Ultimo aggiornamento: 15 gennaio 2025
1. Titolare del Trattamento
wenthriosava, con sede legale in Via Pignattari blocco 37, Centergross, 40050 Funo BO, Italia, è il titolare del trattamento dei dati personali raccolti attraverso il sito wenthriosava.sbs e durante le attività formative.
La nostra responsabilità principale è assicurare che ogni dato sia trattato nel rispetto del Regolamento UE 2016/679 (GDPR) e delle normative italiane applicabili, incluso il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
2. Dati Raccolti e Finalità
2.1 Categorie di Dati Personali
Raccogliamo diverse tipologie di informazioni in base al tipo di interazione con i nostri servizi:
-
Dati identificativi: nome, cognome, data di nascita, codice fiscale (dove richiesto per certificazioni)
-
Informazioni di contatto: indirizzo email, numero di telefono, indirizzo postale
-
Dati professionali: azienda di appartenenza, ruolo lavorativo, esperienza nel settore IT
-
Dati di utilizzo: cronologia di navigazione sul sito, progressi formativi, risultati dei test
-
Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, cookie e identificatori simili
-
Dati di pagamento: informazioni necessarie per elaborare i pagamenti (gestite tramite provider esterni certificati)
Non raccogliamo mai dati sensibili come informazioni sulla salute, orientamento politico o religioso, a meno che tu non scelga volontariamente di condividerli in contesti specifici come forum di discussione.
2.2 Finalità del Trattamento
I tuoi dati vengono utilizzati esclusivamente per scopi legittimi e trasparenti:
|
Finalità
|
Base Giuridica
|
|
Erogazione dei servizi formativi e gestione iscrizioni
|
Esecuzione del contratto
|
|
Comunicazioni relative ai corsi e aggiornamenti didattici
|
Esecuzione del contratto
|
|
Emissione di certificati e attestati riconosciuti
|
Obbligo legale
|
|
Gestione pagamenti e fatturazione
|
Esecuzione del contratto
|
|
Assistenza clienti e supporto tecnico
|
Esecuzione del contratto
|
|
Miglioramento della piattaforma e analisi statistiche
|
Interesse legittimo
|
|
Marketing diretto per servizi simili
|
Interesse legittimo (con diritto di opposizione)
|
|
Invio newsletter e comunicazioni promozionali
|
Consenso esplicito
|
Quando il trattamento si basa sul consenso, hai sempre il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
3. Modalità di Raccolta
I dati vengono raccolti principalmente attraverso:
- Moduli di registrazione e iscrizione ai corsi compilati volontariamente
- Comunicazioni via email, telefono o chat di assistenza
- Utilizzo della piattaforma di e-learning e completamento delle attività formative
- Partecipazione a eventi, webinar e sessioni di formazione dal vivo
- Cookie e tecnologie di tracciamento durante la navigazione del sito
- Interazioni sui nostri canali ufficiali
Non acquisiamo mai dati da fonti terze senza il tuo consenso esplicito. Tutti i dati provengono direttamente dalle tue interazioni con i nostri servizi.
4. Condivisione e Comunicazione dei Dati
4.1 Destinatari Autorizzati
I tuoi dati possono essere condivisi esclusivamente con soggetti autorizzati per finalità specifiche:
-
Personale interno: dipendenti e collaboratori formati e autorizzati al trattamento
-
Provider tecnologici: fornitori di hosting, piattaforme e-learning, sistemi di gestione
-
Processori di pagamento: servizi certificati PCI-DSS per transazioni sicure
-
Consulenti professionali: commercialisti, avvocati, consulenti IT (sotto vincolo di riservatezza)
-
Enti certificatori: quando necessario per l'emissione di certificazioni riconosciute
-
Autorità competenti: su richiesta legale o per adempimenti normativi obbligatori
4.2 Trasferimenti Internazionali
Alcuni fornitori di servizi potrebbero operare al di fuori dello Spazio Economico Europeo. In questi casi, garantiamo protezioni adeguate attraverso:
- Clausole contrattuali standard approvate dalla Commissione Europea
- Certificazioni di adeguatezza (es. Privacy Shield per provider statunitensi conformi)
- Garanzie vincolanti interne per gruppi aziendali internazionali
Puoi richiedere maggiori informazioni sui trasferimenti internazionali e ottenere copia delle garanzie applicate contattando il nostro referente privacy.
5. I Tuoi Diritti
In conformità con il GDPR, hai diritti specifici riguardo ai tuoi dati personali. Ecco come puoi esercitarli con wenthriosava:
Diritto di Accesso
Puoi richiedere una copia di tutti i dati personali che deteniamo su di te, incluse le finalità del trattamento e i destinatari delle comunicazioni.
Diritto di Rettifica
Hai il diritto di correggere dati inesatti o incompleti. Puoi aggiornare le tue informazioni direttamente dal tuo profilo o contattandoci.
Diritto di Cancellazione
Puoi richiedere la cancellazione dei tuoi dati quando non sono più necessari o se revochi il consenso, salvo obblighi legali di conservazione.
Diritto di Limitazione
Puoi chiedere di limitare il trattamento in determinate circostanze, come durante la verifica dell'esattezza dei dati o la valutazione di una tua opposizione.
Diritto di Portabilità
Hai diritto a ricevere i tuoi dati in formato strutturato e leggibile, e a trasferirli ad altro titolare dove tecnicamente possibile.
Diritto di Opposizione
Puoi opporti in qualsiasi momento al trattamento basato su interesse legittimo, incluse le attività di marketing diretto e profilazione.
