Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Reg. UE 2016/679 (GDPR)
Ultimo aggiornamento: 28 luglio 2026
1. Titolare del trattamento
GREEN13 SRL
Via della Resistenza 129/c, 20090 Buccinasco (MI)
P.IVA / C.F.: 14697160969 — REA MI-2801512
Email: info@green13.agency
Per esercitare i tuoi diritti scrivi a: info@green13.agency
2. Tipologie di dati trattati
Dati forniti dall'utente
- Dati identificativi: nome, cognome, indirizzo email, password (in forma cifrata)
- Mese e anno di nascita: raccolti in registrazione per la sola verifica del requisito di età minima (Sezione 7). Non raccogliamo il giorno di nascita
- Dati di contatto: numero di telefono (se inserito)
- Dati del profilo: foto avatar (opzionale)
- Dati della scuola (per gli admin): ragione sociale, P.IVA, indirizzo, sito web, logo
Dati raccolti automaticamente
- Log di accesso (indirizzo IP, browser, sistema operativo, data e ora)
- Cookie tecnici di sessione (vedi Cookie Policy)
- Solo previo consenso: cookie di misurazione e remarketing pubblicitario (Google Ads) — vedi Cookie Policy
Dati di pagamento
I pagamenti sono gestiti direttamente da Stripe, Inc. tramite la sua infrastruttura PCI DSS. WeDanceHub non tratta né conserva numeri di carta di credito o dati finanziari sensibili. Stripe agisce come titolare autonomo per i dati di pagamento.
Dati per l'attivazione dei pagamenti della Scuola (Stripe Connect)
Le Scuole che attivano l'incasso online tramite Stripe Connect forniscono direttamente a Stripe, attraverso un percorso di attivazione ospitato da Stripe stessa, i dati necessari alla verifica dell'identità e all'apertura del conto (es. documento d'identità del legale rappresentante, coordinate bancarie/IBAN, dati societari). WeDanceHub non riceve né conserva tali documenti: nel proprio database registra unicamente l'identificativo del conto Stripe e il relativo stato di verifica (attivo/non attivo), necessari per instradare correttamente i pagamenti e calcolare la commissione di piattaforma descritta nei Termini e Condizioni.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione del servizio (account, prenotazioni, abbonamenti) | Esecuzione del contratto (art. 6.1.b GDPR) | Durata account + 12 mesi dalla cancellazione |
| Elaborazione dei pagamenti tramite Stripe Connect e calcolo della commissione di piattaforma | Esecuzione del contratto (art. 6.1.b GDPR) | Durata account + termini di conservazione fiscale |
| Email transazionali (conferme, notifiche, reset password) | Esecuzione del contratto (art. 6.1.b GDPR) | Log 30 giorni |
| Verifica del requisito di età minima (16 anni) alla registrazione | Obbligo legale (art. 6.1.c GDPR) — art. 8 GDPR | Durata account (mese e anno di nascita, senza il giorno) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6.1.c GDPR) | 10 anni (obbligo fiscale) |
| Miglioramento del servizio (analisi aggregate) | Legittimo interesse (art. 6.1.f GDPR) | Dati aggregati anonimi |
| Marketing e newsletter (solo con consenso) | Consenso (art. 6.1.a GDPR) | Fino alla revoca del consenso |
| Pubblicità e remarketing su Google Ads (solo sul sito in produzione, solo se acconsenti dal banner cookie) | Consenso (art. 6.1.a GDPR) | Fino alla revoca del consenso — vedi Cookie Policy |
4. Destinatari e responsabili del trattamento
| Fornitore | Servizio | Paese | Garanzie |
|---|---|---|---|
| Supabase, Inc. | Database, autenticazione, storage | Irlanda (AWS eu-west-1) | SCC + DPA |
| Vercel, Inc. | Hosting applicazione | USA (edge EU) | SCC + DPA |
| Stripe, Inc. | Pagamenti online, incluso Stripe Connect per il trasferimento diretto agli account delle Scuole | USA | SCC |
| Aruba S.p.A. | Invio delle email transazionali (SMTP) | Italia (UE) | Fornitore UE — DPA |
| Google LLC | Google Ads — misurazione conversioni e remarketing, solo con consenso, solo sul sito in produzione | USA | SCC — v. Google Ads Data Processing Terms |
I dati non vengono venduti né ceduti a terzi per finalità di profilazione commerciale.
5. Trasferimenti extra-UE
Alcuni fornitori elencati al punto 4 hanno sede negli Stati Uniti. I trasferimenti sono protetti da Clausole Contrattuali Standard (SCC)adottate dalla Commissione Europea ai sensi dell'art. 46 GDPR. Copia delle garanzie è disponibile su richiesta all'indirizzo info@green13.agency.
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR hai il diritto di:
- Accesso (art. 15): ottenere conferma che siano trattati dati che ti riguardano e riceverne copia.
- Rettifica (art. 16): correggere dati inesatti o incompleti.
- Cancellazione (art. 17): richiedere la cancellazione dei dati, salvo obblighi di legge.
- Limitazione (art. 18): ottenere la limitazione del trattamento in determinati casi.
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da macchina.
- Opposizione (art. 21): opporti al trattamento basato su legittimo interesse.
- Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti scrivi a: info@green13.agency
Rispondiamo entro 30 giorni dalla ricezione della richiesta.
Hai il diritto di proporre reclamo all'autorità di controllo competente: quella dello Stato membro in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione (art. 77 GDPR). Per l'Italia è il Garante per la protezione dei dati personali; l'elenco delle autorità di tutti gli Stati membri è pubblicato dallo European Data Protection Board.
7. Minori
Il Servizio può essere utilizzato in autonomia solo da utenti che abbiano compiuto 16 anni. L'art. 8 del GDPR consente a ciascuno Stato membro di fissare la soglia per il consenso digitale dei minori tra i 13 e i 16 anni (in Italia 14, in Francia 15, in Germania 16): adottiamo la soglia più alta prevista dal Regolamento, valida quindi in tutta l'Unione europea, senza distinzioni per paese di residenza. Per questo la registrazione richiede mese e anno di nascita, trattati per la sola verifica del requisito di età (base giuridica: obbligo legale, art. 6.1.c GDPR) e conservati insieme al profilo.
Gli utenti tra i 16 e i 17 anni devono comunque disporre del consenso di chi esercita la responsabilità genitoriale per la conclusione di contratti a pagamento (es. acquisto di pacchetti o abbonamenti), non avendo ancora piena capacità di agire.
Per gli studenti di età inferiore a 16 anni, l'account non viene creato dal minore stesso: i relativi dati sono inseriti nella piattaforma dalla Scuola o da un genitore/tutore, che agisce come titolare autonomo del trattamento ai sensi della Sezione 8 dei Termini e Condizioni, con l'obbligo di raccogliere il consenso genitoriale necessario secondo la normativa applicabile nel proprio paese.
Se ritieni che dati di un minore siano stati trattati in assenza delle condizioni sopra descritte, contattaci a info@green13.agency.
8. Modifiche alla presente informativa
Ci riserviamo di aggiornare questa informativa. Modifiche sostanziali saranno notificate via email o mediante avviso in app. La data di "Ultimo aggiornamento" in cima alla pagina indica la versione vigente.