Privacy Policy

3. Base giuridica del trattamento

Il trattamento dei dati sopra descritti si fonda su:

• esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR) per i dati necessari a erogare il servizio richiesto (registrazione, iscrizione al corso, pagamento, prenotazione appuntamenti);
• obblighi di legge (art. 6, par. 1, lett. c, GDPR) per i dati che è necessario conservare a fini contabili e fiscali;
• consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), ove richiesto, per eventuali trattamenti facoltativi (es. newsletter, cookie non tecnici).

4. Modalità del trattamento e conservazione dei dati

I dati sono trattati con strumenti informatici e conservati per il tempo necessario a fornire il servizio richiesto.

In via generale:

• i dati raccolti per l'iscrizione a un corso sono conservati per la durata del corso stesso;
• Al termine del servizio, i dati sono conservati secondo le seguenti tempistiche: i dati contenuti in documenti contabili e fiscali (es. ricevute di pagamento) sono conservati per 10 anni, ai sensi dell'art. 2220 c.c. e della normativa fiscale vigente; i restanti dati personali (anagrafici, di registrazione, di prenotazione) sono conservati per il tempo necessario a gestire il rapporto con l'utente e cancellati o anonimizzati entro 24 mesi dalla cessazione del servizio, salvo diverso obbligo di legge.
• trascorso il periodo di conservazione, i dati vengono cancellati o anonimizzati, salvi obblighi di legge che impongano una conservazione più lunga.

5. Comunicazione e destinatari dei dati

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, ai seguenti soggetti terzi che agiscono in qualità di responsabili del trattamento o titolari autonomi:

I dati non vengono in alcun caso venduti o ceduti a terzi per finalità commerciali proprie di questi ultimi.

6. Luogo del trattamento e trasferimento dati

I dati sono conservati su server ubicati in Germania, presso il datacenter LIM1 del provider OVHcloud (situato a Limburg an der Lahn), all'interno dello Spazio Economico Europeo. Non è previsto, allo stato, alcun trasferimento di dati verso paesi extra-UE, fatta salva l'eventuale elaborazione di dati da parte di fornitori terzi (PayPal, Google, Vimeo) secondo le rispettive informative privacy, che possono prevedere trattamenti anche al di fuori dell'UE con le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).

7. Diritti dell'interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di ottenere in qualsiasi momento dal Titolare:

• accesso ai propri dati personali;
• rettifica di dati inesatti o incompleti;
• cancellazione dei dati, nei limiti previsti dalla legge;
• limitazione del trattamento;
• portabilità dei dati, ove applicabile;
• opposizione al trattamento, per motivi connessi alla propria situazione particolare;
• revoca del consenso, ove il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate agli indirizzi di contatto indicati al punto 1.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri dati violi la normativa vigente.

8. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, al fine di prevenire perdita, uso illecito o accesso non autorizzato ai dati personali.

9. Titolare, responsabile della protezione dei dati (DPO)

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo, allo stato, i presupposti previsti dall'art. 37 del GDPR.