Privacy · art. 13 GDPR

Informativa pagamenti

Informativa sul trattamento dei dati personali relativo a: Gestione Donazioni e Pagamenti Sostenitori MentalClass

Documento n. 4214 · Versione 1 · Data di emissione 13/10/2026

Gentile Interessato/a, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR"), MentalClass Le fornisce le seguenti informazioni sul trattamento dei Suoi dati personali.

1. Titolare del trattamento

2. Responsabile della protezione dei dati (DPO)

Il Titolare non ha l'obbligo di nominare un DPO ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa alla protezione dei dati è possibile contattare il Titolare ai recapiti indicati al punto 1.

3. Dati personali trattati e categorie di interessati

Categorie di interessati: Utenti donatori/Sostenitori

Dati personali trattati: Dati Personali Comuni, Dati Finanziari

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità: MentalClass, tramite il trattamento "Gestione Donazioni e Pagamenti Sostenitori MentalClass", tratta i sopraindicati dati per gestire le donazioni libere, i contributi volontari e i pagamenti dei sostenitori finalizzati al sostentamento, allo sviluppo e all'evoluzione del progetto "MentalClass". Si informa l'interessato ("Utente") che l'attività di gestione tecnica ed esecutiva delle donazioni e dei pagamenti dei sostenitori viene effettuata per il tramite di società terze specializzate, appositamente nominate Responsabili esterni del Trattamento ex Art. 28 GDPR (in particolare Stripe, che gestisce la transazione in modalità sicura e cifrata senza che il Titolare entri mai in possesso dei dati integrali della carta di pagamento). L'elenco completo dei Responsabili esterni del trattamento è sempre disponibile e consultabile presso la sede del Titolare o richiedibile all'indirizzo e-mail privacy@mentalclass.it. Il Titolare e il Responsabile del Trattamento vigilano per garantire agli interessati che i dati saranno trattati solo per la finalità dichiarata e solo per la parte strettamente necessaria al trattamento. Si impegnano inoltre, entro i limiti della ragionevolezza, a modificare e correggere tutti i dati che risultano nel frattempo diversi dagli originali, a tenerli sempre aggiornati e a cancellare tutti quei dati che risultano eccedenti al trattamento dichiarato.

Base giuridica:

✓ Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b) GDPR)

✓ Adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR)

Il conferimento dei dati è necessario per le finalità indicate. Il mancato conferimento potrebbe rendere impossibile l'erogazione del servizio o l'adempimento degli obblighi di legge connessi al presente trattamento.

5. Periodo di conservazione

I dati personali trattati per finalità di gestione delle donazioni, dei contributi e dei pagamenti effettuati dai sostenitori a supporto delle attività di "Mentalclass" saranno conservati per il periodo strettamente necessario all'esecuzione delle transazioni e alla gestione del rapporto con il sostenitore.

In conformità agli obblighi di legge in materia fiscale, tributaria e contabile, i dati relativi alle transazioni finanziarie saranno conservati per un periodo di 10 (dieci) anni dalla data della singola operazione, ai sensi dell'art. 2220 del Codice Civile.

I dati trattati per l'invio di comunicazioni di ringraziamento, aggiornamenti sull'impatto delle donazioni o altre iniziative di sostegno saranno conservati per un periodo massimo di 24 (ventiquattro) mesi dall'ultimo contatto o donazione effettuata, fatta salva l'opposizione dell'interessato (opt-out) o la revoca del consenso precedentemente prestato.

Decorso il periodo di conservazione, i dati saranno cancellati in modo sicuro ovvero anonimizzati in modo irreversibile, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR).

6. Destinatari dei dati

I dati personali potranno essere comunicati, nei limiti strettamente necessari alle finalità indicate, alle seguenti categorie di destinatari: il Titolare (MentalClass) e la società di pagamento

I soggetti esterni che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR e operano su istruzione documentata del Titolare con garanzie adeguate.

L'elenco completo e aggiornato dei Responsabili del trattamento è disponibile su richiesta scrivendo a: privacy@mentalclass.it

I dati NON sono diffusi a soggetti indeterminati né ceduti a terzi per finalità commerciali proprie.

7. Trasferimento verso Paesi terzi

I dati personali non sono trasferiti verso paesi al di fuori dell'Unione Europea o dello Spazio Economico Europeo.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento e gratuitamente i seguenti diritti nei confronti del Titolare del trattamento, ai sensi degli artt. 15–22 del GDPR:

• Accesso (art. 15) — ottenere conferma che sia o meno in corso un trattamento di dati che lo riguardano e riceverne copia. b) Rettifica (art. 16) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti. c) Cancellazione (art. 17) — ottenere la cancellazione dei dati nei casi previsti dalla norma, salvo obblighi di conservazione legale. d) Limitazione (art. 18) — ottenere la limitazione del trattamento nei casi previsti dalla norma. e) Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico, ove il trattamento sia basato su consenso o contratto e effettuato con mezzi automatizzati. f) Opposizione (art. 21) — opporsi al trattamento fondato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare. In caso di marketing diretto, l'opposizione è sempre possibile senza necessità di motivazione. g) Revoca del consenso (art. 7, par. 3) — revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente alla revoca. Si applica ai soli trattamenti basati sul consenso. h) Decisioni automatizzate (art. 22) — non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla propria persona.
• Reclamo (art. 77) — proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Piazza Venezia, 11 — 00187 Roma

Tel.: +39 06 69677 1

PEC: protocollo@pec.gpdp.it

Sito: www.garanteprivacy.it

Come esercitare i diritti

Le richieste possono essere inviate al Titolare tramite:

Email: privacy@mentalclass.it

Il Titolare risponde entro 30 giorni dal ricevimento, prorogabili di ulteriori 60 giorni per richieste complesse, previa comunicazione entro il primo mese (art. 12, par. 3, GDPR).

La risposta è sempre gratuita.

9. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per garantire la sicurezza dei dati personali e proteggerli da accessi non autorizzati, perdita, distruzione o diffusione illecita.

In caso di violazione dei dati personali (data breach), il Titolare adempie agli obblighi di notifica all'Autorità Garante entro 72 ore (art. 33 GDPR) e, ove necessario, di comunicazione agli interessati (art. 34 GDPR).

10. Aggiornamenti

La presente informativa può essere aggiornata in caso di modifiche normative o organizzative.

La versione vigente è sempre disponibile presso MentalClass su richiesta a privacy@mentalclass.it.

La versione aggiornata è inoltre consultabile online: www.mentalclass.it/