Privacy

Sito: www.funneloperator.it
Versione: 4 — in vigore dal 3 ottobre 2026 (versione 3: attivazione della Landing Challenge; versione 2: 12 settembre 2026; versione 1: 11 settembre 2026)
Ultimo aggiornamento: 3 ottobre 2026

Resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").

1. Ambito di applicazione

La presente informativa si applica esclusivamente al sito www.funneloperator.it e al servizio ivi erogato, denominato "Funnel Operator", ivi inclusa l'area riservata accessibile ai soli acquirenti.

Ai trattamenti connessi alla Landing Challenge, corso gratuito erogato all'indirizzo /challenge, si applica altresì l'Informativa della Landing Challenge, disponibile all'indirizzo /challenge/privacy, che integra la presente e, per tali trattamenti, prevale in caso di contrasto.

La presente informativa non si applica ad alcun altro sito, dominio, applicazione o servizio riconducibile al Titolare o a soggetti terzi, ivi compresi, a titolo esemplificativo e non esaustivo, i siti bsns.it e andrei-copy.com, i quali sono dotati di autonome informative alle quali si rinvia. I trattamenti effettuati tramite tali siti sono distinti, autonomi e non oggetto del presente documento.

Il sito, inoltre, contiene collegamenti ipertestuali verso risorse esterne (cfr. § 13): la navigazione su tali risorse esula dall'ambito di applicazione della presente informativa.

2. Titolare del trattamento

Titolare del trattamento, ai sensi dell'art. 4, n. 7, GDPR, è:

Andrei Pascu Sales
Partita IVA: 02001850474
Sede: Viale Giacomo Matteotti 15 — 50121 Firenze (FI), Italia
Indirizzo e-mail per l'esercizio dei diritti e per ogni questione attinente alla protezione dei dati personali: help@apsales.eu

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.

L'accesso ai dati personali trattati per il tramite del sito è riservato al Titolare, in assenza di dipendenti o collaboratori autorizzati al trattamento.

3. Categorie di interessati

Il Titolare tratta dati personali riferiti alle seguenti categorie di interessati:

• a) utenti che navigano le pagine pubbliche del sito senza essere registrati ("Visitatori");
• b) utenti che trasmettono una richiesta di assistenza tramite il modulo disponibile all'indirizzo /assistenza ("Richiedenti assistenza");
• c) utenti che hanno acquistato il videocorso e dispongono di un account nell'area riservata ("Clienti");
• d) utenti che si iscrivono alla Landing Challenge ("Iscritti"), i cui dati sono trattati secondo quanto indicato nell'Informativa della Landing Challenge (/challenge/privacy).

4. Dati personali trattati

4.1 Visitatori

a) Registro delle pagine visualizzate. Per ogni pagina visualizzata il sito registra: tipologia dell'evento, indirizzo della pagina (URL), stringa di identificazione del browser (user agent), pagina di provenienza (referrer), parametri di campagna eventualmente presenti nell'URL (parametri UTM), codice del Paese a due lettere desunto dall'infrastruttura di erogazione, data e ora.

Tale registrazione non comprende l'indirizzo IP e non comprende alcun identificativo idoneo a collegare tra loro più visualizzazioni, salvo quanto previsto alla successiva lettera c). Il Titolare considera pertanto tali registrazioni prive di carattere identificativo e le utilizza a fini di sola statistica aggregata.

b) Misure di prevenzione degli abusi. Al fine di limitare il numero di richieste provenienti da una medesima origine e di prevenire condotte abusive e automatizzate, il sistema mantiene un contatore temporaneo associato all'indirizzo IP del richiedente. L'indirizzo IP è trattato esclusivamente in forma pseudonimizzata, mediante funzione crittografica di hash, e non è conservato in chiaro. Il medesimo meccanismo si applica all'indirizzo e-mail nei moduli che lo prevedono.

