Privacy Policy

Ultimo aggiornamento: giugno 2025

La presente Privacy Policy descrive come PNL («noi») raccoglie, utilizza e protegge i dati personali degli utenti che accedono alla piattaforma disponibile su eleviai.vercel.app («Servizio»).

1. Titolare del trattamento

Il titolare del trattamento è PNL, raggiungibile all'indirizzo e-mail: PNL.masterclass@gmail.com.

2. Dati raccolti

  • Dati di registrazione: nome, cognome, indirizzo e-mail e password (in forma crittografata), forniti al momento della creazione dell'account.
  • Dati di pagamento: le transazioni sono gestite interamente da Stripe Inc. PNL non memorizza i dati della carta di credito. Riceviamo da Stripe solo la conferma del pagamento e l'identificativo del cliente.
  • Dati di utilizzo: i contenuti delle Masterclass generate (indice, capitoli, risultati del quiz) sono conservati localmente nel browser dell'utente tramite localStorage e non vengono trasmessi ai nostri server.
  • Dati tecnici: indirizzi IP e log di accesso raccolti automaticamente da Vercel e Supabase per finalità di sicurezza e diagnostica.

3. Finalità e basi giuridiche del trattamento

  • Erogazione del Servizio (esecuzione del contratto, art. 6 § 1 lett. b GDPR): autenticazione, generazione delle Masterclass, gestione dei crediti acquistati.
  • Comunicazioni transazionali (legittimo interesse / esecuzione del contratto): invio di e-mail di conferma registrazione, acquisto e certificato.
  • Obblighi di legge (art. 6 § 1 lett. c GDPR): conservazione dei dati di fatturazione.

4. Destinatari dei dati

I dati personali possono essere condivisi con i seguenti fornitori di servizi, nella misura strettamente necessaria:

  • Supabase Inc. – autenticazione e database utenti (hosting: USA, con garanzie adeguate).
  • Stripe Inc. – elaborazione dei pagamenti.
  • OpenRouter / OpenAI – generazione dei contenuti AI (vengono inviati solo le parole chiave e l'indice, mai dati personali identificativi).
  • Vercel Inc. – hosting della piattaforma.
  • Google LLC – invio delle e-mail transazionali tramite Gmail SMTP.

Non vendiamo né cediamo i dati personali a terzi per finalità di marketing.

5. Conservazione dei dati

I dati dell'account vengono conservati fino alla cancellazione dell'account da parte dell'utente o per un massimo di 3 anni dall'ultimo accesso. I dati di fatturazione sono conservati per 10 anni in ottemperanza agli obblighi fiscali.

6. Cookie e archiviazione locale

Il Servizio utilizza localStorage e sessionStorage del browser per salvare le preferenze di lingua, il token di sessione e i contenuti della Masterclass in corso. Non utilizziamo cookie di profilazione o cookie pubblicitari di terze parti.

7. Diritti degli interessati

Ai sensi del GDPR (artt. 15–22), hai il diritto di:

  • Accedere ai tuoi dati personali;
  • Rettificarli o aggiornarli;
  • Richiederne la cancellazione («diritto all'oblio»);
  • Opporti al trattamento o richiederne la limitazione;
  • Richiedere la portabilità dei dati;
  • Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i tuoi diritti scrivi a: PNL.masterclass@gmail.com. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it).

8. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare la presente Privacy Policy. In caso di modifiche sostanziali, ne daremo comunicazione via e-mail agli utenti registrati.

Privacy Policy

Last updated: June 2025

This Privacy Policy describes how PNL ("we") collects, uses and protects the personal data of users who access the platform available at eleviai.vercel.app ("Service").

1. Data Controller

The data controller is PNL, reachable at: PNL.masterclass@gmail.com.

2. Data Collected

  • Registration data: first name, last name, email address and password (encrypted), provided when creating an account.
  • Payment data: transactions are handled entirely by Stripe Inc. PNL does not store credit card details. We only receive from Stripe a payment confirmation and a customer identifier.
  • Usage data: Masterclass content (outline, chapters, quiz results) is stored locally in your browser via localStorage and is not transmitted to our servers.
  • Technical data: IP addresses and access logs automatically collected by Vercel and Supabase for security and diagnostics.

3. Purposes and Legal Bases

  • Providing the Service (contract performance, Art. 6(1)(b) GDPR): authentication, Masterclass generation, credit management.
  • Transactional communications (legitimate interest / contract performance): confirmation emails for registration, purchase and certificate.
  • Legal obligations (Art. 6(1)(c) GDPR): retention of billing records.

4. Data Recipients

Personal data may be shared with the following service providers, to the extent strictly necessary:

  • Supabase Inc. – authentication and user database (hosting: USA, with adequate safeguards).
  • Stripe Inc. – payment processing.
  • OpenRouter / OpenAI – AI content generation (only keywords and outline are sent, never personally identifiable data).
  • Vercel Inc. – platform hosting.
  • Google LLC – transactional email delivery via Gmail SMTP.

We do not sell or transfer personal data to third parties for marketing purposes.

5. Data Retention

Account data is retained until the account is deleted by the user, or for a maximum of 3 years from the last login. Billing data is kept for 10 years in compliance with tax obligations.

6. Cookies and Local Storage

The Service uses browser localStorage and sessionStorage to save language preferences, session tokens and the current Masterclass content. We do not use profiling cookies or third-party advertising cookies.

7. Your Rights

Under the GDPR (Arts. 15–22), you have the right to:

  • Access your personal data;
  • Rectify or update it;
  • Request its deletion ("right to be forgotten");
  • Object to processing or request its restriction;
  • Request data portability;
  • Withdraw consent at any time, without affecting the lawfulness of prior processing.

To exercise your rights, write to: PNL.masterclass@gmail.com. We will respond within 30 days. You also have the right to lodge a complaint with your national data protection authority.

8. Changes to this Policy

We reserve the right to update this Privacy Policy. In case of material changes, we will notify registered users by email.