Privacy Policy — Maestro Marco Academy
Ultimo aggiornamento: 21 ottobre 2026
Questa informativa spiega come vengono trattati i dati personali di chi visita il sito www.maestromarcosci.com, crea un account, acquista un videocorso, prenota una lezione privata o un Camp, compila un modulo, si iscrive alla newsletter o lascia una recensione. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018. L'uso dei cookie è descritto nella Cookie Policy.
1. Titolare del trattamento
Il Titolare del trattamento è Marco Giordano, Maestro di Sci, con sede in Via Vittorio Veneto n. 141, Robilante (CN), C.F. GRDMRC99D11I470U, P. IVA 04142810045 (di seguito "Maestro Marco" o "il Titolare").
Per qualsiasi richiesta sui tuoi dati puoi scrivere a assistenza@maestromarcosci.com oppure alla PEC marco.giordano@psypec.it.
2. Quali dati trattiamo
Dati di navigazione. Il sito registra in automatico alcuni dati tecnici: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora della visita. Servono a far funzionare il sito e a proteggerlo.
Cookie e strumenti di misurazione. Solo con il tuo consenso, dato dal banner dei cookie, il sito usa uno strumento di statistica (Microsoft Clarity) e uno di pubblicità (Meta Pixel). Il dettaglio è nella Cookie Policy.
Account dell'area riservata. Nome, email, password e avanzamento nei videocorsi. La password è gestita dalla piattaforma: il Titolare non la vede.
Acquisto dei videocorsi. Nome, cognome, email, telefono se indicato, corso acquistato, importo, eventuale codice sconto, data dell'acquisto e dati di fatturazione.
Prenotazione di lezioni e Camp. Nome, cognome, email, telefono, servizio, data e località prenotati, numero di partecipanti, livello di sci, come hai conosciuto Maestro Marco, per i Camp la dichiarazione di saper sciare su tutte le piste, codice fiscale e indirizzo di fatturazione, importo dell'acconto.
Pagamenti. Paghi con carta, PayPal, Apple Pay o Google Pay tramite i fornitori di pagamento. Il Titolare riceve l'esito del pagamento e i dati dell'ordine, non il numero completo della carta.
Moduli. Quello che inserisci nel modulo contatti, nel quiz «Qual è il corso più adatto a te?» e nel questionario per gli allievi: di solito nome, email, risposte e messaggio.
Newsletter. L'indirizzo email, se scegli di iscriverti.
Recensioni. Nome, voto, testo e, solo per lezioni e Camp, una foto facoltativa.
Riprese durante lezioni e Camp. I video girati per la videoanalisi della sciata (art. 12 dei Termini e Condizioni) e, solo con il tuo consenso, foto e video da pubblicare sui canali di Maestro Marco.
Comunicazioni. Quello che scrivi quando contatti Maestro Marco per email, WhatsApp o telefono.
Il Titolare non chiede dati sulla salute. Se li comunichi tu, per esempio per segnalare un infortunio, li usa solo per gestire quella richiesta.
3. Perché li trattiamo e su quale base giuridica
a) Far funzionare il sito e proteggerlo. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
b) Vendere i videocorsi e gestire le prenotazioni. Ordine, pagamento, accesso al corso, email di conferma e di promemoria, invio del link al gruppo Telegram del corso o al gruppo WhatsApp del Camp, assistenza. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
c) Rispondere alle richieste e ai moduli. Base giuridica: misure precontrattuali o esecuzione del contratto (art. 6.1.b GDPR).
d) Adempiere agli obblighi fiscali e contabili. Base giuridica: obbligo di legge (art. 6.1.c GDPR).
e) Newsletter e comunicazioni promozionali. Base giuridica: consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento con il link in fondo a ogni email.
f) Pubblicare le recensioni. Base giuridica: consenso, che dai quando invii la recensione.
