Informativa sul trattamento dei dati personali dei partecipanti ai percorsi formativi

Art. 1

Titolare del trattamento

Il Titolare del trattamento è:

Istituto SIDDHI s.r.l.
Sede legale: via Bocchetto, 6 – 20123
Milano (MI) – Italia
P. IVA e CF: 14014730965
E-mail: privacy@siddhi.it
PEC: direzione@pec.siddhi.it

(di seguito “Titolare”).

Art. 2

Finalità del trattamento

I dati personali forniti in sede di iscrizione sono trattati per le seguenti finalità:

1. gestione dell’iscrizione al percorso formativo prescelto;
2. organizzazione delle attività didattiche (in presenza e online);
3. comunicazioni operative relative al corso (e-mail, telefono, WhatsApp);
4. gestione amministrativa, contabile e fiscale;
5. emissione fatture e attestati;
6. tutela dei diritti del Titolare in sede giudiziale o stragiudiziale.

Previo consenso separato, i dati potranno inoltre essere trattati per:

7. invio di comunicazioni informative e promozionali relative ad altri percorsi;
8. attività di profilazione finalizzata a proporre contenuti coerenti con gli interessi manifestati.

Art. 3

Tipologia di dati trattati

Possono essere trattati:

• dati anagrafici (nome, cognome, codice fiscale);
• dati di contatto (e-mail, numero di telefono);
• dati fiscali e di fatturazione;
• informazioni relative alla partecipazione al percorso;
• eventuali dati forniti volontariamente dall’interessato.

Non è richiesto il conferimento di categorie particolari di dati ai sensi dell’art. 9 GDPR, salvo libera comunicazione da parte dell’interessato.

Art. 4

Base giuridica del trattamento

Il trattamento si fonda su:

• esecuzione di un contratto o misure precontrattuali;
• adempimento di obblighi di legge;
• legittimo interesse del Titolare;
• consenso espresso dell’interessato (marketing, profilazione, riprese audio/video).

Art. 5

Modalità del trattamento

Il trattamento avviene mediante strumenti informatici e telematici, inclusi:

• CRM proprietario interno dell’Istituto;
• piattaforme di pagamento elettronico;
• sistemi di messaggistica e-mail e WhatsApp;
• piattaforme webinar e videoconferenza.

I dati sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione.

Sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati.

Art. 6

Comunicazione dei dati e Responsabili esterni

I dati possono essere comunicati a:

• consulenti fiscali e amministrativi;
• fornitori di servizi informatici e hosting;
• Stripe (gestione pagamenti, quale titolare autonomo del trattamento dei dati di pagamento);
• Twilio / WhatsApp Business API per comunicazioni operative;
• fornitori di piattaforme webinar.

Tali soggetti operano quali Responsabili del trattamento ai sensi dell’art. 28 GDPR o quali Titolari autonomi.

Art. 7

Trasferimento dati extra UE

Alcuni fornitori tecnologici possono comportare trasferimenti di dati verso Paesi extra UE.

In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, mediante:

• clausole contrattuali standard (SCC);
• decisioni di adeguatezza della Commissione Europea;
• ulteriori garanzie previste dalla normativa vigente.

Art. 8

Conservazione dei dati

I dati saranno conservati:

• per tutta la durata del rapporto contrattuale;
• per il periodo previsto dagli obblighi fiscali e civilistici (10 anni);
• per finalità di marketing e profilazione fino a revoca del consenso.

Art. 9

Registrazioni audio e video

Durante alcune attività formative (in presenza o online) potranno essere effettuate registrazioni audio e/o video per finalità didattiche e organizzative.

L’interessato verrà informato preventivamente e potrà esprimere o negare il consenso.

Le registrazioni non saranno diffuse pubblicamente senza ulteriore consenso specifico.

Art. 10

Natura del conferimento

Il conferimento dei dati per finalità contrattuali e fiscali è obbligatorio.

Il conferimento per finalità di marketing, profilazione e riprese audio/video è facoltativo.

Il mancato conferimento dei dati obbligatori può impedire l’erogazione del servizio.

Art. 11

Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• opposizione;
• portabilità;
• revoca del consenso.

Le richieste possono essere inviate a: privacy@siddhi.it.

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.