Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 22/09/2026

1. Titolare del trattamento

MB CONSULTING SRLS · Corso Vittorio Emanuele 16/a, 10020 Andezeno (TO), Italia · P.IVA 13003330019 · REA TO-1331898 · Email: info@mbconsultingroup.com

La presente informativa descrive il trattamento dei dati personali degli utenti che visitano il sito thebookmoneymodel.com, si iscrivono tramite i moduli di opt-in o acquistano il libro cartaceo The Book Money Model, i contenuti digitali complementari e i bonus inclusi.

2. Dati raccolti

• Dati di opt-in: nome e indirizzo email, forniti volontariamente tramite i moduli di iscrizione presenti sul Sito.

• Dati di acquisto e spedizione: nome, cognome, indirizzo email, numero di telefono, indirizzo di spedizione del libro cartaceo, dati di fatturazione e, per i titolari di partita IVA che richiedono fattura, i relativi dati fiscali.

• Dati di pagamento: i dati completi della carta di credito o debito, del conto PayPal o dell'altro metodo scelto sono raccolti in un modulo sicuro e trattati esclusivamente dal fornitore di servizi di pagamento utilizzato, certificato PCI-DSS, e non sono mai accessibili al Titolare, che riceve unicamente l'esito della transazione, l'identificativo dell'ordine e, per le carte, le ultime quattro cifre, a fini di riconciliazione, assistenza e gestione dei rimborsi. Il metodo di pagamento può essere conservato in forma tokenizzata dal fornitore di servizi di pagamento, su autorizzazione del cliente, per gli acquisti aggiuntivi accettati dopo l'ordine e per le rate del piano rateale.

• Dati della Advisory Session: informazioni sulla propria attività, offerta e obiettivi che il cliente sceglie di condividere durante la sessione e il documento di roadmap che ne deriva.

• Dati di utilizzo della community: dati relativi all'accesso e alla fruizione dei materiali all'interno della community privata su piattaforma Skool.

• Dati di navigazione e cookie: dati tecnici raccolti automaticamente (indirizzo IP, tipo di browser, pagine visitate) e dati raccolti tramite cookie e tecnologie analoghe, anche di terze parti a fini pubblicitari e di misurazione, secondo quanto descritto nel cookie banner e nelle relative impostazioni di consenso.

3. Finalità e basi giuridiche del trattamento

• Esecuzione del contratto (art. 6.1.b GDPR): gestione dell'ordine, elaborazione del pagamento, prevenzione delle frodi nei pagamenti, spedizione e consegna del libro cartaceo tramite corriere, consegna dei contenuti digitali e dei bonus, attivazione e gestione dell'accesso alla community Skool, prenotazione ed erogazione della Advisory Session, assistenza clienti, gestione di recessi, rimborsi e contestazioni.

• Obblighi di legge (art. 6.1.c GDPR): fatturazione, adempimenti contabili e fiscali, conservazione della documentazione contrattuale.

• Contatto diretto post-acquisto, anche via WhatsApp (consenso, art. 6.1.a GDPR; per le email su prodotti analoghi a quelli acquistati, art. 130 comma 4 del Codice Privacy): assistenza nell'utilizzo dei materiali, pianificazione della Advisory Session, presentazione di servizi e offerte del Titolare attinenti ai prodotti acquistati.

• Email marketing e newsletter (consenso, art. 6.1.a GDPR, revocabile tramite il link di disiscrizione presente in ogni comunicazione): invio di contenuti, aggiornamenti e offerte commerciali via email.

• Pubblicità e misurazione (consenso espresso tramite il cookie banner): remarketing e misurazione delle campagne tramite piattaforme di terze parti (ad esempio Meta).

Il conferimento dei dati necessari all'esecuzione del contratto è indispensabile per completare l'acquisto. Il conferimento dei dati per finalità di marketing è facoltativo: il mancato consenso non pregiudica l'acquisto e la fruizione dei prodotti.

4. Trattamento dei dati di pagamento

I pagamenti sul Sito sono elaborati da fornitori di servizi di pagamento autorizzati e certificati PCI-DSS, che operano quali titolari autonomi del trattamento per le attività di elaborazione del pagamento, autenticazione, prevenzione delle frodi e adempimento degli obblighi di legge loro applicabili. Il fornitore effettivamente utilizzato per ciascuna transazione è indicato in fase di checkout e nell'email di conferma dell'ordine. I dati della carta sono inseriti direttamente nel modulo sicuro del fornitore e non transitano mai sui sistemi del Titolare.