g) Videoanalisi della sciata. Base giuridica: esecuzione del contratto, perché fa parte della lezione. L'uso promozionale di foto e video richiede invece un consenso specifico, revocabile (art. 12.2 dei Termini e Condizioni).
h) Statistiche e pubblicità basate sui cookie (Microsoft Clarity, Meta Pixel). Base giuridica: consenso dato dal banner, che puoi cambiare in ogni momento dalle impostazioni dei cookie.
i) Misurare le vendite dei videocorsi che arrivano dalla pubblicità su Meta (punto 4). Base giuridica: legittimo interesse del Titolare a sapere quali inserzioni portano vendite e a non mostrare la pubblicità di un corso a chi l'ha già comprato (art. 6.1.f GDPR). Puoi opporti in ogni momento, senza dare motivazioni.
l) Tutelare i diritti del Titolare, anche in caso di contestazione di un pagamento (chargeback) o di uso scorretto dei servizi. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
4. Acquisti dei videocorsi e Meta
Quando acquisti un videocorso, il sito comunica l'acquisto a Meta Platforms Ireland Limited, la società di Facebook e Instagram, con un collegamento diretto tra server chiamato Conversions API. L'invio non passa dal tuo browser, quindi avviene anche se non hai accettato i cookie.
Vengono inviati:
• il corso acquistato, l'importo, la valuta, la data e la pagina di acquisto;
• per collegare l'acquisto a un account Facebook o Instagram: email, telefono, nome, cognome, città, CAP, paese e codice cliente del sito. Prima dell'invio questi dati vengono trasformati con una funzione di hash (SHA-256): Meta non li riceve in chiaro, ma li confronta con i dati dei propri utenti.
Se trova un account corrispondente, Meta usa l'acquisto per:
• indicare al Titolare quante vendite sono arrivate dalle inserzioni;
• migliorare la distribuzione delle inserzioni;
• non mostrarti la pubblicità di un corso che hai già comprato.
Per la raccolta e la trasmissione di questi dati Maestro Marco e Meta sono contitolari del trattamento, secondo l'accordo di Meta pubblicato su www.facebook.com/legal/controller_addendum. Per gli usi successivi Meta agisce come titolare autonomo, secondo la propria informativa (www.facebook.com/privacy/policy).
Come opporti. Scrivi a assistenza@maestromarcosci.com con oggetto «Opposizione Meta», dall'indirizzo email che hai usato per l'acquisto. Da quel momento i tuoi acquisti non vengono più comunicati a Meta. Per i dati già inviati puoi rivolgerti anche a Meta.
Per la navigazione sul sito e per le prenotazioni di lezioni e Camp, i dati arrivano a Meta, dal browser e dai server della piattaforma, solo se hai accettato i cookie di marketing dal banner.
5. A chi comunichiamo i dati
I dati sono trattati dal Titolare e, per suo conto, da fornitori nominati responsabili del trattamento (art. 28 GDPR). Alcuni soggetti li trattano invece come titolari autonomi.
• Wix.com Ltd. e le società del suo gruppo: piattaforma del sito, area riservata, prenotazioni, pagamenti con Wix Payments, invio delle email automatiche.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., se paghi con PayPal, come titolare autonomo.
• Usercentrics GmbH: banner dei cookie e registrazione delle tue scelte.
• Cloudflare, Inc.: rete che distribuisce il sito e lo protegge dai bot.
• Google Ireland Limited: posta elettronica Gmail.
• Microsoft Ireland Operations Limited: Microsoft Clarity, solo con il tuo consenso.
• Meta Platforms Ireland Limited: Meta Pixel, solo con il tuo consenso, e Conversions API per gli acquisti dei videocorsi (punto 4).
• Aruba S.p.A.: caselle di posta @maestromarcosci.com.
• Telegram e WhatsApp, se scegli di entrare nel gruppo Telegram del tuo corso o nel gruppo WhatsApp del tuo Camp. Nei gruppi gli altri partecipanti vedono il nome e il numero o l'username che usi su quelle app. Telegram e WhatsApp trattano i dati come titolari autonomi.
