Privacy

Informativa unica della sezione Corsi di matteomercurio.com. Ultimo aggiornamento: 7 ottobre 2026. Scritta per essere letta.

Chi è il titolare

Matteo Mercurio, P.IVA IT12055980010.
Indirizzo: via Torino 6, 10074 Lanzo Torinese (TO)
Per qualsiasi richiesta sui tuoi dati: matteo@matteomercurio.com

Quali dati uso, quando e perché

Se visiti le pagine. Il sito è ospitato da Vercel Inc. (Stati Uniti), che registra nei suoi log l'indirizzo IP e i dati tecnici della richiesta (browser, orario, pagina). Serve a far funzionare e proteggere il sito (legittimo interesse, art. 6 par. 1 lett. f GDPR). In più uso Vercel Web Analytics, che conta le visite e alcuni clic (per esempio «ha toccato il modulo»), con il link da cui arrivi e la pagina visitata. Secondo la documentazione di Vercel non usa cookie, non conserva l'IP nei dati registrati e riconosce un visitatore con un codice calcolato dalla richiesta, che si scarta dopo 24 ore. Anche qui la base è il legittimo interesse: sapere quante persone arrivano e quali pagine funzionano. Gli eventi non contengono la tua email né il tuo nome.

Se scarichi la guida senza lasciare l'email. Clicchi il link «scarica senza email» e il PDF si apre. Non raccolgo altro che i dati tecnici della visita descritti sopra.

Se ti iscrivi dalla pagina della guida gratuita. Mi dai l'email e, se vuoi, il nome. Spuntando la casella chiedi di ricevere la guida e le email di Matteo Mercurio su project management e Scrum: qualche racconto, qualche esercizio e, ogni tanto, una proposta sul kit e sul videocorso. La base è il tuo consenso (art. 6 par. 1 lett. a GDPR e art. 130 Codice privacy). Il consenso è facoltativo: se non lo dai, non ti iscrivo e non conservo la tua email, perché la guida la puoi scaricare comunque. La casella non è preselezionata. Con l'iscrizione salvo anche: il testo della casella che hai spuntato e la sua versione, data e ora, il link da cui arrivi (parametri utm e pagina di provenienza) e la pagina del modulo. Mi servono per dimostrare il consenso (art. 7 par. 1 GDPR) e per capire quali pagine funzionano.

Se ti metti in lista d'attesa del corso «PM e Scrum base». Mi dai l’email e spunti la casella per ricevere le novità del corso. Ti scrivo solo di quel corso. La frase di consenso del corso ha versione 2026-10-08: il precedente consenso limitato all’avviso «quando è pronto» non autorizza le nuove email su novità e proposte. La base è il tuo consenso (art. 6 par. 1 lett. a GDPR e art. 130 Codice privacy). Anche qui salvo il testo della casella, la data e il link da cui arrivi. Se sei già iscritto alla guida e clicchi il link per la lista d'attesa in una mia email, ti segno nell'elenco di chi vuole sapere del corso: il consenso resta quello che hai già dato per le email della guida, che comprende le proposte sul videocorso.

Doppia conferma. Dopo l'iscrizione ti scrive MailerLite per farti confermare l'indirizzo con un clic. Finché non confermi non ti scrivo altro. Se non confermi, cancello l'indirizzo dopo 30 giorni.

Cosa succede nelle email. Le email partono da MailerLite. Possono contenere un'immagine invisibile e link tracciati, con cui il servizio registra se hai aperto il messaggio e su quali link hai cliccato. Uso questi dati per capire quali email servono e per attivare la lista d'attesa quando clicchi il suo link. Fanno parte del consenso che hai dato per ricevere le email: se non vuoi, cancellati, oppure disattiva il caricamento delle immagini nel tuo programma di posta.

Se mi scrivi. Le email che mi mandi, anche rispondendo alle mie, arrivano alla mia casella Google (Gmail). Le uso per risponderti e tenere traccia della conversazione (art. 6 par. 1 lett. b o f GDPR). Le risposte alle email della serie le leggo io.

Per iscriverti serve l'email. Il nome è facoltativo. Senza email non posso iscriverti, ma la guida la scarichi lo stesso.

Il kit «Le trappole di Scrum»

Questa parte vale dal momento in cui il kit è in vendita, e rimanda alle regole già pubblicate per il kit.

