Ai sensi del Regolamento (UE) 2016/679 (GDPR) e della Ley Orgánica 3/2018 (LOPDGDD), il Titolare del trattamento dei dati personali è:
| Categoria | Dati | Quando vengono raccolti |
|---|---|---|
| Dati identificativi | Nome, cognome, email, telefono | Acquisto corsi, form contatto, newsletter, consulenza |
| Dati di fatturazione | Indirizzo completo, città, CAP, paese | Acquisto corsi |
| Dati fiscali | NIF/NIE/P.IVA/Codice Fiscale | Acquisto corsi (per fatturazione) |
| Categoria | Dati | Finalità |
|---|---|---|
| Dati di navigazione | Indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data/ora accesso | Funzionamento del sito, sicurezza, analytics |
| Cookie | Identificatori tecnici e di profilazione | Vedere sezione Cookie Policy |
Non raccogliamo dati sensibili (dati che rivelino origine razziale o etnica, opinioni politiche, convinzioni religiose, appartenenza sindacale, dati genetici, biometrici, relativi alla salute o alla vita sessuale).
| Finalità | Base Giuridica (GDPR) | Dati Trattati |
|---|---|---|
| Esecuzione del contratto di vendita corsi | Art. 6.1.b - Esecuzione contratto | Dati identificativi, fatturazione |
| Adempimento obblighi fiscali e contabili | Art. 6.1.c - Obbligo legale | Dati fiscali, fatturazione |
| Invio comunicazioni operative relative ai corsi acquistati | Art. 6.1.b - Esecuzione contratto | Email, nome |
| Risposta a richieste via form contatto | Art. 6.1.b - Misure precontrattuali | Dati identificativi |
| Erogazione consulenza gratuita | Art. 6.1.b - Misure precontrattuali | Nome, email |
| Invio newsletter e comunicazioni promozionali | Art. 6.1.a - Consenso | Email, nome |
| Sicurezza del sito e prevenzione frodi | Art. 6.1.f - Legittimo interesse | IP, dati navigazione |
| Registrazione accettazione termini | Art. 6.1.f - Legittimo interesse | IP, data/ora |
| Analytics e miglioramento servizi | Art. 6.1.a - Consenso | Dati navigazione (anonimizzati) |
| Marketing e remarketing | Art. 6.1.a - Consenso | Cookie di profilazione |
Per i trattamenti basati sul consenso (newsletter, analytics non essenziali, marketing), l’Utente può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Il trattamento per legittimo interesse è limitato a:
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
| Fornitore | Servizio | Paese | Garanzie |
|---|---|---|---|
| Stripe Inc. | Elaborazione pagamenti | USA | SCCs + Data Privacy Framework |
| Google LLC | Analytics (GA4), Google Meet | USA | SCCs + Data Privacy Framework |
| Zoom Video Communications | Piattaforma corsi live | USA | SCCs + Data Privacy Framework |
| Microsoft Corporation | Microsoft Teams | USA | SCCs + Data Privacy Framework |
| Cal.com Inc. | Sistema prenotazione consulenze | USA | SCCs |
| AlwaysData | Hosting sito web | Francia (UE) | GDPR nativo |
I dati possono essere comunicati ad autorità pubbliche (fiscali, giudiziarie) quando richiesto dalla legge.
Non vendiamo, affittiamo o cediamo a terzi i dati personali degli Utenti per finalità di marketing.
Alcuni dei nostri fornitori di servizi hanno sede negli Stati Uniti. I trasferimenti di dati verso gli USA sono effettuati sulla base di:
Per maggiori informazioni sui trasferimenti, contattare Clicca per vedere.
| Tipologia di dati | Periodo di conservazione | Motivazione |
|---|---|---|
| Dati contrattuali e fiscali | 10 anni dalla cessazione del rapporto | Obblighi fiscali (Ley General Tributaria) |
| Log di accettazione termini | 10 anni | Prova legale |
| Dati per newsletter | Fino a revoca del consenso | Consenso |
| Dati di navigazione (log server) | 12 mesi | Sicurezza |
| Cookie analytics | Vedere Cookie Policy | - |
| Cookie marketing | Vedere Cookie Policy | - |
| Richieste via form contatto | 2 anni dalla risposta | Legittimo interesse |
Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.
Ai sensi degli articoli 15-22 del GDPR, l’Utente ha diritto di:
| Diritto | Descrizione |
|---|---|
| Accesso (Art. 15) | Ottenere conferma del trattamento e copia dei dati |
| Rettifica (Art. 16) | Correggere dati inesatti o incompleti |
| Cancellazione (Art. 17) | Richiedere la cancellazione dei dati (“diritto all’oblio”) |
| Limitazione (Art. 18) | Limitare il trattamento in determinate circostanze |
| Portabilità (Art. 20) | Ricevere i dati in formato strutturato e trasferirli |
| Opposizione (Art. 21) | Opporsi al trattamento per legittimo interesse o marketing |
| Revoca consenso (Art. 7) | Revocare il consenso in qualsiasi momento |
Per esercitare i propri diritti, l’Utente può:
Risponderemo entro 30 giorni dalla ricezione della richiesta. In caso di richieste complesse o numerose, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione.
L’Utente ha diritto di proporre reclamo all’Autorità di Controllo competente:
AEPD - Agencia Española de Protección de Datos
Per utenti residenti in altri paesi UE, è possibile rivolgersi all’Autorità di Controllo del proprio paese di residenza.
I cookie sono piccoli file di testo che i siti web salvano sul dispositivo dell’Utente per ricordare preferenze, migliorare l’esperienza di navigazione e raccogliere informazioni statistiche.
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
PHPSESSID |
numberslab.net | Gestione sessione utente | Sessione |
lang |
numberslab.net | Preferenza lingua | 1 anno |
cookie_consent |
numberslab.net | Memorizza preferenze cookie | 1 anno |
Questi cookie sono essenziali per il funzionamento del sito e non richiedono consenso.
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
_ga |
Google Analytics | Distingue gli utenti | 2 anni |
_ga_* |
Google Analytics | Mantiene lo stato della sessione | 2 anni |
Google Analytics 4 è configurato con:
Per maggiori informazioni: https://policies.google.com/privacy
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
| Cookie di remarketing | Google Ads | Mostrare annunci personalizzati | Variabile |
L’Utente può gestire le preferenze sui cookie:
Nota: La disabilitazione di alcuni cookie può compromettere la funzionalità del sito.
Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali:
I pagamenti sono gestiti da Stripe, certificato PCI-DSS Level 1. I dati delle carte di credito non transitano e non vengono memorizzati sui nostri server.
I nostri servizi non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se un genitore o tutore ritiene che il proprio figlio abbia fornito dati personali, può contattarci per richiederne la cancellazione.
Il nostro sito può contenere link a siti web di terzi (Stripe, Google, Zoom, ecc.). Non siamo responsabili delle pratiche sulla privacy di tali siti. Si consiglia di consultare le rispettive informative privacy.
Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche:
Si consiglia di consultare periodicamente questa pagina.
Per qualsiasi domanda relativa al trattamento dei dati personali:
Questa Privacy Policy è redatta in conformità al Regolamento (UE) 2016/679 (GDPR), alla Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) e alla Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).