Titolare del trattamento
Il titolare del trattamento dei dati è EDX Media S.r.l.s., con sede legale in Via Nino Dall'Oro 14, 26900 Lodi (LO) - P.IVA 13762650961, REA LO-2742497.
Per qualsiasi richiesta relativa ai tuoi dati personali, compreso l'esercizio dei diritti descritti più avanti, puoi scrivere a redazione@codegrind.it.
Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti obbligatori previsti dall'art. 37 del GDPR.
Quali dati personali raccogliamo e perché
Account e registrazione
Dati trattati: indirizzo email e password (conservata esclusivamente in forma cifrata tramite funzione di hash, non è da noi consultabile in chiaro). Facoltativamente nome e cognome, se li inserisci nel tuo profilo.
Finalità: creazione e gestione dell'account, autenticazione agli accessi successivi, assistenza.
Base giuridica: esecuzione del contratto di cui sei parte - art. 6, par. 1, lett. b) GDPR.
Conservazione: per tutta la durata dell'account. In caso di cancellazione i dati sono eliminati senza possibilità di recupero, salvo quanto indispensabile per adempiere a obblighi di legge.
Utilizzo dei corsi e avanzamento
Dati trattati: corsi acquistati e completati, elenco delle lezioni completate, tempo complessivo di visione, data e punto dell'ultima lezione vista, percentuale di completamento.
Finalità: erogare il corso, permetterti di riprendere dal punto in cui hai interrotto e mostrarti i tuoi progressi. Questi dati non sono utilizzati per profilarti né per finalità pubblicitarie.
Base giuridica: esecuzione del contratto - art. 6, par. 1, lett. b) GDPR.
Conservazione: per tutta la durata dell'account.
Acquisti, pagamenti e fatturazione
Dati trattati: indirizzo email, dati di fatturazione (nome, indirizzo, città, CAP, Paese), eventuale partita IVA o codice fiscale, se scegli di indicarlo per la fatturazione, importo, oggetto e data dell'ordine, dichiarazione di accettazione delle condizioni contrattuali e della richiesta di esecuzione immediata, con relativa marcatura temporale e versione delle condizioni accettate. I dati della carta di pagamento sono raccolti e trattati direttamente da Stripe sulle proprie pagine sicure: non transitano dai nostri sistemi e non li conserviamo in alcuna forma.
Finalità: esecuzione dell'ordine, abilitazione dei contenuti acquistati, invio della ricevuta, adempimenti contabili e fiscali, gestione di eventuali contestazioni.
Base giuridica: esecuzione del contratto - art. 6, par. 1, lett. b) GDPR per l'erogazione dell'acquisto; adempimento di obblighi di legge - art. 6, par. 1, lett. c) GDPR per gli obblighi fiscali e contabili; legittimo interesse alla difesa di un diritto - art. 6, par. 1, lett. f) GDPR.
Conservazione: i dati contabili e fiscali sono conservati per 10 anni dalla conclusione dell'operazione, come imposto dall'art. 2220 del Codice Civile e dalla normativa tributaria. Questo termine prevale sull'eventuale cancellazione dell'account.
Licenze aziendali
Se acquisti licenze per la tua azienda: oltre ai dati di acquisto trattiamo ragione sociale, partita IVA, sede e codice destinatario SDI o PEC, per emettere la fattura elettronica, e la tua dichiarazione di acquistare per l'attività professionale, con data e ora.
Se attivi un codice licenza ricevuto dalla tua azienda: l'azienda che ha acquistato la licenza vede, nella propria area personale, l'indirizzo email del tuo account e la data di attivazione del codice, e può liberare la licenza togliendo il corso dal tuo account. Non comunichiamo all'azienda altri dati, come i tuoi progressi o gli altri corsi del tuo account. Se elimini il tuo account, l'azienda non vede più la tua email.
Finalità: gestione delle licenze acquistate dall'azienda.
Base giuridica: esecuzione del contratto - art. 6, par. 1, lett. b) GDPR (il contratto di licenza con l'azienda e la tua attivazione del codice); adempimento di obblighi di legge - art. 6, par. 1, lett. c) GDPR per la fatturazione.
Conservazione: i dati della licenza per tutta la sua durata; i dati di fatturazione per 10 anni come indicato sopra.
Newsletter
Dati trattati: indirizzo email, data e ora dell'iscrizione e della conferma, form di provenienza dell'iscrizione, indirizzo IP e Paese rilevati al momento della richiesta.
L'indirizzo IP e il Paese sono raccolti al solo scopo di poter dimostrare, come richiesto dall'art. 7, par. 1 del GDPR, che il consenso è stato effettivamente prestato, e per prevenire iscrizioni abusive di indirizzi altrui. Non sono usati per profilarti né per geolocalizzarti.