• PDF gratuito del kit. Lo scarichi subito dalla pagina dopo aver lasciato l'email nel modulo, e non te lo mando per email. Tengo l'email 30 giorni per risponderti se qualcosa non funziona (art. 6 par. 1 lett. b GDPR). Se spunti la casella facoltativa, ti scrivo anche su Scrum e sull'esame, finché non ti cancelli (consenso). Il download funziona anche con la casella vuota.
• Beta gratuita. Nome e email servono per assegnarti il posto, mandarti il codice e chiederti una recensione (art. 6 par. 1 lett. b GDPR). Li tengo 6 mesi dalla chiusura della beta. Altre email su Scrum solo se spunti la seconda casella, facoltativa.
• Recensioni. Il testo, il nome con cui vuoi comparire (il tuo nome e l'iniziale del cognome) e l'email con cui hai avuto o comprato il kit. La pubblico con il tuo consenso (art. 6 par. 1 lett. a GDPR). L'email serve solo a verificare che tu abbia avuto o comprato il kit, e non viene pubblicata. Tengo la recensione finché resta pubblicata, e se mi chiedi di togliere i tuoi dati personali dalla tua recensione, lo faccio.
• Acquisti. Il pagamento passa da Stripe, che per il pagamento è il fornitore del servizio. Io ricevo email, nome, dati di fatturazione che inserisci, importo, prodotto e la tua spunta sulla casella di consenso al download immediato. Li uso per concludere la vendita, consegnarti il prodotto, darti assistenza, dimostrare il consenso richiesto per legge (art. 6 par. 1 lett. b GDPR) e tenere i documenti contabili e fiscali (art. 6 par. 1 lett. c GDPR). I dati della carta li tratta Stripe e non li vedo. Per alcuni usi suoi, come la prevenzione delle frodi, Stripe è titolare in proprio: la sua informativa è su stripe.com/privacy. Chi vende il kit sono io, non Stripe: io emetto il documento di vendita e rispondo del prodotto.
• Sessione uno a uno. Nome, email, orario e note servono per fissare e tenere la sessione. La prenotazione passa da Google Calendar e la videochiamata da Google Meet. Non registro le sessioni.
• Recesso. Nome, email, prodotto e dati dell'ordine, per ricevere il tuo recesso, rimborsarti quando spetta e mandarti l'avviso di ricevimento (art. 54-bis Codice del consumo e art. 6 par. 1 lett. c GDPR). Il modulo passa da Web3Forms, che me lo gira per email.
• Quiz del kit. Il quiz completo ricorda nel tuo browser le prove, le domande sbagliate e il tema chiaro o scuro (localStorage). Restano sul tuo dispositivo e non li ricevo. Servono al quiz che hai scelto di usare, quindi non serve il consenso (art. 122 Codice privacy).

Se hai già comprato un mio corso direttamente da me, e non tramite un ente o un'azienda, posso scriverti per proporti un prodotto analogo usando l'indirizzo che mi hai lasciato in quell'acquisto. Non serve il tuo consenso: lo consente l'art. 130, comma 4, del Codice privacy, a condizione che tu possa dirmi di no in modo facile e gratuito. Te lo ricordo in ogni messaggio, e se rispondi STOP smetto subito. Se hai frequentato un corso organizzato da un ente o da un'azienda, non uso i tuoi dati per promuovere i miei prodotti, a meno che tu non mi dia il consenso. Se ti scrivo senza che tu mi abbia dato l'indirizzo direttamente, nel primo messaggio ti dico da dove l'ho preso.

Corso PM e Scrum base e guida estesa

Acquisto e accesso. Stripe gestisce il pagamento: ricevo i dati dell’ordine, l’identificativo della sessione, il prodotto, il pagamento e l’accettazione delle condizioni. Stripe può raccogliere email e dati di fatturazione. Non ricevo i dati della carta. Servono a consegnare il materiale e dare assistenza (esecuzione del contratto), e ad adempiere agli obblighi fiscali. Anche un invito gratuito genera un identificativo personale, senza bisogno di un account.

Link personale e cookie. Il link contiene un token firmato con un identificativo e il prodotto abilitato, senza nome o email in chiaro. Permette di accedere al materiale e va conservato privatamente. Quando lo usi viene impostato un cookie tecnico httpOnly per l’accesso. Il cookie dura 30 giorni; il link personale un anno, poi puoi chiedere il rinnovo a Matteo. La sessione amministrativa usa un cookie tecnico di un’ora. Nessuno di questi cookie serve alla pubblicità.