c) Identificativo di visitatore (solo previo consenso). Qualora il Visitatore presti il proprio consenso tramite l'apposito banner, viene generato e memorizzato nel browser un identificativo casuale, privo di collegamento con dati anagrafici, che consente di distinguere i visitatori unici dalle visualizzazioni ripetute. In assenza di consenso l'identificativo non viene generato.

d) Strumenti di misurazione di terze parti (solo previo consenso e solo su alcune pagine pubbliche). Ove il Visitatore presti il proprio consenso, sono attivati gli strumenti di Google Analytics 4 e Microsoft Clarity sulla pagina di vendita, sulle pagine della Landing Challenge (/challenge, l'elenco delle lezioni, le lezioni e la pagina conclusiva) e sulle pagine dei documenti legali (privacy, condizioni d'uso e cookie, anche della Landing Challenge), e Meta Pixel sulla sola pagina di vendita, descritti al § 8 e, quanto agli strumenti di archiviazione impiegati, nella Cookie Policy (§ 6). Tali strumenti non vengono caricati nell'area riservata, nelle pagine di accesso e di gestione dell'account, nelle pagine di pagamento né sulla pagina di assistenza: quando il Visitatore vi accede da una delle pagine sopra indicate, la pagina viene ricaricata senza di essi e, per l'area riservata, prima che ne sia mostrato qualsiasi contenuto.

e) Moduli di raccolta dati. Sulle pagine pubbliche sono presenti esclusivamente due moduli di raccolta dati: il modulo di assistenza di cui al § 4.2 e il modulo di iscrizione alla Landing Challenge, disponibile all'indirizzo /challenge e disciplinato dall'Informativa della Landing Challenge (§ 4.4). Non sono presenti ulteriori moduli di contatto.

f) Dati di connessione. L'infrastruttura di erogazione del sito registra, per finalità di sicurezza e di funzionamento tecnico, i dati propri dei protocolli di comunicazione, tra cui l'indirizzo IP, l'orario della richiesta e la risorsa richiesta. Tali registrazioni sono gestite dal fornitore di hosting nella sua qualità di responsabile del trattamento (§ 8).

4.2 Richiedenti assistenza

Tramite il modulo /assistenza, accessibile senza necessità di registrazione, sono raccolti: nome, indirizzo e-mail, numero di telefono, oggetto della richiesta e descrizione del problema.

All'atto dell'invio il sistema registra altresì, a fini di prova: il testo integrale della dichiarazione di presa visione spuntata dall'utente, la versione della presente informativa vigente in quel momento e l'istante esatto della manifestazione.

La richiesta è trasmessa via e-mail al Titolare e conservata nella banca dati del sito secondo i termini di cui al § 7.

4.3 Clienti

a) Dati di account: indirizzo e-mail; password, conservata esclusivamente in forma cifrata mediante algoritmo bcrypt e gestita dal fornitore del servizio di autenticazione; nome e cognome (facoltativi, richiesti al primo accesso); immagine del profilo (facoltativa, conservata in un archivio non accessibile pubblicamente); data di creazione dell'account e data dell'ultimo accesso.

b) Dati relativi all'acquisto: indirizzo e-mail, indirizzo e-mail eventualmente diverso utilizzato per il pagamento, riferimenti identificativi dell'operazione presso il fornitore del servizio di pagamento, data dell'operazione, importo e valuta, eventuale revoca dell'accesso con relativa causale (rimborso, contestazione del pagamento, cancellazione), esito dell'invio del messaggio di benvenuto. I medesimi dati sono registrati in caso di acquisto duplicato del medesimo prodotto.

c) Dati relativi all'autenticazione a due fattori: del codice numerico a sei cifre trasmesso via e-mail è conservata esclusivamente l'impronta crittografica (SHA-256), unitamente al numero di tentativi effettuati e al termine di scadenza. Il codice in chiaro non è conservato.

d) Dati relativi alle sessioni e ai dispositivi: identificativo di sessione, indirizzo IP, user agent, istante di inizio, istante dell'ultimo accesso, termine di scadenza ed eventuale revoca. È inoltre mantenuto l'elenco degli indirizzi IP dai quali l'account ha effettuato l'accesso, con indicazione della prima e dell'ultima occorrenza.

