PRIVACY E COOKIE POLICY
1. INFORMAZIONI GENERALI
La presente Privacy e Cookie Policy descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web clubia.it (di seguito "Sito") e utilizzano i servizi offerti.
2. TIPOLOGIE DI DATI RACCOLTI
2.1 Dati di Navigazione
I sistemi informatici preposti al funzionamento del Sito acquisiscono automaticamente:
- Indirizzo IP
- Tipo di browser e parametri del dispositivo
- Sistema operativo
- Riferimenti temporali e durata della visita
- Pagine visitate all'interno del Sito
2.2 Dati Forniti Volontariamente
Durante la registrazione e l'utilizzo dei servizi raccogliamo:
- Dati anagrafici: nome, cognome, email
- Dati di contatto: numero di telefono (opzionale)
- Dati professionali: informazioni sulla tua attività, settore, ruolo
- Dati di pagamento: gestiti tramite provider esterni sicuri (Stripe/PayPal)
- Contenuti personalizzati: informazioni fornite per la personalizzazione dei GPT
- Dati di utilizzo: interazioni con i GPT, preferenze, impostazioni
2.3 Dati raccolti tramite ChatGPT/OpenAI
- Cronologia delle conversazioni con i GPT personalizzati
- Prompt e risposte generate
- Preferenze di personalizzazione
3. FINALITÀ DEL TRATTAMENTO
I dati personali sono trattati per le seguenti finalità:
3.1 Con il tuo consenso esplicito:
- Erogazione del servizio: creazione account, accesso ai GPT personalizzati, gestione abbonamento
- Personalizzazione: adattamento dei GPT alle tue esigenze specifiche
- Comunicazioni di servizio: aggiornamenti, nuove funzionalità, assistenza tecnica
- Marketing diretto: newsletter, promozioni (solo con consenso specifico)
3.2 Per legittimo interesse:
- Sicurezza: prevenzione frodi, protezione del Sito
- Miglioramento servizi: analisi utilizzo, sviluppo nuove funzionalità
- Assistenza clienti: risposta a richieste di supporto
3.3 Per obbligo di legge:
- Adempimenti fiscali e contabili
- Risposta a richieste delle autorità competenti
4. BASE GIURIDICA DEL TRATTAMENTO
Il trattamento dei dati si basa su:
- Consenso (art. 6.1.a GDPR): per marketing e comunicazioni promozionali
- Contratto (art. 6.1.b GDPR): per l'erogazione dei servizi sottoscritti
- Obbligo di legge (art. 6.1.c GDPR): per adempimenti fiscali e legali
- Legittimo interesse (art. 6.1.f GDPR): per sicurezza e miglioramento servizi
5. MODALITÀ DI TRATTAMENTO
I dati sono trattati con:
- Sistemi informatici protetti da misure di sicurezza adeguate
- Crittografia SSL/TLS per la trasmissione
- Accesso limitato al personale autorizzato
- Backup regolari e sistemi di disaster recovery
- Conformità agli standard di sicurezza PCI DSS per i pagamenti
6. CONSERVAZIONE DEI DATI
I dati sono conservati per:
| Tipologia di Dati |
Periodo di Conservazione |
| Dati di account |
Per tutta la durata dell'abbonamento + 12 mesi |
| Dati di fatturazione |
10 anni per obblighi fiscali |
| Dati di marketing |
Fino a revoca del consenso o max 24 mesi di inattività |
| Log di sistema |
6 mesi |
| Contenuti GPT personalizzati |
Eliminati su richiesta o dopo 6 mesi di inattività |
7. COMUNICAZIONE E DIFFUSIONE DEI DATI
I dati possono essere comunicati a:
7.1 Provider di servizi essenziali:
- OpenAI: per il funzionamento dei GPT (USA - Privacy Shield)
- Stripe/PayPal: per la gestione pagamenti (conformi PCI DSS)
- Provider hosting: Aruba SPA (ubicazione server: UE)
- Servizi email: per l'invio di comunicazioni
7.2 Altri destinatari:
- Consulenti fiscali e legali (vincolati da segreto professionale)
- Autorità competenti su richiesta legittima
- Partner commerciali (solo con consenso esplicito)
I dati non sono oggetto di diffusione pubblica.
