Informativa GDPR (Reg. UE 2016/679)

Informativa sul Trattamento dei Dati Personali (Privacy Policy)

Ultimo aggiornamento: Settembre 2026 • Versione conforme al Regolamento Generale sulla Protezione dei Dati

1. Titolare del Trattamento

Da Paura S.r.l.

Sede legale: Via Luigi Anelli 2, 20122 Milano (MI)

Codice Fiscale e Partita IVA: 11139760968

Email di contatto: store@dapaura.srl

Posta Elettronica Certificata (PEC): da.paura@legalmail.it

2. Finalità e Basi Giuridiche del Trattamento

Trattiamo i tuoi dati personali per le seguenti finalità:

  • Erogazione dei Servizi e Gestione Account: registrazione, autenticazione, accesso ai corsi di allenamento e fruizione delle video lezioni in streaming (Base giuridica: esecuzione del contratto ex art. 6.1.b GDPR).
  • Gestione Pagamenti e Abbonamenti: elaborazione sicura delle transazioni tramite Stripe, fatturazione e adempimenti contabili e fiscali (Base giuridica: obbligo legale ex art. 6.1.c GDPR ed esecuzione contrattuale).
  • Analisi Statistica e Miglioramento della Piattaforma: misurazione delle performance dei video e dei corsi tramite Mixpanel con data residency europea (Base giuridica: consenso esplicito dell'interessato ex art. 6.1.a GDPR).
  • Comunicazioni Marketing e Newsletter: invio di consigli posturali, aggiornamenti sui corsi di Sara Compagni e promozioni riservate tramite Brevo (Base giuridica: consenso facoltativo dell'interessato ex art. 6.1.a GDPR).

3. Destinatari dei Dati e Fornitori di Servizi

I dati personali non saranno diffusi pubblicamente. Per garantire il funzionamento della piattaforma, Da Paura S.r.l. si avvale di responsabili esterni del trattamento formalmente nominati ex art. 28 GDPR:

Supabase & Cloud

Hosting del database, autenticazione sicura con crittografia end-to-end e backup automatizzati conformi agli standard di sicurezza europei.

Dailymotion S.A.

Streaming ad alta fedeltà delle lezioni di allenamento private di Sara Compagni tramite player dedicato.

Mixpanel Inc. (EU Region)

Analisi anonimizzata e aggregata sull'uso della piattaforma, con archiviazione dei dati all'interno dell'Unione Europea.

Brevo (ex Sendinblue)

Piattaforma certificata ISO 27001 per l'invio di notifiche transazionali e comunicazioni informative su consenso.

4. Periodo di Conservazione dei Dati

I tuoi dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate:

  • Dati contrattuali, acquisti e fatturazione: 10 anni in conformità agli obblighi fiscali e civilistici.
  • Dati dell'account utente e progressi nei corsi: fino alla richiesta di cancellazione dell'account da parte dell'utente.
  • Dati marketing e newsletter: fino alla revoca del consenso (disiscrizione disponibile in ogni email).

5. Diritti dell'Interessato

In base agli articoli 15-22 del GDPR, hai il diritto di:

• Richiedere l'accesso ai tuoi dati personali e la loro rettifica o integrazione;

• Richiedere la cancellazione definitiva ("diritto all'oblio") o la limitazione del trattamento;

• Richiedere la portabilità dei dati in formato strutturato e leggibile;

• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso anteriore alla revoca.

Per esercitare i tuoi diritti, puoi inviare una richiesta scritta a Da Paura S.r.l. all'indirizzo email store@dapaura.srl o via PEC a da.paura@legalmail.it.

6. Diritto di Reclamo

Hai sempre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritenessi che il trattamento dei tuoi dati violi la normativa vigente (maggiori dettagli su garanteprivacy.it).