L'iscrizione avviene con doppio consenso (double opt-in): dopo la richiesta ricevi un'email con un link di conferma, e solo cliccandolo l'iscrizione diventa effettiva. Le richieste non confermate entro 7 giorni sono cancellate automaticamente.
Finalità: invio di comunicazioni informative e promozionali sui nostri contenuti, corsi e iniziative. Alla conferma dell'iscrizione ti mostriamo, nella pagina di conferma e nella tua area personale, un codice sconto personale e monouso, generato tramite Stripe e associato solo al tuo indirizzo.
Base giuridica: consenso - art. 6, par. 1, lett. a) GDPR.
Conservazione: fino alla cancellazione dell'iscrizione, che puoi effettuare in qualsiasi momento tramite il link presente in fondo a ogni email o scrivendoci. I dati che provano il consenso sono conservati per il tempo necessario a dimostrarne la liceità.
Sicurezza del sito e prevenzione degli abusi
Dati trattati: indirizzo IP, temporaneamente, in occasione dell'invio dei moduli presenti sul sito.
Finalità: limitare il numero di richieste provenienti dalla stessa origine (rate limiting), per proteggere il servizio da invii automatizzati e abusi.
Base giuridica: legittimo interesse del titolare a garantire la sicurezza e la disponibilità del servizio - art. 6, par. 1, lett. f) GDPR.
Conservazione: pochi minuti, per la sola durata della finestra di conteggio; non viene creato alcun archivio storico.
Comunicazioni via email
Se ci scrivi a redazione@codegrind.it trattiamo il tuo indirizzo email e il contenuto del messaggio al solo fine di rispondere alla tua richiesta.
Base giuridica: esecuzione di misure precontrattuali o del contratto - art. 6, par. 1, lett. b) GDPR, oppure legittimo interesse a dare riscontro alle richieste ricevute - art. 6, par. 1, lett. f) GDPR.
Conservazione: per il tempo necessario a gestire la richiesta e, successivamente, per il termine di prescrizione applicabile in caso di contestazioni.
Cookie e tecnologie simili
Statistiche di visita e provenienza degli acquisti
Google Analytics 4 (Google Ireland Ltd.) misura in forma aggregata visite, pagine e percorsi verso iscrizioni e acquisti. Si attiva solo con il tuo consenso, raccolto dal messaggio di consenso di Google; senza consenso non imposta cookie. Base giuridica: consenso - art. 6, par. 1, lett. a) GDPR.
Quando acquisti un corso, all'ordine associamo la fonte da cui eri arrivato sul sito (parametri UTM del link, sito di provenienza, prima pagina visitata), registrata nel tuo browser dalla voce cg_attr. Ci serve a capire quali canali funzionano; non la usiamo per profilarti né la cediamo a terzi. Base giuridica: legittimo interesse a misurare l'efficacia dei nostri canali di comunicazione - art. 6, par. 1, lett. f) GDPR. Conservazione: insieme ai dati dell'ordine.
I clic sui nostri link brevi (codegrind.it/go/...) sono contati in forma aggregata per Paese, sito di provenienza e tipo di dispositivo, senza conservare indirizzo IP né identificativi.
Video incorporati
Le pagine pubbliche che presentano video di YouTube non caricano il player all'apertura della pagina: mostrano soltanto un'immagine di copertina servita dai nostri server. Nessun dato viene trasmesso a Google finché non decidi di avviare la riproduzione.
Solo cliccando sul pulsante di riproduzione il player viene caricato: da quel momento YouTube (Google Ireland Ltd.) riceve il tuo indirizzo IP e i dati relativi al dispositivo e alla navigazione, e può impostare cookie. Il caricamento avviene tramite il dominio youtube-nocookie.com, che limita i cookie impostati senza tuttavia eliminare del tutto il trattamento. Puoi tornare indietro in qualsiasi momento tramite il comando di rimozione del video.
I video delle lezioni riservate agli iscritti sono erogati tramite Bunny.net, che tratta i dati tecnici necessari a distribuire il flusso video e non imposta cookie di profilazione pubblicitaria.
Base giuridica: consenso, prestato con l'avvio della riproduzione - art. 6, par. 1, lett. a) GDPR.
A chi comunichiamo i tuoi dati
I dati sono trattati dal personale autorizzato del titolare e possono essere comunicati ai seguenti fornitori, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR sulla base di appositi accordi:
- Google Ireland Ltd. - servizi Firebase Authentication e Cloud Firestore: gestione degli account e archiviazione dei dati di account, acquisti e avanzamento nei corsi.
