Informativa privacy.

1. A chi si applica questa informativa

Questa informativa riguarda la navigazione sul sito Mojito Trading Labs e le comunicazioni inviate spontaneamente ai recapiti della società. Descrive la configurazione attuale del sito informativo: acquisti e registrazione di account cliente non sono attivi. Il modulo contatti consente di inviare richieste sui percorsi formativi. Non descrive come già operativi i servizi formativi o commerciali soltanto menzionati nei Termini e condizioni.

2. Titolare del trattamento e contatti

Il titolare del trattamento è MOJITO LABS S.R.L., con sede legale in Via Nuova San Rocco 95, 80131 Napoli (NA), Codice Fiscale, Partita IVA e numero di iscrizione al Registro delle Imprese di Napoli, Sezione Ordinaria, 11082131217, REA NA-1153565. Capitale sociale deliberato e sottoscritto: € 10.000,00; capitale versato: € 2.500,00.

Per informazioni sul trattamento dei dati ed esercizio dei diritti: info@mojitotrading.com. PEC / domicilio digitale: mojitolabssrl@pec.it. Puoi utilizzare l’oggetto “Privacy – esercizio dei diritti” per agevolare la gestione della richiesta.

3. Dati di navigazione

Per consegnare le pagine al browser e proteggere il sito, il server riceve dati tecnici quali indirizzo IP, data e ora, risorsa richiesta, parametri dell’indirizzo web, esito della richiesta, quantità di dati trasmessi, informazioni sul browser e, se comunicato dal browser, indirizzo della pagina di provenienza. I registri degli errori possono contenere informazioni tecniche utili alla diagnosi dei problemi.

Le finalità sono rendere disponibili le pagine, mantenere la sicurezza, rilevare abusi e risolvere malfunzionamenti. La base giuridica è il legittimo interesse del titolare alla disponibilità e sicurezza del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f) GDPR. Questi dati non sono impiegati per pubblicità o profilazione commerciale. Il loro conferimento tecnico è necessario alla comunicazione tra browser e server; senza di esso non è possibile visitare il sito.

4. Modulo contatti e scelte del percorso

Il modulo raccoglie nome, indirizzo email, percorso scelto e modalità di partecipazione e li invia alla casella aziendale dedicata tramite Private Email (Namecheap). Questi dati servono a rispondere alla richiesta sui percorsi formativi e a gestire le misure precontrattuali richieste, come descritto nella sezione 5. Il conferimento è facoltativo, ma i campi indicati sono necessari per inviare e gestire la richiesta. Il modulo non iscrive a newsletter e non richiede dati di pagamento o del conto di trading. Il browser può gestire autonomamente completamento automatico e ripristino dei campi secondo le proprie impostazioni.

I collegamenti dalle offerte possono contenere l’identificativo del corso o bundle e la modalità “aula” (aula virtuale) o “individuale” (lezioni 1:1 da remoto). Questi parametri servono a preselezionare il modulo, vengono ricevuti dal server e possono comparire nei log dell’indirizzo richiesto. Non contengono il nome o l’email del visitatore e non attivano profilazione. Non inserire dati personali negli indirizzi web.

Il sito utilizza controlli antispam, limiti alla frequenza di invio e identificativi tecnici per evitare richieste duplicate. Il contenuto della richiesta è trasmesso via email e non è archiviato in un elenco di richieste nel database del sito.

5. Email e PEC inviate su tua iniziativa

Quando invii un messaggio direttamente ai recapiti della società, vengono trattati il tuo indirizzo, il nome eventualmente associato, il contenuto e gli allegati che scegli di inviare, oltre ai dati tecnici di trasmissione e alle eventuali ricevute PEC. Fornisci soltanto le informazioni necessarie alla richiesta; non sono richiesti dati sanitari, documenti d’identità, credenziali, dati di pagamento o dettagli del tuo conto di trading.

Per richieste su corsi o servizi, la finalità è rispondere e gestire le misure precontrattuali richieste dall’interessato: articolo 6, paragrafo 1, lettera b) GDPR. Per altre comunicazioni, la base è il legittimo interesse a gestire la corrispondenza pertinente all’attività, ai sensi della lettera f). L’adempimento di obblighi di legge si fonda sulla lettera c); la gestione di eventuali contestazioni e la tutela dei diritti sulla lettera f). Il conferimento è facoltativo, ma senza un recapito e le informazioni indispensabili non potremo rispondere. Scriverci non comporta l’iscrizione a newsletter o il consenso a campagne promozionali.

6. Servizi e soggetti che possono trattare i dati

• Hosting e infrastruttura: il sito è ospitato su un VPS Hetzner. Il fornitore è Hetzner Online GmbH, Germania. L’infrastruttura gestisce il traffico necessario alla pubblicazione del sito. Informazioni privacy di Hetzner.
• Software sul server: WordPress, WooCommerce e i componenti personalizzati Mojito gestiscono pagine e catalogo. Non sono, per il solo fatto di essere installati, servizi esterni a cui il modulo invia dati. Area cliente, carrello e pagamento pubblici sono disattivati.
• Posta ordinaria: il recapito info@mojitotrading.com è instradato tramite Private Email (Namecheap), secondo la configurazione DNS del dominio. Il servizio gestisce anche l’invio e la ricezione delle richieste del modulo tramite una casella aziendale dedicata. Privacy Namecheap e accordo sul trattamento dei dati.
• Posta certificata: il recapito mojitolabssrl@pec.it utilizza il servizio di Aruba PEC S.p.A. per trasmissione dei messaggi e ricevute di posta certificata. Il servizio si applica alle comunicazioni PEC, non alla semplice visita del sito. Informazioni privacy Aruba PEC.
• Persone autorizzate e assistenza: i dati possono essere accessibili alle persone incaricate della gestione delle richieste e ai fornitori tecnici nei limiti delle attività svolte. Possono inoltre essere comunicati a professionisti o autorità quando necessario per obblighi di legge o tutela dei diritti. Non vengono pubblicati o diffusi indiscriminatamente.