e) Dati relativi alla fruizione del corso: lezioni completate con la relativa data; per ciascun questionario, punteggio conseguito, punteggio totale e risposte fornite.

f) Comunicazioni del Cliente: testo delle richieste di contenuti o segnalazioni trasmesse dall'area riservata. Non è prevista la trasmissione di allegati.

g) Avvisi relativi alla condivisione dell'account: indirizzo e-mail destinatario, data di invio e data di chiusura della segnalazione. L'invio è disposto manualmente dal Titolare e non è automatizzato.

h) Evento di completamento della lezione: al completamento di una lezione il sistema trasmette a un servizio di automazione i seguenti dati: identificativo dell'utente, indirizzo e-mail, codice e titolo della lezione, percentuale di avanzamento. Tale trasmissione alimenta automazioni interne di servizio del Titolare.

4.4 Iscritti alla Landing Challenge

I dati degli Iscritti (nome, indirizzo e-mail, numero di cellulare facoltativo, prove del consenso, interazioni con le e-mail) e le relative finalità, basi giuridiche, tempi di conservazione e destinatari sono descritti nell'Informativa della Landing Challenge, disponibile all'indirizzo /challenge/privacy.

5. Finalità del trattamento e basi giuridiche

Finalità	Dati interessati	Base giuridica
Esecuzione del contratto di vendita del videocorso, creazione e gestione dell'account, erogazione dell'accesso all'area riservata	§ 4.3, lett. a), b)	Art. 6, par. 1, lett. b) GDPR — esecuzione del contratto
Autenticazione, sicurezza dell'accesso e verifica dell'identità (autenticazione a due fattori)	§ 4.3, lett. c)	Art. 6, par. 1, lett. b) GDPR
Tracciamento dell'avanzamento didattico, esiti dei questionari e ripresa della fruizione	§ 4.3, lett. e)	Art. 6, par. 1, lett. b) GDPR
Invio delle comunicazioni di servizio strettamente necessarie (§ 6.1)	§ 4.3, lett. a), b)	Art. 6, par. 1, lett. b) GDPR
Riscontro alle richieste di assistenza	§ 4.2	Art. 6, par. 1, lett. b) GDPR (ove il richiedente sia Cliente) ovvero lett. f) — interesse legittimo a fornire riscontro
Adempimento degli obblighi contabili e fiscali; conservazione delle scritture e della prova dell'operazione	§ 4.3, lett. b)	Art. 6, par. 1, lett. c) GDPR — obbligo legale (art. 2220 c.c.; normativa tributaria)
Prevenzione degli abusi, limitazione delle richieste automatizzate e sicurezza dell'infrastruttura	§ 4.1, lett. b), f)	Art. 6, par. 1, lett. f) GDPR — interesse legittimo alla sicurezza dei sistemi
Verifica dell'utilizzo dell'account da un solo dispositivo per volta e rilevazione delle condivisioni non autorizzate, vietate dalle Condizioni d'uso	§ 4.3, lett. d), g)	Art. 6, par. 1, lett. f) GDPR — interesse legittimo alla tutela del prodotto contro l'accesso abusivo
Statistiche aggregate sull'andamento del sito, prive di identificativi e di indirizzo IP	§ 4.1, lett. a)	Art. 6, par. 1, lett. f) GDPR — interesse legittimo alla misurazione essenziale del proprio sito
Conteggio dei visitatori unici mediante identificativo casuale	§ 4.1, lett. c)	Art. 6, par. 1, lett. a) GDPR — consenso
Misurazione statistica e di campagna mediante strumenti di terze parti (Google Analytics 4, Meta Pixel, Microsoft Clarity)	§ 4.1, lett. d)	Art. 6, par. 1, lett. a) GDPR — consenso (e art. 122 Codice Privacy)
Iscrizione alla Landing Challenge, erogazione del corso gratuito e comunicazioni promozionali agli Iscritti	§ 4.4	Come indicato al § 4 dell'Informativa della Landing Challenge; per le comunicazioni promozionali, art. 6, par. 1, lett. a) GDPR e art. 130 Codice Privacy — consenso
Accertamento, esercizio o difesa di un diritto in sede giudiziaria	Tutti i dati pertinenti	Art. 6, par. 1, lett. f) GDPR

