Privacy · art. 13 GDPR

Informativa marketing e analisi

Informativa sul trattamento dei dati personali relativo a: Gestione Marketing, Analisi e Sponsorizzazioni

Documento n. 4211 · Versione 1 · Data di emissione 13/10/2026

Gentile Interessato/a, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR"), MentalClass Le fornisce le seguenti informazioni sul trattamento dei Suoi dati personali.

1. Titolare del trattamento

2. Responsabile della protezione dei dati (DPO)

Il Titolare non ha l'obbligo di nominare un DPO ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa alla protezione dei dati è possibile contattare il Titolare ai recapiti indicati al punto 1.

3. Dati personali trattati e categorie di interessati

Categorie di interessati: Visitatori pagina Instagram, Visitatori Sito web, Utilizzatori App

Dati personali trattati: Dati Personali Comuni

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità: MentalClass, tramite il trattamento "Gestione Marketing, Analisi e Sponsorizzazioni", tratta i dati per le seguenti finalità: 1. Monitoraggio delle conversioni: rilevazione dell'efficacia delle campagne pubblicitarie (ad es. Instagram/Meta) in relazione alle nuove registrazioni alla WebApp e all'App MentalClass; 2. Analisi statistica aggregata e interna: analisi dell'utilizzo e dell'interazione con le diverse sezioni della piattaforma (a titolo esemplificativo ma non esaustivo: sezioni "Frasi", "Audio", "Riviste/Magazine", "Diario", "Sfide") per ottimizzare l'esperienza utente, migliorare le funzionalità e misurare il gradimento dei contenuti offerti; 3. Comunicazioni promozionali e Direct Marketing: invio di e-mail promozionali, aggiornamenti sui nuovi numeri del Magazine, comunicazioni di lancio, offerte di abbonamento o anteprime riservate agli iscritti.

Il Titolare e i Responsabili del Trattamento vigilano per garantire agli interessati che i dati saranno trattati unicamente per le finalità esplicitate e nella misura strettamente necessaria. Si impegnano inoltre, entro i limiti della ragionevolezza, a modificare e correggere tempestivamente i dati che risultino inesatti o difformi dagli originali, a mantenerli aggiornati ed a cancellare o anonimizzare tempestivamente tutti i dati che risultino eccedenti o non più necessari rispetto al trattamento dichiarato.

Base giuridica:

✓ Consenso dell'interessato (art. 6, par. 1, lett. a) GDPR)

Il consenso è revocabile in qualsiasi momento senza pregiudizio per la liceità del trattamento precedente alla revoca.

Il conferimento dei dati è necessario per le finalità indicate. Il mancato conferimento potrebbe rendere impossibile l'erogazione del servizio o l'adempimento degli obblighi di legge connessi al presente trattamento.

5. Periodo di conservazione

I dati personali raccolti e trattati nell'ambito della presente finalità ("Gestione Marketing, Analisi e Sponsorizzazioni") saranno conservati per i tempi previsti dalla normativa vigente e secondo le logiche di seguito dettagliate:

• Dati di Tracciamento, Conversioni e Analisi Statistica: I dati riferiti al tracciamento dell'efficacia delle campagne pubblicitarie (monitoraggio delle conversioni da Instagram/Meta all'App) e alle analisi statistiche di fruizione delle sezioni dell'App ("Frasi", "Audio", "Riviste", ecc.) saranno conservati per un periodo massimo di 12–14 (dodici–quattordici) mesi dalla loro registrazione. Decorso tale termine, i dati saranno cancellati in modo definitivo ovvero trasformati in forma anonima e irreversibile, così da non consentire più, anche indirettamente, l'identificazione degli interessati.
• Dati per Comunicazioni Marketing / Newsletter: I dati raccolti per l'invio di comunicazioni promozionali e newsletter saranno trattati fino alla revoca del consenso da parte dell'utente (opt-out tramite apposito link in calce a ogni e-mail o richiesta a privacy@mentalclass.it).

