1. Introduzione e Titolare del Trattamento

meravioniqos è una piattaforma dedicata alla scrittura romantica e alla creatività letteraria. Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo i dati personali degli utenti che visitano il nostro sito meravioniqos.sbs e utilizzano i nostri servizi educativi.

Il titolare del trattamento dei dati è meravioniqos, con sede legale in Str. della Repubblica, 30, 43121 Parma PR, Italia. Per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattarci all'indirizzo email info@meravioniqos.sbs o al numero +390671546106.

2. Base Giuridica e Finalità del Trattamento

Il trattamento dei dati personali avviene in conformità al Regolamento UE 2016/679 (GDPR) e al Codice Privacy italiano. I dati vengono trattati per le seguenti finalità principali:

3. Categorie di Dati Raccolti

Dati Identificativi e di Contatto

• Nome e cognome completi
• Indirizzo email principale e secondario
• Numero di telefono cellulare e fisso
• Indirizzo di residenza e domicilio
• Data di nascita e codice fiscale (per fatturazione)

Dati Relativi all'Utilizzo della Piattaforma

• Cronologia delle sessioni di scrittura e tempo dedicato
• Progressi nei corsi e moduli completati
• Testi creativi e bozze salvate nella piattaforma
• Preferenze letterarie e generi di interesse
• Interazioni con altri utenti e feedback ricevuti
• Valutazioni e commenti sui contenuti didattici

Dati Tecnici e di Navigazione

• Indirizzo IP e geolocalizzazione approssimativa
• Tipo di browser e sistema operativo utilizzato
• Pages visited e tempo di permanenza su ciascuna sezione
• Dispositivo utilizzato e risoluzione schermo
• Cookie e tecnologie di tracciamento simili

4. Modalità di Raccolta dei Dati

1. Registrazione diretta: Durante la creazione dell'account e l'iscrizione ai nostri programmi di scrittura creativa
2. Utilizzo della piattaforma: Attraverso le attività di scrittura, i quiz di valutazione e l'interazione con i contenuti didattici
3. Comunicazioni: Tramite email, chat di supporto, questionari di feedback e sondaggi di soddisfazione
4. Tecnologie automatiche: Mediante cookie, pixel di tracciamento e strumenti di analisi del comportamento utente
5. Fonti pubbliche: Solo per verificare l'identità e prevenire frodi, utilizzando fonti liberamente accessibili

5. Condivisione e Comunicazione dei Dati

I dati personali possono essere comunicati esclusivamente ai seguenti soggetti, sempre nel rispetto delle finalità indicate e con adeguate garanzie di protezione:

Partner Tecnologici Autorizzati

• Fornitori di servizi cloud per l'hosting sicuro della piattaforma
• Servizi di email marketing con sede nell'Unione Europea
• Strumenti di analisi web per migliorare l'esperienza utente
• Processori di pagamento certificati PCI DSS per le transazioni

Soggetti Istituzionali

• Agenzia delle Entrate per adempimenti fiscali obbligatori
• Autorità giudiziarie su richiesta motivata secondo legge
• Garante della Privacy per controlli e verifiche

Mai condividiamo i tuoi dati con: Società di marketing diretto non autorizzate, broker di dati, social network per finalità commerciali non consensuali, o qualsiasi soggetto al di fuori dell'Unione Europea senza adeguate garanzie.

6. I Tuoi Diritti come Interessato

In conformità al GDPR, hai diversi diritti riguardo ai tuoi dati personali. Ecco come puoi esercitarli concretamente:

7. Misure di Sicurezza e Protezione

Implementiamo misure di sicurezza tecniche e organizzative all'avanguardia per proteggere i tuoi dati personali da accessi non autorizzati, perdite accidentali e violazioni:

Sicurezza Tecnica

• Crittografia end-to-end per tutti i dati sensibili in transito e a riposo
• Autenticazione a due fattori obbligatoria per accessi amministrativi
• Firewall avanzati e sistemi di rilevamento delle intrusioni 24/7
• Backup automatici giornalieri con verifica dell'integrità dei dati
• Segregazione della rete e accessi limitati su base need-to-know
• Aggiornamenti di sicurezza applicati entro 48 ore dalla pubblicazione

