Informativa sul Trattamento dei Dati Personali
Partecipanti a Corsi, Webinar e Attività Formative
ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento
| |
|---|
Ragione sociale | infoFactory Srl |
Sede legale | Via Jacopo Linussio 51, 33100 Udine (UD) |
P.IVA / C.F. | 02345670308 |
Email | info@infofactory.it |
PEC | info@pec.infofactory.it |
Alla data della presente informativa, il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori ai sensi dell'art. 37 GDPR. Per ogni richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.
2. Dati personali trattati
In relazione all'iscrizione e alla partecipazione ai corsi, infoFactory Srl tratta le seguenti categorie di dati personali:
2.1 Dati forniti direttamente dall'interessato
Dati anagrafici: nome, cognome, data di nascita (ove richiesta per attestati)
Dati di contatto: indirizzo email, numero di telefono
Dati fiscali: codice fiscale, partita IVA, ragione sociale (per fatturazione)
Dati di fatturazione: indirizzo, SDI / PEC (per fattura elettronica B2B)
Professione/ruolo/azienda di appartenenza (per corsi professionali)
Dati di pagamento: trasmessi a Stripe Payments Europe, Limited per l'elaborazione della transazione. infoFactory Srl non conserva i dati della carta di credito né altri dati di pagamento sensibili.
2.2 Dati raccolti automaticamente
Dati di navigazione e log di accesso alla piattaforma formativa (indirizzo IP, browser, orari di connessione)
Dati di partecipazione: data e ora di ingresso/uscita dalle sessioni online, percentuale di frequenza
Cookie tecnici necessari al funzionamento della piattaforma (v. Cookie Policy separata)
2.3 Dati particolari (categorie speciali)
infoFactory Srl non raccoglie né tratta, di norma, categorie particolari di dati ai sensi dell'art. 9 GDPR (es. dati sulla salute, origine etnica, convinzioni religiose). Qualora un partecipante comunichi spontaneamente dati di tale natura (es. disabilità per richiedere ausili specifici), tali dati saranno trattati esclusivamente per soddisfare la richiesta, con il consenso esplicito dell'interessato ai sensi dell'art. 9(2)(a) GDPR.
3. Finalità del trattamento, basi giuridiche e periodi di conservazione
Finalità | Base giuridica (art. 6 GDPR) | Dati trattati | Conservazione |
|---|
Gestione dell'iscrizione al corso e conclusione del contratto | Art. 6(1)(b) – Esecuzione del contratto | Anagrafici, contatto, fiscali, pagamento | 10 anni (obblighi contabili/fiscali) |
Erogazione del corso e rilascio attestato di partecipazione | Art. 6(1)(b) – Esecuzione del contratto | Anagrafici, dati di partecipazione | 5 anni dalla data del corso |
Fatturazione e adempimenti fiscali e contabili | Art. 6(1)(c) – Obbligo di legge | Fiscali, fatturazione, pagamento | 10 anni (D.P.R. 600/73, D.P.R. 633/72) |
Gestione di reclami, recessi e contenziosi | Art. 6(1)(b)/(f) – Contratto / Legittimo interesse | Anagrafici, contatto, dati acquisto | Fino a prescrizione del diritto (10 anni) |
Comunicazioni di servizio (conferme, variazioni, materiali del corso) | Art. 6(1)(b) – Esecuzione del contratto | Contatto (email) | Durata del rapporto contrattuale |
Sicurezza e log delle piattaforme online | Art. 6(1)(f) – Legittimo interesse | IP, log di accesso | 12 mesi |
Invio di newsletter e comunicazioni promozionali di infoFactory Srl | Art. 6(1)(a) – Consenso (facoltativo e revocabile) | Nome, email | Fino a revoca del consenso o 3 anni dall'ultimo contatto |
Analisi statistica anonima sulla fruizione dei corsi (es. tasso di completamento) | Art. 6(1)(f) – Legittimo interesse | Dati aggregati anonimi | Indeterminato (dati anonimi) |
Gestione tecnica dei sistemi di analisi e marketing tramite Google Tag Manager | Art. 6(1)(a) – Consenso (revocabile) | Dati di utilizzo; strumenti di tracciamento | Fino a revoca del consenso; secondo le policy di Google |
Analisi statistica del sito tramite piattaforma Matomo self-hosted su server OVH | Art. 6(1)(a) – Consenso | Dati di utilizzo, indirizzo IP, identificativi online, informazioni sul dispositivo e sulle sessioni di navigazione, strumenti di tracciamento | 14 mesi o fino a revoca del consenso |
