Informativa sulla Privacy
1. Introduzione e Titolare del Trattamento
arionexolyvia (di seguito "noi", "nostro" o "la Società"), con sede legale in Via Isola del Vescovo, 191/6, 16138 Genova GE, Italia, è il titolare del trattamento dei dati personali raccolti tramite il sito web arionexolyvia.sbs e i servizi correlati. La presente informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali degli utenti in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) 2016/679 e alla normativa italiana vigente.
Questa informativa si applica a tutti gli utenti che visitano il nostro sito web, utilizzano i nostri servizi educativi o interagiscono con le nostre piattaforme digitali. Vi invitiamo a leggere attentamente questo documento per comprendere le nostre pratiche relative alla privacy e i vostri diritti in materia di protezione dei dati personali.
2. Tipologie di Dati Raccolti
2.1 Dati Forniti Volontariamente
- Dati anagrafici: nome, cognome, data di nascita
- Informazioni di contatto: indirizzo email, numero di telefono, indirizzo postale
- Credenziali di accesso: username e password crittografate
- Informazioni professionali: livello di istruzione, esperienza lavorativa, obiettivi formativi
- Contenuti generati dall'utente: commenti, domande, progetti sviluppati durante i corsi
2.2 Dati Raccolti Automaticamente
- Informazioni tecniche: indirizzo IP, tipo di browser, sistema operativo
- Dati di navigazione: pagine visitate, tempo di permanenza, percorsi di navigazione
- Cookie e tecnologie simili per il funzionamento del sito e l'analisi delle prestazioni
- Dati di utilizzo dei servizi: progressi nei corsi, valutazioni, certificazioni ottenute
3. Finalità e Base Giuridica del Trattamento
Finalità del Trattamento | Base Giuridica | Periodo di Conservazione |
---|---|---|
Erogazione servizi formativi e gestione account utente | Esecuzione contratto | Durata del rapporto + 10 anni |
Comunicazioni informative e assistenza clienti | Legittimo interesse | 24 mesi dall'ultimo contatto |
Marketing diretto e newsletter | Consenso | Fino a revoca del consenso |
Adempimenti fiscali e contabili | Obbligo legale | 10 anni dalla cessazione |
Analisi statistiche e miglioramento servizi | Legittimo interesse | 36 mesi in forma anonimizzata |
Importante
I dati personali vengono trattati esclusivamente per le finalità specificate e per il tempo strettamente necessario al raggiungimento degli scopi indicati. Non utilizziamo mai i vostri dati per finalità incompatibili con quelle originarie senza aver ottenuto il vostro preventivo consenso.
4. Modalità di Trattamento e Sicurezza
I dati personali vengono trattati con strumenti automatizzati e manuali, sempre in conformità alle disposizioni normative vigenti e ai principi di correttezza, liceità e trasparenza. Abbiamo implementato misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio del trattamento.
4.1 Misure di Sicurezza Tecniche
- Crittografia dei dati sensibili mediante algoritmi AES-256
- Comunicazioni protette tramite protocollo HTTPS/TLS 1.3
- Sistemi di backup automatizzati con crittografia end-to-end
- Monitoraggio continuo degli accessi e sistemi di rilevamento intrusioni
- Aggiornamenti di sicurezza regolari di tutti i sistemi informatici
4.2 Misure Organizzative
- Accesso ai dati limitato al personale autorizzato secondo il principio del "need to know"
- Formazione periodica del personale sui temi della privacy e sicurezza informatica
- Procedure interne per la gestione di incidenti di sicurezza (data breach)
- Contratti di riservatezza con tutti i dipendenti e collaboratori
- Audit periodici dei sistemi di sicurezza e delle procedure di trattamento
5. Condivisione dei Dati e Destinatari
I vostri dati personali possono essere comunicati a categorie specifiche di destinatari, sempre nel rispetto delle finalità dichiarate e delle disposizioni normative vigenti. Non vendiamo mai i dati personali a terze parti per scopi commerciali.
- Fornitori di servizi tecnici: società che gestiscono l'infrastruttura informatica, hosting, sistemi di backup
- Provider di servizi di pagamento: per l'elaborazione sicura delle transazioni finanziarie
- Consulenti professionali: commercialisti, avvocati, consulenti informatici vincolati da segreto professionale
- Autorità competenti: quando richiesto per legge o per tutelare diritti legittimi
- Partner educativi: istituzioni formative per il rilascio di certificazioni congiunte (previa informativa specifica)
Tutti i soggetti che trattano dati per nostro conto sono qualificati come responsabili del trattamento ai sensi dell'art. 28 GDPR e sono vincolati da specifici contratti che garantiscono la protezione dei dati personali e il rispetto della normativa privacy.