8. TRASFERIMENTO DATI EXTRA-UE
Alcuni servizi (OpenAI) comportano trasferimento dati negli USA. Garantiamo:
- Clausole Contrattuali Standard della Commissione Europea
- Misure di sicurezza supplementari
- Valutazione del livello di protezione del paese terzo
9. DIRITTI DELL'INTERESSATO
Hai il diritto di:
- Accesso (art. 15 GDPR): ottenere conferma e copia dei tuoi dati
- Rettifica (art. 16 GDPR): correggere dati inesatti
- Cancellazione (art. 17 GDPR): richiedere l'eliminazione dei dati
- Limitazione (art. 18 GDPR): limitare il trattamento
- Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato
- Opposizione (art. 21 GDPR): opporti al trattamento
- Revoca del consenso: in qualsiasi momento
Per esercitare i tuoi diritti: privacy@clubia.it
Diritto di reclamo
Puoi presentare reclamo al Garante per la Protezione dei Dati Personali:
www.garanteprivacy.it
10. COOKIE POLICY
10.1 Cosa sono i cookie
I cookie sono piccoli file di testo salvati sul tuo dispositivo durante la navigazione.
10.2 Tipologie di cookie utilizzati
| Tipologia |
Finalità |
Durata |
| Cookie Tecnici |
- Sessione: mantengono l'accesso al tuo account
- Preferenze: salvano lingua, impostazioni interfaccia
- Sicurezza: proteggono da accessi non autorizzati
|
Sessione o max 12 mesi |
| Cookie Analitici |
- Google Analytics 4: analisi traffico (anonimizzato)
- Hotjar: mappe di calore e registrazioni sessioni
|
2 anni |
| Cookie di Marketing |
- Google Ads: remarketing e conversioni
- Facebook Pixel: remarketing e analisi campagne
- LinkedIn Insight: analisi professionale
|
90 giorni |
10.3 Gestione dei Cookie
Prima visita
Al primo accesso visualizzerai un banner per:
- Accettare tutti i cookie
- Personalizzare le preferenze
- Rifiutare i cookie non essenziali
Modifica preferenze
Puoi modificare le preferenze in qualsiasi momento:
- Tramite il link "Gestisci Cookie" nel footer
- Dalle impostazioni del browser
- Tramite il pannello privacy del tuo account
10.4 Come disabilitare i cookie dal browser
- Chrome: Impostazioni > Privacy e sicurezza > Cookie
- Firefox: Preferenze > Privacy e sicurezza
- Safari: Preferenze > Privacy
- Edge: Impostazioni > Cookie e autorizzazioni sito
10.5 Conseguenze della disabilitazione
Disabilitando i cookie tecnici alcune funzionalità potrebbero non essere disponibili.
11. SICUREZZA DEI DATI
Implementiamo misure di sicurezza quali:
- Crittografia end-to-end per dati sensibili
- Autenticazione a due fattori (2FA) opzionale
- Monitoraggio continuo degli accessi
- Audit log delle attività
- Formazione periodica del personale
- Test di penetrazione regolari
- Certificazione SSL per tutto il sito
12. MINORI
I servizi non sono destinati a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di aver raccolto dati di minori, provvederemo alla cancellazione immediata.
13. MODIFICHE ALLA PRIVACY POLICY
Ci riserviamo il diritto di modificare questa policy. Le modifiche saranno:
- Pubblicate su questa pagina con evidenza della data di aggiornamento
- Comunicate via email per modifiche sostanziali
- Soggette a nuovo consenso se richiesto dalla legge
14. INFORMAZIONI SPECIFICHE SUI GPT PERSONALIZZATI
14.1 Dati utilizzati per la personalizzazione
I GPT personalizzati utilizzano:
- Informazioni biografiche e professionali fornite
- Stile di scrittura e tono di voce
- Obiettivi e valori aziendali
- Contenuti e materiali di esempio
14.2 Elaborazione tramite OpenAI
I dati forniti ai GPT sono elaborati da OpenAI secondo la loro privacy policy. Clubia.it:
- Non condivide dati sensibili con OpenAI
- Anonimizza quando possibile
- Permette la cancellazione dei dati di training su richiesta
14.3 Proprietà intellettuale
I contenuti generati dai GPT rimangono di tua proprietà. Clubia.it non rivendica diritti sui contenuti creati.