Questa informativa spiega come trattiamo i dati personali di chi visita il sito, chiede informazioni, si iscrive alla lezione gratuita o acquista un percorso, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
AFmanagement L.L.C-FZ, licenza commerciale n. 2528080.01, sede legale Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, Emirati Arabi Uniti. Email: sales@afmanagement-academy.com.
2. Quali dati trattiamo e perché
Richieste dal form contatti
Nome, email, telefono e azienda (se indicati) e il testo del messaggio, per rispondere alla richiesta e, se lo chiedi, fissare una chiamata. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR). Conservazione: 24 mesi dall'ultimo contatto.
Lezione gratuita
Email, per inviarti la lezione (art. 6.1.b). Solo se lo scegli con l'apposita casella, anche per inviarti altri contenuti e novità di AF (consenso, art. 6.1.a), revocabile in ogni momento con il link in fondo alle email o scrivendoci. Conservazione: fino alla revoca o alla richiesta di cancellazione.
Acquisti e area personale
Nome, email, telefono, modalità e argomenti scelti, dati dell'ordine, per erogare il servizio acquistato, gestire l'area personale e adempiere agli obblighi fiscali (art. 6.1.b e 6.1.c). I dati della carta sono raccolti direttamente da Stripe: noi non li vediamo né li conserviamo. Se paghi con bonifico o in sede, registriamo metodo, data e riferimento del pagamento. Conservazione: 10 anni per i documenti fiscali; i dati dell'account fino alla sua cancellazione. Le notifiche tecniche ricevute da Stripe sui pagamenti sono conservate per 13 mesi, poi ne resta solo l'identificativo.
Sicurezza dell'account
Registriamo accessi e operazioni sensibili (data, azione, indirizzo IP e browser) per proteggere gli account e individuare abusi (legittimo interesse, art. 6.1.f). Conservazione: IP e browser 12 mesi, poi resta solo la traccia dell'azione.
Errori tecnici del sito
Quando una pagina o un'operazione va in errore, registriamo i dati tecnici dell'errore (pagina senza parametri, browser e sistema operativo, codice interessato e, se hai effettuato l'accesso, l'identificativo interno del tuo account) per individuare e correggere i malfunzionamenti (legittimo interesse, art. 6.1.f GDPR). Non inviamo email, indirizzo IP, cookie, password né il contenuto dei moduli. Conservazione: al massimo 90 giorni.
Inviti tra studenti
Se arrivi sul sito dal link d'invito di uno studente AF e poi acquisti un corso, registriamo sull'acquisto chi ti ha invitato, per sapere come le persone conoscono AF (legittimo interesse, art. 6.1.f GDPR). Chi ti ha invitato non vede i tuoi dati né cosa hai acquistato: vede solo il numero complessivo di acquisti arrivati dal suo link. L'associazione è visibile al solo team AF. Conservazione: insieme ai dati dell'ordine. Puoi opporti in qualsiasi momento scrivendoci: rimuoviamo l'associazione.
Attestati
L'attestato di completamento della Mentorship AF ha un codice di verifica. Chi inserisce il codice nella pagina di verifica vede il tuo nome e la data di completamento del corso: condividi il codice solo con chi vuoi che lo controlli (art. 6.1.b GDPR).
Chat, messaggi diretti e stanze live
I messaggi che scrivi nei canali, nelle chat delle sezioni, nelle stanze live e nei messaggi diretti, con gli allegati, per offrirti la community dell'area riservata (art. 6.1.b GDPR). Restano finché non li elimini tu o non elimini il tuo account.
I messaggi diretti li leggete solo tu e la persona a cui scrivi. Il team AF non li legge, con un'unica eccezione: quando un messaggio viene segnalato (da uno dei due o dal filtro automatico), il team vede quel messaggio e i 10 precedenti e successivi della conversazione, per verificare abusi, molestie o truffe; ogni accesso viene registrato (legittimo interesse alla sicurezza della community, art. 6.1.f GDPR).
Un filtro automatico a regole, che gira sui nostri server senza servizi esterni, controlla i messaggi prima che partano: può bloccarli o segnalarli al team (per esempio inviti a spostarsi su altre app, numeri di telefono, promesse di guadagno). Le segnalazioni, con una copia del testo segnalato, si cancellano 12 mesi dopo essere state gestite. Puoi bloccare una persona per non ricevere più suoi messaggi diretti.
Le sessioni live possono essere registrate solo dal team, con un avviso visibile a tutti i partecipanti; i video li vede solo chi poteva entrare in quella stanza.
Il team può attivare la trascrizione automatica di una sessione live, con l'avviso «Trascrizione automatica attiva» visibile a tutti: quello che si dice al microfono viene trasformato in testo, con il nome di chi parla, da un programma (Whisper) che gira sul nostro server, senza inviare l'audio a servizi esterni. L'audio non viene conservato, solo il testo; la trascrizione la legge solo chi poteva entrare in quella stanza e il team può eliminarla. Se non vuoi essere trascritto, tieni il microfono spento e scrivi in chat. Le note che prendi durante le live le vedi solo tu e restano finché non le elimini o chiudi l'account.
Statistiche di navigazione
Solo se accetti i cookie statistici, usiamo Google Analytics 4 per misurare in forma aggregata l'uso del sito (consenso, art. 6.1.a). Dettagli nell'informativa sui cookie.
3. A chi comunichiamo i dati
I dati sono trattati da personale autorizzato e dai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:
- Stripe (pagamenti) e, se lo scegli come metodo di pagamento, Klarna;
- Vercel (hosting del sito e archivio dei file delle lezioni);
- Neon (database dell'area personale e degli ordini);
- Resend (invio delle email);
- Sentry (monitoraggio degli errori tecnici del sito, con server nell'Unione europea);
- Upstash (protezione da accessi ripetuti: conteggia per breve tempo i tentativi per indirizzo IP o account);
- VdoCipher (riproduzione protetta delle registrazioni delle lezioni: riceve il tuo indirizzo email, mostrato in filigrana nel video per scoraggiarne la diffusione);
- Google (Google Analytics, solo con il tuo consenso);
- La prop firm che emette la challenge inclusa nella Mentorship AF, limitatamente ai dati necessari ad attivare il voucher.
Alcuni fornitori hanno sede fuori dall'Unione europea. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza (quadro UE-USA sulla protezione dei dati, “Data Privacy Framework”) o delle clausole contrattuali standard della Commissione europea.
4. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15–22 GDPR), e revocare in ogni momento i consensi dati, scrivendo a sales@afmanagement-academy.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).