Il Titolare ha svolto, con riferimento ai trattamenti fondati sull'interesse legittimo, la valutazione di bilanciamento richiesta dall'art. 6, par. 1, lett. f) GDPR, concludendo per la prevalenza del proprio interesse in ragione della limitatezza dei dati trattati, della loro non riferibilità a categorie particolari e delle misure di minimizzazione adottate. L'interessato ha in ogni caso diritto di opporsi ai sensi dell'art. 21 GDPR (§ 10).

6. Comunicazioni elettroniche inviate dal sito

6.1 Comunicazioni di servizio

Il sito invia comunicazioni di servizio a carattere transazionale, funzionali all'esecuzione del contratto e alla sicurezza dell'account, e precisamente: messaggio di benvenuto con credenziali provvisorie; codice di accesso; reimpostazione della password; conferma dell'acquisto; conferma della modifica dell'indirizzo e-mail (al nuovo indirizzo); avviso della modifica dell'indirizzo e-mail con facoltà di annullamento (al precedente indirizzo); segnalazione di acquisto duplicato; comunicazione di pagamento non riuscito; comunicazione di revoca dell'accesso a seguito di rimborso o contestazione; comunicazione di ripristino dell'accesso; avviso relativo alla condivisione dell'account (inviato manualmente); codice di verifica per l'iscrizione alla Landing Challenge.

6.2 Comunicazioni promozionali

Il Titolare invia comunicazioni promozionali e commerciali esclusivamente agli Iscritti alla Landing Challenge che vi abbiano espressamente acconsentito, via e-mail e, ove sia stato prestato il relativo consenso facoltativo, tramite SMS e chiamate, secondo quanto indicato nell'Informativa della Landing Challenge (/challenge/privacy).

Ai Clienti e ai Richiedenti assistenza non sono inviate comunicazioni promozionali, salvo che abbiano prestato il consenso iscrivendosi alla Landing Challenge. Non è effettuata alcuna cessione di dati a terzi per finalità proprie di questi ultimi.

7. Periodi di conservazione

Dato	Periodo di conservazione
Registro delle pagine visualizzate	12 mesi dalla registrazione
Richieste di assistenza e relativi dati di contatto	12 mesi dalla chiusura della richiesta
Contatori per la prevenzione degli abusi (dati pseudonimizzati)	Durata tecnicamente necessaria alla finestra di calcolo, comunque non superiore a pochi giorni
Dati di account, dati di fruizione del corso, esiti dei questionari	Per tutta la durata dell'account e fino alla sua cancellazione
Indirizzi IP e dati di sessione dei Clienti	12 mesi dalla rilevazione
Comunicazioni trasmesse dal Cliente	Per tutta la durata dell'account e fino alla sua cancellazione
Dati relativi all'acquisto e all'eventuale acquisto duplicato	10 anni dall'operazione, in adempimento degli obblighi di conservazione delle scritture contabili e a fini di prova dell'avvenuta prestazione
Impronte dei codici di accesso temporanei	Fino alla scadenza del codice
Dati degli Iscritti alla Landing Challenge	Come indicato al § 7 dell'Informativa della Landing Challenge e comunque non oltre 24 mesi dall'ultima interazione

Decorsi i termini indicati i dati sono cancellati o resi definitivamente anonimi.

Modalità di esecuzione della cancellazione. Le operazioni di cancellazione dei dati scaduti sono eseguite periodicamente e non in tempo reale: tra la scadenza del termine e la materiale rimozione può pertanto intercorrere un intervallo di tempo limitato, durante il quale il dato resta presente nei sistemi senza essere ulteriormente utilizzato per le finalità di cui al § 5.

