Versione 2026-10-08 (8 ottobre 2026) | Ai sensi dell'art. 28 del Reg. UE 2016/679 (GDPR)
Le presenti Condizioni disciplinano il trattamento che MASTER ACADEMY SRLS (Via Costantino Corvisieri n. 10, 00162 Roma (RM), C.F. e P.IVA 17698961004, REA RM – 1735710, PEC masteracademysrls@legalmail.it; di seguito il "Responsabile" o il "Fornitore") svolge per conto dell'Utente di StartApp (di seguito il "Titolare" o l'"Utente") quando l'Utente pubblica una Landing di validazione con lista d'attesa. Integrano i Termini e Condizioni di Servizio (in particolare la sezione 6-bis) e l'Informativa sulla Privacy (sezione 4-bis). I termini con iniziale maiuscola hanno il significato definito nei Termini.
L'Utente accetta le presenti Condizioni selezionando l'apposita casella prima di pubblicare la Landing; la Piattaforma registra data e ora dell'accettazione e la versione accettata. Se le Condizioni cambiano in modo sostanziale, la versione cambia e la pubblicazione successiva richiede una nuova accettazione.
L'Utente è Titolare del trattamento dei dati personali che i visitatori inseriscono nel modulo della propria Landing di validazione (gli "Iscritti"), ai sensi dell'art. 4 n. 7 GDPR: decide se pubblicare la pagina, quali testi mostrare, per quale finalità raccogliere le iscrizioni e quando cancellarle. Il Fornitore tratta tali dati esclusivamente per conto dell'Utente, come Responsabile del trattamento ai sensi dell'art. 28 GDPR, nei limiti delle presenti Condizioni.
Restano fuori dall'oggetto delle presenti Condizioni, e sono trattati dal Fornitore come Titolare autonomo secondo l'Informativa sulla Privacy, i dati dell'Account e del progetto dell'Utente (inclusi i testi della Landing e le prove di trazione dichiarate) e i dati di navigazione dei visitatori della pagina (clausola 11).
Le Condizioni si applicano dalla prima pubblicazione della Landing e per tutto il tempo in cui il Fornitore conserva dati degli Iscritti per conto dell'Utente, anche se la Landing è riportata allo stato di bozza. Cessano con la cancellazione di tutti i dati degli Iscritti, che avviene su iniziativa dell'Utente dal pannello del progetto, con la rimozione della Landing da parte del Fornitore nei casi previsti dai Termini oppure, automaticamente, con l'eliminazione dell'Account (clausola 10).
Il Fornitore svolge per conto dell'Utente soltanto le seguenti operazioni:
Il Fornitore non invia email né altre comunicazioni agli Iscritti (nemmeno di conferma dell'iscrizione), non trasmette i loro dati ai servizi di intelligenza artificiale, non li usa per finalità proprie, non li combina con altri dati e non li comunica a terzi diversi dai sub-responsabili della clausola 7, salvo obbligo di legge.
Interessati: le persone che compilano il modulo della Landing (Iscritti).
Dati: indirizzo email; nome, se inserito; data e ora dell'iscrizione; indirizzo IP e identificativo del browser registrati a prova del consenso; canale di provenienza (etichetta fissa del modulo) ed eventuali parametri di campagna presenti nell'indirizzo della Landing. Il modulo non raccoglie altri dati e non consente categorie particolari di dati (art. 9 GDPR).
Le istruzioni dell'Utente sono costituite dalle funzioni della Piattaforma descritte alla clausola 3 e dalle scelte che l'Utente compie nel pannello (pubblicare, mostrare il numero di Iscritti, esportare, cancellare, riportare in bozza). Istruzioni ulteriori possono essere inviate via PEC a masteracademysrls@legalmail.it: il Fornitore le valuta e le esegue se tecnicamente possibili e conformi al GDPR, informando l'Utente se ritiene che un'istruzione violi la normativa sulla protezione dei dati. Il Fornitore tratta i dati su istruzione dell'Utente anche con riguardo ai trasferimenti verso Paesi terzi, salvo che lo richieda il diritto dell'Unione o nazionale.
Il Fornitore garantisce che le persone autorizzate ad accedere ai dati degli Iscritti si sono impegnate alla riservatezza e che l'accesso è limitato a quanto necessario per erogare il Servizio e per assistenza tecnica. Adotta le misure tecniche e organizzative descritte alla sezione 8 dell'Informativa sulla Privacy, tra cui: cifratura in transito (HTTPS/TLS con HSTS); regole di sicurezza a livello di database (Row Level Security) che rendono i dati degli Iscritti visibili solo agli utenti dell'organizzazione proprietaria del progetto; scrittura delle iscrizioni esclusivamente tramite il server della Piattaforma, senza accesso diretto anonimo al database; limiti di frequenza sul modulo, campo anti-automazione e tetto di 5000 iscrizioni per pagina; backup del database gestiti dal fornitore del database.
L'Utente autorizza in via generale il Fornitore a ricorrere ai sub-responsabili elencati nella Lista Sub-processor. Per i dati degli Iscritti sono coinvolti soltanto Supabase (database, dati conservati nell'UE, Francoforte) e Vercel (hosting della Landing e ricezione del modulo), con le garanzie di trasferimento indicate nella Lista. Anthropic, Resend, Stripe e Google non trattano i dati degli Iscritti.