Politica di Cancellazione degli Utenti Inattivi (Server-Side): Fermo restando il limite di 12–14 mesi per i dati di tracciamento e analisi di cui sopra, l'anagrafica complessiva e i dati di profilo dell'account sono soggetti al sistema di cancellazione automatica per inattività: gli utenti inattivi da 24 mesi consecutivi vengono eliminati definitivamente dal database principale tramite procedura automatizzata lato server (pg_cron), previa e-mail di avviso inviata al 23° mese.

• Eccezioni e Tassatività della Conservazione: È fatto salvo l'ulteriore mantenimento dei dati, in tutto o in parte, esclusivamente laddove ciò sia richiesto dall'adempimento di specifici obblighi normativi o sia strettamente necessario per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria.

Decorso il periodo di conservazione, i dati saranno cancellati in modo sicuro ovvero anonimizzati in modo irreversibile, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR).

6. Destinatari dei dati

I dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità indicate, alle seguenti categorie di destinatari: il Titolare (MentalClass) e Instagram/Meta

I soggetti esterni che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR e operano su istruzione documentata del Titolare con garanzie adeguate.

L'elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a: privacy@mentalclass.it

I dati NON sono diffusi a soggetti indeterminati né ceduti a terzi per finalità commerciali proprie.

7. Trasferimento verso Paesi terzi

I dati personali non sono trasferiti verso paesi al di fuori dell'Unione Europea o dello Spazio Economico Europeo.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento e gratuitamente i seguenti diritti nei confronti del Titolare del trattamento, ai sensi degli artt. 15–22 del GDPR: a) Accesso (art. 15) — ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e riceverne copia. b) Rettifica (art. 16) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti. c) Cancellazione (art. 17) — ottenere la cancellazione dei dati nei casi previsti dalla norma, salvo obblighi di conservazione legale. d) Limitazione (art. 18) — ottenere la limitazione del trattamento nei casi previsti dalla norma. e) Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico, ove il trattamento sia basato su consenso o contratto e effettuato con mezzi automatizzati. f) Opposizione (art. 21) — opporsi al trattamento fondato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare. In caso di marketing diretto, l'opposizione è sempre possibile senza necessità di motivazione.

• Revoca del consenso (art. 7, par. 3) — revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente alla revoca. Si applica ai soli trattamenti basati sul consenso. h) Decisioni automatizzate (art. 22) — non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla propria persona. i) Reclamo (art. 77) — proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Piazza Venezia, 11 — 00187 Roma

Tel.: +39 06 69677 1

PEC: protocollo@pec.gpdp.it

Sito: www.garanteprivacy.it

Come esercitare i diritti

Le richieste possono essere inviate al Titolare tramite:

Email: privacy@mentalclass.it

Il Titolare risponde entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 giorni per richieste complesse, previa comunicazione entro il primo mese (art. 12, par. 3, GDPR).

La risposta è sempre gratuita.

9. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire la sicurezza dei dati personali e proteggerli da accessi non autorizzati, perdita, distruzione o diffusione illecita.

In caso di violazione dei dati personali (data breach), il Titolare adempie agli obblighi di notifica all'Autorità Garante entro 72 ore (art. 33 GDPR) e, ove necessario, di comunicazione agli interessati (art. 34 GDPR).

Come si esprime il consenso

Il consenso si esprime online, con le apposite caselle (mai preselezionate) presenti nel modulo di registrazione e nei moduli di iscrizione alla newsletter o di richiesta dell'anteprima. È facoltativo: se non lo presti, puoi usare comunque MentalClass. Puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, dall'app in Profilo → Privacy e consensi, con il link di disiscrizione presente in ogni e-mail oppure scrivendo a privacy@mentalclass.it.

10. Aggiornamenti

La presente informativa può essere aggiornata in caso di modifiche normative o organizzative.

La versione vigente è sempre disponibile presso MentalClass su richiesta a privacy@mentalclass.it.

La versione aggiornata è inoltre consultabile online: www.mentalclass.it/