• Commercialista e consulenti fiscali, per gli obblighi di legge.
• Collaboratori e consulenti che curano il sito, le prenotazioni e la pubblicità per conto del Titolare.
• Autorità pubbliche, quando lo richiede la legge.
L'elenco aggiornato dei responsabili del trattamento si può chiedere al Titolare. I dati non vengono venduti né diffusi, salvo le recensioni che scegli di pubblicare.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori hanno sede o server fuori dall'Unione Europea. Wix ha sede in Israele, Paese per cui la Commissione europea ha adottato una decisione di adeguatezza. Google, Meta, Microsoft e Cloudflare trasferiscono dati negli Stati Uniti in base al Data Privacy Framework UE-USA. Per gli altri trasferimenti si applicano le clausole contrattuali standard approvate dalla Commissione europea o le altre garanzie previste dal capo V del GDPR.
7. Per quanto tempo conserviamo i dati
• Fatture e documenti contabili: 10 anni, come prevede la legge.
• Ordini e prenotazioni: per la durata del rapporto e, dopo, per il tempo necessario a tutelare i diritti del Titolare, di norma fino a 10 anni.
• Account dell'area riservata: finché resta attivo o fino alla richiesta di cancellazione.
• Richieste e moduli: il tempo necessario a rispondere.
• Newsletter: fino alla disiscrizione.
• Recensioni pubblicate: finché non revochi il consenso.
• Video della videoanalisi: 2 anni dalla lezione o dal Camp. Foto e video promozionali: finché non revochi il consenso.
• Acquisti comunicati a Meta: nei pubblici pubblicitari del Titolare restano al massimo 180 giorni. Meta li conserva secondo la propria informativa.
• Cookie: per la durata indicata nella Cookie Policy.
Scaduti questi termini, i dati vengono cancellati o resi anonimi.
8. Minori
I videocorsi e l'area riservata sono riservati ai maggiorenni (art. 17 dei Termini e Condizioni). Per le lezioni e i Camp, i partecipanti minorenni sono iscritti da un genitore o da chi ne esercita la responsabilità genitoriale, che fornisce i loro dati.
9. Dati obbligatori e facoltativi
I dati richiesti per acquisti e prenotazioni sono necessari: senza, l'acquisto o la prenotazione non si possono completare. Newsletter, recensioni, uso promozionale delle immagini e cookie di statistica e di marketing sono facoltativi. Se li rifiuti, puoi usare i servizi come prima.
10. I tuoi diritti
Puoi chiedere in ogni momento di:
• accedere ai tuoi dati e riceverne una copia;
• correggerli o completarli;
• cancellarli, salvo quelli che la legge obbliga a conservare;
• limitarne il trattamento;
• riceverli in un formato leggibile da un computer (portabilità);
• opporti ai trattamenti basati sul legittimo interesse, compreso l'invio degli acquisti a Meta (punto 4);
• revocare un consenso già dato, senza effetti su quanto avvenuto prima della revoca.
Scrivi a assistenza@maestromarcosci.com: ricevi risposta entro un mese. Se ritieni che i tuoi dati siano trattati in modo non conforme al GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Decisioni automatizzate
Il Titolare non prende decisioni basate unicamente su trattamenti automatizzati. La pubblicità su Meta può comportare una profilazione da parte della piattaforma, per mostrarti inserzioni pertinenti.
12. Sicurezza
I dati sono protetti con misure tecniche e organizzative adeguate: connessione cifrata sul sito, pagamenti gestiti da fornitori certificati, accesso ai dati limitato a chi ne ha bisogno per svolgere il proprio compito.
13. Modifiche
Questa informativa può essere aggiornata. La data in testa indica l'ultima versione; le modifiche importanti vengono segnalate sul sito.