6. Trasferimenti Internazionali
Alcuni dei nostri fornitori di servizi potrebbero essere localizzati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, garantiamo che i trasferimenti avvengano esclusivamente verso paesi riconosciuti dalla Commissione Europea come dotati di livello di protezione adeguato, oppure mediante l'implementazione di garanzie appropriate come:
- Clausole contrattuali tipo approvate dalla Commissione Europea
- Certificazioni di adeguatezza dei sistemi di protezione dati
- Codici di condotta approvati dalle autorità di controllo competenti
- Norme vincolanti d'impresa per gruppi multinazionali
Prima di ogni trasferimento internazionale, effettuiamo una valutazione di impatto sulla protezione dei dati (DPIA) quando necessario e adottiamo misure supplementari di protezione ove richiesto dalla normativa vigente.
7. I Vostri Diritti
In qualità di interessati, avete diritti specifici in relazione ai vostri dati personali. Potete esercitare questi diritti contattandoci attraverso i canali indicati nella sezione contatti di questa informativa.
7.1 Diritti Fondamentali
- Diritto di accesso: ottenere informazioni sui dati trattati e ricevere una copia
- Diritto di rettifica: correggere dati inesatti o incompleti
- Diritto alla cancellazione: richiedere l'eliminazione dei dati in specifiche circostanze
- Diritto alla limitazione: ottenere la limitazione del trattamento in determinate situazioni
- Diritto alla portabilità: ricevere i dati in formato strutturato per trasferirli ad altro titolare
- Diritto di opposizione: opporsi al trattamento basato su legittimo interesse o per marketing diretto
7.2 Modalità di Esercizio dei Diritti
Per esercitare i vostri diritti, potete inviarci una richiesta scritta utilizzando i contatti forniti in questa informativa. La richiesta deve contenere informazioni sufficienti per identificarvi e specificare chiaramente il diritto che intendete esercitare. Risponderemo entro 30 giorni dalla ricezione della richiesta, estendibili di ulteriori 60 giorni in caso di particolare complessità.
Diritto di Reclamo
Avete sempre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali se ritenete che il trattamento dei vostri dati violi la normativa vigente. Il Garante può essere contattato tramite il sito web www.gpdp.it o presso la sede di Piazza di Monte Citorio, 121 - 00186 Roma.
8. Cookie e Tecnologie Similari
Il nostro sito web utilizza cookie e tecnologie similari per migliorare l'esperienza di navigazione, fornire funzionalità personalizzate e analizzare il traffico del sito. Utilizziamo diversi tipi di cookie in base alle loro funzioni e durata.
8.1 Tipologie di Cookie Utilizzati
- Cookie tecnici necessari: essenziali per il funzionamento del sito (sessione, autenticazione)
- Cookie di preferenze: memorizzano le vostre scelte (lingua, layout, impostazioni personalizzate)
- Cookie analitici: raccolgono informazioni aggregate sull'utilizzo del sito
- Cookie di marketing: utilizzati per mostrare contenuti pubblicitari pertinenti (solo con consenso)
Potete gestire le vostre preferenze sui cookie attraverso il banner informativo presente alla prima visita del sito o modificando le impostazioni del vostro browser. La disabilitazione di alcuni cookie potrebbe limitare alcune funzionalità del sito.
9. Modifiche all'Informativa
Ci riserviamo il diritto di modificare questa informativa sulla privacy in qualsiasi momento per riflettere cambiamenti nei nostri servizi, nella normativa applicabile o nelle nostre pratiche di trattamento dati. Le modifiche significative verranno comunicate attraverso:
- Notifica via email agli utenti registrati
- Banner informativo prominente sul sito web
- Aggiornamento della data di "ultimo aggiornamento" in cima a questa pagina
- Comunicazione attraverso i nostri canali ufficiali per modifiche sostanziali
Vi invitiamo a consultare periodicamente questa pagina per rimanere informati su eventuali aggiornamenti. L'uso continuativo dei nostri servizi dopo la pubblicazione delle modifiche costituisce accettazione della nuova informativa sulla privacy.
Contatti per Questioni Privacy
Via Isola del Vescovo, 191/6
16138 Genova GE, Italia
Email: info@arionexolyvia.sbs
Telefono: +390399468220
Data Protection Officer (DPO):
dpo@arionexolyvia.sbs