- Stripe Payments Europe Ltd. - gestione dei pagamenti e dei dati di fatturazione. Stripe opera come autonomo titolare per gli obblighi antiriciclaggio e antifrode a cui è soggetta.
- Sendinblue SAS (Brevo) - invio delle email della newsletter e delle ricevute d'ordine.
- BunnyWay d.o.o. (Bunny.net) - distribuzione dei video delle lezioni.
- Cloudflare, Inc. - hosting del sito e delle funzioni applicative (pagamenti, newsletter, accesso alle lezioni, link brevi), con il relativo database dei clic.
I dati possono inoltre essere comunicati a professionisti e consulenti che ci assistono in ambito contabile, fiscale e legale, nonché alle autorità competenti nei casi previsti dalla legge.
Non vendiamo i tuoi dati personali e non li cediamo a terzi per finalità di marketing proprie di questi ultimi.
Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni dei fornitori sopra indicati appartengono a gruppi con sede negli Stati Uniti e possono trattare i dati anche al di fuori dello Spazio Economico Europeo.
Tali trasferimenti avvengono sulla base di adeguate garanzie previste dal Capo V del GDPR: la decisione di adeguatezza della Commissione Europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, e in via ulteriore o alternativa le Clausole Contrattuali Tipo adottate dalla Commissione Europea, accompagnate dalle misure supplementari necessarie.
Puoi richiederci una copia delle garanzie adottate scrivendo a redazione@codegrind.it.
Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: trasmissione dei dati esclusivamente su connessione cifrata (HTTPS), conservazione delle password mediante funzioni di hash irreversibili, accesso ai sistemi limitato al personale autorizzato, ricorso a fornitori che garantiscono elevati standard di sicurezza, limitazione delle richieste per prevenire abusi automatizzati e trattamento dei dati di pagamento presso operatori certificati PCI-DSS.
Nessuna misura di sicurezza può tuttavia garantire una protezione assoluta: ti invitiamo a scegliere una password robusta e a non riutilizzarla su altri servizi.
Per quanto tempo conserviamo i tuoi dati
I tempi di conservazione sono indicati per ciascuna finalità nella sezione dedicata ai dati raccolti. In sintesi:
- Dati di account, corsi e avanzamento: per tutta la durata dell'account, poi cancellati.
- Dati contabili e fiscali relativi agli acquisti: 10 anni, per obbligo di legge.
- Iscrizione alla newsletter: fino alla cancellazione dell'iscrizione.
- Indirizzo IP per il rate limiting: pochi minuti.
Decorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile.
Quali diritti hai sui tuoi dati
In relazione ai tuoi dati personali puoi esercitare, nei limiti e alle condizioni previste dagli artt. 15-22 del GDPR, i seguenti diritti:
- Accesso: ottenere conferma che sia in corso un trattamento e riceverne copia (art. 15).
- Rettifica: correggere dati inesatti o integrare dati incompleti (art. 16).
- Cancellazione: ottenere la rimozione dei dati nei casi previsti (art. 17).
- Limitazione: chiedere che il trattamento sia sospeso in attesa di verifiche (art. 18).
- Portabilità: ricevere in formato strutturato e di uso comune i dati che ci hai fornito, per i trattamenti basati sul consenso o sul contratto ed effettuati con mezzi automatizzati (art. 20).
- Opposizione: opporti in qualsiasi momento ai trattamenti fondati sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21).
- Revoca del consenso: revocare in ogni momento i consensi prestati - newsletter, profilo pubblico, cookie analitici, video incorporati - con la stessa facilità con cui li hai prestati e senza pregiudicare la liceità del trattamento già effettuato (art. 7, par. 3).
Puoi cancellare integralmente il tuo account direttamente dalla tua area personale, oppure esercitare qualsiasi diritto scrivendo a redazione@codegrind.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi in caso di particolare complessità. L'esercizio dei diritti è gratuito.
La cancellazione non si estende ai dati che siamo tenuti a conservare per obblighi di legge, in particolare quelli contabili e fiscali.
Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai il diritto di proporre reclamo all'autorità di controllo dello Stato in cui risiedi o lavori. In Italia l'autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma - garante@gpdp.it - www.garanteprivacy.it.
Resta impregiudicata la possibilità di ricorrere all'autorità giudiziaria.
Minori, decisioni automatizzate e modifiche
I nostri servizi non sono rivolti a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivici e provvederemo alla cancellazione.
Non effettuiamo processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 del GDPR.
Potremmo aggiornare questa informativa per adeguarla a modifiche normative o al servizio. La versione applicabile è sempre quella pubblicata su questa pagina. In caso di modifiche sostanziali che richiedano un nuovo consenso te ne daremo comunicazione.
Ultimo aggiornamento: 24 ottobre 2026.