Privacy Policy
Ultimo aggiornamento: 19 marzo 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito mentequieta.it è Unicorn Consulting SRLS (di seguito "Titolare"), con sede legale in Via Brunelleschi 30, 59100 Prato (PO), P.IVA 02527790972.
Il marchio Mentequieta è di proprietà di Unicorn Consulting SRLS. Per qualsiasi richiesta relativa al trattamento dei dati personali, scrivere a [email protected].
2. Dati raccolti
Il sito raccoglie i seguenti dati personali:
- Dati forniti volontariamente: nome, cognome, indirizzo email, inseriti dall'utente al momento dell'acquisto o dell'iscrizione alla newsletter.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso. Questi dati sono raccolti in forma anonima e aggregata tramite cookie tecnici.
- Dati di pagamento: i dati della carta di credito o del metodo di pagamento scelto sono trattati direttamente da Stripe, Inc. e non vengono mai memorizzati sui nostri server.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- Esecuzione del contratto: elaborazione dell'ordine, invio dei prodotti digitali acquistati (PDF, MP3), comunicazioni relative all'ordine.
- Assistenza clienti: risposta alle richieste inviate via email.
- Marketing diretto (solo con consenso): invio di newsletter, aggiornamenti e offerte promozionali. L'utente può revocare il consenso in qualsiasi momento tramite il link presente in ogni email.
- Obblighi di legge: adempimenti fiscali e contabili previsti dalla normativa italiana.
4. Base giuridica
Il trattamento dei dati si basa su: esecuzione del contratto (art. 6.1.b GDPR) per l'elaborazione degli ordini; consenso dell'interessato (art. 6.1.a GDPR) per l'invio di comunicazioni promozionali; obbligo legale (art. 6.1.c GDPR) per gli adempimenti fiscali; legittimo interesse (art. 6.1.f GDPR) per la sicurezza del sito e la prevenzione delle frodi.
5. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti: i dati relativi agli ordini sono conservati per 10 anni per obblighi fiscali; i dati della newsletter sono conservati fino alla revoca del consenso; i dati di navigazione sono conservati in forma anonima.
6. Servizi di terze parti
Per il funzionamento del sito ci avvaliamo dei seguenti servizi:
- Stripe, Inc. (San Francisco, USA) — elaborazione pagamenti. Stripe è conforme allo standard PCI-DSS Level 1 e aderisce al Data Privacy Framework UE-USA. Privacy di Stripe
- Supabase, Inc. (Singapore) — database e autenticazione. I dati sono ospitati su server in Europa (AWS eu-central-1). Privacy di Supabase
- Resend, Inc. (USA) — invio email transazionali e di marketing. Privacy di Resend
- Netlify, Inc. (USA) — hosting del sito. Privacy di Netlify
7. Trasferimento dati extra-UE
Alcuni dei servizi sopra elencati hanno sede negli Stati Uniti. Il trasferimento dei dati avviene nel rispetto del GDPR, sulla base del Data Privacy Framework UE-USA o di clausole contrattuali standard approvate dalla Commissione Europea.
8. Cookie
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento (sessione, preferenze, carrello). Non utilizza cookie di profilazione né di tracciamento pubblicitario. I cookie tecnici non richiedono il consenso dell'utente ai sensi dell'art. 122 del Codice Privacy italiano.
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto di:
- Accedere ai propri dati personali
- Richiederne la rettifica o la cancellazione
- Limitare o opporsi al trattamento
- Richiedere la portabilità dei dati
- Revocare il consenso in qualsiasi momento
- Proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it)
Per esercitare i tuoi diritti, scrivi a [email protected]. Risponderemo entro 30 giorni.
10. Modifiche
Il Titolare si riserva di aggiornare questa informativa. Eventuali modifiche saranno pubblicate su questa pagina con la data di ultimo aggiornamento.