Analisi statistica e misurazione delle performance tramite Google Analytics 4 | Art. 6(1)(a) – Consenso dell'interessato | Dati di utilizzo, identificativi online, dati relativi alle sessioni e all'interazione con il sito, strumenti di tracciamento | 14 mesi o fino a revoca del consenso |
Pubblicità e monitoraggio conversioni (Meta Pixel e Google Ads) | Art. 6(1)(a) – Consenso (revocabile) | Dati di utilizzo; strumenti di tracciamento | Fino a revoca del consenso; secondo le policy di Meta e Google |
Registrazione dei corsi/webinar online e messa a disposizione dei partecipanti | Art. 6(1)(b) – Esecuzione del contratto; Art. 6(1)(f) – Legittimo interesse | Immagine, voce, nome utente Zoom, eventuali interventi audio/video/chat condivisi durante il corso | 12 mesi dalla registrazione, salvo esigenze organizzative o richieste di cancellazione nei casi previsti dalla legge |
Il consenso alla newsletter è completamente facoltativo. Il mancato consenso non ha alcuna conseguenza sulla possibilità di iscriversi ai corsi. Il consenso può essere revocato in qualsiasi momento scrivendo a info@infofactory.it.
4. Modalità del trattamento
I dati personali sono trattati con strumenti elettronici e/o cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità/riservatezza previsti dall'art. 5 GDPR.
infoFactory Srl adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, tra cui: accesso ai dati limitato al personale autorizzato e istruito, cifratura delle comunicazioni (TLS/SSL), backup regolari, procedure di gestione degli incidenti di sicurezza.
I corsi, webinar o attività formative svolti tramite piattaforme di videoconferenza (es. Zoom, Microsoft Teams) possono essere registrati da infoFactory Srl al fine di:
consentire la fruizione differita ai partecipanti iscritti;
documentare l'attività formativa svolta;
migliorare la qualità dei contenuti didattici e del servizio erogato.
Le registrazioni possono includere:
audio e voce dei partecipanti;
immagine/video del partecipante, ove la webcam sia attivata;
nome utente visualizzato nella piattaforma;
eventuali messaggi inviati tramite chat durante la sessione.
La partecipazione con webcam e microfono attivi è facoltativa; il partecipante può scegliere di disattivarli in qualsiasi momento.
Le registrazioni sono accessibili esclusivamente a:
personale autorizzato di infoFactory Srl;
docenti e collaboratori coinvolti nell'erogazione del corso;
partecipanti iscritti al medesimo corso, ove la registrazione venga condivisa per finalità formative.
Le registrazioni non saranno diffuse pubblicamente né pubblicate su piattaforme aperte senza ulteriore specifico consenso dell'interessato.
5. Comunicazione dei dati e destinatari
I dati personali potranno essere comunicati, nei limiti strettamente necessari alle rispettive finalità, alle seguenti categorie di soggetti:
5.1 Responsabili del trattamento (art. 28 GDPR)
Soggetti che trattano i dati per conto di infoFactory Srl, previa nomina come Responsabili del trattamento:
Google LLC (Stati Uniti) – Google Tag Manager, Google Analytics 4, Google Ads (monitoraggio conversioni)
Meta Platforms Ireland Limited (Irlanda / Stati Uniti) – Meta Pixel (monitoraggio conversioni pubblicitarie)
Provider di piattaforme per l'erogazione online dei corsi (es. Zoom, Teams, piattaforma LMS proprietaria)
Provider di servizi email e CRM (es. sistema di gestione contatti e invio newsletter)
Studio di consulenza fiscale e contabile
Provider di servizi cloud e hosting dei sistemi informativi
Stripe Payments Europe, Limited (Irlanda) – elaborazione dei pagamenti per conto di infoFactory Srl (dati anagrafici e di contatto del cliente trasmessi ai fini della transazione, gestione rimborsi e ricevute). Per questo trattamento Stripe opera come Responsabile ex art. 28 GDPR, sulla base di apposito Data Processing Agreement.