Come esercitare i tuoi diritti: Invia una richiesta a help@wenthriosava.sbs indicando chiaramente il diritto che intendi esercitare. Risponderemo entro 30 giorni dalla ricezione, salvo complessità che richiedano una proroga (di cui ti informeremo).
Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa vigente.
6. Sicurezza e Protezione dei Dati
La sicurezza è al centro della nostra attività formativa e si riflette anche nella protezione dei tuoi dati personali. Implementiamo misure tecniche e organizzative all'avanguardia:
Misure Tecniche
- Crittografia TLS/SSL per tutte le trasmissioni di dati sensibili
- Firewall avanzati e sistemi di rilevamento intrusioni (IDS/IPS)
- Backup regolari con crittografia end-to-end
- Autenticazione multi-fattore per accessi amministrativi
- Segmentazione della rete e principio del privilegio minimo
- Monitoraggio continuo e logging delle attività di accesso
- Aggiornamenti di sicurezza tempestivi per tutti i sistemi
Misure Organizzative
- Formazione obbligatoria sulla privacy per tutto il personale
- Valutazioni d'impatto privacy (DPIA) per trattamenti ad alto rischio
- Procedure di incident response e notifica violazioni
- Controlli di accesso rigorosi basati su ruoli e necessità
- Audit periodici di sicurezza da parte di esperti esterni
- Clausole di riservatezza vincolanti per collaboratori e fornitori
Sebbene implementiamo le migliori pratiche del settore, nessun sistema è completamente immune da rischi. Ti invitiamo a proteggere le tue credenziali di accesso e a segnalare immediatamente qualsiasi attività sospetta.
7. Conservazione dei Dati
Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, nel rispetto degli obblighi normativi:
|
Tipologia di Dati
|
Periodo di Conservazione
|
|
Dati di registrazione e partecipazione ai corsi
|
10 anni dalla conclusione del corso (obbligo fiscale e certificazioni)
|
|
Documenti fiscali e contabili
|
10 anni (obbligo di legge)
|
|
Dati di marketing (con consenso)
|
Fino a revoca del consenso o 24 mesi di inattività
|
|
Dati di navigazione e cookie tecnici
|
Massimo 12 mesi
|
|
Corrispondenza e comunicazioni di supporto
|
5 anni dalla chiusura della pratica
|
|
Dati di accesso e log di sicurezza
|
6 mesi (estendibili per indagini di sicurezza)
|
Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro o anonimizzati per scopi statistici. Puoi richiedere informazioni specifiche sui tempi di conservazione relativi al tuo caso contattandoci.
8. Cookie e Tecnologie di Tracciamento
8.1 Tipologie di Cookie Utilizzati
Il nostro sito utilizza diverse categorie di cookie per migliorare l'esperienza utente:
-
Cookie tecnici essenziali: necessari per il funzionamento della piattaforma, gestione sessioni, autenticazione
-
Cookie di preferenze: memorizzano le tue scelte linguistiche e impostazioni personalizzate
-
Cookie analitici: raccolgono dati aggregati sull'utilizzo del sito per migliorare i nostri servizi
-
Cookie di profilazione: utilizzati solo con consenso esplicito per personalizzare contenuti e offerte formative
Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite le impostazioni del browser o il nostro pannello di gestione cookie. La disattivazione di alcuni cookie potrebbe limitare alcune funzionalità del sito.
8.2 Cookie di Terze Parti
Utilizziamo servizi di terze parti (come strumenti di analisi web) che potrebbero installare cookie propri. Questi soggetti operano come titolari autonomi e sono soggetti alle loro politiche sulla privacy, consultabili sui rispettivi siti.
9. Minorenni
I nostri servizi sono destinati principalmente a professionisti e studenti maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso dei genitori o di chi ne esercita la responsabilità genitoriale.
Se organizziamo programmi specifici per studenti minorenni (come workshop nelle scuole superiori), richiediamo sempre autorizzazione scritta dei genitori prima della raccolta di qualsiasi dato personale.
Se vieni a conoscenza che un minore ha fornito dati personali senza autorizzazione, contattaci immediatamente per procedere alla cancellazione.
10. Modifiche all'Informativa
Questa informativa può essere aggiornata periodicamente per riflettere modifiche nelle nostre pratiche, nella normativa applicabile o nei servizi offerti.
Le modifiche sostanziali saranno comunicate attraverso:
- Notifica via email agli utenti registrati
- Banner informativo sul sito web
- Indicazione della data di ultimo aggiornamento in cima a questa pagina
Ti invitiamo a consultare regolarmente questa pagina per rimanere informato su come proteggiamo i tuoi dati. L'utilizzo continuato dei nostri servizi dopo la pubblicazione delle modifiche costituisce accettazione della nuova informativa.
11. Base Legale e Responsabile della Protezione Dati
wenthriosava ha nominato un referente interno per la protezione dei dati (Data Protection Officer) che supervisiona la conformità al GDPR e funge da punto di contatto con l'autorità di controllo.
Per questioni specifiche sulla privacy, richieste di esercizio dei diritti o segnalazione di violazioni, puoi contattare il nostro DPO all'indirizzo: help@wenthriosava.sbs con oggetto "Att.ne Data Protection Officer".
Tutti i trattamenti effettuati da wenthriosava sono documentati nel nostro registro delle attività di trattamento, come richiesto dall'art. 30 del GDPR, disponibile per ispezioni dell'autorità competente.