8. Destinatari dei dati e responsabili del trattamento

I dati personali possono essere trattati, per conto del Titolare e sulla base di accordi conclusi ai sensi dell'art. 28 GDPR, dai seguenti fornitori:

Fornitore	Dati trattati	Ubicazione	Ruolo e funzione
Supabase	Intera banca dati, inclusi i dati degli Iscritti alla Landing Challenge, credenziali di autenticazione, file archiviati (immagini del profilo, materiali)	Francoforte, Unione europea	Responsabile del trattamento — banca dati, autenticazione, archiviazione
Vercel	Dati di ogni richiesta HTTP (indirizzo IP, user agent, risorsa richiesta), da cui è desunto il Paese	Francoforte, Unione europea, con rete di distribuzione globale	Responsabile del trattamento — hosting e registri di sistema
Stripe	Nome, indirizzo e-mail, dati della carta e indirizzo di fatturazione, raccolti direttamente da Stripe sulla propria pagina di pagamento. Il sito trasmette a Stripe unicamente prezzo, quantità e indirizzo di ritorno, e non ha in alcun momento accesso ai dati della carta	Irlanda / Stati Uniti	Titolare autonomo quanto ai trattamenti connessi agli obblighi in materia di servizi di pagamento e antiriciclaggio; per il resto, responsabile del trattamento
Resend	Indirizzo e-mail del destinatario e contenuto del messaggio; per gli Iscritti alla Landing Challenge, anche nome e clic sui collegamenti contenuti nelle e-mail	Stati Uniti (le e-mail promozionali sono inviate da server in Irlanda)	Responsabile del trattamento — invio delle comunicazioni di servizio; elenco contatti e automazioni delle comunicazioni agli Iscritti
Cloudflare	Indirizzo IP e dati tecnici del browser al momento dell'iscrizione alla Landing Challenge	Stati Uniti	Responsabile del trattamento e, nei limiti indicati nel Turnstile Privacy Addendum, titolare autonomo — controllo anti-robot (Turnstile)
Vimeo	Indirizzo IP e user agent di chi visualizza i video, in modalità priva di tracciamento (dnt=1)	Stati Uniti	Responsabile del trattamento — erogazione dei video delle lezioni, dei video di presentazione nella pagina di vendita e delle lezioni della Landing Challenge
Zapier	Identificativo dell'utente, indirizzo e-mail, codice e titolo della lezione, percentuale di avanzamento	Stati Uniti	Responsabile del trattamento — automazioni interne di servizio
Google Ireland Ltd. / Google LLC (Google Workspace)	Messaggi ricevuti dal Titolare: richieste di assistenza trasmesse via e-mail e risposte degli Iscritti alle e-mail	Irlanda / Stati Uniti	Responsabile del trattamento — casella di posta del Titolare
Google Ireland Ltd. / Google LLC (Google Analytics 4)	Dati raccolti da Google Analytics 4, unicamente in presenza di consenso	Irlanda / Stati Uniti	Responsabile del trattamento — statistiche
Meta Platforms Ireland Ltd.	Dati raccolti dal Meta Pixel, unicamente in presenza di consenso	Irlanda / Stati Uniti	Contitolare o responsabile secondo le condizioni contrattuali applicabili allo strumento — misurazione delle campagne pubblicitarie
Microsoft Ireland Operations Ltd. / Microsoft Corporation	Dati raccolti da Microsoft Clarity, unicamente in presenza di consenso	Irlanda / Stati Uniti	Responsabile del trattamento — analisi dell'interazione con le pagine

I dati possono inoltre essere comunicati a professionisti incaricati della tenuta della contabilità, a consulenti legali e alle autorità competenti, ove ciò sia necessario per adempiere a un obbligo di legge o per l'accertamento, l'esercizio o la difesa di un diritto.

I caratteri tipografici utilizzati dal sito sono erogati direttamente dal dominio del Titolare: la loro visualizzazione non comporta alcuna comunicazione di dati a fornitori terzi.

