Ultimo aggiornamento: 10 novembre 2026. Questa informativa descrive il trattamento dei dati personali sul sito Proposte di Classe, www.propostediclasse.com, per navigazione, account, acquisti di software Tomevexa, gestione delle licenze, assistenza e funzioni della comunità utilizzate dall’interessato.
1. Titolare e contatti
Il titolare del trattamento è LA MANCUSA FRANCESCO, impresa individuale, Via Nicolò Garzilli 8, 80126 Napoli (NA), Italia; P. IVA 11143951215, codice fiscale LMNFNC74R04F158A, REA NA-1158373. Per richieste privacy: info@propostediclasse.com. PEC di contatto: info@pec.propostediclasse.com. PEC dell’impresa iscritta in INI-PEC: tomevexa@pec.it.
2. Dati trattati, finalità e basi giuridiche
- Navigazione e funzionamento: indirizzo IP, data e ora delle richieste, pagine e risorse richieste, informazioni tecniche del browser, del dispositivo ed eventuali errori. Servono a fornire il sito e a mantenerlo funzionante e sicuro. La base giuridica è l’esecuzione del servizio richiesto, ove applicabile, e il legittimo interesse alla sicurezza e alla continuità del sito, ai sensi dell’art. 6, par. 1, lettere b) e f), GDPR.
- Account: nome utente, email, credenziali gestite dal sistema di autenticazione, dati del profilo e indirizzi di fatturazione comunicati dall’utente. Servono per registrazione, accesso, recupero dell’account e gestione dei servizi richiesti; base giuridica: art. 6, par. 1, lettera b), GDPR.
- Ordini e fatturazione: nome e cognome o ragione sociale, paese e indirizzo, recapiti, codice fiscale, partita IVA o identificativi fiscali pertinenti, prodotti acquistati, importi, stato dell’ordine e riferimenti delle transazioni. Sono utilizzati per concludere ed eseguire il contratto, consegnare i download e gestire pagamenti, fatture, recesso e rimborsi. Basi giuridiche: art. 6, par. 1, lettere b) e c), GDPR, per contratto e obblighi di legge.
- Licenze software: email del cliente, riferimento dell’ordine, identificativo della licenza e relativo stato, piano, diritti acquistati, scadenza e installazioni autorizzate. Durante l’attivazione e le verifiche il sistema riceve anche identificativo dell’installazione, URL e dominio del sito, identificativo e versione del plugin o del Core comunicati dal client e date di attivazione e ultima verifica. Servono a fornire e verificare le autorizzazioni acquistate e a prevenire abusi; basi giuridiche: art. 6, par. 1, lettere b) e f), GDPR. Le richieste tecniche possono inoltre generare log di sicurezza.
- Assistenza e comunicazioni: recapiti, testo delle richieste e allegati volontariamente inviati. Sono trattati per rispondere, risolvere problemi e gestire reclami; base giuridica contrattuale o precontrattuale e, quando necessario, legittimo interesse alla gestione e difesa di diritti. Non inviare password, dati di pagamento completi o altri dati non necessari.
- Contenuti della comunità: quando l’utente utilizza recensioni, proposte di libri, commenti, forum o messaggi privati, sono trattati i contenuti e gli allegati inseriti, l’autore, le date e i dati tecnici necessari alla moderazione e alla sicurezza. La base giuridica è l’erogazione della funzione richiesta e il legittimo interesse a moderazione, prevenzione dello spam e tutela degli utenti. I contenuti pubblici sono visibili secondo la funzione e le impostazioni dell’area; i messaggi privati non sono pubblicati, ma possono essere accessibili agli amministratori autorizzati per esigenze di assistenza, moderazione o sicurezza.
I campi indicati come necessari consentono di fornire la funzione richiesta o di adempiere agli obblighi applicabili: senza tali dati potrebbe non essere possibile registrarsi, completare un ordine, attivare una licenza o ricevere una risposta. I dati facoltativi possono essere omessi. Non sono richieste categorie particolari di dati personali per acquistare il software.
3. Pubblicità, statistiche e comunicazioni promozionali
Nella configurazione attuale sono disattivati i pixel pubblicitari, le statistiche delle visite Jetpack/WooCommerce, l’attribuzione commerciale delle visite e le integrazioni di marketing del negozio. Sono sospese le iscrizioni promozionali MailPoet al checkout e gli invii automatizzati dei relativi strumenti. Le email necessarie ad account, ordini, licenze e assistenza rimangono operative e non costituiscono un’iscrizione a comunicazioni promozionali.
L’eventuale attivazione futura di newsletter, pubblicità personalizzata o tracciamenti non necessari sarà preceduta dall’aggiornamento delle informazioni pertinenti e dall’acquisizione del consenso quando richiesto. L’acquisto non comporta un consenso automatico al marketing. Gli eventuali dati promozionali già presenti non sono cancellati automaticamente dalla sola disattivazione dei servizi e non vengono riutilizzati per nuove campagne senza una base giuridica applicabile.
4. Destinatari e fornitori
I dati sono accessibili al titolare e alle persone autorizzate nella misura necessaria alle loro attività. Possono essere trattati da fornitori di infrastruttura, manutenzione, sicurezza, backup, posta elettronica e assistenza tecnica, nonché da consulenti contabili e professionali e autorità competenti nei casi previsti dalla legge. I soggetti che trattano dati per conto del titolare operano quali responsabili del trattamento quando richiesto dall’art. 28 GDPR; altri soggetti, come gli intermediari finanziari, possono operare come titolari autonomi per le proprie finalità.
