Privacy Policy
Versione 1.2 · Ultimo aggiornamento: 30/10/2026
1. Titolare del trattamento
Il Titolare è Blue Wonder. Contatto: privacy@bluewonder.it.
2. Dati raccolti
Raccogliamo email e nome dell'account, log di accesso e cronologia di visione dei video. I pagamenti sono gestiti da Stripe e PayPal: i dati della carta non transitano sui server Blue Wonder. Per l'ebook e le comunicazioni usiamo l'indirizzo email che ci lasci, solo con il tuo consenso. Se prenoti una call, trattiamo orario, email e il link dell'appuntamento. I cookie tecnici sono sempre attivi. Se acconsenti agli analytics, Google Analytics 4, caricato tramite Google Tag Manager, raccoglie dati di navigazione (pagine viste, dispositivo, identificativo del cookie), l'invio dei moduli ebook e sconto (senza l'email) e l'acquisto completato (identificativo ordine, importo e nome del percorso, senza dati di carta). La categoria marketing del banner non attiva oggi alcun trattamento: la scelta resta solo salvata nel browser.
3. Finalità
Fornire l'accesso ai contenuti acquistati, processare i pagamenti, inviare comunicazioni sull'ordine e sull'ebook, prenotare le call, misurare l'uso del sito solo se acconsenti agli analytics, rispondere alle richieste di supporto e adempiere gli obblighi fiscali e legali.
4. Base giuridica
Contratto (art. 6.1.b GDPR) per l'esecuzione del servizio, compresi pagamenti, accesso ai corsi e prenotazione della call. Consenso (art. 6.1.a) per l'ebook, le comunicazioni e gli analytics. Obbligo legale (art. 6.1.c) per la conservazione fiscale. Legittimo interesse (art. 6.1.f) per i log di sicurezza e la protezione dei video.
5. Conservazione
Dati account: fino a richiesta di cancellazione. Dati fiscali: 10 anni come da normativa italiana. Log di sicurezza: 90 giorni. La preferenza sui cookie resta nel browser finché non la modifichi. I cookie di Google Analytics possono durare fino a 24 mesi; al ritiro del consenso il sito li rimuove e, alla visita successiva, non ricarica Google Tag Manager.
6. Destinatari e trasferimenti
Il sito e il database PostgreSQL sono ospitati su un server del Titolare presso IONOS SE, a Berlino (Germania). I video sono erogati da Bunny.net, con archiviazione in Germania. Le email transazionali partono da Aruba (Italia); se quel canale non è disponibile, l'invio può passare da Resend. I pagamenti sono trattati da Stripe Payments Europe Ltd (Irlanda) e da PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo). La prenotazione della call crea un evento sul Google Calendar del consulente: Google tratta email, orario e link della riunione e può trasferirli fuori dallo SEE sulla base dell'EU-US Data Privacy Framework e delle clausole contrattuali standard di Google. Se acconsenti agli analytics, Google Tag Manager e Google Analytics 4 sono erogati da Google LLC (Stati Uniti) e i dati di misurazione possono essere trasferiti fuori dallo SEE sulla stessa base. Il consenso analytics si revoca da «Preferenze cookie» nel footer.
7. Diritti dell'interessato
Hai diritto a: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità. Puoi esercitarli scrivendo a privacy@bluewonder.it o dalla pagina Profilo & GDPR se sei loggato. Risponderemo entro 30 giorni.
8. Reclami
Puoi presentare reclamo al Garante per la Protezione dei Dati Personali (gpdp.it).