9. Trasferimenti di dati verso Paesi terzi

Alcuni dei fornitori indicati al § 8 (Stripe, Resend, Cloudflare, Vimeo, Zapier, Google, Meta, Microsoft) possono trattare dati personali al di fuori dello Spazio economico europeo, e segnatamente negli Stati Uniti d'America.

Tali trasferimenti avvengono sulla base di una delle garanzie previste dal Capo V del GDPR e, in particolare:

• della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, per i fornitori aderenti a tale quadro;
• in via residuale, delle clausole contrattuali tipo adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR, integrate ove necessario da misure supplementari.

L'interessato può richiedere copia delle garanzie adottate scrivendo a help@apsales.eu.

10. Diritti dell'interessato

L'interessato ha il diritto di ottenere dal Titolare, nei limiti e alle condizioni di cui agli articoli da 15 a 22 del GDPR:

• l'accesso ai propri dati personali e alle informazioni di cui all'art. 15;
• la rettifica dei dati inesatti e l'integrazione di quelli incompleti (art. 16);
• la cancellazione dei dati (art. 17), nei limiti indicati oltre;
• la limitazione del trattamento (art. 18);
• la portabilità dei dati trattati sulla base del consenso o del contratto e con mezzi automatizzati (art. 20);
• l'opposizione al trattamento fondato sull'interesse legittimo (art. 21, par. 1) e, in qualsiasi momento e senza necessità di motivazione, al trattamento per finalità di marketing (art. 21, par. 2 e 3);
• la revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca (art. 7, par. 3).

Modalità di esercizio. I diritti si esercitano scrivendo a help@apsales.eu ovvero tramite il modulo disponibile all'indirizzo /assistenza. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile di due mesi nei casi di cui all'art. 12, par. 3, GDPR. Gli Iscritti alla Landing Challenge possono inoltre revocare i singoli consensi con le modalità indicate al § 6.5 dell'Informativa della Landing Challenge.

Rettifica in autonomia. Il Cliente può modificare direttamente, nella sezione /member/account dell'area riservata, il proprio nome, la propria immagine del profilo, la propria password e il proprio indirizzo e-mail.

Cancellazione. Il sito non mette a disposizione una funzione automatica di cancellazione dell'account: la richiesta è evasa manualmente dal Titolare. La cancellazione comporta la rimozione dell'account, delle credenziali, delle sessioni, degli indirizzi IP associati, degli avvisi, dei codici temporanei, dei dati di avanzamento, degli esiti dei questionari, delle comunicazioni trasmesse dal Cliente e dell'immagine del profilo. Per gli Iscritti alla Landing Challenge si applica il § 10 dell'Informativa della Landing Challenge.

Sono fatti salvi, in quanto conservati in adempimento di un obbligo di legge o per l'accertamento, l'esercizio o la difesa di un diritto ai sensi dell'art. 17, par. 3, GDPR, i dati relativi all'acquisto e all'eventuale acquisto duplicato, per il periodo indicato al § 7.

Accesso e portabilità. Il Titolare non dispone di uno strumento automatico di esportazione: la risposta è predisposta manualmente. Ciò non incide sui termini di riscontro sopra indicati.

Reclamo. L'interessato che ritenga illegittimo il trattamento ha diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11 — 00187 Roma, www.garanteprivacy.it, ovvero di adire l'autorità giudiziaria competente.

11. Natura del conferimento

Il conferimento dei dati indicati al § 4.3, lettere a) e b), è necessario per la conclusione e l'esecuzione del contratto: il rifiuto comporta l'impossibilità di acquistare il videocorso e di accedere all'area riservata.

Il conferimento dei dati indicati al § 4.2 è necessario per ottenere riscontro alla richiesta di assistenza.

Il conferimento del nome, del cognome e dell'immagine del profilo è facoltativo.

Il consenso all'attivazione degli strumenti di cui al § 4.1, lettere c) e d), è libero e facoltativo: il rifiuto non pregiudica in alcun modo l'accesso al sito, l'acquisto del videocorso o la fruizione del servizio.

