Privacy Policy

Questa informativa spiega come PianoHub tratta i dati personali di chi visita il sito web pianohub.it, di chi ne usa i moduli o si iscrive alle sue email e di chi usa la piattaforma di formazione online play.pianohub.it, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (il «GDPR») e del D.Lgs. 30 giugno 2003, n. 196. Come usiamo i cookie è spiegato nella Cookie Policy.

In breve: trattiamo solo i dati che servono a farti usare i siti e i corsi, a risponderti e, se ti iscrivi, a scriverti. Non vendiamo i tuoi dati, non li usiamo per pubblicità mirata e non usiamo strumenti di statistica o di marketing sui siti.

1. Titolare del trattamento

Il titolare del trattamento è PianoHub, con sede in Via T. Littardi 11/3, 18100 Imperia (IM), Italia.

Per qualsiasi domanda sui tuoi dati e per esercitare i tuoi diritti (punto 7) puoi scrivere a info@pianohub.it oppure per posta all’indirizzo della sede.

2. Quali dati trattiamo, perché e per quanto tempo

2.1 Navigazione sui siti

Quando visiti pianohub.it o play.pianohub.it, il server riceve e registra automaticamente alcuni dati tecnici: l’indirizzo IP, la data e l’ora della richiesta, la pagina richiesta e il suo esito, la pagina di provenienza, il tipo di browser e di dispositivo.

• Perché: per mostrarti le pagine, per proteggere i siti da attacchi e abusi (anche con sistemi automatici che bloccano per qualche ora gli indirizzi che si comportano come programmi di attacco) e per trovare e correggere i malfunzionamenti.
• Base giuridica: il nostro legittimo interesse al funzionamento e alla sicurezza dei siti (art. 6, par. 1, lett. f) GDPR).
• Per quanto tempo: i registri del server sono cancellati a rotazione, di norma entro 30 giorni; più a lungo solo se servono ad accertare un abuso o un reato.

2.2 Richieste di contatto e video da valutare

Se ci scrivi con il modulo della pagina Contatti di pianohub.it, con quello della pagina Aiuto di play.pianohub.it, per email o su WhatsApp, o se ci mandi un video da valutare, trattiamo i dati che ci dai (nome, cognome, indirizzo email o numero di telefono, il contenuto del messaggio, il link e il titolo del video) per risponderti e valutare il video.

• Base giuridica: la risposta a una tua richiesta, anche prima di un eventuale contratto (art. 6, par. 1, lett. b) GDPR), e il nostro legittimo interesse a gestire la corrispondenza (lett. f).
• Se nel modulo spunti anche la casella degli aggiornamenti, ti iscrivi alle nostre email (punto 2.3); altrimenti usiamo i tuoi dati solo per risponderti.
• Se ci scrivi su WhatsApp, i tuoi dati sono trattati anche da WhatsApp Ireland Limited, secondo la sua informativa.
• Per quanto tempo: per il tempo necessario a gestire la richiesta e i suoi seguiti.

2.3 Le email di PianoHub e i materiali gratuiti

Ti iscrivi alle nostre email solo se lo scegli:

• con il modulo di iscrizione del sito;
• spuntando la casella facoltativa degli aggiornamenti nel modulo Contatti, nel modulo per mandarci un video da valutare o nella registrazione gratuita al Metodo PianoHub su play.pianohub.it;
• scaricando un materiale gratuito (per esempio una guida in PDF), che offriamo in cambio dell’iscrizione.

Trattiamo il tuo indirizzo email, il nome se lo indichi, il modulo o il materiale da cui ti sei iscritto e, se il link che hai seguito lo indica, il canale da cui sei arrivato (per esempio un social network).

• Perché: per mandarti il materiale che hai chiesto e email con lezioni, consigli e novità sui corsi e sulle offerte di PianoHub.
• Le nostre email ci dicono se un messaggio è stato aperto e quali link sono stati cliccati: lo usiamo per capire quali contenuti interessano di più.
• Base giuridica: il tuo consenso, dato con l’iscrizione (art. 6, par. 1, lett. a) GDPR). Puoi revocarlo quando vuoi con il link di cancellazione presente in ogni email o scrivendoci; la revoca non rende illecito quanto fatto prima.
• Per quanto tempo: finché resti iscritto. Dopo la cancellazione conserviamo il solo indirizzo con l’indicazione che ti sei cancellato, per non scriverti più.
• Le email sono gestite con un sistema installato sul nostro server e spedite tramite Amazon Simple Email Service (punto 4).

2.4 L’account su play.pianohub.it

Per usare la piattaforma crei un account con nome, cognome, indirizzo email e password. La password è conservata solo in forma cifrata con un algoritmo non reversibile: nessuno, noi compresi, può leggerla.

Mentre usi la piattaforma trattiamo anche il Piano che hai scelto e il suo stato, le lezioni che guardi e i tuoi progressi (il punto in cui ti sei fermato, le lezioni completate), i contenuti che salvi nella tua lista e le sessioni di accesso, con il tipo di browser e di dispositivo. Per bloccare i tentativi ripetuti registriamo per 24 ore i tentativi di accesso, di recupero della password e di registrazione, con l’indirizzo IP da cui arrivano in forma cifrata.

• Perché: per darti accesso ai corsi, farti riprendere le lezioni da dove eri rimasto e proteggere il tuo account.
• Base giuridica: l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e, per la protezione degli account, il nostro legittimo interesse alla sicurezza (lett. f).
• Per quanto tempo: finché l’account esiste. Puoi chiederne la cancellazione in qualsiasi momento: cancelliamo l’account e i progressi e teniamo soltanto ciò che la legge ci obbliga a conservare (punto 2.5). Una sessione di accesso scade alla chiusura del browser (e comunque dopo 2 giorni) o, se scegli «Ricordami», dopo 14 giorni.

