Informativa privacy
Documento in preparazione: identità del venditore, inquadramento fiscale, fornitori e tempi di conservazione devono essere completati e verificati prima del lancio. I pagamenti sono disabilitati. Non è una certificazione automatica di conformità.
Chi tratta i dati
Titolare: Angelo Maria Volpe. Indirizzo: DA COMPLETARE. Contatto privacy: DA COMPLETARE. Il docente è Angelo Maria Volpe; l’identità del venditore non viene dedotta dall’intestatario del dominio o del servizio hosting.
Perché e con quale base
- Contatti e avvisi richiesti: nome, email, argomento e breve messaggio servono a rispondere e adottare misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR). Il telefono è facoltativo nel modulo di contatto.
- Prenotazione ed erogazione: dati identificativi, email, telefono per comunicazioni sull’appuntamento, servizio, date, pagamento e dati fiscali necessari. Base: esecuzione del contratto e obblighi legali (art. 6.1.b e c). L’obiettivo di apprendimento resta facoltativo.
- Sicurezza, prevenzione degli abusi e difesa dei diritti: accessi tecnici minimizzati e riscontri pertinenti, sulla base del legittimo interesse (art. 6.1.f), da bilanciare e documentare. I log applicativi non riportano moduli, password o codici riservati.
- Frequenza, eventuali prove e attestati: registrazioni pertinenti al servizio, senza registrazioni audio/video, secondo contratto e necessità di documentazione.
- Newsletter: disabilitata. Se abilitata, richiederà un consenso separato, facoltativo e revocabile. Nessuna casella preselezionata. Il consenso non condiziona l’acquisto.
I dati contrassegnati come necessari consentono di rispondere o erogare il servizio; senza di essi non è possibile completare l’operazione. Non chiediamo documenti d’identità né dati fiscali per un semplice messaggio. Non inserire dati particolari o informazioni riservate di terzi.
Fornitori, destinatari e trasferimenti
Il sito utilizza un database SQLite sul server scelto per il deployment. Hosting di produzione: VPS OVHcloud a Londra, Regno Unito. L’archivio OVH predisposto per materiali futuri è privato; i moduli del sito non caricano automaticamente dati in quell’archivio.
Google Meet gestisce gli incontri. Se attivati, Stripe gestisce il pagamento su pagina ospitata, PayPal il relativo metodo di pagamento e Resend l’invio delle email transazionali. Il sito non memorizza i numeri delle carte. Fornitori e consulenti autorizzati ricevono i dati strettamente necessari secondo i rispettivi ruoli. Contratti, ruoli, subfornitori, localizzazioni e garanzie per trasferimenti extra SEE devono essere verificati sulle effettive configurazioni. Non si dichiara che tutti i dati restino in Italia.
Durante Meet gli altri partecipanti possono vedere nome, immagine del profilo, audio/video attivati e interventi in chat. Registrazione, trascrizione e assistenti automatici sono disattivati per impostazione organizzativa. I link restano riservati agli iscritti confermati; le email sono inviate singolarmente. Utilizzare esempi sintetici o anonimizzati: il sito non trasmette automaticamente documenti agli strumenti AI.
Quanto conserviamo
- Richieste senza acquisto: proposta di 12 mesi dall’ultimo contatto utile, da validare e configurare prima del lancio.
- Log di sicurezza: proposta di 30 giorni; eventuali incidenti richiedono un mantenimento motivato e circoscritto.
- Dati didattici: durata breve dopo la fine del servizio, da configurare in giorni; un attestato o una controversia possono richiedere elementi documentali distinti.
- Contratti, pagamenti e documenti fiscali: periodi da definire in base agli obblighi effettivi del venditore. Non applichiamo indistintamente dieci anni a tutti i dati.
- Consensi promozionali: fino alla revoca o al periodo configurato; prova del consenso e revoca solo per il tempo giustificato. Backup: rotazione configurata, accesso ristretto e applicazione delle cancellazioni prima di rimettere online un ripristino.
Prima dell’attivazione, i periodi approvati devono sostituire queste proposte; il comando di pulizia rifiuta l’applicazione se manca la verifica della conservazione.
Iscrizioni aziendali
Il percorso pubblico raccoglie direttamente i dati della persona che prenota. Se un’impresa comunica nominativi di altre persone fuori da questo percorso, devono essere definite la base giuridica, la fonte, i ruoli e l’informazione agli interessati prevista dall’art. 14 GDPR, entro i termini applicabili e comunque in occasione della prima comunicazione quando richiesta. Non è attivo un caricamento automatico di elenchi di dipendenti.
I tuoi diritti
Puoi richiedere accesso, rettifica, cancellazione nei casi previsti, limitazione, portabilità ove applicabile, opporti nei casi previsti e revocare il consenso senza effetti sulla liceità del trattamento precedente. Scrivi al recapito privacy; puoi inoltre presentare reclamo al Garante per la protezione dei dati personali. Non sono adottate decisioni automatizzate con effetti giuridici o analogamente significativi; il suggerimento del corso usa criteri didattici espliciti.