Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di dati raccolti

Il Titolare raccoglie le seguenti categorie di dati personali:

Dati forniti volontariamente dall'utente: nome e cognome, indirizzo email, numero di telefono, testo dei messaggi inviati tramite il modulo di contatto del sito web.

Dati di navigazione: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso. Questi dati sono raccolti automaticamente dai sistemi informatici preposti al funzionamento del sito web e sono necessari per il corretto funzionamento tecnico del servizio. Non sono associati ad utenti identificati.

Dati raccolti tramite cookie: si rimanda alla Cookie Policy disponibile alla pagina cookies.html per la descrizione dettagliata delle tecnologie utilizzate.

Il Titolare non raccoglie dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR (dati sanitari, genetici, biometrici, relativi alla vita sessuale, opinioni politiche, credenze religiose o filosofiche, appartenenza sindacale, dati relativi a condanne penali).

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR:

3.1 Gestione delle richieste di informazioni (art. 6.1.b GDPR): i dati forniti tramite il modulo di contatto sono trattati per rispondere alle richieste dell'utente e fornire informazioni sui corsi e sui servizi offerti. Il trattamento è necessario per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.

3.2 Adempimento di obblighi legali (art. 6.1.c GDPR): i dati possono essere trattati per adempiere ad obblighi previsti dalla legge italiana e dal diritto dell'Unione Europea, inclusi obblighi fiscali, contabili e amministrativi.

3.3 Funzionamento tecnico del sito (art. 6.1.f GDPR): i dati di navigazione sono trattati per garantire il corretto funzionamento del sito web, la sicurezza informatica e la prevenzione di abusi. Il trattamento è fondato sul legittimo interesse del Titolare.

3.4 Cookie analitici e di marketing (art. 6.1.a GDPR): solo previo consenso esplicito dell'utente, i dati possono essere trattati per finalità statistiche aggregate e, se applicabile, per la visualizzazione di contenuti personalizzati.

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato con strumenti automatizzati e non automatizzati, nel rispetto delle misure di sicurezza tecniche e organizzative previste dall'art. 32 GDPR.

Il Titolare adotta misure adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati trattati, tra cui la cifratura delle comunicazioni via protocollo HTTPS, il controllo degli accessi ai sistemi informativi, e la formazione del personale autorizzato al trattamento.

I dati non sono soggetti a processi decisionali automatizzati o profilazione ai sensi dell'art. 22 GDPR.

5. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5.1.e GDPR).

In particolare: i dati relativi alle richieste di informazioni sono conservati per un periodo non superiore a 24 mesi dalla data dell'ultima comunicazione; i dati relativi agli iscritti ai corsi sono conservati per il tempo necessario all'esecuzione del contratto e per i successivi 10 anni ai fini degli obblighi fiscali e contabili previsti dalla normativa italiana; i dati di navigazione sono conservati per un periodo non superiore a 12 mesi.

Alla scadenza dei termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

6. Comunicazione e diffusione dei dati

I dati personali non sono diffusi a soggetti indeterminati. Possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di destinatari:

Fornitori di servizi tecnici e informatici che agiscono in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR (hosting, manutenzione del sito, gestione email); professionisti e consulenti che operano per conto del Titolare (commercialisti, consulenti legali), vincolati da obblighi di riservatezza; autorità pubbliche e organi di controllo nei casi previsti dalla legge.

I dati non vengono ceduti, venduti o scambiati con terze parti per finalità di marketing.

7. Trasferimento verso paesi terzi

I dati personali sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Nel caso in cui alcuni fornitori di servizi tecnici trattino dati al di fuori del SEE, il Titolare si assicura che il trasferimento avvenga in presenza di adeguate garanzie ai sensi degli artt. 44-49 GDPR, quali decisioni di adeguatezza della Commissione Europea o clausole contrattuali standard approvate dalla Commissione.

8. Diritti dell'interessato

L'interessato ha il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare, ai sensi degli artt. 15-22 GDPR:

Diritto di accesso (art. 15): ottenere conferma dell'esistenza di dati personali che lo riguardano e accedere al loro contenuto.

Diritto di rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.

Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati personali, nei casi previsti dalla normativa.

Diritto di limitazione (art. 18): ottenere la limitazione del trattamento in determinate circostanze.

Diritto alla portabilità (art. 20): ricevere i dati forniti in formato strutturato e leggibile da dispositivo automatico, nei casi applicabili.

Diritto di opposizione (art. 21): opporsi al trattamento fondato sul legittimo interesse del Titolare.

Diritto di revoca del consenso (art. 7.3): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a: [email protected] oppure per posta ordinaria all'indirizzo della sede legale. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, con possibilità di proroga di ulteriori 60 giorni nei casi di particolare complessità.

9. Diritto di reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente. In Italia, l'autorità competente è il Garante per la protezione dei dati personali, raggiungibile ai seguenti recapiti:

10. Cookie e tecnologie analoghe

Il sito web utilizza cookie e tecnologie analoghe. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità del loro utilizzo e sulle modalità per gestire le preferenze, si rimanda alla Cookie Policy disponibile alla pagina dedicata: Cookie Policy.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, al fine di adeguarla a eventuali modifiche normative o a cambiamenti nelle modalità di trattamento dei dati. Le modifiche sono efficaci dalla data di pubblicazione sul sito web. In caso di modifiche sostanziali, il Titolare adotterà misure idonee per informare gli utenti.

La versione aggiornata della presente informativa è sempre disponibile alla pagina privacy.html del sito web dalenvorai.digital.