Informativa per clienti e acquirenti

Acquisto di contenuti e prodotti editoriali digitali (ebook) e di eventuali servizi a pagamento.

Versione 1.0 del 24 settembre 2026

La presente informativa riguarda i dati delle persone che acquistano contenuti e prodotti editoriali digitali, come ebook, o altri servizi a pagamento offerti da Mobbing Consapevole, e dei referenti di clienti enti o imprese.

1. TITOLARE DEL TRATTAMENTO

Titolare del trattamento è Laura Soldi, titolare dell’omonima impresa individuale che opera con la denominazione «Mobbing Consapevole», con sede in Via G. Mazzini n. 71 int. 4, 26030 Cicognolo (CR), P.IVA 01866850199. Recapiti: e-mail info@mobbingconsapevole.it · PEC laura.soldi@pec.it · telefono +39 333 195 4531 · sito www.mobbingconsapevole.it.

2. RESPONSABILE DELLA PROTEZIONE DEI DATI

Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti di cui all’art. 37, par. 1, del Regolamento (UE) 2016/679. Per qualsiasi questione relativa al trattamento dei dati personali e all’esercizio dei diritti l’interessato può rivolgersi direttamente al Titolare ai recapiti sopra indicati (e-mail info@mobbingconsapevole.it, PEC laura.soldi@pec.it).

3. CATEGORIE DI DATI TRATTATI

Dati identificativi e di contatto: nome e cognome, e-mail, telefono, indirizzo;
Dati fiscali e contrattuali: codice fiscale o partita IVA, dati di fatturazione, prodotti acquistati, importi, esito del pagamento. I dati della carta o del conto di pagamento sono trattati direttamente dal gestore del pagamento e non sono conosciuti dal Titolare.

4. FINALITÀ, BASI GIURIDICHE E TEMPI DI CONSERVAZIONE

I dati sono trattati per le finalità di seguito numerate. Per ciascuna è indicata la base giuridica e il periodo di conservazione, decorso il quale i dati sono cancellati o resi anonimi in modo irreversibile.

Finalità 1 — Concludere ed eseguire il contratto di acquisto, consegnare il prodotto, prestare assistenza
Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b)
Conservazione: 10 anni dall’esecuzione del contratto

Finalità 2 — Adempiere agli obblighi fiscali e contabili
Base giuridica: Obbligo legale (art. 6, par. 1, lett. c)
Conservazione: 10 anni (art. 2220 c.c.)

Finalità 3 — Inviare per e-mail comunicazioni su prodotti analoghi a quelli acquistati
Base giuridica: Legittimo interesse (art. 6, par. 1, lett. f; art. 130, comma 4, Codice), con facoltà di opporsi in ogni momento
Conservazione: Fino all’opposizione e comunque non oltre 24 mesi dall’ultimo acquisto

Finalità 4 — Inviare comunicazioni promozionali tramite canali diversi dall’e-mail o su prodotti non analoghi
Base giuridica: Consenso facoltativo (art. 6, par. 1, lett. a GDPR; art. 130, commi 1 e 2, Codice)
Conservazione: Fino alla revoca e comunque non oltre 24 mesi dall’ultima interazione

Finalità 5 — Accertare, esercitare o difendere un diritto
Base giuridica: Legittimo interesse (art. 6, par. 1, lett. f)
Conservazione: Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione

5. NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO

Il conferimento dei dati necessari all’esecuzione del contratto e agli adempimenti di legge è obbligatorio: il rifiuto rende impossibile concludere l’acquisto. L’interessato può opporsi in qualsiasi momento alle comunicazioni di cui alla finalità 3, gratuitamente, al momento della raccolta e in occasione di ogni messaggio. Il consenso di cui alla finalità 4 è facoltativo e il rifiuto non pregiudica l’acquisto.

6. MODALITÀ DEL TRATTAMENTO

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione (art. 5 GDPR), con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), quali accessi protetti da credenziali personali, protezione antimalware, aggiornamenti di sicurezza e limitazione degli accessi ai soli soggetti che ne hanno necessità. I dati sono trattati personalmente dal Titolare e, se in futuro coinvolti, da collaboratori espressamente autorizzati e istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del D.Lgs. 196/2003, vincolati alla riservatezza.

7. DESTINATARI DEI DATI

I dati non sono venduti né ceduti a terzi. Possono venirne a conoscenza, nei limiti di quanto necessario, le seguenti categorie di destinatari.

Responsabili del trattamento (art. 28 GDPR)

Fornitori che trattano i dati per conto del Titolare, sulla base di un atto di nomina o di accordi sul trattamento dei dati:

Aruba S.p.A. (Ponte San Pietro – BG): servizi di hosting del sito, registrazione del dominio e posta elettronica;
fornitore del servizio di archiviazione documentale in cloud, nominato responsabile del trattamento;
Google Ireland Limited (Dublino – Irlanda): servizio di statistica Google Analytics, per i soli visitatori del sito che vi abbiano acconsentito;

Titolari autonomi

Soggetti che ricevono i dati e li trattano per proprie finalità, in qualità di autonomi titolari:

gestori dei servizi di pagamento (ad esempio PayPal (Europe) S.à r.l. et Cie, S.C.A.) e istituti bancari;
commercialista del Titolare, per la tenuta della contabilità e gli adempimenti fiscali;
Amministrazione finanziaria e autorità competenti, nei casi previsti dalla legge.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

8. TRASFERIMENTO DEI DATI FUORI DALL’UNIONE EUROPEA

I dati sono trattati all’interno dello Spazio Economico Europeo. Qualora un servizio utilizzato comporti trasferimenti verso Paesi terzi, questi avverranno esclusivamente in presenza di una decisione di adeguatezza della Commissione europea o di garanzie adeguate ai sensi degli artt. 45-46 GDPR (in particolare Data Privacy Framework UE-USA – Decisione (UE) 2023/1795 – e Clausole contrattuali tipo – Decisione (UE) 2021/914).

9. PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE

I dati non sono oggetto di diffusione e non sono sottoposti ad alcun processo decisionale interamente automatizzato, compresa la profilazione, di cui all’art. 22 GDPR.

10. DIRITTI DELL’INTERESSATO

In relazione ai propri dati l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:

accesso ai dati e alle informazioni sul trattamento (art. 15);
rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);
cancellazione (art. 17), nei casi previsti;
limitazione del trattamento (art. 18);
portabilità dei dati forniti, ove il trattamento sia basato sul consenso o sul contratto e sia effettuato con mezzi automatizzati (art. 20);
opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare, e in ogni momento al trattamento per finalità di marketing (art. 21);
diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato (art. 22).

I diritti si esercitano scrivendo a info@mobbingconsapevole.it o via PEC a laura.soldi@pec.it, senza formalità. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due ulteriori mesi in caso di richieste complesse o numerose, dandone comunicazione motivata entro il primo mese (art. 12, par. 3, GDPR).

Quando il trattamento si basa sul consenso, l’interessato può revocarlo in qualsiasi momento, con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR).

L’interessato che ritenga che il trattamento violi il GDPR ha diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) – Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it – PEC protocollo@pec.gpdp.it – oppure all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione, fermo il diritto di ricorso giurisdizionale (art. 79 GDPR).

11. AGGIORNAMENTO DELL’INFORMATIVA

La presente informativa è aggiornata al 24 settembre 2026. Eventuali modifiche sono pubblicate su www.mobbingconsapevole.it o comunicate agli interessati con modalità idonee.