Progresso ed esercizi. Le risposte ai quiz, gli esercizi e le lezioni completate vengono salvati nel localStorage del tuo browser. Restano sul dispositivo e non vengono inviati a Matteo. Puoi cancellarli dai dati del sito nel browser. Non sono sincronizzati fra dispositivi.

Commenti e risposte. Se invii un commento, salvo il testo, il secondo del video, la lezione, il tuo identificativo e la data. Il commento è visibile a te e a Matteo; Matteo può rispondere. Servono a darti supporto durante il corso (esecuzione del contratto). Non inserire dati di terzi o informazioni riservate.

Feedback. È facoltativo. Salvo valutazione, testo, modulo o corso, identificativo e data per comprendere le difficoltà e migliorare il corso. Non condiziona l’accesso. La finalità è il miglioramento e il supporto del servizio; puoi opporti o chiedere la cancellazione scrivendo a Matteo.

Recensioni scritte e video. Puoi inviare una recensione, il nome con cui vuoi comparire e un link HTTPS a un video che hai caricato altrove. Il sito non registra né carica video recensioni. La recensione resta privata se non spunti la casella facoltativa di consenso all’uso pubblico. Se la spunti, registro la frase accettata, la versione e la data. Il consenso può essere ritirato scrivendo a Matteo, senza perdere l’accesso al corso. Il servizio dove carichi il video ha la sua informativa; scegli la condivisione adatta e verifica che Matteo possa aprire il link.

Inviti personali e video recensioni. Se ti ho invitato a provare il corso gratis, ho usato il contatto che mi hai dato tu (numero, profilo o email) per scriverti, perché credo che il tuo parere conti. Se mi mandi un video, lo uso solo per leggerlo. Se mi dai il permesso, lo pubblico con il tuo nome, il tuo volto e la tua voce sul sito, sui miei profili social e nelle mie email, anche tagliato o con i sottotitoli, senza cambiarne il senso. Base giuridica: il tuo consenso (art. 6 par. 1 lett. a GDPR), che puoi revocare quando vuoi scrivendo a matteo@matteomercurio.com. Dopo la revoca tolgo il video dal sito e dai profili che gestisco; non posso richiamare quello che altri hanno già visto o condiviso. Conservo il video e la prova del permesso finché il permesso resta valido; dopo la revoca tengo la sola prova del permesso per 5 anni. Non lo cedo a nessuno. Puoi dirmi in qualsiasi momento di non scriverti più su queste cose. Uso solo contatti personali ricevuti direttamente o conversazioni già esistenti, non liste dell’ateneo.

Recesso del corso e della guida estesa. Raccolgo nome, email, prodotto, riferimento dell’ordine, dichiarazione, versione del modulo e data e ora per adempiere agli obblighi sul recesso (art. 6 par. 1 lett. c GDPR). La richiesta è conservata nel storage Vercel Blob cifrato; Resend invia l’avviso di ricevimento alla tua email e una copia a Matteo. Resend invia anche la conferma contrattuale dell’acquisto, con condizioni e consenso al download immediato della sola guida. Sono email di servizio, senza offerte né iscrizione marketing. Conservo le richieste di recesso quanto i documenti d’acquisto, per gli obblighi fiscali; la prova di un consenso, per 5 anni dalla revoca.

Conteggi per post. Quando apri una pagina di /corsi/ con un ID di post (utm_content), incremento un contatore aggregato per utm_source/utm_content nello stesso storage Vercel Blob. Non uso cookie, non salvo IP, nome, email, referrer o identificativi del visitatore in questo contatore. Misura aperture, comprese ricariche, non persone o sessioni uniche. Base: legittimo interesse a capire quali post portano visite (art. 6 par. 1 lett. f GDPR). I log tecnici del fornitore di hosting sono separati.

Storage e conservazione. Commenti, risposte, feedback, risultati, esercizi, attestati e prove del consenso vengono conservati in un storage Vercel Blob Redis collegato al servizio ospitato su Vercel, accessibile solo al backend. Il fornitore è Vercel, con le garanzie descritte più sotto per i trasferimenti fuori dall’UE. Non vengono pubblicati automaticamente. Commenti, risultati, esercizi e attestati restano finché hai accesso al corso (senza scadenza finché il corso è online, e comunque per almeno 24 mesi); poi li cancello su tua richiesta. Per una richiesta di accesso o cancellazione scrivi a matteo@matteomercurio.com. I documenti d’acquisto sono conservati per gli obblighi contabili e fiscali.

