Titolare del trattamento

Il titolare del trattamento dei dati personali è:

• Gianluca Ferradino — libero professionista in regime forfettario
• P.IVA 02806460354 — Codice Fiscale FRRGLC87D21H223C
• Via G. Chierici 4 — 42020 Albinea (RE), Italia
• Email: info@patentinosocial.com
• Il titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di legge previsti dall'art. 37 GDPR.

Quali dati raccogliamo

Raccogliamo solo i dati necessari alle finalità descritte in questa informativa. A seconda di come interagisci con il sito, i dati trattati possono essere:

• DATI DI NAVIGAZIONE — indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora della visita. Vengono raccolti automaticamente dai sistemi informatici che gestiscono il sito.
• DATI DI REGISTRAZIONE E ACCOUNT — nome, cognome, indirizzo email, credenziali di accesso. Necessari per creare l'account sulla piattaforma formativa.
• DATI DI ACQUISTO — prodotti acquistati, importo, data, stato dell'ordine, riferimenti della transazione di pagamento, dati di fatturazione se richiesti (ragione sociale, partita IVA, codice fiscale, indirizzo).
• DATI DI FRUIZIONE DEI CORSI — iscrizioni ai corsi, avanzamento, attività svolte, completamento, test, rilascio di attestati.
• DATI PER LE CONSULENZE — nome, email, recapito telefonico se fornito, contenuto della richiesta, appuntamento scelto, ed eventuali informazioni che scegli di condividere durante la consulenza.
• DATI DI SUPPORTO — contenuto dei messaggi inviati all'assistenza e relativa corrispondenza.
• DATI PER I MATERIALI BONUS — indirizzo email fornito per accedere alle schede scaricabili, età dei figli e interessi indicati nel modulo, se scegli di compilarli.
• DATI DEI MINORI — Patentino Social si rivolge a genitori, insegnanti ed educatori. Non raccogliamo consapevolmente dati di minori di 14 anni, salvo il nome del figlio eventualmente indicato in forma generica dal genitore. Vedi la sezione dedicata più sotto.

Perché trattiamo i dati e su quale base giuridica

Ogni trattamento si fonda su una base giuridica precisa, come richiesto dall'art. 6 GDPR. Riepiloghiamo i trattamenti principali.

• ESECUZIONE DEL CONTRATTO (art. 6.1.b) — creazione dell'account, erogazione dei corsi acquistati, gestione dei pagamenti, rilascio degli attestati, gestione delle consulenze prenotate, assistenza tecnica. Senza questi dati non possiamo erogare il servizio che hai acquistato.
• OBBLIGHI DI LEGGE (art. 6.1.c) — emissione e conservazione dei documenti contabili e fiscali, conservazione dei dati per gli obblighi previsti dalla normativa fiscale, adempimenti in caso di richieste dell'autorità.
• INTERESSE LEGITTIMO (art. 6.1.f) — garantire la sicurezza del sito, prevenire abusi e frodi, tutelare i diritti del titolare in caso di controversie, gestire l'invio dei materiali bonus richiesti. In questi casi abbiamo valutato che l'interesse non prevale sui tuoi diritti e libertà.
• CONSENSO (art. 6.1.a) — invio di comunicazioni promozionali e newsletter, se hai scelto di riceverle. Il consenso è sempre revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
• OBBLIGO DI SICUREZZA (art. 32 GDPR) — adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione.

A chi comuniciamo i dati

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati ai fornitori di servizi che ci permettono di erogare il servizio, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.

• STRIPE — fornitore del servizio di pagamento. Tratta i dati della carta e della transazione. Non riceviamo né conserviamo i dati completi della tua carta di credito: riceviamo solo un riferimento alla transazione e l'esito del pagamento.
• GOOGLE IRELAND / GOOGLE LLC — Google Fonts (caricamento dei caratteri tipografici del sito) e Google Calendar (gestione degli appuntamenti di consulenza). Quando prenoti una consulenza, i dati necessari all'appuntamento (nome, email, data e ora scelta) sono registrati su Google Calendar.
• HOSTINGER — fornitore di servizi di hosting e infrastruttura, su server situati nell'Unione Europea.
• FORNITORI DI POSTA ELETTRONICA — per l'invio delle email di conferma, delle ricevute e delle comunicazioni di servizio.
• CONSULENTI FISCALI E CONTABILI — per gli adempimenti contabili e fiscali obbligatori.
• AUTORITÀ PUBBLICHE — nei casi in cui la comunicazione sia prevista dalla legge o richiesta dall'autorità giudiziaria o amministrativa.
• Non effettuiamo profilazione automatizzata né prendiamo decisioni automatizzate che producano effetti giuridici significativi, ai sensi dell'art. 22 GDPR.

Trasferimenti fuori dall'Unione Europea

Alcuni dei fornitori che utilizziamo hanno sede o infrastrutture negli Stati Uniti. Quando i dati vengono trasferiti fuori dallo Spazio Economico Europeo, adottiamo le garanzie previste dagli artt. 44 e seguenti del GDPR.

• STRIPE — il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate dalle misure supplementari adottate dal fornitore.
• GOOGLE — il trasferimento avviene sulla base del quadro EU-US Data Privacy Framework, cui Google LLC aderisce, e delle Clausole Contrattuali Standard per i trattamenti non coperti dal quadro.
• Puoi richiedere informazioni dettagliate sulle garanzie adottate scrivendo al titolare.

Per quanto tempo conserviamo i dati

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti e per gli ulteriori periodi imposti dalla legge.