Sicurezza Organizzativa

• Formazione continua del personale su privacy e sicurezza informatica
• Accordi di riservatezza firmati da tutti i collaboratori
• Audit di sicurezza semestrali condotti da società specializzate
• Piano di risposta agli incidenti testato trimestralmente
• Controlli di accesso fisico agli server e aree sensibili

8. Trasferimenti Internazionali e Garanzie

Tutti i server principali che ospitano i dati degli utenti europei sono localizzati esclusivamente all'interno dell'Unione Europea. Per alcuni servizi accessori, potremmo utilizzare fornitori con sede negli Stati Uniti o in altri paesi terzi, ma sempre con adeguate garanzie:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza per paesi con livello di protezione equivalente
• Binding Corporate Rules per gruppi multinazionali certificati
• Valutazioni di impatto specifiche per ogni trasferimento verso paesi terzi

Prima di ogni trasferimento internazionale, conduciamo una valutazione approfondita dei rischi e implementiamo misure supplementari quando necessario, inclusa la crittografia avanzata e limitazioni contrattuali stringenti sull'accesso ai dati.

9. Cookie e Tecnologie Simili

Utilizziamo diversi tipi di cookie per garantire il corretto funzionamento della piattaforma e migliorare la tua esperienza di scrittura:

Cookie Strettamente Necessari

Questi cookie sono essenziali per il funzionamento base del sito e non possono essere disabilitati. Includono cookie per mantenere la sessione di login, salvare le bozze in corso e ricordare le preferenze di accessibilità.

Cookie di Funzionalità

Memorizzano le tue preferenze personali come tema grafico, dimensione caratteri, lingua dell'interfaccia e impostazioni degli strumenti di scrittura. Puoi gestirli dalle impostazioni del browser.

Cookie di Analisi

Ci aiutano a capire come utilizzi la piattaforma per migliorare l'esperienza didattica. Raccolgono informazioni anonimizzate sui percorsi di navigazione e sulle funzionalità più utilizzate.

10. Diritti dei Minori e Consenso

I nostri servizi sono destinati a utenti maggiorenni. Per utenti di età compresa tra 14 e 18 anni, è necessario il consenso di un genitore o tutore legale. Implementiamo controlli specifici per verificare l'età e ottenere consensi validi:

• Verifica dell'età durante la registrazione tramite documento di identità
• Procedura di consenso parentale con doppia conferma via email
• Limitazioni automatiche su funzionalità social per utenti minori
• Diritto di cancellazione immediata su richiesta del genitore
• Revisione periodica dei consensi e possibilità di revoca facilitata

Non trattiamo mai dati di minori di 14 anni. Se dovessimo venire a conoscenza di dati raccolti inavvertitamente da minori di questa età, procederemo alla cancellazione immediata.

11. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata per riflettere cambiamenti normativi, tecnologici o nei nostri servizi. Ti informeremo di eventuali modifiche sostanziali attraverso:

1. Email di notifica inviata almeno 30 giorni prima dell'entrata in vigore
2. Banner informativo prominente sulla homepage della piattaforma
3. Notifica push per chi utilizza l'app mobile meravioniqos
4. Aggiornamento della data di "ultima modifica" in questa pagina

Le modifiche minori (correzioni tipografiche, chiarimenti senza impatto sostanziale) non richiedono preavviso ma saranno comunque documentate nel registro delle modifiche disponibile su richiesta.

12. Diritto di Reclamo

Hai sempre il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali se ritieni che il trattamento dei tuoi dati violi la normativa sulla privacy. Puoi contattare il Garante:

• Sito web: www.gpdp.it
• Email: garante@gpdp.it
• Telefono: 06.69677.1
• Indirizzo: Piazza di Monte Citorio, 121 - 00186 Roma

Ti incoraggiamo comunque a contattarci prima di presentare un reclamo formale, così da poter risolvere insieme eventuali problematiche in modo rapido e collaborativo.