Informativa sulla privacy — WanderDraw
Ultimo aggiornamento: 11/08/2026
Ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy"), questa informativa descrive come sono trattati i dati personali di chi visita il sito www.wanderdraw.it (il "Sito") e di chi acquista i prodotti e i servizi offerti tramite il Sito.
1. Titolare del trattamento
Il Titolare del trattamento è Angela Vianello, P. IVA 02937550909, con sede in Via Giovanni Spano 5, 07041 Alghero (SS), e-mail [email protected], tel. +39 348 5694518.
2. Quali dati personali trattiamo
a) Dati forniti direttamente dall'interessato:
- dati identificativi e di contatto (nome, cognome, e-mail e, ove forniti, indirizzo, telefono, località) comunicati tramite form di contatto, e-mail, iscrizione alla newsletter, registrazione dell'account studente o richiesta di recesso;
- dati relativi agli acquisti: prodotti acquistati, data e importo dell'ordine, dati di fatturazione, consensi prestati in fase di acquisto (con data e ora);
- contenuti facoltativi inviati dall'interessato (ad esempio opere caricate per i servizi di coaching o feedback).
b) Dati di pagamento: i pagamenti sono gestiti dai fornitori di servizi di pagamento indicati al momento dell'acquisto (in particolare Stripe). Il Titolare non entra mai in possesso dei dati completi della carta di pagamento e riceve unicamente conferma dell'esito della transazione e i dati necessari alla gestione dell'ordine.
c) Dati raccolti automaticamente durante la navigazione: indirizzo IP, tipo e versione del browser, sistema operativo, pagine visitate, data e durata della visita, dati di interazione con il Sito, nonché i dati raccolti tramite cookie e tecnologie simili, descritti nell'apposita cookie policy.
Il conferimento dei dati contrassegnati come obbligatori nei singoli form è necessario per erogare il servizio richiesto; il mancato conferimento comporta l'impossibilità di erogarlo.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Gestione degli acquisti: conclusione ed esecuzione del contratto, attivazione dell'accesso ai corsi, erogazione di coaching e feedback, assistenza clienti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimenti amministrativi, contabili e fiscali connessi alle vendite; gestione delle richieste di recesso e conservazione dei consensi a fini probatori | Obbligo legale (art. 6.1.c GDPR) e legittimo interesse alla difesa dei propri diritti (art. 6.1.f) |
| Risposta a richieste di informazioni e supporto | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) |
| Invio della newsletter e di comunicazioni promozionali | Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento; ogni comunicazione contiene il collegamento per disiscriversi |
| Funzionamento, sicurezza e protezione del Sito, prevenzione di frodi e accessi abusivi | Legittimo interesse (art. 6.1.f GDPR) |
| Analisi e profilazione a fini di marketing (ove attivata) | Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento |
4. Destinatari dei dati
I dati personali possono essere comunicati, per le sole finalità sopra indicate, alle seguenti categorie di destinatari, che agiscono quali autonomi titolari o quali responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Thinkific Labs Inc. (Canada): piattaforma di erogazione dei corsi e gestione degli account studenti;
- Stripe (Stripe Payments Europe Ltd., Irlanda, e società del gruppo): gestione dei pagamenti;
- Substack Inc. (USA): invio della newsletter;
- fornitori di servizi tecnici e informatici (hosting, moduli online, posta elettronica) e consulenti amministrativi e fiscali del Titolare;
- Autorità competenti, nei casi previsti dalla legge.
L'elenco aggiornato dei responsabili del trattamento può essere richiesto ai recapiti del Titolare.
5. Trasferimento dei dati al di fuori dell'UE
Alcuni dei fornitori indicati hanno sede o trattano dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene esclusivamente sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR: decisioni di adeguatezza della Commissione Europea (ad esempio per il Canada e per le società statunitensi certificate al Data Privacy Framework UE-USA) oppure Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate ove necessario da misure supplementari. Copia delle garanzie applicate può essere richiesta ai recapiti del Titolare.
6. Periodo di conservazione
- Dati relativi agli acquisti e alla fatturazione: 10 anni dalla conclusione del contratto (art. 2220 c.c. e obblighi fiscali);
- consensi prestati in fase di acquisto e richieste di recesso: per il tempo necessario alla difesa dei diritti del Titolare e comunque non oltre i termini di prescrizione applicabili;
- dati dell'account studente: per la durata dell'iscrizione e per i 12 mesi successivi alla sua chiusura;
- dati raccolti per la newsletter: fino alla revoca del consenso o alla disiscrizione;
- richieste di contatto: per il tempo necessario a evaderle e comunque non oltre 24 mesi;
- dati di navigazione: per i tempi indicati nella cookie policy.
7. Diritti dell'interessato
In qualità di interessato puoi esercitare, nei limiti previsti dagli artt. 15-22 GDPR, i diritti di:
- accesso ai tuoi dati personali e alle informazioni sul loro trattamento (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione ("diritto all'oblio", art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento fondato sul legittimo interesse e, in ogni caso, al trattamento per finalità di marketing diretto (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento svolto prima della revoca (art. 7.3).
Le richieste possono essere inviate ai recapiti indicati al paragrafo 1 e riceveranno riscontro senza ingiustificato ritardo e comunque entro un mese. Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa applicabile.
8. Processi decisionali automatizzati
Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici sugli interessati ai sensi dell'art. 22 GDPR.
9. Modifiche alla presente informativa
La presente informativa può essere aggiornata; la versione vigente, con la relativa data, è sempre pubblicata su questa pagina.