7. Trattamenti e servizi non attivi

Non sono attivi analytics, pubblicità comportamentale, pixel di marketing, newsletter, profilazione commerciale o decisioni automatizzate che producano effetti giuridici o analogamente significativi. La funzione di attribuzione commerciale di WooCommerce è disattivata.

Non sono incorporati servizi esterni di video, mappe, chat o social. Stripe, PayPal, servizi di rateizzazione, piattaforme formative e community menzionati nei Termini e condizioni non sono integrati nel percorso pubblico attuale. La pubblicazione dei loro nomi nel documento non comporta l’invio dei dati dei visitatori a tali operatori.

8. Conservazione

Log del server: la configurazione prevede rotazione giornaliera con conservazione di 14 archivi, oltre al file corrente. Con attività quotidiana ciò corrisponde normalmente a circa 15 giorni; i file vuoti non vengono ruotati, quindi il numero di archivi non costituisce in ogni circostanza un limite esatto in giorni. Eventuali elementi necessari ad accertare un incidente o tutelare un diritto possono essere conservati separatamente per il tempo necessario alla relativa gestione.

Modulo: nome, email e scelte vengono trasmessi alla casella destinataria e seguono i criteri di conservazione della corrispondenza qui descritti. Il database conserva soltanto dati tecnici temporanei: conteggi antispam associati a un’impronta dell’IP con validità di 15 minuti, identificativi per gli invii duplicati con validità di 24 ore e messaggi di esito privi dei dati compilati con validità di 10 minuti. La scadenza ne interrompe l’uso; la rimozione fisica dipende dai processi di pulizia del sito e dai cicli di conservazione dei backup.

Corrispondenza: i messaggi inviati tramite modulo, direttamente via email o PEC sono conservati per il tempo necessario a gestire e concludere la richiesta e gli eventuali seguiti pertinenti. Se la corrispondenza confluisce in un rapporto contrattuale, un adempimento obbligatorio o una controversia, la conservazione è determinata dalla relativa finalità, dagli obblighi applicabili e dai termini di tutela dei diritti. Non è prevista, per la sola richiesta informativa, un’automatica conservazione illimitata.

Copie tecniche: possono essere conservate copie del sito e del database per manutenzione e ripristino, con accesso riservato. Il modulo non archivia nel database il contenuto delle richieste; le copie possono includere i dati tecnici temporanei descritti sopra; eventuali dati amministrativi presenti seguono la necessità di gestione e recupero del sito.

9. Fornitori e trasferimenti internazionali

L’uso di un fornitore con sede europea non esclude di per sé trattamenti effettuati tramite altri soggetti o paesi. Per la posta ordinaria, la documentazione di Namecheap contempla trattamenti negli Stati Uniti e, per i trasferimenti soggetti al GDPR, meccanismi di trasferimento applicabili e clausole contrattuali standard. Non viene quindi dichiarato che ogni comunicazione email resti esclusivamente nell’Unione europea.

Puoi chiedere al titolare informazioni sui destinatari e sulle garanzie applicabili ai tuoi dati, nonché una copia delle garanzie pertinenti. Le informative e condizioni dei fornitori sopra collegate descrivono i rispettivi servizi; non sostituiscono gli obblighi del titolare verso gli interessati.

10. Cookie e collegamenti esterni

Per la configurazione dei cookie e la rimozione del precedente tracciamento di provenienza consulta l’Informativa cookie. Non viene richiesto un consenso pubblicitario per leggere le pagine. Quando apri un collegamento esterno o utilizzi il tuo programma di posta, si applicano anche le regole del servizio che scegli di utilizzare.

11. I tuoi diritti

Alle condizioni previste dagli articoli 15–22 GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione e, quando applicabile, portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse per motivi connessi alla tua situazione particolare. Se un trattamento è basato sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente alla revoca.

Invia la richiesta ai recapiti del titolare indicati sopra. Qualora vi siano ragionevoli dubbi sull’identità del richiedente, potranno essere richieste solo le informazioni necessarie alla verifica. Riceverai riscontro di regola entro un mese; in caso di proroga ammessa dal GDPR sarai informato dei motivi.

Puoi proporre reclamo al Garante per la protezione dei dati personali, senza che sia obbligatorio contattare prima la società. Per approfondire: diritti degli interessati.

12. Aggiornamenti

Questa informativa riguarda le funzionalità effettive alla data indicata. Sarà aggiornata prima di introdurre nuovi trattamenti, compresa la vendita online, account cliente, newsletter o servizi esterni. Le modifiche saranno rese disponibili in questa pagina.