🔒 Privacy Policy – Vegan Pastry Academy
Ultimo aggiornamento: 27/11/2025
La presente Informativa sulla Privacy si applica agli utenti di tutto il mondo che visitano o utilizzano il sito veganpastryacademy.com, indipendentemente dal Paese di provenienza. Il trattamento dei dati avviene nel rispetto del GDPR europeo, UK GDPR, legge svizzera sulla protezione dei dati, CCPA/CPRA (California), LGPD (Brasile), PIPEDA (Canada) e delle principali normative internazionali applicabili.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Alessia Luisa
Sede legale: Capiago Intimiano (CO), 22070 – Italia
P.IVA: 03964290138
Email: info@veganpastryacademy.com
2. Dati personali che raccogliamo
2.1 Dati forniti direttamente dall’utente
- Nome e cognome
- Indirizzo email
- Indirizzo di fatturazione (se richiesto per ordini)
- Dati necessari al pagamento (gestiti da provider esterni: non conserviamo numeri di carte)
- Credenziali per l’account (email e password)
- Dati inviati tramite form contatti
- Preferenze legate alla newsletter e al marketing
2.2 Dati raccolti automaticamente
Attraverso cookie e tecnologie simili raccogliamo ad esempio:
- indirizzo IP (quando possibile anonimo)
- informazioni sul browser e dispositivo
- dati di utilizzo del sito
- pagine visitate, tempi di permanenza, interazioni
- errori tecnici e log del server
2.3 Dati ricevuti da terze parti
Riceviamo informazioni da:
- Google Analytics 4 (statistiche di utilizzo)
- Meta Pixel (interazioni per fini pubblicitari, solo previo consenso)
- Brevo (interazioni con le email)
- Hostinger (log tecnici del server ed email transazionali)
3. Finalità del trattamento e basi giuridiche
Trattiamo i tuoi dati personali per le seguenti finalità:
3.1 Creazione e gestione dell’account utente
La base giuridica è l’esecuzione di un contratto. I dati servono per permettere l’accesso ai contenuti digitali acquistati.
3.2 Acquisto di corsi online ed e-book
La base giuridica è l’esecuzione di un contratto. I dati sono necessari per pagamenti, fatturazione e conferma dell’ordine.
3.3 Invio di newsletter e comunicazioni promozionali
La base giuridica è il consenso. L’iscrizione avviene tramite Brevo e puoi revocare il consenso in qualsiasi momento.
3.4 Assistenza clienti
La base giuridica è il legittimo interesse o il contratto. I dati sono utilizzati per rispondere alle richieste e fornire supporto.
3.5 Analisi del traffico del sito (Google Analytics 4)
La base giuridica è il consenso. Analizziamo il traffico per migliorare contenuti, prestazioni e usabilità. Senza consenso lo strumento non viene attivato.
3.6 Marketing e remarketing (Meta Pixel)
La base giuridica è il consenso. Nei Paesi come gli Stati Uniti, questa attività può essere classificata come “sharing” dei dati; è disponibile l’opzione di opt-out.
3.7 Sicurezza del sito, prevenzione abusi e funzionamento tecnico
La base giuridica è il legittimo interesse. Proteggiamo il sito da accessi non autorizzati, attacchi e anomalie.
3.8 Adempimenti legali e fiscali
La base giuridica è l’obbligo legale. Conserviamo i dati necessari per la contabilità, la fatturazione e la documentazione fiscale.
4. Destinatari dei dati
I tuoi dati possono essere condivisi con fornitori che agiscono come responsabili del trattamento o come terze parti indipendenti. In particolare:
- Hostinger – hosting del sito ed email transazionali
- Brevo (Sendinblue) – gestione newsletter e automazioni
- Google LLC – Google Analytics 4
- Meta Platforms Inc. – Meta Pixel
- YouTube e Vimeo – riproduzione video integrata
- Provider di pagamento esterni (es. PayPal, Stripe)
- Collaboratori professionali (commercialista, consulenti legali) se richiesto dalla legge
Non vendiamo né cediamo dati personali a terzi per scopi commerciali.
5. Trasferimento dei dati fuori dall’Unione Europea
Alcuni fornitori possono trattare dati personali in Paesi diversi dal tuo. Per garantire un livello adeguato di protezione, utilizziamo:
- Clausole Contrattuali Standard (SCC)
- Misure tecniche aggiuntive
- Meccanismi riconosciuti da GDPR, UK GDPR e normative globali
6. Conservazione dei dati
Conserviamo i dati personali per periodi coerenti con le finalità del trattamento:
- Dati dell’account: finché l’account rimane attivo
- Dati di acquisto: 10 anni (obblighi fiscali)
- Newsletter: finché rimani iscritto
- Log tecnici: 6–12 mesi
- Cookie: secondo durata indicata nella Cookie Policy
7. Sicurezza dei dati
Applichiamo misure tecniche e organizzative per proteggere i dati, tra cui:
- crittografia del traffico (HTTPS)
- firewall e sistemi anti-intrusione
- backup regolari
- accesso limitato ai dati
- monitoraggio del server per prevenire attacchi
8. Diritti degli utenti
8.1 Utenti dell’Unione Europea, SEE, Regno Unito e Svizzera
Hai diritto a:
- accedere ai tuoi dati personali
- richiederne la rettifica
- richiederne la cancellazione
- limitare il trattamento
- opporti al trattamento
- richiedere la portabilità dei dati
- revocare il consenso dato
- presentare un reclamo all’autorità di controllo competente
8.2 Utenti in California (CCPA/CPRA)
Hai diritto a:
- sapere quali categorie di dati raccogliamo
- richiedere la cancellazione
- richiedere di non vendere o condividere i tuoi dati
- non essere discriminato per l’esercizio dei tuoi diritti
8.3 Utenti in Brasile (LGPD)
Hai diritto a:
- ottenere conferma del trattamento
- accedere ai dati
- richiedere rettifica, anonimizzazione o cancellazione
- portare i tuoi dati a un altro fornitore
- revocare il consenso
9. Minori
Vegan Pastry Academy non è destinato a persone di età inferiore a 16 anni (o diversa soglia prevista dalla normativa locale). Non raccogliamo intenzionalmente dati di minori.
10. Come esercitare i tuoi diritti
Puoi richiedere informazioni o esercitare i tuoi diritti inviando una email a:
11. Collegamenti a siti esterni
Il sito può includere collegamenti o contenuti provenienti da terze parti (YouTube, Vimeo, social network). Ogni piattaforma opera secondo le proprie politiche privacy, per le quali non siamo responsabili.
12. Modifiche alla presente Informativa
La presente Privacy Policy può essere aggiornata periodicamente. Ti invitiamo a consultarla regolarmente per restare informato.
La data dell’ultimo aggiornamento è riportata all’inizio del documento.