- Aruba: fornisce hosting e posta elettronica del sito. Le richieste e i dati ospitati o trasmessi attraverso questi servizi sono trattati nell’ambito della relativa infrastruttura e dei servizi contrattualizzati.
- WordPress/WooCommerce e strumenti Tomevexa: gestiscono sul sito account, catalogo, ordini, download e licenze. I servizi collegati del gruppo Automattic, tra cui le funzioni Jetpack di sicurezza e backup e Akismet per l’antispam, possono ricevere i dati necessari alle funzioni attive. La disattivazione delle statistiche non equivale alla disattivazione dei servizi di sicurezza o backup. Riferimenti: informativa Automattic per i visitatori dei siti e centro privacy Jetpack.
- Pagamenti: secondo il metodo scelto, i dati necessari alla transazione sono trattati da PayPal e dai servizi WooPayments/Stripe e dagli operatori del relativo circuito. Il sito riceve i riferimenti e gli esiti necessari alla gestione dell’ordine, mentre i dati completi della carta e i relativi codici di sicurezza sono gestiti dai prestatori di pagamento. Informative: PayPal e Stripe.
L’apertura volontaria di collegamenti verso siti esterni o servizi di messaggistica, come WhatsApp, comporta l’interazione con il servizio scelto e le sue informative. I contenuti che l’utente decide di pubblicare nelle aree pubbliche del sito possono essere consultati anche da altri visitatori.
5. Trasferimenti fuori dallo Spazio Economico Europeo
I servizi di Aruba non esauriscono tutti i trattamenti: fornitori internazionali di pagamento, sicurezza, backup e assistenza possono trattare dati anche fuori dallo Spazio Economico Europeo. Quando il trattamento comporta un trasferimento internazionale, devono essere rispettate le condizioni del capo V GDPR, tramite decisioni di adeguatezza applicabili o altre garanzie appropriate, quali clausole contrattuali standard, secondo il servizio e il destinatario. Le informative dei fornitori indicati descrivono i rispettivi trasferimenti. È possibile chiedere al titolare informazioni sui destinatari e sulle garanzie applicabili, e come ottenerne copia, scrivendo ai recapiti sopra indicati.
6. Conservazione
I dati sono conservati secondo la finalità, la durata del rapporto, gli obblighi applicabili e la necessità di gestire richieste o contestazioni. La disponibilità tecnica di un dato non ne giustifica, da sola, la conservazione illimitata.
- Account e profilo: per la durata del servizio richiesto e finché necessari alla sua erogazione. La cancellazione può essere richiesta ai recapiti del titolare; rimangono separati gli obblighi relativi a ordini e documenti fiscali.
- Ordini e documenti fiscali: per il periodo necessario a esecuzione, garanzia e gestione delle contestazioni. Le fatture e i documenti soggetti a obblighi contabili sono conservati secondo i termini di legge, ordinariamente dieci anni, salvo ulteriori esigenze previste dalla legge o relative a controversie.
- Licenze e installazioni: per il rapporto di licenza e gli eventuali rinnovi e, successivamente, nei limiti necessari ad assistenza, obblighi legali o tutela di diritti. La scadenza della licenza non comporta automaticamente la cancellazione del relativo archivio.
- Assistenza: per il tempo necessario a gestire la richiesta e, ove necessario, conservarne prova in relazione a obblighi o contestazioni.
- Contenuti e messaggi: per il tempo necessario alla funzione richiesta e alla gestione di eventuali segnalazioni. Le richieste di cancellazione sono valutate considerando i diritti dell’autore, degli altri partecipanti e gli obblighi applicabili.
- Log tecnici e copie di backup: in funzione delle esigenze di diagnosi, sicurezza, ripristino e degli eventuali accertamenti. Le copie non immediatamente modificabili seguono i cicli di conservazione e sovrascrittura del servizio; non sono usate ordinariamente come archivi per nuove finalità. Un’eventuale conservazione ulteriore deve essere motivata dalla necessità di accertare incidenti o tutelare diritti.
Non è attiva una cancellazione automatica generale di tutti gli archivi. Il titolare gestisce le richieste e il riesame della necessità di conservazione anche mediante interventi amministrativi, distinguendo i dati da eliminare da quelli da conservare per obblighi di legge.
7. Diritti e reclami
Alle condizioni previste dagli articoli 15–22 GDPR, puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti al trattamento fondato sul legittimo interesse. Quando il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Questi diritti non sono assoluti: ad esempio, gli obblighi fiscali possono richiedere di conservare alcuni documenti anche dopo la cancellazione dell’account.
Invia la richiesta a info@propostediclasse.com o ai recapiti PEC indicati. Il titolare risponde nei termini previsti dall’art. 12 GDPR, normalmente entro un mese; nei casi previsti può chiedere informazioni proporzionate per verificare l’identità o comunicare una proroga motivata. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente e ricorrere agli altri rimedi previsti dalla legge.
8. Controlli automatizzati e aggiornamenti
Il sito utilizza controlli tecnici per autenticazione, antispam, sicurezza e validità delle licenze. I prestatori di pagamento possono svolgere propri controlli antifrode secondo le loro informative. Se un controllo impedisce un accesso, un’attivazione o un acquisto, contatta l’assistenza per richiedere una verifica. Le verifiche di licenza confrontano stato, scadenza, diritti del modulo e installazioni autorizzate e possono impedire l’attivazione o l’uso di una funzione non autorizzata. Non sono utilizzate per costruire profili pubblicitari dei visitatori.
Per cookie e tecnologie del browser consulta la Cookie Policy. Eventuali cambiamenti ai servizi o alle finalità saranno riportati in questa pagina, con la data di aggiornamento.