1. DISPOSIZIONI GENERALI E NATURA DEL DOCUMENTO
1.1. La presente Informativa definisce le modalità, le condizioni di trattamento e la protezione dei dati personali degli utenti da parte di AirTouch LLC, società registrata nello Stato della Florida, USA (numero di registrazione L23000016132; sede legale: 45 SW 9th St, Unit 3104, Miami, Florida 33130, USA; email per richieste: support@airtouch.education) (di seguito il "Titolare del trattamento" o "Operatore").
1.2. L’Informativa si applica a tutti i visitatori del sito web airtouch.education, ai clienti, ai soggetti pagatori e ai partecipanti diretti agli eventi professionali in presenza AirTouch che abbiano compilato moduli sul sito o effettuato un pagamento tramite il gateway di pagamento Stripe.
1.3. Il presente documento è redatto in conformità alle disposizioni del Regolamento Generale sulla Protezione dei Dati dell’Unione Europea (Regolamento UE 2016/679 - GDPR), alla normativa federale degli Stati Uniti e alle leggi sulla privacy dello Stato della Florida.

2. BASI GIURIDICHE E FINALITÀ DEL TRATTAMENTO DEI DATI
Il Titolare tratta i dati personali esclusivamente in presenza di almeno una delle seguenti basi giuridiche:
2.1. Esecuzione di un contratto: Per gestire le richieste d’ordine, registrare i partecipanti, confermare i pagamenti tramite Stripe, inviare comunicazioni organizzative e rilasciare attestati nominativi.
2.2. Adempimento di obblighi di legge: Per la tenuta della contabilità obbligatoria e degli adempimenti fiscali societari in conformità ai requisiti degli Stati Uniti e dei Paesi di svolgimento degli eventi (inclusa la rendicontazione dell’IVA europea / VAT).
2.3. Legittimo interesse: Per tutelare l’attività aziendale da transazioni fraudolente e contestazioni di addebito (chargeback) infondate nel sistema di pagamento, indagare su incidenti informatici, gestire il contenzioso e comprovare l’effettiva erogazione dei servizi o la mancata presentazione del partecipante (no-show).
2.4. Consenso libero ed espresso: Per l’invio di newsletter e comunicazioni di marketing, offerte su eventi futuri, nonché per l’utilizzo di cookie analitici e pubblicitari (pixel di tracciamento). Il consenso viene raccolto separatamente e può essere revocato dall’utente in qualsiasi momento con effetto per il futuro.

3. CATEGORIE DI DATI E PERIODI DI CONSERVAZIONE
Il Titolare raccoglie i dati nella misura minima necessaria al raggiungimento delle finalità dichiarate:
3.1. Dati di contatto e di registrazione: Nome, cognome, indirizzo di posta elettronica, numero di telefono, profilo sui social media/messaggistica, Paese e città di residenza, qualifica professionale. Periodo di conservazione: Fino a 3 anni dall’ultimo contatto qualora non venga perfezionato alcun acquisto.
3.2. Dati di pagamento e contabili: Importo dell’ordine, stato del pagamento, indirizzo di fatturazione, ultime 4 cifre della carta o token di pagamento. I dati completi delle carte bancarie sono trattati dal gateway di pagamento Stripe in qualità di titolare autonomo del trattamento e non vengono mai acquisiti dall’Operatore. Periodo di conservazione: Da 7 a 10 anni ai fini del rispetto della normativa fiscale e finanziaria, nonché per la tutela in caso di controversie sui pagamenti.
3.3. Dati tecnici: Indirizzo IP, tipo di dispositivo e di browser, cronologia delle attività sul sito, file cookie e identificatori analoghi. Periodo di conservazione: Determinato dalla tipologia dei file cookie, ma comunque non superiore a 24 mesi dal momento della rilevazione.