Protezione degli invii. Il backend limita gli invii per identificativo personale. Per l’accesso amministrativo usa temporaneamente un’impronta dell’indirizzo di rete per limitare i tentativi, senza salvarla nel database del corso.

Chi riceve i dati

• MailerLite: il servizio con cui gestisco gli iscritti e mando le email. Per i miei iscritti agisce come mio responsabile del trattamento. Per clienti con indirizzo di fatturazione nello Spazio economico europeo il fornitore è MailerLite Limited (Dublino, Irlanda). Secondo la sua informativa, i dati sono conservati in un centro dati nell'Unione europea.
• Vercel Inc.: ospita il sito e fornisce il contatore delle visite.
• Google: la casella Gmail da cui ti scrivo e a cui rispondi. Per il kit, anche Calendar e Meet.
• Stripe: pagamenti del kit, del corso e della guida estesa; Web3Forms: moduli del kit, come descritto sopra.
• Resend: email di servizio per conferme di acquisto e ricevute di recesso.
• Vercel Blob: database dei commenti, risposte e feedback del corso, trattati per conto di Matteo. Valgono le garanzie descritte più sotto per i trasferimenti fuori dall’UE.
• Il mio commercialista, per i documenti fiscali degli acquisti.

Non vendo i tuoi dati e non li uso per pubblicità profilata.

Dati fuori dall'Unione europea

Vercel e Google hanno sede negli Stati Uniti. Per Vercel il trasferimento si regge sulle clausole contrattuali standard della Commissione europea, richiamate nel suo accordo sul trattamento dei dati (artt. 44 e seguenti GDPR). MailerLite conserva i dati in UE, ma tra i suoi fornitori ce ne sono alcuni fuori dall'UE, e per questo ha le sue garanzie, che trovi nella sua informativa. Stripe e Web3Forms, per il kit, possono trattare dati negli Stati Uniti con garanzie dello stesso tipo. Se vuoi una copia delle garanzie, scrivimi.

Per quanto tempo li tengo

• Log del sito: li conserva Vercel, per il tempo previsto dal suo servizio, da un'ora a un massimo di trenta giorni a seconda del piano.
• Conteggi delle visite: dati aggregati, senza dati che ti identificano. Il codice del visitatore si scarta dopo 24 ore.
• Iscritti alla guida e alle email: finché non ti cancelli o non ritiri il consenso. Se ti cancelli, tolgo i tuoi dati dal mio elenco, salvo l'indirizzo come «non scrivere» e la prova del consenso, che tengo finché serve a dimostrare che ho agito correttamente.
• Lista d'attesa del corso: finché non ti cancelli o non ritiri il consenso, e comunque non oltre 24 mesi dall’ultima volta che apri una mia email.
• Indirizzi non confermati con il doppio passaggio: 30 giorni.
• Kit: PDF gratuito 30 giorni senza consenso, beta 6 mesi dalla chiusura, acquisti, prenotazioni e recessi per il tempo che chiedono le norme fiscali, recensioni finché sono pubblicate.
• La prova delle tue spunte: finché serve a dimostrare il consenso.

I tuoi diritti

Puoi chiedermi in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità, e puoi oppormi al trattamento (artt. 15 e seguenti GDPR). Puoi ritirare il consenso quando vuoi, senza conseguenze sul resto (art. 7 par. 3 GDPR): ogni email ha il link per cancellarti, oppure rispondi STOP.

Scrivi a matteo@matteomercurio.com. Rispondo entro un mese (art. 12 par. 3 GDPR). Se non ti torna qualcosa puoi fare reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.

Cookie e strumenti di misura

Il corso usa i cookie tecnici di accesso e il localStorage per progresso ed esercizi descritti sopra; il quiz del kit salva le prove nel browser. I caratteri sono ospitati sul sito: nessun servizio esterno li carica. Uso il contatore aggregato UTM descritto sopra e Vercel Web Analytics, che non usa cookie. Il modulo di iscrizione manda i dati a MailerLite senza caricare suoi script. I link parametrizzati (utm) servono a sapere da dove arrivi e finiscono solo nei conteggi e nei moduli che compili tu.

Quando passi da questa sezione ad altre pagine di matteomercurio.com, o ai servizi di Stripe e Google, valgono le regole di quelle pagine e di quei servizi.

Altro

Non prendo decisioni automatizzate che producono effetti su di te. Il materiale è pensato per adulti: non raccolgo consapevolmente dati di persone sotto i 14 anni (art. 2-quinquies Codice privacy). Se cambio qualcosa, aggiorno questa pagina e la data in alto.

← Corsi