Informativa sul trattamento dei dati personali

Il titolare del trattamento dei dati personali raccolti tramite il sito è il soggetto che gestisce Sarfatti Strategy. Puoi contattarci a [email protected].

Per qualunque questione relativa ai dati personali, compreso l'esercizio dei diritti descritti al punto 9, puoi scrivere a [email protected].

Il titolare non ha nominato un Responsabile della protezione dei dati, non ricorrendo i presupposti dell'articolo 37 del GDPR. Le richieste vanno indirizzate ai recapiti sopra indicati.

Trattiamo esclusivamente le categorie di dati elencate di seguito. Non trattiamo categorie particolari di dati ai sensi dell'articolo 9 del GDPR e non ti chiediamo di fornirle.

L'articolo 6 del GDPR ammette il trattamento solo se ricorre una delle basi giuridiche che elenca. Di seguito indichiamo, per ciascuna finalità, quale base giuridica applichiamo.

Il conferimento dei dati di account, prenotazione e pagamento è necessario per concludere ed eseguire il contratto: senza di essi non possiamo attivare il servizio. Il conferimento dei dati soggetti a consenso è invece libero, e il rifiuto non pregiudica in alcun modo l'accesso ai servizi.

Non vendiamo e non cediamo i tuoi dati a terzi per finalità loro proprie. Ci avvaliamo però di fornitori che trattano dati per nostro conto, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR, e di soggetti che agiscono come titolari autonomi per gli obblighi loro imposti dalla legge.

I dati possono inoltre essere comunicati a professionisti che ci assistono in materia contabile, fiscale e legale, e alle autorità pubbliche quando la comunicazione è imposta dalla legge o necessaria ad accertare o difendere un diritto.

Ai tutor incaricati delle sessioni individuali sono resi accessibili i soli dati necessari a erogare la sessione assegnata.

Il database che contiene i dati del tuo account, delle prenotazioni e delle simulazioni è collocato nell'Unione europea, nella region eu-west-3 (Unione europea, Parigi). Per questi dati non si verifica quindi un trasferimento verso Paesi terzi in ragione della sola conservazione.

Alcuni dei fornitori elencati al punto 4 sono però società con sede negli Stati Uniti e possono accedere ai dati, o trattarli, al di fuori dello Spazio economico europeo. Il GDPR consente questi trasferimenti solo in presenza di garanzie adeguate.

Il 10 luglio 2023 la Commissione europea ha adottato una decisione di adeguatezza sull'EU-U.S. Data Privacy Framework, ai sensi dell'articolo 45 del GDPR: i trasferimenti verso organizzazioni statunitensi certificate nell'ambito di tale quadro non richiedono ulteriori autorizzazioni. La validità della decisione è stata confermata dal Tribunale dell'Unione europea il 3 settembre 2025. Stripe e Cloudflare risultano certificate e attive in tale elenco.

Per i fornitori non coperti dalla decisione di adeguatezza, il trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell'articolo 46, par. 2, lett. c), del GDPR, previste dagli accordi sul trattamento dei dati stipulati con ciascuno di essi.

Puoi chiedere copia delle garanzie applicate scrivendo a [email protected].

L'articolo 122 del d.lgs. 196/2003 consente di archiviare informazioni sul tuo dispositivo, o accedere a informazioni già archiviate, solo con il tuo consenso. Fanno eccezione gli strumenti strettamente necessari a fornire un servizio che hai esplicitamente richiesto, per i quali il consenso non è dovuto.

Il sito utilizza gli strumenti seguenti, e nessun altro.

Al primo accesso compare un banner conforme alle Linee guida cookie e altri strumenti di tracciamento adottate dal Garante per la protezione dei dati personali il 10 giugno 2021. Il banner permette di accettare o rifiutare con comandi di identiche dimensioni, enfasi e colore, e può essere chiuso tramite il comando contrassegnato dalla X: in tal caso restano attive le sole impostazioni predefinite, cioè nessun cookie non essenziale.