4. RIPRESE FOTO E VIDEO IN SEDE (CONSENSO MEDIA)
4.1. L’Operatore effettua riprese documentaristiche e promozionali di carattere generale durante lo svolgimento degli eventi per la successiva divulgazione dei risultati sui profili social ufficiali e nei materiali di marketing del marchio AirTouch.
4.2. Meccanismo di tutela dei diritti (Opt-Out): I partecipanti alla masterclass hanno il diritto di opporsi alla fissazione e all’utilizzo della propria immagine riconoscibile o della propria voce per finalità di marketing. Per esercitare tale diritto, il Partecipante è tenuto a informare il team del Fornitore presente in sede prima dell’inizio delle riprese.
4.3. I coordinatori di sala sono tenuti a mettere a disposizione del Partecipante che abbia dichiarato di opporsi alle riprese una postazione di lavoro nell’aula situata al di fuori del campo visivo delle apparecchiature di ripresa («zona libera da riprese»). Il rifiuto di partecipare alle riprese di marketing non comporta alcuna limitazione all’accesso del Partecipante all’evento né un peggioramento della qualità dei servizi resigli.

5. TRASFERIMENTO INTERNAZIONALE DEI DATI
5.1. Poiché il Titolare del trattamento (AirTouch LLC) è stabilito negli Stati Uniti d’America, i dati personali degli utenti che si trovano nello Spazio Economico Europeo (SEE) o nel Regno Unito vengono trasferiti e conservati su server situati al di fuori dell’UE.
5.2. Al fine di garantire un livello adeguato di protezione dei dati personali dei cittadini dell’UE durante il trasferimento transfrontaliero, l’Operatore utilizza le Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea negli accordi con i propri fornitori e responsabili del trattamento (inclusa la piattaforma Tilda e il sistema di pagamento Stripe) e adotta misure tecniche interne di crittografia e limitazione degli accessi.

6. DIRITTI DEGLI INTERESSATI AI SENSI DEL GDPR
Gli utenti che si trovano nello Spazio Economico Europeo (SEE) o nel Regno Unito godono dei seguenti diritti inalienabili:
- Diritto alla cancellazione («Diritto all’oblio»): Richiedere la cancellazione completa dei propri dati dai database dell’Operatore (fatta eccezione per le registrazioni la cui conservazione costituisce un obbligo di legge per l’Operatore a fini fiscali e contabili).
- Diritto di revoca del consenso: Possibilità di revocare in qualsiasi momento il consenso alla ricezione di comunicazioni di marketing tramite il link «Unsubscribe» (Disiscriviti) presente in calce a ciascuna email.
- Diritto di accesso e alla portabilità dei dati: Richiedere una copia dei propri dati personali in un formato strutturato e di uso comune.
- Diritto di proporre reclamo: Proporre reclamo in merito all’operato del Titolare dinanzi all’autorità di controllo competente per la protezione dei dati personali nel proprio Paese di residenza (in Italia: Garante per la protezione dei dati personali).
Per l’esercizio dei propri diritti, l’utente può inviare una richiesta motivata a support@airtouch.education.

7. LIMITI DI ETÀ E TUTELA DEI MINORI
7.1. Il sito web, i materiali informativi e gli eventi AirTouch sono destinati esclusivamente a soggetti maggiorenni che abbiano compiuto i 18 anni di età.
7.2. L’Operatore non raccoglie né tratta intenzionalmente dati personali di minori. Qualora l’Operatore venga a conoscenza del fatto che tramite i moduli del sito sono stati acquisiti dati di un soggetto di età inferiore a 18 anni senza il consenso dei genitori o di chi esercita la responsabilità genitoriale, tali dati saranno immediatamente e definitivamente cancellati.

8. SICUREZZA DEI DATI
8.1. L’Operatore adotta le misure tecniche e organizzative necessarie per proteggere i dati personali dalla distruzione, dall’alterazione, dalla divulgazione o dall’accesso accidentali o non autorizzati. Tali misure comprendono la limitazione della cerchia di dipendenti aventi accesso ai database, l’utilizzo di protocolli di trasmissione sicuri (HTTPS), la tokenizzazione dei pagamenti e il backup regolare dei dati.

9. AGGIORNAMENTO DELL’INFORMATIVA
9.1. L’Operatore si riserva il diritto di apportare modifiche alla presente Informativa. La nuova versione entra in vigore dal momento della sua pubblicazione. Si consiglia agli utenti di verificare regolarmente la data della versione aggiornata indicata in apertura del documento.