Informativa legale
Privacy Policy
Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del d.lgs. 196/2003, spiega quali dati personali tratta la DALB Academy quando visiti il sito, scrivi, ti iscrivi a una lista d'attesa o alla newsletter, guardi le lezioni gratuite di un corso, lasci la tua email per ricevere aggiornamenti, promozioni o un codice sconto, acquisti un corso dal vivo o On-demand, segui le lezioni, richiedi la call inclusa o ottieni un attestato. Per cookie e tecnologie simili vedi la Cookie Policy.
Ultimo aggiornamento: 11 ottobre 2026
1. Titolare del trattamento
Il titolare è Daniele Alberghini, P.IVA 02031700384, Via Maestra Grande 56 int. 2, 44045 Renazzo (FE), Italia.
Telefono: +39 380 416 3917
Email: daniele.alberghini@gmail.com
PEC: daniele.alberghini@arubapec.it
Non è stato designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendone l'obbligo: per qualunque richiesta puoi scrivere direttamente al titolare ai recapiti indicati.
2. Quali dati trattiamo
- Dati tecnici e di navigazione: indirizzo IP, log, user agent, dati di sessione e cookie tecnici.
- Dati di account: nome, cognome, email, telefono se indicato, credenziali (le password sono conservate dal fornitore di autenticazione in forma non reversibile e non sono leggibili dal titolare).
- Dati di acquisto e fatturazione: indirizzo, codice fiscale, partita IVA, PEC, codice destinatario, ordini, importi, codici sconto usati, stato dei pagamenti e dei rimborsi. I dati della carta o del conto sono inseriti direttamente nei moduli di Stripe e non arrivano al titolare.
- Dati di fruizione: iscrizioni, classi e presenze per i corsi dal vivo; per i corsi On-demand, le parti di lezione guardate, il punto di ripresa, gli orari delle sessioni di visione e il completamento; lo stato dell'accesso e gli interventi su di esso; gli attestati.
- Dati di comunicazione: messaggi e allegati della chat, richieste inviate con i moduli, richieste della call inclusa con le disponibilità indicate, email di servizio.
- Dati di liste d'attesa, newsletter, aggiornamenti e promozioni: nome se richiesto, email, corso, pagina o iniziativa promozionale di provenienza, stato dell'iscrizione, codice sconto personale se emesso.
- Dati di misurazione, solo con il tuo consenso: pagine viste, eventi e interazioni raccolti da Google Analytics 4 e Microsoft Clarity.
Non trattiamo categorie particolari di dati (art. 9 GDPR): ti chiediamo di non inserirle nei messaggi, nelle domande della call o negli allegati.
3. Finalità, basi giuridiche e tempi di conservazione
| Finalità | Base giuridica | Dati principali | Conservazione |
|---|---|---|---|
| Funzionamento e sicurezza del sito, prevenzione di abusi e invii automatici nei moduli (verifica anti-spam Cloudflare Turnstile) | Legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR) | Indirizzo IP, log tecnici, user agent, dati di sessione, segnali tecnici del browser | Fino a 12 mesi, salvo necessità di accertare un abuso |
| Creazione dell'account nel checkout, autenticazione (password o link di accesso via email) e gestione dell'area riservata | Esecuzione del contratto e di misure precontrattuali (art. 6.1.b) | Nome, cognome, email, telefono se indicato, credenziali, dati del profilo, data dell'ultimo accesso | Per la durata del rapporto e fino a 24 mesi dalla scadenza dell'ultimo accesso a un corso o dall'ultimo accesso all'account |
| Acquisto: preventivo, applicazione dei codici sconto, pagamento, conferma d'ordine, ricevuta, fatturazione, rimborsi e adempimenti fiscali | Contratto (art. 6.1.b); obblighi di legge fiscali e contabili (art. 6.1.c) | Dati anagrafici e fiscali, dati di fatturazione (codice fiscale, partita IVA, PEC, codice destinatario), ordine, importi, codice sconto usato e relativo utilizzo, identificativi e stato del pagamento su Stripe, versione dei Termini e dell'informativa accettata | 10 anni dalla chiusura dell'ordine, come previsto per le scritture contabili |
| Erogazione del corso dal vivo: classi, calendario degli incontri, presenze, prenotazioni, chat e notifiche | Contratto; legittimo interesse all'organizzazione della didattica | Dati dell'account, iscrizione, classe, presenze agli incontri, messaggi e allegati della chat, stato di lettura e presenza in chat | Per la durata del corso e fino a 24 mesi dopo la sua conclusione; i dati che sostengono un attestato per 10 anni |
| Erogazione del corso On-demand: accesso alle lezioni, ripresa della visione, calcolo del completamento | Contratto (art. 6.1.b) | Iscrizione, data di attivazione e di scadenza dell'accesso, parti di ciascuna lezione effettivamente guardate, secondi di visione, punto di ripresa, orari di inizio e fine delle sessioni di visione, lezioni completate | Per la durata dell'accesso e fino a 24 mesi dopo la sua scadenza; il riepilogo del progresso riportato sull'attestato per 10 anni |