Per gli Iscritti alla Landing Challenge si applica il § 5 dell'Informativa della Landing Challenge.

12. Profilazione e decisioni automatizzate

Il Titolare effettua una forma limitata di profilazione esclusivamente nei confronti degli Iscritti alla Landing Challenge che vi abbiano acconsentito: il contenuto, l'ordine e la frequenza delle e-mail possono variare in base ai collegamenti su cui l'Iscritto ha cliccato, come descritto al § 6.3 dell'Informativa della Landing Challenge. Nei confronti delle altre categorie di interessati non è effettuata alcuna profilazione.

Il Titolare non adotta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato, ai sensi dell'art. 22 GDPR.

13. Collegamenti a risorse esterne

L'area riservata contiene collegamenti ipertestuali verso un gruppo privato ospitato su Telegram e verso un servizio di prenotazione di consulenze ospitato su cal.com. Si tratta di semplici collegamenti: il sito non incorpora tali servizi e non trasmette loro alcun dato.

Attivando il collegamento l'utente abbandona il sito del Titolare e accede a una piattaforma gestita da un soggetto terzo, i cui trattamenti sono disciplinati dalle rispettive informative, alle quali si rinvia. Il Titolare non risponde dei trattamenti effettuati da tali soggetti.

14. Minori

Il servizio, inclusa la Landing Challenge, è rivolto a soggetti maggiorenni ed è destinato a un pubblico professionale. Il sito non è destinato ai minori di diciotto anni e il Titolare non raccoglie consapevolmente dati riferiti a tali soggetti.

Qualora il Titolare venga a conoscenza del fatto che un account o un'iscrizione sono stati effettuati da un minore di diciotto anni, provvederà alla cancellazione dei relativi dati senza ingiustificato ritardo. Chi esercita la responsabilità genitoriale può segnalare la circostanza scrivendo a help@apsales.eu.

15. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

• trasmissione dei dati su canale cifrato (HTTPS);
• conservazione delle password esclusivamente in forma cifrata mediante algoritmo bcrypt;
• autenticazione a due fattori mediante codice temporaneo trasmesso via e-mail, del quale è conservata la sola impronta crittografica;
• segregazione degli accessi a livello di riga (row level security) su tutte le tabelle della banca dati: ciascun Cliente può accedere esclusivamente ai dati a sé riferiti; il Visitatore non registrato non accede ad alcun dato; i dati degli Iscritti sono accessibili al solo server;
• conservazione dei file in archivi non pubblici, accessibili unicamente mediante collegamenti firmati a scadenza;
• pseudonimizzazione degli identificativi utilizzati per la prevenzione degli abusi;
• controllo anti-robot sul modulo di iscrizione alla Landing Challenge;
• registri di sistema privi di nomi, indirizzi e-mail, numeri di telefono e codici;
• protezione dell'accesso amministrativo mediante cookie tecnico a durata limitata e codice di verifica trasmesso via e-mail.

16. Cookie e tecnologie di archiviazione nel browser

L'impiego di cookie e di tecnologie equivalenti (localStorage, sessionStorage) è disciplinato dalla Cookie Policy, disponibile all'indirizzo /cookie, che costituisce parte integrante della presente informativa.

17. Modifiche alla presente informativa

Il Titolare si riserva di modificare la presente informativa per adeguarla a sopravvenute esigenze normative, organizzative o tecniche. La versione vigente è sempre pubblicata all'indirizzo /privacy, con indicazione della data di ultimo aggiornamento e del numero di versione.

Le modifiche che incidano sulle finalità o sulle basi giuridiche del trattamento saranno portate a conoscenza degli interessati registrati e degli Iscritti mediante comunicazione all'indirizzo e-mail rispettivamente associato.

Documento predisposto sulla base della ricognizione tecnica dei trattamenti effettuati dal sito www.funneloperator.it, aggiornata al 2 ottobre 2026.