

• Dati di registrazione e account: indirizzo email e credenziali, gestiti tramite il servizio di autenticazione Supabase. Le password non sono conservate in chiaro.
• Dati relativi ad abbonamento, pagamenti e fatturazione: stato dell'abbonamento e dello sblocco dei contenuti. Il pagamento è gestito direttamente dal fornitore Stripe, che può raccogliere nome, indirizzo e dati fiscali (codice fiscale oppure partita IVA e codice destinatario SDI o PEC) necessari all'emissione della fattura; se questi dati non sono già disponibili, riceverai una richiesta via email e potrai comunicarli rispondendo con il codice fiscale oppure con partita IVA e SDI/PEC. Le fatture sono attualmente emesse manualmente dal titolare sulla base dei dati raccolti tramite Stripe. I dati della carta non transitano né sono conservati dal sito.
• Dati di navigazione: indirizzo IP, log tecnici, tipo di browser e dispositivo, raccolti automaticamente dal sistema informatico per il funzionamento e la sicurezza del sito.
• Dati di contatto, assistenza e recesso: nome, email dell'account, contenuto della richiesta, riferimento al contratto o all'acquisto, codice pratica, data, ora, stato della gestione ed eventuali comunicazioni successive.
• Cookie e tecnologie simili: vedi la Cookie Policy.

3. Finalità e basi giuridiche

• Erogare il servizio (account, app, corsi, video): esecuzione di un contratto — art. 6.1.b GDPR.
• Gestire pagamenti e adempimenti fiscali: obbligo legale — art. 6.1.c GDPR.
• Sicurezza e prevenzione abusi: legittimo interesse del titolare — art. 6.1.f GDPR.
• Gestire assistenza, reclami e recesso: esecuzione del contratto e adempimento di obblighi legali — artt. 6.1.b e 6.1.c GDPR; il legittimo interesse può essere usato per prevenire abusi e conservare evidenze difensive — art. 6.1.f GDPR.
• Comunicazioni promozionali (eventuali): consenso — art. 6.1.a GDPR, revocabile in ogni momento.

4. Fornitori e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che trattano dati per nostro conto, nominati responsabili ex art. 28 GDPR ove previsto:

• Supabase — autenticazione, database e gestione account.
• Stripe — elaborazione dei pagamenti e dei dati necessari alla fatturazione.
• Render — hosting e infrastruttura del sito.
• Resend — invio di email transazionali (promemoria di rinnovo, notifiche di assistenza).
• Discord — accesso al server riservato e gestione automatica del ruolo associato all'abbonamento, previa autorizzazione e collegamento dell'account Discord da parte dell'utente.
• TradingView — eventuale abilitazione degli indicatori inclusi nel piano, previa comunicazione o collegamento dell'account da parte dell'utente e secondo le regole della piattaforma.
• YouTube/Google — riproduzione delle videolezioni riservate tramite incorporamento in modalità a privacy avanzata; il collegamento al player avviene soltanto quando l'utente sceglie di avviare una lezione.

L'elenco aggiornato dei responsabili è disponibile su richiesta al titolare.

5. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori possono trattare dati anche al di fuori dell'UE/SEE (ad esempio negli Stati Uniti). In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard della Commissione Europea o decisioni di adeguatezza applicabili).

6. Periodo di conservazione

I dati dell'account sono conservati per la durata del rapporto e, dopo la chiusura, per il tempo necessario a gestire diritti, contestazioni e obblighi di legge. I dati fiscali e contabili sono conservati ordinariamente per 10 anni. Le richieste di assistenza ordinarie sono conservate di regola per 24 mesi dalla chiusura; le dichiarazioni di recesso, i reclami, le contestazioni e le relative ricevute possono essere conservati fino alla scadenza dei termini di prescrizione applicabili e per il tempo ulteriore necessario a una controversia. I log tecnici sono conservati per periodi proporzionati alle esigenze di sicurezza e poi cancellati o aggregati. Quando non è possibile indicare un termine fisso si applicano criteri di necessità, minimizzazione e tutela dei diritti.

7. Conferimento, decisioni automatizzate e minori

I dati contrassegnati come necessari servono per creare l'account, concludere ed eseguire il contratto o gestire una richiesta: senza tali dati la relativa funzione non può essere fornita. Shimucycle non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR. I controlli automatici sui diritti di accesso applicano lo stato contrattuale registrato e possono essere sottoposti a verifica umana tramite assistenza.

I Servizi riservati sono destinati a persone maggiorenni. Se veniamo a conoscenza di dati di un minore raccolti in violazione di tale requisito, adottiamo misure ragionevoli per cancellarli e chiudere l'account, fatti salvi gli obblighi di legge.

8. I tuoi diritti

In qualità di interessato puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), oltre a revocare i consensi prestati. Per farlo, scrivi a shimucycleboy@gmail.com.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

9. Modifiche a questa informativa

Il titolare può aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con la relativa data di aggiornamento.