Dati legali
Informativa sulla privacy
Puoi leggere gli articoli senza registrarti. Quando mi scrivi, ti iscrivi alla challenge o acquisti il kit, uso i dati necessari a risponderti e a offrirti quel servizio. Newsletter, promozioni, analisi statistiche e video esterni hanno scelte distinte.
Il sito è curato da Gabriele Pecchioli. Il titolare del trattamento dei dati personali è Unicorn Consulting SRLS, partita IVA 02527790972, con sede in Via Filippo Brunelleschi 30, 59100 Prato, REA PO-607122. PEC: unicornconsulting@pec.it. Per domande o per esercitare i tuoi diritti scrivi a gabriele.pecchioli@gmail.com. Questa informativa riguarda il sito www.systemsthinkingitalia.it, i suoi moduli, l’area personale e le comunicazioni collegate.
Quali dati vengono trattati
| Dati | Provenienza | Utilizzo |
|---|---|---|
| Nome, email ed eventuali recapiti | Dai moduli compilati, dall’account o dal provider scelto per l’accesso | Rispondere, identificare l’account e recapitare le comunicazioni richieste. |
| Messaggio e contesto della richiesta | Dalle informazioni che scegli di inserire nel modulo | Comprendere la richiesta e preparare la risposta o una proposta. |
| Richiesta, origine e consensi | Pagina e tipo di modulo, riferimento, data, ora, versione del testo e scelte delle caselle | Documentare richieste e consensi separati, segmentare il contatto nel CRM, evitare invii non richiesti. |
| Account e credenziali | Dalla registrazione o dall’accesso con Google | Proteggere l’area personale. Le password del sito sono conservate come impronta crittografica, non in chiaro. |
| Recesso e documenti contrattuali | Dalla dichiarazione confermata e dal riepilogo dell’ordine | Registrare la richiesta con nome, ordine, recapito, contenuto, data e ora; fornire ricevuta e conferma contrattuale, gestire rimborso, assistenza e diritti applicabili. |
| Carrello, ordine e riferimenti di pagamento | Dal checkout e dalle conferme inviate da Stripe | Verificare il pagamento, consegnare il prodotto, gestire accessi, assistenza, amministrazione e rimborsi. Il sito non conserva il numero completo della carta o il codice di sicurezza. |
| Stato delle email e collegamenti | Dalle comunicazioni inviate e dai relativi fornitori | Gestire consegna, errori, conferma dell’iscrizione e disiscrizioni. Il provider può registrare aperture e clic secondo le proprie funzionalità. |
| Dati tecnici di connessione | Dalle richieste ai server e dai log del servizio | Erogazione, diagnostica e sicurezza: possono includere IP, pagina richiesta, orario e informazioni sul browser. |
Ti invito a non inserire nei messaggi dati di clienti o collaboratori non necessari, dati sanitari o altre informazioni particolarmente delicate. I contenuti non richiedono di comunicarli.
Finalità e basi giuridiche
| Finalità | Base giuridica | Scelta |
|---|---|---|
| Rispondere a contatti e richieste di consulenza o formazione | Misure precontrattuali richieste dall’interessato; per altre richieste, interesse legittimo a rispondere (art. 6.1.b e 6.1.f GDPR). | I dati necessari sono indicati nel modulo; senza un recapito non è possibile rispondere. |
| Account, pagamento, consegna e assistenza | Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR). | Necessari per acquistare e accedere al prodotto; non comportano iscrizione automatica a newsletter o promozioni. |
| Dichiarazioni di recesso e relativa prova | Adempimento degli obblighi legali e gestione del contratto (art. 6.1.c e 6.1.b GDPR). | Non richiedono consenso marketing. Sono necessari i riferimenti dell’ordine, il nome e il recapito della ricevuta; non è richiesto il motivo. |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c GDPR). | I dati amministrativi richiesti sono necessari agli adempimenti applicabili. |
| Challenge «30 giorni di pensiero sistemico» e lettera mensile | Consenso (art. 6.1.a GDPR), con conferma dell’indirizzo via email. | Iscrizione facoltativa; il servizio comprende una email al giorno per trenta giorni e poi la lettera mensile. |
| Comunicazioni promozionali indicate nel modulo | Consenso separato (art. 6.1.a GDPR). | Casella facoltativa e non preselezionata. Il rifiuto non impedisce iscrizione, lettura, acquisti o consegna. |
