1. Titolare del trattamento
Il Titolare del trattamento dei dati è Studio Sistema di Catani Alessandro, con sede in Via E. Torricelli, 25 — 48018 Faenza (RA), P.IVA 02392300394.
Per qualsiasi questione relativa al trattamento dei dati personali è possibile scrivere a: info@studiosistema.com.
La presente informativa si applica al sito www.studiosistema.com e allo spazio di formazione e acquisto online Aula 231 (aula231.studiosistema.com).
2. Tipologie di dati trattati
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e di dispositivo, pagine visitate, data e orario della richiesta. Tali dati non sono raccolti per essere associati a interessati identificati, ma per loro natura potrebbero consentire l'identificazione tramite elaborazioni ed associazioni con dati detenuti da terzi.
Dati comunicati volontariamente
L'invio facoltativo di comunicazioni agli indirizzi di contatto indicati nel sito (email o telefono) comporta l'acquisizione dei dati di contatto del mittente e di quelli contenuti nella comunicazione, necessari a dare riscontro alla richiesta. Il sito non utilizza moduli di contatto per finalità commerciali o promozionali; gli unici moduli presenti sono quelli descritti nel paragrafo seguente, relativi alla fruizione dei corsi di formazione e-learning.
Dati dei partecipanti ai moduli di formazione e-learning (Aula 231 / Aula Privacy)
I moduli di formazione a pagamento erogati tramite il sito (Aula 231 e Aula Privacy) richiedono all'utente, all'avvio del percorso, l'inserimento di nome, cognome e azienda di appartenenza. Tali dati sono dichiarati dall'utente stesso e non sono oggetto di verifica tramite autenticazione. Per i corsi attivati tramite link personale — assegnato dal Titolare o dall'azienda committente al momento della prenotazione — nome e azienda possono essere precompilati sulla base dei dati comunicati in fase di prenotazione, unitamente a un indirizzo e-mail facoltativo, utilizzato esclusivamente per l'invio del link di accesso al partecipante.
Tali dati — nome, azienda, e-mail facoltativa, data di avvio del corso, esito e data di superamento della verifica finale — sono registrati e conservati su infrastruttura del Titolare al fine di: gestire l'accesso personale al corso ed evitarne il riutilizzo dopo il superamento della verifica finale; rilasciare l'attestato di partecipazione; comprovare, su richiesta dell'azienda committente o del suo Organismo di Vigilanza, l'avvenuta erogazione della formazione. Gli stessi dati (nome, azienda, esito e punteggio del test, con esclusione dell'e-mail) sono inoltre trasmessi, per finalità di reportistica interna del Titolare, a un modulo di raccolta dati (Google Forms) fornito da Google Ireland Limited — cfr. paragrafo 4.
Dati relativi all'account e agli acquisti online (Aula 231)
Chi acquista i corsi tramite lo shop online comunica i dati necessari alla conclusione e all'esecuzione del contratto: nome e cognome, eventuale ragione sociale dell'azienda, indirizzo di fatturazione, indirizzo e-mail e, per le esigenze di fatturazione, la partita IVA o il codice fiscale. Vengono inoltre trattati i dati dell'ordine (corsi e licenze acquistati, importi, data dell'acquisto). Qualora l'utente scelga di creare un account, sono conservate le credenziali di accesso (la password è custodita in forma cifrata) e lo storico degli ordini. I dati della carta di pagamento sono inseriti dall'utente direttamente sui sistemi sicuri del fornitore del servizio di pagamento (Stripe) e non sono conservati dal Titolare, che ne riceve unicamente l'esito della transazione; in caso di pagamento tramite bonifico bancario è trattato il riferimento del bonifico. I corsi sono prodotti digitali fruibili online, senza spedizione di beni materiali. L'accesso al corso acquistato è reso disponibile tramite l'area account e/o un link personale, secondo quanto descritto nel paragrafo relativo ai partecipanti ai moduli di formazione.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Funzionamento e sicurezza del sito, diagnostica e prevenzione di abusi | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) |
| Riscontro alle richieste inviate via email o telefono | Misure precontrattuali / legittimo interesse (art. 6, par. 1, lett. b e f) |
| Gestione dell'accesso ai moduli di formazione e-learning a pagamento e rilascio del relativo attestato | Esecuzione di un contratto o di misure precontrattuali richieste dall'interessato o dall'azienda committente (art. 6, par. 1, lett. b) |
| Riscontro all'azienda committente e/o al suo Organismo di Vigilanza sull'avvenuta erogazione della formazione | Legittimo interesse del Titolare e dell'azienda committente all'adempimento degli obblighi formativi (art. 6, par. 1, lett. f) |
| Adempimento di obblighi di legge | Obbligo legale (art. 6, par. 1, lett. c) |
| Conclusione ed esecuzione del contratto di acquisto dei corsi e gestione dell'account cliente | Esecuzione di un contratto (art. 6, par. 1, lett. b) |
| Gestione dei pagamenti tramite il fornitore del servizio di pagamento | Esecuzione di un contratto (art. 6, par. 1, lett. b) |
| Adempimenti fiscali, contabili e di fatturazione | Obbligo legale (art. 6, par. 1, lett. c) |
| Gestione di eventuali contestazioni e difesa dei diritti in sede giudiziaria | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) |
4. Servizi di terze parti e trasferimenti extra-UE
Per il proprio funzionamento il sito si avvale di alcuni servizi forniti da terze parti, che operano come autonomi titolari o responsabili del trattamento per i dati raccolti tramite i propri strumenti:
- Google Fonts (Google Ireland Ltd.) — caricamento dei caratteri tipografici; comporta la comunicazione dell'indirizzo IP del visitatore ai server di Google.
