Privacy Policy

Informativa ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR) per chi visita https://creativesocialacademy.it e i relativi alias di dominio.

1. Titolare del trattamento

Il Titolare del trattamento è Creative Deejay Academy di Andrea Fiusco, con sede in Via Porta Lecce, 55, Brindisi (Italia), P. IVA 02741550749. Non è stato nominato un Responsabile della Protezione dei Dati (DPO). Per ogni richiesta privacy puoi scrivere a [email protected].

2. Quali dati trattiamo e perché

• Dati di navigazione — indirizzo IP, data/ora, user-agent, URL richieste e log tecnici di server / reverse proxy / CDN: sicurezza, funzionamento del sito e prevenzione abusi.
• Dati di contatto — nome, attività, messaggio e eventuali altri dati che ci invii volontariamente quando usi il form (che apre WhatsApp), oppure quando ci scrivi via email, telefono o WhatsApp: rispondere a richieste informative e proposte commerciali sui nostri servizi.
• Dati tecnici locali del browser — ad esempio la chiave csa-form-sends in localStorage, usata solo per limitare invii ripetuti del form (anti-spam).
• Cookie e tecnologie simili — dettagli nella Cookie Policy.

Non chiediamo dati particolari (art. 9 GDPR) e non trattiamo dati di minori in modo intenzionale. Se hai meno di 16 anni, non usare il form senza il consenso di chi ne esercita la responsabilità genitoriale.

3. Base giuridica

• Interesse legittimo (art. 6.1.f) — sicurezza, integrità e corretto funzionamento del sito.
• Misure precontrattuali / contratto (art. 6.1.b) — quando ci contatti per informazioni o per avviare una collaborazione.
• Consenso (art. 6.1.a) — solo ove richiesto per cookie o servizi non essenziali (oggi il sito non carica cookie di profilazione pubblicitaria di terze parti).
• Obblighi di legge (art. 6.1.c) — ove applicabile (es. conservazione documentale fiscale su rapporti commerciali).

4. Destinatari e fornitori

I dati possono essere trattati, nei limiti delle finalità indicate, da:

• Cloudflare — CDN, DNS e protezione del sito (proxy). Può trattare log tecnici e cookie di sicurezza. Privacy Policy
• Hosting / reverse proxy — server dedicato con Caddy (TLS, header di sicurezza, log tecnici).
• Meta Platforms — se apri WhatsApp o Instagram dai nostri link, i dati che invii sono trattati secondo le policy Meta. Privacy Policy

Non vendiamo i tuoi dati personali e non li cediamo a terzi per marketing di terzi.

5. Trasferimenti extra-UE

Alcuni fornitori (es. Cloudflare, Meta) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di clausole contrattuali standard o di altri meccanismi previsti dal Capo V del GDPR.

6. Conservazione

• Log di server / CDN: di norma fino a 12 mesi.
• Corrispondenza commerciale (email, WhatsApp, messaggi): fino a 24 mesi, salvo rapporti in corso o obblighi di legge più lunghi.
• Dati in localStorage del browser: fino a cancellazione da parte tua o alla scadenza della funzione anti-spam.

7. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dal GDPR:

• accesso ai dati (art. 15)
• rettifica (art. 16)
• cancellazione (art. 17)
• limitazione del trattamento (art. 18)
• portabilità (art. 20), ove applicabile
• opposizione (art. 21)
• revoca del consenso, ove il trattamento si basi sul consenso

Scrivi a [email protected]. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (HTTPS, reverse proxy, header di sicurezza, accesso ristretto al server) per proteggere i dati da accessi non autorizzati, perdita o uso illecito. Nessun sistema è a rischio zero: in caso di violazione rilevante ti informeremo come previsto dalla legge.

9. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica l'ultima revisione. Ti invitiamo a consultarla periodicamente.

10. Cookie

Per sapere quali cookie usa il sito e come gestirli, consulta la Cookie Policy.