Privacy
Policy.

Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Maria Teresa Bova — P.IVA 07243830820
• Sede: Piazza F.A. Ozanam, Termini Imerese (PA)
• Email PEC: mariateresabova10@pec.it
• Telefono: +39 389 893 2772

Dati raccolti e finalità

Raccogliamo solo i dati strettamente necessari per fornirti i nostri servizi:

Non raccogliamo dati sensibili (origine etnica, salute, opinioni politiche, ecc.) né dati di persone minorenni.

Base giuridica del trattamento

• Esecuzione contrattuale (art. 6.1.b GDPR): trattamento necessario per evadere gli ordini e fornire i servizi acquistati.
• Obbligo legale (art. 6.1.c GDPR): adempimenti fiscali e contabili obbligatori per legge.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito e prevenzione di frodi.
• Consenso (art. 6.1.a GDPR): per eventuali comunicazioni di marketing, se esplicitamente autorizzate.

Conservazione dei dati

• Dati di acquisto: conservati per 10 anni ai fini fiscali (obbligo di legge).
• Dati di contatto: conservati per il tempo necessario a gestire la relazione e max 3 anni dall'ultimo contatto.
• Dati di navigazione (log): massimo 12 mesi, poi eliminati automaticamente.
• Dati di marketing: fino alla revoca del consenso.

Condivisione con terze parti

I tuoi dati non vengono venduti né ceduti a terzi per fini commerciali. Possono essere condivisi solo con:

• Stripe Inc. — per l'elaborazione sicura dei pagamenti (dati di pagamento).
• Calendly — per la gestione delle prenotazioni delle sessioni (nome e email).
• Autorità competenti — in caso di obbligo legale (es. Agenzia delle Entrate, autorità giudiziarie).

Trasferimento dati extra-UE

Alcuni fornitori terzi (es. Stripe, Calendly) hanno sede negli Stati Uniti. Il trasferimento dei dati avviene in conformità alle garanzie previste dal GDPR, tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove applicabile, nel rispetto del EU-US Data Privacy Framework.

I tuoi diritti (GDPR)

In qualità di interessato, hai i seguenti diritti ai sensi degli artt. 15-22 del GDPR:

• Accesso (art. 15): ottenere conferma che i tuoi dati vengano trattati e riceverne una copia.
• Rettifica (art. 16): correggere dati inesatti o incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo obblighi legali.
• Limitazione (art. 18): limitare il trattamento in determinate circostanze.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
• Opposizione (art. 21): opporti al trattamento per fini di marketing o legittimo interesse.
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti, contatta il Titolare all'indirizzo PEC: mariateresabova10@pec.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita, distruzione o divulgazione. In particolare:

• Comunicazioni cifrate tramite HTTPS/TLS.
• Pagamenti gestiti interamente da Stripe, certificato PCI DSS Level 1.
• Accesso ai dati limitato ai soli membri del team MBBET che ne necessitano.

In caso di violazione dei dati (data breach) che possa comportare rischi per i tuoi diritti, provvederemo a notificarti entro 72 ore, come previsto dall'art. 33 GDPR.

Minori

I servizi MBBET sono destinati esclusivamente a persone che abbiano compiuto i 18 anni di età. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore abbia fornito i propri dati senza il consenso dei genitori, contattaci immediatamente per procedere alla cancellazione.

Contatti e reclami

Per qualsiasi questione relativa alla presente Privacy Policy o al trattamento dei tuoi dati personali:

• Email PEC: mariateresabova10@pec.it
• WhatsApp: +39 389 893 2772
• Garante Privacy: www.garanteprivacy.it