Informativa Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati è BestTrainer Network, con sede operativa a Verona (Italia). Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi contattarci all'indirizzo email info@best-trainer.net.

Co-fondatori: Andrea Padoan e Umberto Miletto. Il sito web di riferimento èbest-trainer.it.

2. Dati raccolti

Raccogliamo i seguenti dati personali, sempre con il tuo consenso esplicito o per esecuzione di un servizio richiesto:

• Iscrizione newsletter: indirizzo email, fonte di iscrizione (pagina), data e ora.
• Download guide: indirizzo email, slug della guida scaricata, data download.
• Candidatura directory professionisti: nome, cognome, email, città, categoria, bio, foto, sito web, social, certificazioni.
• Acquisto programmi (Marketplace): nome, cognome, email, dati di fatturazione, transazione (gestita da Stripe).
• Account PT vendor: dati anagrafici, partita IVA, codice fiscale, dati Stripe Connect, dati bancari per i payout.
• Dati di navigazione: indirizzo IP (anonimizzato), user-agent, pagine visitate (solo statistiche aggregate, vedi sezione Cookie).

3. Finalità del trattamento

• Erogazione del servizio: ti mandiamo la newsletter del lunedì, le guide il 15 di ogni mese, gli annunci di nuove pubblicazioni.
• Esecuzione del contratto: processiamo acquisti, gestiamo gli account vendor, eroghiamo i contenuti pagati.
• Adempimenti fiscali: emissione fatture e conservazione obbligatoria 10 anni.
• Comunicazioni di servizio: conferma iscrizione, link di modifica profilo, ricevute pagamento.
• Statistiche aggregate: capire quali contenuti funzionano, senza profilazione individuale.

4. Base giuridica

Il trattamento si basa sul consenso esplicito (newsletter, marketing), sull'esecuzione di un contratto (acquisti, account) e sugli obblighi di legge (fatturazione, antiriciclaggio).

5. Conservazione dei dati

• Newsletter: finché non ti cancelli (link in ogni email).
• Download guide: 24 mesi dall'ultimo download.
• Profili directory: finché il profilo è attivo + 12 mesi dopo cessazione.
• Acquisti e fatture: 10 anni (obbligo fiscale).
• Log di navigazione: massimo 30 giorni in forma anonimizzata.

6. Terze parti (Responsabili esterni)

Affidiamo il trattamento a fornitori conformi GDPR, con cui abbiamo stipulato accordi DPA:

• Supabase (USA, AWS Frankfurt EU): database e storage dati.
• Resend (USA): invio email transazionali e newsletter. DPA.
• Stripe (Irlanda, EU): pagamenti e payout PT vendor. DPA.
• Vercel (USA, region Frankfurt): hosting applicazione.
• Cloudflare (USA, region EU): CDN e DNS.
• Unsplash (USA): immagini hero (solo URL, nessun dato utente trasmesso).
• Microlink (USA): screenshot anteprime tool (URL pubblici).

Eventuali trasferimenti extra-UE avvengono in base alle Standard Contractual Clauses approvate dalla Commissione Europea.

7. I tuoi diritti (Art. 15-22 GDPR)

Puoi in qualsiasi momento esercitare i seguenti diritti scrivendo a info@best-trainer.net:

• Accesso: sapere quali dati abbiamo su di te.
• Rettifica: correggere dati inesatti.
• Cancellazione (oblio): chiedere la cancellazione dei tuoi dati.
• Limitazione: chiedere di limitare il trattamento.
• Portabilità: ricevere i tuoi dati in formato strutturato.
• Opposizione: opporti al trattamento per motivi legittimi.
• Reclamo: rivolgerti al Garante Privacy italiano (garanteprivacy.it).

Per la cancellazione newsletter è disponibile un link diretto in fondo a ogni email. Per la modifica del profilo directory: bottone «Modifica il tuo profilo» sulla pagina pubblica del tuo profilo.

8. Sicurezza

Applichiamo misure tecniche e organizzative adeguate: HTTPS obbligatorio, password hashate (bcrypt), database con Row Level Security, accessi amministrativi tracciati, backup giornalieri. In caso di data breach informeremo gli interessati e il Garante entro 72 ore come previsto dal GDPR.

9. Modifiche all'informativa

Possiamo aggiornare questa informativa per riflettere cambi normativi o di servizio. La data in alto indica l'ultima modifica. Per modifiche sostanziali ti avviseremo via email.