2.5 Acquisti, pagamenti e fatture

Per i Piani a pagamento trattiamo anche i dati di fatturazione (nome e cognome, codice fiscale, indirizzo di residenza), i dati degli acquisti e dei pagamenti (Piano, importi, date, esito, rimborsi) e le fatture emesse.

I pagamenti avvengono sulle pagine di Stripe: i dati della carta li inserisci direttamente lì e non arrivano mai a noi. Da Stripe riceviamo solo l’esito del pagamento e i riferimenti che servono a gestirlo (per esempio i rinnovi).

• Perché: per concludere e gestire il contratto, riscuotere i pagamenti e i rinnovi, emettere le fatture e rispettare gli obblighi fiscali e contabili.
• Base giuridica: l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e gli obblighi di legge (lett. c).
• Per quanto tempo: le fatture e i documenti contabili per 10 anni (art. 2220 del codice civile), anche dopo la cancellazione dell’account.
• Stripe Payments Europe, Limited tratta i dati di pagamento anche come titolare autonomo, per esempio per prevenire le frodi e rispettare gli obblighi antiriciclaggio, secondo la propria informativa.

2.6 Le email di servizio

A chi usa la piattaforma mandiamo le email che il servizio richiede: la conferma dell’iscrizione, le ricevute e le fatture, gli avvisi sui pagamenti e sui rinnovi, il recupero della password. Si basano sul contratto e sugli obblighi di legge (art. 6, par. 1, lett. b) e c) GDPR), non sono pubblicitarie e non richiedono un consenso a parte.

2.7 La protezione dei moduli dallo spam

Quando usi un modulo del sito o ti registri alla piattaforma, il servizio Turnstile di Cloudflare verifica che tu non sia un programma automatico, analizzando alcuni dati tecnici del browser e della connessione, di solito senza chiederti nulla. Non serve a fini pubblicitari. Base giuridica: il nostro legittimo interesse a proteggere i moduli e gli account dagli abusi (art. 6, par. 1, lett. f) GDPR).

2.8 I video di YouTube

Alcune pagine e lezioni contengono video di YouTube, che si caricano solo se lo accetti. Come funziona, e come cambiare la tua scelta, è spiegato nella Cookie Policy.

3. Dati obbligatori e facoltativi

I dati segnati come obbligatori nei moduli servono a darti ciò che chiedi: senza di essi non possiamo risponderti, registrarti alla piattaforma o emettere la fattura. Gli altri sono facoltativi.

4. Chi tratta i dati per nostro conto

I dati sono trattati da noi e, per i soli servizi indicati, da questi fornitori, che agiscono come responsabili del trattamento (art. 28 GDPR) con un contratto che li obbliga a proteggerli e a usarli solo per nostro conto:

• Hetzner Online GmbH (Germania): il server che ospita i siti, i database e il sistema delle email, a Norimberga;
• Cloudflare, Inc. (Stati Uniti): la rete attraverso cui passano le visite ai siti, che li protegge dagli attacchi, e la verifica anti-spam dei moduli (Turnstile);
• Amazon Web Services EMEA SARL (Lussemburgo): l’archivio delle video-lezioni e dei materiali (a Londra e Milano), l’invio delle email (Amazon Simple Email Service, a Milano) e le copie di sicurezza (a Milano).

Sono invece titolari autonomi, ciascuno secondo la propria informativa, Stripe per i pagamenti (punto 2.5), Google (Google Ireland Limited) per i video di YouTube che scegli di guardare (punto 2.8) e WhatsApp se ci scrivi lì. Per gli obblighi fiscali i dati di fatturazione possono essere comunicati ai professionisti che ci assistono nella contabilità e alle autorità, come l’Agenzia delle Entrate, quando la legge lo richiede. Non vendiamo né cediamo i tuoi dati a nessuno.

5. Trasferimenti fuori dall’Unione europea

Alcuni fornitori possono trattare dati fuori dall’Unione europea: il Regno Unito (l’archivio delle video-lezioni a Londra), che per la Commissione europea garantisce una protezione adeguata, e gli Stati Uniti (Cloudflare, Stripe, Google), con società aderenti all’EU-U.S. Data Privacy Framework o con le clausole contrattuali standard approvate dalla Commissione europea (artt. 45 e 46 GDPR).

6. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate solo in forma cifrata non reversibile, accesso ai sistemi limitato a chi ne ha bisogno, copie di sicurezza quotidiane conservate per un periodo limitato.

7. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• accedere ai tuoi dati e riceverne una copia (art. 15 GDPR);
• correggerli o completarli (art. 16); molti puoi aggiornarli da solo dall’area Account di play.pianohub.it;
• cancellarli (art. 17), salvo quelli che la legge ci obbliga a conservare;
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da una macchina, per trasmetterli a un altro titolare (art. 20);
• opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
• revocare il consenso che ci hai dato, senza conseguenze su quanto fatto prima.

Per esercitarli scrivi a info@pianohub.it: rispondiamo entro un mese. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità di controllo del Paese in cui vivi o lavori.

8. Minori

La registrazione alla piattaforma è riservata ai maggiorenni (art. 5.2 dei Termini e Condizioni): un minore può usarla solo tramite chi esercita la responsabilità genitoriale. Chi ha meno di 14 anni non può iscriversi alle nostre email. Se pensi che un minore ci abbia dato dati senza il consenso dei genitori, scrivici e li cancelleremo.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi o le norme. La data dell’ultimo aggiornamento è in cima alla pagina; se una modifica cambia in modo rilevante il trattamento dei dati degli iscritti alla piattaforma, li avvisiamo per email.