Informativa sulla Privacy
La presente Informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che accedono al sito aicreativa.eu e che fruiscono dei servizi formativi offerti, incluse le sessioni live su piattaforma Zoom. L'utilizzo del Sito implica la presa visione di questo documento.
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non rientra nelle categorie per le quali tale nomina è obbligatoria ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare direttamente il Titolare.
1. Categorie di Dati Personali Trattati
1.1 Dati di navigazione
I sistemi informatici del Sito acquisiscono nel corso del normale funzionamento dati la cui trasmissione è implicita nell'uso dei protocolli Internet:
- Indirizzi IP o nomi a dominio dei dispositivi degli utenti;
- Indirizzi URI/URL delle risorse richieste e orario della richiesta;
- Metodo e dimensione della risposta del server, codice di stato HTTP;
- Paese di provenienza, tipo di browser e sistema operativo.
Utilizzati esclusivamente per statistiche anonime e sicurezza informatica. I log sono conservati per un periodo non superiore a 30 giorni, salvo necessità di accertamento di reati informatici.
1.2 Dati forniti volontariamente dall'utente
- Nome (o nome di fantasia, se preferito);
- Indirizzo e-mail;
- Contenuto del messaggio e informazioni volontariamente condivise tramite il modulo di contatto.
1.3 Dati relativi all'iscrizione ai corsi
- Nome, cognome e indirizzo e-mail per le comunicazioni operative;
- Dati di pagamento — gestiti da processori terzi certificati PCI-DSS; il Titolare non conserva dati di carta di credito;
- Eventuale nome utente Zoom e dati tecnici della sessione.
1.4 Dati trattati da terze parti (Zoom)
Le sessioni live si svolgono tramite Zoom Video Communications, Inc. Partecipando, l'utente è soggetto anche alla Privacy Policy di Zoom. Il Titolare non controlla tali trattamenti autonomi e invita l'utente a prenderne visione.
2. Finalità del Trattamento e Basi Giuridiche
| Finalità | Dati interessati | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|---|
| Risposta alle richieste di informazioni (modulo di contatto) | Nome, e-mail, contenuto messaggio | Art. 6(1)(b) Misure precontrattuali su richiesta dell'interessato | 12 mesi dalla risposta |
| Gestione iscrizione ed erogazione dei corsi | Nome, e-mail, dati pagamento, accesso Zoom | Art. 6(1)(b) Esecuzione del contratto | Durata corso + 10 anni (obbligo fiscale D.P.R. 633/1972) |
| Comunicazioni commerciali su prodotti/corsi analoghi | Nome, e-mail | Art. 6(1)(f) Legittimo interesse (soft opt-in clienti ex art. 130 Cod. Privacy) oppure Art. 6(1)(a) Consenso esplicito per nuovi contatti | Fino a revoca / opposizione |
| Sicurezza informatica e statistiche anonimizzate | Dati di navigazione (IP, log server) | Art. 6(1)(f) Legittimo interesse del Titolare | 30 giorni |
| Adempimento obblighi legali (fiscali, contabili, giudiziari) | Tutti i dati rilevanti | Art. 6(1)(c) Obbligo legale | Secondo legge applicabile (10 anni per doc. fiscale) |
3. Modalità di Trattamento e Misure di Sicurezza
I dati sono trattati con strumenti elettronici nel rispetto delle misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:
- Trasmissione cifrata tramite protocollo HTTPS/TLS;
- Accesso limitato al Titolare e ai Responsabili del Trattamento nominati ex art. 28 GDPR;
- Archiviazione su sistemi protetti da credenziali e, ove pertinente, cifratura a riposo;
- Procedure di backup regolari per garantire disponibilità e integrità dei dati.
In caso di violazione dei dati personali (data breach), il Titolare notificherà l'Autorità Garante e gli interessati nei termini previsti dagli artt. 33–34 GDPR.
4. Destinatari e Responsabili del Trattamento
- Fornitori di servizi tecnici (hosting, e-mail provider, Zoom), nominati Responsabili del Trattamento con contratto ex art. 28 GDPR;
- Professionisti e consulenti (commercialisti, avvocati) vincolati da obblighi di riservatezza professionale;
- Autorità pubbliche e forze dell'ordine, nei casi previsti dalla legge.
I dati non vengono ceduti, venduti o comunicati a terzi per finalità di marketing senza previo consenso esplicito dell'interessato.
5. Trasferimento di Dati verso Paesi Terzi
L'utilizzo di Zoom Video Communications, Inc. (USA) può comportare il trasferimento di dati al di fuori dello Spazio Economico Europeo (SEE). Zoom garantisce tutela adeguata mediante:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, art. 46(2)(c) GDPR;
- Misure supplementari secondo le linee guida EDPB 05/2021.
Per gli altri servizi, i trasferimenti extra-UE avvengono esclusivamente verso Paesi adeguati (art. 45 GDPR) o con garanzie appropriate (art. 46 GDPR).
6. Cookie e Tecnologie di Tracciamento
Il Sito utilizza cookie tecnici strettamente necessari al funzionamento e, previa accettazione, cookie analitici anonimizzati per statistiche aggregate. Non vengono utilizzati cookie di profilazione pubblicitaria senza previo consenso.
L'utente può gestire le preferenze tramite il banner al primo accesso o le impostazioni del browser. La disattivazione di cookie tecnici può compromettere alcune funzionalità del Sito.
7. Diritti degli Interessati
L'interessato può esercitare in qualsiasi momento i seguenti diritti ai sensi degli artt. 15–22 GDPR:
- Accesso (art. 15): ottenere conferma del trattamento e accedere ai propri dati;
- Rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti;
- Cancellazione — "diritto all'oblio" (art. 17): ottenere la cancellazione dei dati, salvo cause di esclusione (es. obblighi legali di conservazione);
- Limitazione del trattamento (art. 18): ottenere la limitazione nei casi previsti dalla norma;
- Portabilità dei dati (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico;
- Opposizione (art. 21): opporsi al trattamento per finalità di marketing diretto o per motivi legati alla propria situazione particolare;
- Revoca del consenso (art. 7(3)): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento anteriore;
- Reclamo al Garante (art. 77): presentare reclamo al Garante per la protezione dei dati personali — www.garanteprivacy.it.
Come esercitare i diritti
Il Titolare risponde entro 30 giorni dal ricevimento (art. 12(3) GDPR), prorogabili di ulteriori 60 giorni per richieste complesse, con comunicazione motivata entro il primo termine. Può essere richiesta documentazione identificativa prima di dare corso alla richiesta (art. 12(6) GDPR).
8. Dati Personali di Minori
I servizi sono destinati a persone che abbiano compiuto i 16 anni di età (art. 2-quinquies D.Lgs. 196/2003). Il Titolare non raccoglie consapevolmente dati di minori di tale età. Qualora venisse a conoscenza di tale situazione, provvederà alla immediata cancellazione.
9. Modifiche alla Presente Informativa
Il Titolare si riserva di modificare la presente Informativa in qualsiasi momento, pubblicando la versione aggiornata sul Sito. Le modifiche avranno efficacia dalla data di pubblicazione. In caso di modifiche sostanziali che impattino trattamenti basati sul consenso, verrà acquisito nuovo consenso ove richiesto dalla normativa.
10. Legge Applicabile e Foro Competente
La presente Informativa è regolata dal diritto italiano e dell'Unione Europea. Per controversie non risolte mediante reclamo al Garante, è competente il Foro di Torino, salvo diversa disposizione inderogabile applicabile al consumatore.