| Sicurezza, prevenzione degli abusi e tutela dei diritti | Interesse legittimo a proteggere il servizio e accertare o difendere diritti (art. 6.1.f GDPR). | Limitato ai dati e ai tempi necessari per tali finalità; puoi esercitare il diritto di opposizione. |
| Analisi statistiche con Google Analytics 4 | Consenso facoltativo e separato (art. 6.1.a GDPR). | Il tag è bloccato fino alla scelta Analisi e può essere disattivato da Preferenze cookie. Nessuna funzione pubblicitaria. |
| Video YouTube incorporati | Consenso alla connessione al contenuto esterno (art. 6.1.a GDPR). | Bloccati per impostazione iniziale; autorizzabili e revocabili da «Preferenze cookie». |
Non vendiamo dati personali e non li utilizziamo per pubblicità di terzi. Nel CRM contatti, richieste, provenienza, consensi e acquisti sono distinti con etichette e stati per erogare il servizio e indirizzare le comunicazioni pertinenti. Non vengono adottate decisioni esclusivamente automatizzate che producono effetti giuridici o incidono in modo analogo significativamente sulle persone.
Newsletter, promozioni e disiscrizione
L’iscrizione alla challenge richiede la conferma dall’email ricevuta. Il consenso alle promozioni su libri, kit digitali, corsi e workshop è distinto: puoi ricevere le lezioni e la lettera senza accettare le offerte. Le scelte registrate con una versione precedente del testo mantengono il loro ambito originario: il consenso ai kit digitali richiede una scelta esplicita sul testo aggiornato. Acquistare il kit, creare un account o chiedere informazioni non vale come consenso alle email di marketing.
I collegamenti nelle email permettono di gestire le preferenze di Systems Thinking Italia. Puoi interrompere la newsletter oppure revocare soltanto le promozioni; puoi anche scrivere al titolare. Le opposizioni e i blocchi di invio presenti nel provider vengono rispettati. L’eventuale funzione di disiscrizione generale del provider può interrompere tutte le email di marketing della location Unicorn: il suo effetto è diverso dalla modifica delle sole preferenze di Systems Thinking Italia.
La revoca vale per il futuro e non pregiudica la liceità dei trattamenti precedenti. Le conferme d’ordine, i messaggi di accesso e le risposte necessarie all’assistenza riguardano il servizio richiesto: non attribuiscono consensi di marketing.
Chi può ricevere i dati
Oltre al titolare e alle persone autorizzate per le attività necessarie, utilizziamo questi fornitori, secondo i rispettivi ruoli contrattuali:
- Netlify: hosting del sito, esecuzione delle funzioni server, distribuzione dei contenuti e log tecnici. Privacy Netlify.
- Cloudflare: gestione DNS per risolvere il nome del dominio e rendere raggiungibile il sito. Privacy Cloudflare.
- Turso: database per account, ordini, accessi alle risorse, richieste e documentazione dei consensi. Privacy Turso.
- GoHighLevel / LeadConnector, nella location Unicorn: CRM con contatti, etichette di provenienza e servizio, preferenze, stato degli acquisti e gestione delle email transazionali, della challenge e delle comunicazioni autorizzate. Privacy GoHighLevel.
- Stripe: checkout protetto, elaborazione e sicurezza dei pagamenti, riferimenti di transazione e gestione dei rimborsi. I dati completi della carta sono comunicati direttamente a Stripe. Per i trattamenti che svolge come titolare autonomo vale la sua informativa privacy.
- Google: se scegli l’accesso con Google, autorizzi e avvii un video YouTube oppure acconsenti alle analisi Google Analytics. Per l’accesso riceviamo le informazioni necessarie all’account, come nome, email e verifica dell’indirizzo; per i video il browser si collega al player. Per Analytics sono inviati eventi delle pagine pubbliche e del percorso di richiesta e acquisto, identificativi pseudonimi e dati tecnici. Non inviamo nome, email, messaggi, dati della carta, URL riservati o token; il riferimento acquisto è casuale. Google Signals, funzioni pubblicitarie e collegamento ad account pubblicitari sono disattivati. Privacy Google.