- Google Maps (Google Ireland Ltd.) — visualizzazione della mappa nella sezione contatti; può comportare l'installazione di cookie e la comunicazione dell'indirizzo IP a Google.
- Google Forms (Google Ireland Ltd.) — raccolta dei dati di avvio e completamento dei moduli di formazione e-learning (nome, azienda, esito e punteggio del test), per finalità di reportistica interna del Titolare.
- Aruba S.p.A. — fornitore di hosting e dell'infrastruttura che ospita lo shop online e i relativi dati, che opera come responsabile del trattamento con server ubicati nell'Unione Europea.
- Stripe (Stripe Payments Europe, Ltd., Irlanda) — gestione dei pagamenti con carta; opera quale autonomo titolare/responsabile del trattamento per i dati di pagamento raccolti tramite i propri sistemi e può comportare il trasferimento di dati verso gli Stati Uniti, sulla base delle garanzie di cui agli artt. 44 e seguenti del GDPR (Clausole Contrattuali Tipo e/o Data Privacy Framework UE-USA).
Tali servizi possono comportare il trasferimento di dati verso Paesi extra-UE (in particolare gli Stati Uniti). I trasferimenti avvengono sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR, quali le Clausole Contrattuali Tipo della Commissione Europea e/o l'adesione del fornitore al Data Privacy Framework UE-USA.
5. Cookie
Il sito utilizza esclusivamente cookie tecnici, necessari al corretto funzionamento delle pagine, che non richiedono il consenso dell'utente. Non vengono utilizzati cookie di profilazione né strumenti di analisi statistica (analytics) gestiti dal Titolare.
L'incorporazione della mappa di Google può determinare l'installazione di cookie da parte di Google al momento della visualizzazione. L'utente può gestire o bloccare i cookie in qualsiasi momento tramite le impostazioni del proprio browser; la disattivazione di alcuni cookie può limitare la fruibilità di singole funzionalità (ad esempio la mappa).
Riferimento: Linee guida del Garante per la protezione dei dati personali in materia di cookie, provvedimento del 10 giugno 2021.
Lo shop online (WordPress/WooCommerce) utilizza cookie tecnici e funzionali necessari alla gestione del carrello, della sessione di acquisto e dell'accesso all'area account (ad esempio i cookie di sessione di WooCommerce e i cookie di autenticazione di WordPress per gli utenti registrati); tali cookie non richiedono il consenso. Il fornitore del servizio di pagamento può installare cookie tecnici necessari alla sicurezza e alla prevenzione delle frodi durante la fase di pagamento.
6. Periodo di conservazione
I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità di sicurezza e diagnostica, salvo eventuale conservazione per un periodo superiore in caso di accertamento di illeciti informatici. I dati comunicati volontariamente sono conservati per il tempo necessario a evadere la richiesta e ad adempiere ai conseguenti obblighi.
I dati dei partecipanti ai moduli di formazione e-learning sono conservati per un periodo di un anno dal completamento del corso, decorso il quale sono cancellati o anonimizzati, salva diversa e più ampia esigenza di conservazione documentata dall'azienda committente ai fini della prova dell'adempimento degli obblighi formativi.
I dati relativi agli ordini, ai pagamenti e alla fatturazione sono conservati per il periodo previsto dagli obblighi civilistici e fiscali, pari a dieci anni (art. 2220 c.c. e normativa tributaria). I dati dell'account sono conservati fino alla richiesta di cancellazione da parte dell'utente o comunque per il tempo necessario alla gestione del rapporto.
7. Diritti dell'interessato
In relazione ai dati trattati, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. da 15 a 22 del GDPR, e in particolare:
- accesso ai propri dati personali (art. 15);
- rettifica dei dati inesatti o integrazione di quelli incompleti (art. 16);
- cancellazione dei dati (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento (art. 21).
I diritti possono essere esercitati scrivendo al Titolare all'indirizzo info@studiosistema.com.
8. Reclamo all'Autorità di controllo
L'interessato che ritenga illegittimo il trattamento dei propri dati ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fatta salva ogni altra azione in sede amministrativa o giurisdizionale.
9. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative. Le modifiche saranno pubblicate in questa pagina con l'indicazione della data di ultimo aggiornamento.