• DATI DI ACCOUNT — per tutta la durata dell'account e fino a 24 mesi dall'ultimo accesso, in assenza di diverso obbligo di conservazione. Su richiesta di cancellazione, i dati vengono rimossi salvo quelli che dobbiamo conservare per legge.
• DATI DI ACQUISTO E DOCUMENTI CONTABILI — 10 anni dalla data del documento, come previsto dalla normativa fiscale e contabile italiana (art. 2220 del Codice Civile e disposizioni fiscali).
• DATI DELLE CONSULENZE — per il tempo necessario alla gestione dell'appuntamento e a eventuali esigenze di tutela, e comunque non oltre 24 mesi, salvo diverso obbligo di legge.
• DATI DI SUPPORTO — fino a 24 mesi dalla chiusura della richiesta, per poter ricostruire l'assistenza prestata.
• DATI DI NAVIGAZIONE E LOG — fino a 12 mesi, per finalità di sicurezza e diagnostica.
• CONSENSO AL MARKETING — fino alla revoca del consenso. Dopo la revoca, conserviamo la sola prova della revoca per dimostrare di aver rispettato la tua scelta.

I tuoi diritti

Il GDPR ti riconosce una serie di diritti sui tuoi dati personali, che puoi esercitare in qualsiasi momento e gratuitamente scrivendo a info@patentinosocial.com. Rispondiamo entro 30 giorni dalla richiesta.

• ACCESSO (art. 15) — ottenere conferma che stiamo trattando i tuoi dati e riceverne una copia.
• RETTIFICA (art. 16) — correggere dati inesatti o completare dati incompleti.
• CANCELLAZIONE (art. 17) — chiedere la cancellazione dei dati, nei casi previsti dalla legge. I dati che dobbiamo conservare per obblighi fiscali o contabili non possono essere eliminati prima dei termini di legge.
• LIMITAZIONE (art. 18) — chiedere che il trattamento sia limitato, in determinati casi.
• PORTABILITÀ (art. 20) — ricevere i dati forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• OPPOSIZIONE (art. 21) — opporti al trattamento fondato su interesse legittimo, per motivi connessi alla tua situazione particolare.
• REVOCA DEL CONSENSO (art. 7.3) — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento già svolto.

Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente, oltre agli altri rimedi amministrativi e giurisdizionali previsti dalla legge.

• Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma
• Sito web: www.garanteprivacy.it
• Ti invitiamo, prima di rivolgerti all'autorità, a contattarci direttamente: nella maggior parte dei casi possiamo risolvere la questione in modo rapido.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, come previsto dall'art. 32 GDPR.

• Connessione cifrata HTTPS su tutto il sito.
• Password degli account memorizzate esclusivamente in forma cifrata.
• Sessioni protette e gestione controllata degli accessi ai sistemi.
• Dati della carta di pagamento non conservati sui nostri sistemi, gestiti direttamente dal fornitore di pagamento.
• Accesso ai sistemi amministrativi limitato e protetto da credenziali dedicate.
• In caso di violazione dei dati personali che presenti un rischio per i tuoi diritti, provvediamo alla notifica all'autorità competente entro 72 ore e, quando richiesto, alla comunicazione agli interessati.

Minori

Patentino Social si rivolge principalmente a genitori, insegnanti ed educatori. I corsi e i contenuti riguardano la sicurezza digitale dei ragazzi, ma il servizio è destinato agli adulti che si prendono cura di loro.

• Non raccogliamo consapevolmente dati personali di minori di 14 anni. Non chiediamo nome, cognome, contatti o immagini dei minori.
• Nei moduli possiamo chiedere informazioni generiche e non identificative, come la fascia di età dei figli, utili a personalizzare i contenuti.
• Se un genitore o tutore ritiene che dati di un minore ci siano stati trasmessi, può scrivere a info@patentinosocial.com: provvederemo alla cancellazione immediata.
• I percorsi dedicati alle scuole e alle classi vengono gestiti con l'istituto e sotto la responsabilità dell'istituto stesso, nel rispetto della normativa applicabile in materia di trattamento dei dati degli studenti.

Cookie e tecnologie analoghe

Per informazioni dettagliate sui cookie utilizzati da questo sito, sulle loro finalità e su come gestirli, consulta la Cookie Policy dedicata, che costituisce parte integrante di questa informativa.

• Il sito utilizza un solo cookie tecnico di sessione (MoodleSession), necessario per il funzionamento della piattaforma e per mantenere l'accesso.
• Non utilizziamo cookie di profilazione né cookie pubblicitari.
• Per il dettaglio completo: Cookie Policy.

Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere cambiamenti normativi o modifiche ai nostri sistemi. La versione pubblicata è sempre consultabile a questa pagina.

• La data di entrata in vigore è indicata in cima alla pagina.
• In caso di modifiche sostanziali che incidano sui tuoi diritti, ne viene data comunicazione sul sito.
• Ti invitiamo a consultarla periodicamente.

Riferimenti normativi

Questa informativa è redatta in conformità alla normativa applicabile in materia di protezione dei dati personali.

• Regolamento (UE) 2016/679 — Regolamento generale sulla protezione dei dati (GDPR).
• D.Lgs. 196/2003 — Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 101/2018.
• Provvedimenti del Garante per la protezione dei dati personali in materia di cookie e di informativa (in particolare le Linee guida cookie e altri strumenti di tracciamento).
• Direttiva 2002/58/CE — direttiva e-privacy, come modificata.