I dati possono inoltre essere comunicati a consulenti amministrativi, fiscali o legali quando necessario e alle autorità nei casi previsti dalla legge. Non sono diffusi pubblicamente attraverso il sito.
Trasferimenti fuori dallo Spazio economico europeo
I fornitori indicati possono trattare dati anche in paesi esterni allo Spazio economico europeo, inclusi gli Stati Uniti. Il trasferimento è soggetto agli strumenti previsti dal GDPR: decisioni di adeguatezza ove applicabili al destinatario oppure clausole contrattuali standard e ulteriori misure necessarie, secondo gli accordi con il fornitore. Puoi chiedere al titolare informazioni sui destinatari e una copia o indicazione delle garanzie applicabili al tuo trattamento.
Conservazione
- Iscrizioni e marketing: per la durata dell’iscrizione o del relativo consenso. Alla revoca vengono disattivati i relativi invii; possono restare i dati minimi necessari a rispettare l’opposizione e a documentare le scelte.
- Contatti senza contratto: fino a ventiquattro mesi dall’ultimo contatto pertinente, salvo una richiesta in corso o la necessità di accertare o difendere un diritto. La conservazione viene riesaminata per cancellare o anonimizzare i dati non più necessari.
- Account e accessi ai prodotti: per il tempo necessario a fornire l’area riservata, le risorse acquistate e l’assistenza; una richiesta di cancellazione viene valutata anche rispetto agli obblighi legali e agli accessi ancora da erogare.
- Recesso e conferme contrattuali: conserviamo la dichiarazione, la ricevuta e la versione delle condizioni relative all’ordine per adempiere agli obblighi contrattuali e documentare l’esercizio dei diritti, nei termini applicabili. Le scadenze dei cookie o dei link tecnici non determinano quelle dei documenti contrattuali.
- Documenti amministrativi: per i termini degli obblighi fiscali e contabili applicabili, ordinariamente dieci anni per i documenti contabili previsti dalla legge.
- Prova dei consensi e tutela dei diritti: per il tempo necessario a documentare il trattamento e gestire eventuali contestazioni, limitatamente ai dati pertinenti e ai termini applicabili.
- Log e copie di sicurezza: secondo le finestre di conservazione dei servizi e le esigenze di sicurezza; gli eventuali dati relativi a incidenti possono essere conservati per il tempo necessario alla loro gestione. Puoi chiedere al titolare i tempi applicabili al servizio e alla richiesta che ti riguarda.
I tempi dei cookie e della memoria del browser sono indicati nella cookie policy. Le scelte relative ad analisi e video vengono ricordate per sei mesi e restano indipendenti dai consensi della newsletter. I cookie Analytics sono configurati con durata massima di 180 giorni; i dati a livello di utente ed evento in Google Analytics sono impostati su due mesi, senza estensione in caso di nuova attività. Questa impostazione non determina la durata dei report aggregati standard di Google. La revoca interrompe le nuove misurazioni, senza cancellare automaticamente i dati già ricevuti da Google.
I tuoi diritti
Alle condizioni previste dagli articoli 15–22 del GDPR puoi chiedere accesso ai dati e una copia, rettifica, cancellazione, limitazione, portabilità quando applicabile e opporti ai trattamenti basati sull’interesse legittimo. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti. Per il marketing puoi opporti in ogni momento.
Scrivi a gabriele.pecchioli@gmail.com. La risposta è fornita senza ingiustificato ritardo, di regola entro un mese; nei casi complessi il termine può essere prorogato nei limiti del GDPR, informandoti delle ragioni. L’esercizio dei diritti è di norma gratuito, fatte salve le eccezioni previste dalla legge.
Puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, o rivolgerti all’autorità giudiziaria.
Aggiornamenti
Questa informativa viene aggiornata quando cambiano le finalità, i servizi o i fornitori utilizzati. Le modifiche sostanziali che richiedono una nuova scelta vengono segnalate nei punti di raccolta dei dati, prima dell’eventuale nuovo consenso. Ultimo aggiornamento: 21 ottobre 2026.