Pagamenti tramite PayPal. Utilizziamo PayPal per i pagamenti e altri servizi. Se desideri utilizzare uno di questi servizi e pagare sul nostro sito web, PayPal potrà raccogliere i dati personali che fornisci, quali i dati di pagamento e altri dati identificativi. PayPal utilizza queste informazioni per gestire e migliorare i servizi che fornisce a noi e ad altri, anche per il rilevamento delle frodi, la prevenzione di danni e perdite, l'autenticazione, l'analisi delle prestazioni dei suoi servizi e per adempiere agli obblighi di legge applicabili. Il trattamento di queste informazioni è soggetto all'Informativa sulla privacy di PayPal, disponibile su PayPal.com.

Pagando con carta tramite PayPal, l'utente prende atto che i propri dati saranno trattati da PayPal in conformità all'Informativa sulla privacy di PayPal. Analoghe condizioni si applicano agli altri fornitori di servizi di pagamento eventualmente utilizzati, secondo le rispettive informative richiamate in fase di checkout.

5. Destinatari dei dati e responsabili del trattamento

I dati sono trattati da personale e collaboratori autorizzati del Titolare e da fornitori esterni nominati responsabili del trattamento ai sensi dell'art. 28 GDPR o operanti quali titolari autonomi per le attività di loro competenza, tra cui:

• Fornitori di servizi di pagamento certificati PCI-DSS resi disponibili in fase di checkout, tra cui PayPal (Europe) S.à r.l. et Cie, S.C.A. (elaborazione dei pagamenti, autenticazione, prevenzione frodi, gestione rimborsi e contestazioni)

• Poste Italiane S.p.A., vettore incaricato della spedizione del libro cartaceo (trattamento di nome, indirizzo, numero di telefono ed email ai soli fini della consegna e delle notifiche di tracciamento)

• Funnelish (piattaforma di vendita e checkout)

• HubSpot (CRM e gestione dei contatti)

• Piattaforma di email marketing utilizzata per i flussi email transazionali e commerciali

• Skool (piattaforma della community privata in cui sono consegnati i materiali)

• Zoom (videochiamate per la Advisory Session)

• Meta Platforms (strumenti pubblicitari e di misurazione, previo consenso cookie)

• Strumenti di automazione (ad esempio Zapier/Make) per il collegamento tecnico tra le piattaforme

• Collaboratori commerciali e di assistenza del Titolare, incaricati del contatto operativo con i clienti

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a info@mbconsultingroup.com. I dati non sono mai venduti o ceduti a terzi per finalità di marketing autonome di questi ultimi.

6. Trasferimenti extra-UE

Alcuni fornitori (ad esempio HubSpot, Skool, Zoom, Meta) hanno sede o server negli Stati Uniti. I trasferimenti avvengono sulla base di decisioni di adeguatezza della Commissione Europea (EU-US Data Privacy Framework) o di clausole contrattuali standard, con garanzie adeguate ai sensi degli artt. 44 e seguenti GDPR. I fornitori di servizi di pagamento operano nell'Unione Europea tramite le rispettive entità autorizzate (PayPal tramite la propria entità lussemburghese) o sulla base delle garanzie sopra indicate.

7. Periodo di conservazione

• Dati contrattuali e di fatturazione: 10 anni dalla conclusione del contratto, per obblighi civilistici e fiscali.

• Dati di spedizione: per il tempo necessario alla consegna e alla gestione di eventuali reclami, e comunque non oltre i termini di conservazione della documentazione contrattuale.

• Dati relativi alle transazioni, ai rimborsi e alle contestazioni: per il tempo necessario alla gestione di eventuali chargeback e comunque non oltre i termini di legge.

• Metodo di pagamento tokenizzato: fino al completamento degli acquisti e delle rate autorizzati e comunque non oltre quanto previsto dal fornitore di servizi di pagamento; il cliente può chiederne la rimozione in qualsiasi momento.

• Dati della Advisory Session: per la durata del rapporto con il cliente e comunque non oltre 24 mesi dalla sessione, salvo instaurazione di un successivo rapporto contrattuale.

• Dati di marketing: fino alla revoca del consenso e in ogni caso non oltre 24 mesi dall'ultima interazione attiva dell'utente.

• Dati di navigazione e cookie: secondo le durate indicate nel cookie banner.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR l'interessato ha diritto di ottenere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, nonché di opporsi al trattamento e di revocare in ogni momento i consensi prestati, senza pregiudizio per la liceità dei trattamenti già effettuati. Le richieste vanno inviate a info@mbconsultingroup.com. Per le comunicazioni WhatsApp è sufficiente rispondere al messaggio chiedendo di non essere più contattati. L'interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Modifiche alla presente informativa

Il Titolare può aggiornare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti registrati tramite email o avviso sul Sito. La versione vigente è sempre quella pubblicata su questa pagina.