Informativa generale sul trattamento dei dati personali

Art. 1

Titolare del trattamento

Il Titolare del trattamento è:

Istituto SIDDHI s.r.l.
Sede legale: via Bocchetto, 6 – 20123
Milano (MI) – Italia
P. IVA e CF: 14014730965
E-mail: [email protected]
PEC: [email protected]

(di seguito “Titolare”).

Art. 2

Tipologia di dati trattati

Il Titolare può trattare le seguenti categorie di dati personali:

a) Dati identificativi e anagrafici
Nome, cognome, codice fiscale, P.IVA, indirizzo.

b) Dati di contatto
E-mail, numero di telefono, recapiti postali.

c) Dati amministrativi e fiscali
Dati necessari per fatturazione, pagamenti e adempimenti fiscali.

d) Dati relativi alla partecipazione ai percorsi
Informazioni fornite in sede di iscrizione, frequenza, valutazioni formative.

e) Dati di comunicazione
Messaggi inviati tramite form, e-mail, WhatsApp, piattaforme di videoconferenza.

f) Dati audio e video
Riprese e registrazioni effettuate durante attività formative, eventi o sessioni online, previo consenso.

g) Dati di navigazione
Indirizzo IP, log di sistema, cookie tecnici e, ove presenti, cookie di profilazione.

Art. 3

Finalità del trattamento

I dati sono trattati per:

1. gestione delle richieste di informazioni;
2. iscrizione, organizzazione ed erogazione dei percorsi formativi;
3. adempimenti contrattuali, amministrativi e fiscali;
4. gestione dei pagamenti tramite piattaforme dedicate;
5. comunicazioni operative (e-mail, WhatsApp, SMS);
6. invio di comunicazioni informative e promozionali;
7. attività di profilazione finalizzata a proporre percorsi coerenti con gli interessi manifestati;
8. tutela dei diritti del Titolare.

Se scegli di ricevere l’ebook introduttivo alle Costellazioni familiari, ti inviamo l’ebook e quattro email nei dodici giorni successivi. Al termine puoi ricevere contenuti e proposte sulle Costellazioni familiari coerenti con il percorso. Puoi disiscriverti in ogni momento. Questa scelta è distinta dal consenso analytics e pubblicitario.

Se accetti gli analytics nelle preferenze cookie, possiamo collegare una nuova iscrizione al post o al link utilizzato nella stessa sessione, per valutare l’efficacia dei nostri contenuti. La scelta è facoltativa: ebook e percorso email restano disponibili anche senza questo collegamento. Non identifichiamo il destinatario di un messaggio privato né usiamo questi collegamenti per creare un profilo personale.

Art. 4

Base giuridica del trattamento

Il trattamento si fonda su:

• esecuzione di un contratto o misure precontrattuali;
• adempimento di obblighi di legge;
• legittimo interesse del Titolare;
• consenso espresso dell’interessato (marketing, profilazione, riprese audio/video).

Art. 5

Modalità del trattamento

Il trattamento avviene mediante strumenti informatici, telematici e cartacei, nel rispetto dei principi di:

• liceità;
• correttezza;
• trasparenza;
• minimizzazione;
• integrità e riservatezza.

Il Titolare utilizza un CRM proprietario interno per la gestione dei dati degli utenti, accessibile solo a personale autorizzato.

Sono adottate misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o diffusione dei dati.

Usiamo una ricevuta tecnica casuale, valida per 30 minuti e vincolata alla sessione, alla landing e all’ebook richiesto. Non inseriamo dati personali o la ricevuta negli URL e non introduciamo un nuovo cookie identificativo. Conserviamo solo l’impronta tecnica della ricevuta e i metadati necessari.

Art. 6

Comunicazione dei dati e Responsabili esterni

I dati possono essere comunicati a soggetti terzi per finalità strettamente connesse ai servizi erogati, tra cui:

• consulenti fiscali e legali;
• fornitori di hosting e servizi IT;
• piattaforme di pagamento (es. Stripe);
• fornitori di servizi di messaggistica (es. WhatsApp Business API tramite Twilio);
• fornitori di servizi webinar e videoconferenza.

Tali soggetti operano quali Responsabili del trattamento ai sensi dell’art. 28 GDPR o quali Titolari autonomi, secondo il ruolo ricoperto.

Art. 7

Trasferimento dati extra UE

Alcuni fornitori tecnologici possono comportare trasferimenti di dati verso Paesi extra UE.

In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, mediante:

• clausole contrattuali standard (SCC);
• decisioni di adeguatezza della Commissione Europea;
• ulteriori garanzie previste dalla normativa vigente.

Art. 8

Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate:

• dati fiscali e contabili: 10 anni;
• dati contrattuali: per la durata del rapporto e successivi termini di legge;
• dati marketing e profilazione: fino a revoca del consenso;
• registrazioni audio/video: per il tempo necessario alle finalità dichiarate e comunque secondo quanto indicato nell’informativa specifica fornita al momento della raccolta del consenso.

Conserviamo i collegamenti opzionali nel database attivo per un massimo di 90 giorni, con cancellazione anticipata programmata. Alla revoca o alla scadenza cessiamo di utilizzarli. La rimozione non modifica le preferenze email né cancella lo storico delle iscrizioni.

Quando ci chiedi di impedire nuove associazioni, conserviamo una preferenza minima collegata al tuo account, fino a una nuova scelta verificata o alla cancellazione canonica dell’account. Questa preferenza non scade automaticamente dopo 90 giorni e serve a rispettare la tua scelta anche da altri dispositivi.

I dati possono essere presenti nelle copie di sicurezza, che non usiamo per analytics. La cancellazione dal sistema attivo non elimina immediatamente le copie precedenti, conservate fino alla loro rotazione. Dopo un ripristino eliminiamo il contesto opzionale prima di riaprire il servizio. Se non possiamo verificare i dinieghi aggiornati, manteniamo disabilitato il collegamento analytics alle iscrizioni; ebook, email e servizi restano gestiti separatamente.

Art. 9

Profilazione

Il Titolare può svolgere attività di profilazione finalizzate a proporre contenuti e percorsi formativi coerenti con:

• interessi manifestati;
• partecipazioni precedenti;
• preferenze espresse.

Tale trattamento avviene esclusivamente previo consenso esplicito e può essere revocato in qualsiasi momento.

Art. 10

Registrazioni audio e video

Durante alcune attività formative possono essere effettuate riprese audio e video.

L’interessato verrà preventivamente informato e potrà:

• prestare o negare il consenso;
• richiedere limitazioni di utilizzo.

Le registrazioni non saranno diffuse senza specifico consenso.

Art. 11

Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso;
• rettifica;
• cancellazione;
• limitazione;
• opposizione;
• portabilità;
• revoca del consenso.

Le richieste possono essere inviate a: [email protected].

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

Puoi cambiare il consenso analytics dalle preferenze cookie: la revoca rimuove il contesto della sessione corrente. Per eliminare anche i collegamenti delle iscrizioni precedenti e impedirne di nuovi, usa l’area personale o scrivici a [email protected], anche se non puoi accedere all’area. Verifichiamo la richiesta con modalità proporzionate; non chiediamo automaticamente un documento d’identità.

Art. 12

Natura del conferimento

Il conferimento dei dati per finalità contrattuali e fiscali è obbligatorio.

Il conferimento per finalità di marketing, profilazione e riprese audio/video è facoltativo.

Il mancato conferimento dei dati obbligatori può impedire l’erogazione del servizio.