Informativa generale sul trattamento dei dati personali

Art. 1

Titolare del trattamento

Il Titolare del trattamento è:

Istituto SIDDHI s.r.l.
Sede legale: via Bocchetto, 6 – 20123
Milano (MI) – Italia
P. IVA e CF: 14014730965
E-mail: privacy@siddhi.it
PEC: direzione@pec.siddhi.it

(di seguito “Titolare”).

Art. 2

Tipologia di dati trattati

Il Titolare può trattare le seguenti categorie di dati personali:

a) Dati identificativi e anagrafici
Nome, cognome, codice fiscale, P.IVA, indirizzo.

b) Dati di contatto
E-mail, numero di telefono, recapiti postali.

c) Dati amministrativi e fiscali
Dati necessari per fatturazione, pagamenti e adempimenti fiscali.

d) Dati relativi alla partecipazione ai percorsi
Informazioni fornite in sede di iscrizione, frequenza, valutazioni formative.

e) Dati di comunicazione
Messaggi inviati tramite form, e-mail, WhatsApp, piattaforme di videoconferenza.

f) Dati audio e video
Riprese e registrazioni effettuate durante attività formative, eventi o sessioni online, previo consenso.

g) Dati di navigazione
Indirizzo IP, log di sistema, cookie tecnici e, ove presenti, cookie di profilazione.

Art. 3

Finalità del trattamento

I dati sono trattati per:

1. gestione delle richieste di informazioni;
2. iscrizione, organizzazione ed erogazione dei percorsi formativi;
3. adempimenti contrattuali, amministrativi e fiscali;
4. gestione dei pagamenti tramite piattaforme dedicate;
5. comunicazioni operative (e-mail, WhatsApp, SMS);
6. invio di comunicazioni informative e promozionali;
7. attività di profilazione finalizzata a proporre percorsi coerenti con gli interessi manifestati;
8. tutela dei diritti del Titolare.

Art. 4

Base giuridica del trattamento

Il trattamento si fonda su:

• esecuzione di un contratto o misure precontrattuali;
• adempimento di obblighi di legge;
• legittimo interesse del Titolare;
• consenso espresso dell’interessato (marketing, profilazione, riprese audio/video).

Art. 5

Modalità del trattamento

Il trattamento avviene mediante strumenti informatici, telematici e cartacei, nel rispetto dei principi di:

• liceità;
• correttezza;
• trasparenza;
• minimizzazione;
• integrità e riservatezza.

Il Titolare utilizza un CRM proprietario interno per la gestione dei dati degli utenti, accessibile solo a personale autorizzato.

Sono adottate misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o diffusione dei dati.

Art. 6

Comunicazione dei dati e Responsabili esterni

I dati possono essere comunicati a soggetti terzi per finalità strettamente connesse ai servizi erogati, tra cui:

• consulenti fiscali e legali;
• fornitori di hosting e servizi IT;
• piattaforme di pagamento (es. Stripe);
• fornitori di servizi di messaggistica (es. WhatsApp Business API tramite Twilio);
• fornitori di servizi webinar e videoconferenza.

Tali soggetti operano quali Responsabili del trattamento ai sensi dell’art. 28 GDPR o quali Titolari autonomi, secondo il ruolo ricoperto.

Art. 7

Trasferimento dati extra UE

Alcuni fornitori tecnologici possono comportare trasferimenti di dati verso Paesi extra UE.

In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, mediante:

• clausole contrattuali standard (SCC);
• decisioni di adeguatezza della Commissione Europea;
• ulteriori garanzie previste dalla normativa vigente.

Art. 8

Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate:

• dati fiscali e contabili: 10 anni;
• dati contrattuali: per la durata del rapporto e successivi termini di legge;
• dati marketing e profilazione: fino a revoca del consenso;
• registrazioni audio/video: per il tempo necessario alle finalità dichiarate e comunque secondo quanto indicato nell’informativa specifica fornita al momento della raccolta del consenso.

Art. 9

Profilazione

Il Titolare può svolgere attività di profilazione finalizzate a proporre contenuti e percorsi formativi coerenti con:

• interessi manifestati;
• partecipazioni precedenti;
• preferenze espresse.

Tale trattamento avviene esclusivamente previo consenso esplicito e può essere revocato in qualsiasi momento.

Art. 10

Registrazioni audio e video

Durante alcune attività formative possono essere effettuate riprese audio e video.

L’interessato verrà preventivamente informato e potrà:

• prestare o negare il consenso;
• richiedere limitazioni di utilizzo.

Le registrazioni non saranno diffuse senza specifico consenso.

Art. 11

Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• opposizione;
• portabilità;
• revoca del consenso.

Le richieste possono essere inviate a: privacy@siddhi.it.

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

Art. 12

Natura del conferimento

Il conferimento dei dati per finalità contrattuali e fiscali è obbligatorio.

Il conferimento per finalità di marketing, profilazione e riprese audio/video è facoltativo.

Il mancato conferimento dei dati obbligatori può impedire l’erogazione del servizio.