Informativa sulla Privacy
Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR"), desideriamo informarla che i suoi dati personali saranno trattati nel rispetto dei principi di liceità, correttezza, trasparenza e tutela della riservatezza.
Titolare del trattamento e dati di contatto
Il Titolare del Trattamento dei dati personali è Ghiro Academy nella persona del suo Legale Rappresentante Diego Ghirardini.
Sede Legale e operativa: Via Crispi 19, 21100 Varese (Va).
Dati di contatto: tel. 0332 804723, e-mail: privacy@ghiro.it
Natura dei dati trattati
Nel corso della navigazione sulla piattaforma e dell'interazione con i moduli presenti, Ghiro Academy potrà trattare le seguenti categorie di dati personali:
- Dati identificativi: nome, cognome, codice fiscale, data di nascita.
- Dati di contatto: indirizzo e-mail, numero di telefono, indirizzo postale.
- Dati professionali: ragione sociale, qualifica professionale, ruolo/mansione aziendale.
- Dati per l'emissione dell'attestato: identificativi del partecipante e tracciamento del percorso formativo.
- Dati di pagamento: estremi dell'avvenuto pagamento (es. ricevute PayPal o coordinate bancarie per bonifico).
- Dati di preferenza e opinione: contenuti inseriti nei moduli di feedback o questionario di gradimento.
- Dati di navigazione e di utilizzo della piattaforma LMS: log di accesso, cronologia formativa, interazioni con i contenuti e-learning.
Per tutte le informazioni relative all'utilizzo di cookie e strumenti di tracciamento (inclusi cookie tecnici, analitici e di profilazione), si rinvia all'informativa cookie dedicata, disponibile nella sezione "Cookie Policy" del sito.
Finalità del trattamento e base giuridica
I dati raccolti saranno trattati per le seguenti finalità:
| N. | Finalità | Base giuridica | Natura del conferimento |
|---|---|---|---|
| 1 | Gestione delle richieste di contatto pervenute tramite il modulo online, finalizzata a fornire informazioni, supporto tecnico, chiarimenti sui servizi offerti o preventivi. | Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b) GDPR) | Facoltativo Il mancato conferimento comporta l'impossibilità di dare seguito alla richiesta |
| 2 | Gestione delle iscrizioni ai corsi formativi (in videoconferenza e/o e-learning), comprensiva della verifica dell'identità, della registrazione ai sistemi, del monitoraggio della fruizione, dell'elaborazione degli attestati e della rendicontazione delle presenze. | Esecuzione del contratto di cui l'interessato è parte (Art. 6, par. 1, lett. b) GDPR) | Obbligatorio Necessario per accedere e partecipare ai corsi |
| 3 | Gestione delle transazioni economiche relative all'acquisto dei corsi, tramite bonifico bancario o PayPal, incluse le attività di validazione, contabilizzazione e riconciliazione dei pagamenti. | Esecuzione del contratto (Art. 6, par. 1, lett. b) GDPR) e adempimento di obblighi legali in materia fiscale e contabile (Art. 6, par. 1, lett. c) GDPR) | Obbligatorio Necessario per la finalizzazione dell'acquisto |
| 4 | Adempimento di obblighi amministrativi, contabili e fiscali derivanti dalla fruizione dei corsi e da tutti gli obblighi correlati all'Accreditamento, alla Qualità e ai Modelli Organizzativi ex D.lgs. 231/2001. | Adempimento di obblighi legali cui è soggetto il Titolare del trattamento (Art. 6, par. 1, lett. c) GDPR) | Obbligatorio In mancanza, non è possibile erogare il servizio formativo accreditato |
| 5 | Invio di comunicazioni periodiche tramite newsletter contenenti aggiornamenti su corsi, iniziative, eventi e novità, attraverso strumenti automatizzati (email) e non. | Consenso dell'interessato (Art. 6, par. 1, lett. a) GDPR) | Facoltativo Il mancato conferimento non pregiudica la fruizione dei corsi |
| 6 | Profilazione dell'utente per finalità di marketing personalizzato e orientamento dell'offerta formativa, sulla base degli interessi espressi e delle preferenze rilevate durante la navigazione o l'iscrizione. | Consenso esplicito dell'interessato (Art. 6, par. 1, lett. a) GDPR; Art. 22 GDPR) | Facoltativo Il mancato conferimento impedisce la personalizzazione dell'esperienza formativa |
| 7 | Rilevazione del livello di soddisfazione dei corsi fruiti mediante compilazione di questionari di gradimento, con finalità di miglioramento della qualità didattica e dei servizi. | Legittimo interesse del Titolare al miglioramento continuo dei servizi offerti (Art. 6, par. 1, lett. f) GDPR) | Facoltativo Il mancato conferimento non ha conseguenze sull'erogazione del servizio |
| 8 | Gestione di eventuali contenziosi, reclami o azioni legali, anche ai fini della tutela dei diritti del Titolare in sede giudiziaria o stragiudiziale. | Legittimo interesse del Titolare alla tutela dei propri diritti (Art. 6, par. 1, lett. f) GDPR) | Obbligatorio solo in caso di controversia Altrimenti non previsto |
Trasferimento dei dati
I dati personali sono prevalentemente conservati su server ubicati in Italia o comunque all'interno dello Spazio Economico Europeo (SEE), nel rispetto degli standard di sicurezza previsti dalla normativa vigente. Alcuni servizi utilizzati dal Titolare (es. piattaforme cloud, sistemi di newsletter, strumenti per videoconferenza e formazione a distanza) possono comportare il trasferimento dei dati personali verso Paesi terzi non appartenenti allo Spazio Economico Europeo (SEE). In tali casi, il Titolare garantisce che il trasferimento avvenga nel rispetto degli articoli 44 e seguenti del GDPR, adottando le opportune garanzie, previste dagli artt. 44 e ss. del GDPR (es. decisioni di adeguatezza o clausole contrattuali standard).
Diritti dell'interessato
Nei limiti della legislazione applicabile, ai sensi degli articoli da 15 a 22 del Regolamento (UE) 2016/679, l'interessato ha il diritto di esercitare, in qualsiasi momento, i seguenti diritti in relazione ai dati personali che lo riguardano:
- Diritto di accesso (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione (diritto all'oblio) (art. 17 GDPR)
- Diritto di limitazione del trattamento (art. 18 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
- Diritto di opposizione (art. 21 GDPR)
- Diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
- Diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR)
Per esercitare i propri diritti, l'interessato può inviare una richiesta al Titolare del trattamento ai recapiti indicati all'inizio della presente informativa.
Ultimo aggiornamento: 25 giugno 2025