Il Fornitore vincola ogni sub-responsabile a obblighi di protezione dei dati equivalenti a quelli delle presenti Condizioni e resta responsabile verso l'Utente del loro adempimento. L'aggiunta o la sostituzione di un sub-responsabile è comunicata aggiornando la Lista Sub-processor con almeno 15 giorni di preavviso; l'Utente che si oppone può, entro tale termine, scrivere alla PEC del Fornitore oppure esportare e cancellare i dati degli Iscritti e riportare la Landing in bozza.
Gli Iscritti esercitano i propri diritti (artt. 15-22 GDPR) verso l'Utente, i cui nome, indirizzo ed email di contatto compaiono in fondo alla Landing insieme a un'informativa sintetica. Il Fornitore assiste l'Utente mettendogli a disposizione, nel pannello del progetto, la consultazione, l'esportazione e la cancellazione dei singoli Iscritti. Se una richiesta di un Iscritto perviene direttamente al Fornitore (ad esempio alla PEC indicata sulla Landing per segnalare un abuso), il Fornitore la trasmette senza ingiustificato ritardo all'indirizzo email dell'Account dell'Utente e non vi dà seguito autonomamente, salvo obbligo di legge o i casi di sospensione o rimozione della pagina previsti dai Termini.
Il Fornitore informa l'Utente, all'indirizzo email dell'Account, senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione dei dati personali che riguarda i dati degli Iscritti, fornendo le informazioni di cui all'art. 33 par. 3 GDPR di cui dispone, anche in fasi successive. Spetta all'Utente, in quanto Titolare, valutare la notifica al Garante e la comunicazione agli Iscritti; il Fornitore collabora fornendo le informazioni ragionevolmente necessarie. Per le violazioni presso un sub-responsabile si applica la catena di notifica descritta nella Lista Sub-processor.
L'Utente può in qualsiasi momento ottenere una copia dei dati degli Iscritti esportandoli in CSV dal pannello del progetto o in JSON da Impostazioni > Account > Esporta i miei dati. L'Utente può cancellare gli Iscritti quando vuole, singolarmente, dal pannello del progetto; riportare la Landing in bozza non li cancella. Alla fine del rapporto, cioè con l'eliminazione dell'Account dell'Utente (che elimina i progetti e tutti i loro dati) o con la rimozione della Landing da parte del Fornitore nei casi previsti dai Termini, i dati degli Iscritti sono cancellati immediatamente e definitivamente, senza periodo di grazia: l'Utente deve esportarli prima. Le copie di backup del database gestite dal fornitore del database vengono sovrascritte secondo i suoi cicli di conservazione. Il Fornitore non conserva copie dei dati degli Iscritti dopo la cancellazione, salvo obbligo di legge.
La Landing è una pagina del sito StartApp. Per i dati di navigazione dei visitatori (log tecnici delle richieste, limiti di frequenza e protezione da abusi, statistiche aggregate senza cookie e, solo con il consenso espresso tramite il banner presente anche sulla Landing, Google Analytics 4), il Fornitore agisce come Titolare autonomo secondo l'Informativa sulla Privacy e la Cookie Policy. Lo stesso vale per i dati dell'Account e del progetto dell'Utente, compresi i testi della Landing, i dati del titolare pubblicati in fondo alla pagina e le prove di trazione dichiarate.
Il Fornitore mette a disposizione dell'Utente le informazioni necessarie a dimostrare il rispetto degli obblighi dell'art. 28 GDPR: le presenti Condizioni, l'Informativa sulla Privacy, la Lista Sub-processor e, su richiesta via PEC a masteracademysrls@legalmail.it, copia dei DPA sottoscritti con i sub-responsabili, la descrizione delle misure di sicurezza e le risposte a questionari di verifica. Eventuali verifiche ulteriori, incluse ispezioni, sono concordate per iscritto, con preavviso di almeno 30 giorni, non più di una volta all'anno salvo violazione accertata o richiesta di un'autorità, a spese dell'Utente e con modalità che non compromettano la sicurezza degli altri clienti.
L'Utente, in quanto Titolare, garantisce di:
Ciascuna parte risponde dei danni causati da un trattamento non conforme al GDPR nei limiti dell'art. 82 GDPR; per il resto si applicano le limitazioni di responsabilità della sezione 9 dei Termini. Le presenti Condizioni sono regolate dalla legge italiana e per ogni controversia è competente il foro indicato alla sezione 13 dei Termini. Le modifiche sostanziali sono comunicate con le modalità e i preavvisi previsti dalla sezione 12 dei Termini e comportano una nuova versione, da accettare alla pubblicazione successiva.
Responsabile del Trattamento (per conto dell'Utente):
MASTER ACADEMY SRLS
Via Costantino Corvisieri n. 10, 00162 Roma (RM)
P.IVA / C.F.: 17698961004
REA: RM – 1735710
PEC (contatto per la protezione dei dati, istruzioni e audit): masteracademysrls@legalmail.it