| Gestione dell'accesso: sospensione, riattivazione, revoca, modifica della scadenza, archiviazione | Contratto; legittimo interesse a documentare le decisioni prese e a difendere i propri diritti | Tipo di intervento, motivo, data, autore dell'intervento, tempo di sospensione restituito | Come i dati dell'ordine: 10 anni |
| Attestato: emissione, invio e verifica pubblica tramite codice | Contratto; legittimo interesse a consentire a terzi di verificare l'autenticità dell'attestato | Nome e cognome, corso, date, numero di serie, codice di verifica, evidenza (presenze o lezioni completate con la soglia) | 10 anni dall'emissione |
| Call di 30 minuti inclusa nel corso On-demand: richiesta, conferma dell'appuntamento, collegamento alla videochiamata, avvisi | Contratto (art. 6.1.b) | Domanda, disponibilità proposte, telefono se indicato, appuntamento concordato, collegamento alla videochiamata, note di servizio, stato della richiesta e storico delle azioni | Per la durata dell'accesso e fino a 24 mesi dopo la chiusura della richiesta |
| Email di servizio: conferme d'ordine, accesso e recupero password, avvisi su scadenza, sospensione o riattivazione dell'accesso, call, apertura della vendita richiesta | Contratto e misure precontrattuali | Email, nome, contenuto dell'avviso, esito dell'invio | Registro degli invii fino a 24 mesi |
| Risposta alle richieste inviate con il modulo contatti o dalla pagina di un corso | Misure precontrattuali richieste dall'interessato | Nome, email, contenuto del messaggio, corso di interesse | Fino a 12 mesi dall'ultima interazione, salvo successivo rapporto contrattuale |
| Lista d'attesa: avviso di una nuova edizione di un corso dal vivo, oppure un'email all'apertura della vendita di un corso On-demand in prelancio, con l'eventuale codice sconto indicato al momento dell'iscrizione | Richiesta dell'interessato, misure precontrattuali (art. 6.1.b) | Nome, email, corso, campagna o pagina da cui è avvenuta l'iscrizione, data, esito dell'invio | Fino all'invio dell'avviso e per i 12 mesi successivi, e comunque non oltre 24 mesi dall'iscrizione o fino alla richiesta di cancellazione |
| Codici sconto, aggiornamenti e promozioni richiesti lasciando l'email da una pagina del sito, per esempio la pagina di un corso, quella delle sue lezioni gratuite o una pagina promozionale: invio del codice sconto personale quando l'offerta lo prevede, dei promemoria della sua scadenza e di novità e offerte su quel corso | Consenso (art. 6.1.a), revocabile in ogni momento | Email, corso, pagina o iniziativa promozionale da cui è stata lasciata, data e versione dell'informativa accettata, codice sconto personale emesso con il suo valore, la sua scadenza e il relativo utilizzo, esito degli invii, data di disiscrizione | Fino alla revoca del consenso o alla disiscrizione e comunque non oltre 24 mesi dall'ultimo invio; poi solo la prova della disiscrizione |
| Newsletter e comunicazioni promozionali su corsi, contenuti e novità della DALB Academy | Consenso (art. 6.1.a), revocabile in ogni momento | Nome, email, fonte e stato dell'iscrizione, data di iscrizione o disiscrizione | Fino alla revoca del consenso o alla disiscrizione; poi solo la prova della disiscrizione |
| Statistiche di utilizzo, heatmap e registrazione pseudonimizzata delle sessioni per migliorare il sito (Google Analytics 4, Microsoft Clarity) | Consenso (art. 6.1.a) espresso nel banner cookie, revocabile da «Preferenze cookie» | Pagine visitate, eventi di navigazione, interazioni, dati del browser e del dispositivo, identificativi dei cookie di misurazione | Secondo i tempi impostati presso i fornitori e fino alla revoca del consenso |
| Recesso dal contratto con la funzione online: registrazione della dichiarazione, ricevuta con data e ora, gestione del rimborso | Obbligo di legge (art. 6.1.c; art. 54-bis del Codice del consumo) e contratto | Nome e cognome, email, ordine indicato, testo della dichiarazione, data e ora di ricezione, account se collegato, esito dell'invio della ricevuta | 10 anni dalla ricezione, come i dati dell'ordine a cui si riferisce |
| Accertamento, esercizio o difesa di un diritto, anche in caso di contestazione di un pagamento | Legittimo interesse (art. 6.1.f) | I dati pertinenti al caso | Per il tempo necessario alla tutela del diritto |
Alla scadenza dei tempi indicati i dati vengono cancellati o resi anonimi, salvo che debbano essere conservati più a lungo per un obbligo di legge o per difendere un diritto in una contestazione già avviata.