Il proseguimento della navigazione, lo scorrimento della pagina o l'inattività non valgono come consenso. L'accesso ai contenuti non è in alcun modo subordinato all'accettazione dei cookie non essenziali.

Puoi modificare o revocare la tua scelta in qualsiasi momento tramite il collegamento "Preferenze cookie" presente in fondo a ogni pagina. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Puoi inoltre cancellare i cookie già installati dalle impostazioni del tuo browser.

Conserviamo i dati solo per il tempo necessario alle finalità per cui sono stati raccolti, e successivamente per il periodo in cui la legge ci impone di conservarli o in cui possono servire a far valere o difendere un diritto.

I nostri servizi si rivolgono anche a studenti che si preparano all'ammissione universitaria e che possono essere minorenni.

L'articolo 8 del GDPR e l'articolo 2-quinquies del d.lgs. 196/2003 stabiliscono che, in Italia, il minore che ha compiuto quattordici anni può esprimere validamente il consenso al trattamento dei propri dati personali in relazione all'offerta diretta di servizi della società dell'informazione. Al di sotto dei quattordici anni il trattamento fondato sul consenso è lecito soltanto se prestato da chi esercita la responsabilità genitoriale.

La capacità di esprimere il consenso al trattamento dei dati è cosa distinta dalla capacità di concludere un contratto: quest'ultima è disciplinata dai Termini e Condizioni.

Se ritieni che un minore abbia fornito dati personali senza il consenso richiesto, scrivici a [email protected]: verificheremo e provvederemo alla cancellazione.

Il GDPR ti riconosce i diritti seguenti, che puoi esercitare gratuitamente.

• Accesso (art. 15): ottenere conferma che sia in corso un trattamento e riceverne copia, insieme alle informazioni sulle finalità, i destinatari e i periodi di conservazione.
• Rettifica (art. 16): correggere dati inesatti e integrare dati incompleti.
• Cancellazione (art. 17): ottenere l'eliminazione dei dati nei casi previsti, tra cui il venir meno della necessità del trattamento o la revoca del consenso.
• Limitazione (art. 18): chiedere che i dati siano solo conservati e non altrimenti trattati, nei casi previsti.
• Portabilità (art. 20): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che ci hai fornito e che trattiamo sulla base del consenso o del contratto, e chiederne la trasmissione a un altro titolare.
• Opposizione (art. 21): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse.
• Revoca del consenso (art. 7, par. 3): revocare in ogni momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento svolto in precedenza.

Per esercitare questi diritti scrivi a [email protected]. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile di due mesi in caso di particolare complessità, dandotene notizia.

Non adottiamo processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti o incidano in modo analogamente significativo sulla tua persona ai sensi dell'articolo 22 del GDPR. Il calcolo automatico dei punteggi e le statistiche sulle tue aree di debolezza costituiscono la prestazione stessa che hai richiesto e non determinano decisioni di questo tipo.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo all'autorità di controllo ai sensi dell'articolo 77 del GDPR. In Italia l'autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it.

Resta fermo il diritto di ricorrere all'autorità giudiziaria ai sensi dell'articolo 79 del GDPR, indipendentemente dal reclamo.

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR. Tra queste: connessione cifrata in transito su tutto il sito, conservazione delle password mediante funzione di hash e mai in chiaro, regole di accesso a livello di singola riga sul database che impediscono a un utente di leggere i dati di un altro, e limitazione degli accessi amministrativi al personale autorizzato.

Possiamo aggiornare questa informativa per adeguarla a variazioni dei servizi, dei fornitori o della normativa. La data in testa al documento indica l'ultimo aggiornamento. Se le modifiche incidono in modo sostanziale sul trattamento, te ne daremo notizia con congruo anticipo e, quando richiesto, ti chiederemo un nuovo consenso.