Privacy Policy
(ai sensi dell’art. 13 del Regolamento UE 2016/679 – GDPR)
Ultimo aggiornamento: 01-03-26
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web https://www.ecgformazione.it (di seguito “Sito”).
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Mariangela Castiglione
Email: m.castiglione@idea-group.it
Il Titolare tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana in materia di protezione dei dati personali.
2. Tipologie di dati raccolti
Il Sito può raccogliere e trattare le seguenti categorie di dati personali.
Dati forniti volontariamente dall’utente
Attraverso moduli presenti sul sito (form di contatto, iscrizione ai corsi, iscrizione alla newsletter) possono essere raccolti:
-
nome e cognome
-
indirizzo email
-
numero di telefono
-
professione o specializzazione
-
dati necessari per l’iscrizione ai corsi
-
eventuali altre informazioni inserite volontariamente dall’utente
Il conferimento dei dati è facoltativo, ma necessario per poter usufruire dei servizi richiesti.
Dati relativi ai pagamenti
Per l’acquisto dei corsi il Sito utilizza il sistema di pagamento PayPal.
I dati relativi al pagamento (ad esempio dati della carta o del conto PayPal) non vengono trattati né conservati dal Titolare, ma sono gestiti direttamente dal provider di pagamento.
Per maggiori informazioni:
PayPal
https://www.paypal.com/privacy
Dati di navigazione
I sistemi informatici del sito acquisiscono automaticamente alcuni dati tecnici durante la navigazione, tra cui:
-
indirizzo IP
-
tipo di browser
-
sistema operativo
-
pagine visitate
-
data e ora della visita
-
tempo di permanenza sul sito
Questi dati sono utilizzati esclusivamente per finalità tecniche, statistiche e di sicurezza.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità.
1. Gestione delle richieste di contatto
Per rispondere alle richieste inviate tramite form di contatto o email.
Base giuridica:
art. 6.1.b GDPR – esecuzione di misure precontrattuali
2. Gestione delle iscrizioni ai corsi
Per permettere l’iscrizione, la gestione amministrativa e l’erogazione dei corsi di formazione.
Base giuridica:
art. 6.1.b GDPR – esecuzione di un contratto
3. Gestione dei pagamenti
Per consentire il pagamento dei corsi tramite il provider di pagamento utilizzato dal sito.
Base giuridica:
art. 6.1.b GDPR – esecuzione di un contratto
4. Invio di newsletter e comunicazioni informative
Con il consenso dell’utente, i dati possono essere utilizzati per l’invio di:
-
newsletter
-
comunicazioni su nuovi corsi
-
aggiornamenti sulle attività formative
Base giuridica:
art. 6.1.a GDPR – consenso dell’interessato
L’utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente nelle comunicazioni email.
5. Adempimenti di legge
Per adempiere agli obblighi previsti da normative fiscali, amministrative o legali.
Base giuridica:
art. 6.1.c GDPR – obbligo legale
4. Modalità di trattamento
Il trattamento dei dati avviene mediante strumenti informatici e telematici nel rispetto dei principi di:
-
liceità
-
correttezza
-
trasparenza
-
minimizzazione dei dati
Sono adottate adeguate misure di sicurezza per prevenire accessi non autorizzati, perdita o uso illecito dei dati.
5. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti.
Indicativamente:
-
dati di contatto: 24 mesi
-
dati relativi alle iscrizioni ai corsi: 10 anni (obblighi fiscali)
-
dati newsletter: fino alla revoca del consenso
6. Comunicazione dei dati
I dati personali possono essere comunicati a soggetti terzi che forniscono servizi necessari al funzionamento del sito o all’erogazione dei servizi, tra cui:
-
provider di hosting del sito
-
piattaforme di gestione email e newsletter
-
provider di pagamento
-
consulenti fiscali o amministrativi
-
autorità competenti quando richiesto dalla legge
Tali soggetti operano come Responsabili del trattamento ai sensi dell’art. 28 GDPR.
7. Trasferimento dei dati fuori dall’Unione Europea
Alcuni fornitori di servizi utilizzati dal sito potrebbero trattare dati personali al di fuori dell’Unione Europea.
In tali casi il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, come:
-
decisioni di adeguatezza della Commissione Europea
-
clausole contrattuali standard.
8. Diritti dell’interessato
Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR, tra cui:
-
diritto di accesso ai propri dati
-
diritto di rettifica
-
diritto alla cancellazione
-
diritto alla limitazione del trattamento
-
diritto alla portabilità dei dati
-
diritto di opposizione al trattamento
Le richieste possono essere inviate a:
9. Diritto di reclamo
Gli utenti che ritengono che il trattamento dei dati personali avvenga in violazione della normativa hanno il diritto di proporre reclamo all’autorità di controllo:
Garante per la Protezione dei Dati Personali
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento.
Le modifiche saranno pubblicate su questa pagina.