4. Verifica pubblica degli attestati
Ogni attestato ha un codice di verifica. Chi conosce il codice, per esempio un datore di lavoro a cui lo mostri, può aprire la pagina di verifica e vedere numero di serie, validità, nome e cognome del partecipante, corso, data di emissione e il tipo di evidenza. La pagina non è indicizzata dai motori di ricerca e non mostra email o altri recapiti. Se un attestato viene revocato la verifica lo indica come non valido.
5. Natura del conferimento
I dati indicati come obbligatori nei moduli del checkout, della fatturazione, della lista d'attesa, dei contatti e della richiesta di call sono necessari: senza di essi non possiamo concludere l'acquisto, erogare il corso o dare seguito alla richiesta. Il telefono nella richiesta di call è facoltativo e serve solo a contattarti per concordare l'appuntamento. Il consenso alla newsletter e ai cookie di misurazione è libero: se non lo dai, puoi comunque usare il sito e acquistare.
6. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti informatici e misure adeguate a proteggere i dati: accesso con autenticazione, autorizzazioni verificate per ciascun corso e ciascuna risorsa, video e materiali in uno spazio privato raggiungibile solo con collegamenti temporanei, connessioni cifrate, registro degli interventi amministrativi e privilegi ridotti al necessario.
7. Decisioni automatizzate
Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR). La piattaforma applica regole automatiche previste dai Termini, per esempio la soglia di visione per completare una lezione, la validità di un codice sconto o la scadenza dell'accesso: puoi sempre chiedere al titolare di verificare il risultato.
8. Destinatari dei dati
I dati possono essere trattati, nei limiti di quanto serve, da:
- Supabase, per database, autenticazione e archiviazione dei file dell'area riservata e della chat;
- Cloudflare, per l'archiviazione privata di video, sottotitoli e materiali dei corsi (R2) e per la verifica anti-spam dei moduli (Turnstile);
- Vercel, per l'hosting del sito e l'esecuzione dell'applicazione;
- Resend, per l'invio delle email di servizio e della newsletter;
- Stripe, per i pagamenti, i rimborsi e la prevenzione delle frodi;
- Cal.com e Google (Google Calendar), per prenotazioni e calendario degli incontri dei corsi dal vivo, quando attivi;
- il servizio di videoconferenza indicato nel collegamento della call, limitatamente a quanto serve a svolgerla;
- Google (Google Analytics 4) e Microsoft (Clarity), per la misurazione, solo con il tuo consenso;
- consulenti fiscali, legali e tecnici, e autorità, quando richiesto dalla legge.
Questi fornitori agiscono come responsabili del trattamento in base a un accordo con il titolare, salvo i casi in cui trattano i dati per finalità proprie come titolari autonomi. Sono titolari autonomi in particolare Stripe per gli obblighi antiriciclaggio e antifrode, Klarna quando scegli di pagare a rate (valuta la richiesta e gestisce il finanziamento secondo la propria informativa) e Satispay quando scegli di pagare con Satispay. L'elenco aggiornato dei responsabili si può richiedere al titolare.
I dati non sono diffusi, salvo quanto descritto al punto 4 per la verifica degli attestati.
9. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori hanno sede o infrastrutture fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per i fornitori certificati nell'EU-U.S. Data Privacy Framework oppure delle clausole contrattuali standard approvate dalla Commissione, con le misure supplementari eventualmente necessarie (artt. 45 e 46 GDPR). Puoi chiederne copia al titolare.
10. Da dove arrivano i dati
I dati arrivano di regola da te. Alcuni dati tecnici e lo stato dei pagamenti arrivano dai fornitori coinvolti (per esempio Stripe conferma l'esito del pagamento o di un rimborso); la campagna di provenienza di un'iscrizione alla lista d'attesa deriva dalla pagina da cui ti sei iscritto.
11. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso alla newsletter, agli aggiornamenti e alle promozioni richiesti lasciando la tua email con il link di disiscrizione presente in ogni email o scrivendo al titolare, e il consenso ai cookie di misurazione da «Preferenze cookie» nel footer, senza pregiudicare i trattamenti già effettuati.
Per esercitare i diritti scrivi ai recapiti del punto 1: rispondiamo entro un mese, prorogabile nei casi previsti dalla legge. Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità del Paese UE in cui risiedi o lavori.
12. Aggiornamenti dell'informativa
L'informativa viene aggiornata quando cambiano i servizi, i fornitori o la normativa. La data in alto indica la versione in vigore; nel checkout viene registrata la versione letta al momento dell'acquisto.