OVHcloud SAS / OVH Srl – provider di hosting e infrastruttura server per i sistemi informativi e gli strumenti di analisi statistica gestiti da infoFactory Srl.
Zoom Video Communications Inc. – piattaforma per videoconferenze e registrazione webinar.
5.2 Titolari autonomi
Soggetti che trattano i dati in piena autonomia come titolari distinti:
Stripe Payments Europe, Limited – Titolare autonomo per i trattamenti effettuati per proprie finalità (prevenzione delle frodi, adempimenti normativi del settore finanziario, KYC/AML, miglioramento dei propri servizi), su cui infoFactory Srl non esercita alcun controllo.
Agenzia delle Entrate e altri enti pubblici (per obblighi fiscali e di legge)
Istituti bancari (per bonifici e pagamenti)
5.3 Trasferimenti verso paesi terzi
Alcuni fornitori utilizzati da infoFactory Srl trasferiscono dati personali verso paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d'America. I principali soggetti coinvolti sono i seguenti:
Google LLC (Stati Uniti) – per Google Tag Manager, Google Analytics 4 e Google Ads. Google LLC è certificata nell'EU–US Data Privacy Framework (DPF), riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023 (art. 45 GDPR).
Meta Platforms Inc. (Stati Uniti) – per Meta Pixel. Meta Platforms Inc. è certificata nell'EU–US Data Privacy Framework (DPF), riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023 (art. 45 GDPR). Il trattamento dei dati nell'UE fa capo a Meta Platforms Ireland Limited.
Stripe Payments Europe, Limited (Irlanda) – elaborazione dei pagamenti. I trasferimenti eventualmente effettuati da Stripe verso paesi terzi avvengono nel rispetto delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).
Altri provider di servizi cloud e hosting – eventuali trasferimenti avvengono nel rispetto del Capo V GDPR, tramite Clausole Contrattuali Standard (art. 46 GDPR) o altre garanzie adeguate.
Zoom Video Communications Inc. (Stati Uniti) – piattaforma per videoconferenze e registrazione webinar. Zoom è certificata nell'EU–US Data Privacy Framework (DPF), riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023 (art. 45 GDPR). Per i trasferimenti non coperti dal DPF, Zoom si avvale delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR). Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Zoom.
infoFactory Srl verifica periodicamente che i fornitori coinvolti in trasferimenti verso paesi terzi garantiscano un livello di protezione adeguato ai sensi del GDPR.
I dati non saranno mai venduti, ceduti a terzi per finalità commerciali proprie di tali terzi, né diffusi senza il consenso dell'interessato.
6. Diritti degli interessati
In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti di infoFactory Srl, ai sensi degli artt. 15–22 GDPR:
Diritto | Contenuto |
|---|
Accesso (art. 15) | Ottenere conferma del trattamento e copia dei dati personali che ti riguardano. |
Rettifica (art. 16) | Correggere dati inesatti o incompleti che ti riguardano. |
Cancellazione (art. 17) | Ottenere la cancellazione dei dati nei casi previsti dalla legge (es. revoca del consenso, dati non più necessari). |
Limitazione (art. 18) | Ottenere la limitazione del trattamento in determinati casi (es. contestazione dell'esattezza dei dati). |
Portabilità (art. 20) | Ricevere i dati forniti in formato strutturato e leggibile da macchina, o chiederne il trasferimento a un altro titolare (per i trattamenti su consenso o contratto). |
Opposizione (art. 21) | Opporsi al trattamento basato sul legittimo interesse (es. marketing diretto, profilazione). |
Revoca del consenso (art. 7) | Revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente alla revoca. |
Reclamo all'autorità | Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it). |
Per esercitare i tuoi diritti, invia una richiesta scritta a:
infoFactory Srl risponderà entro 30 giorni dalla ricezione della richiesta, fatte salve eventuali proroghe nei casi previsti dall'art. 12 GDPR.
7. Obbligatorietà del conferimento
Il conferimento dei dati contrassegnati come obbligatori nel form di iscrizione è necessario per permettere a infoFactory Srl di gestire l'iscrizione, erogare il servizio e adempiere agli obblighi di legge. Il mancato conferimento di tali dati comporta l'impossibilità di procedere all'iscrizione al corso.
Il conferimento dei dati per finalità di marketing e comunicazioni promozionali è invece facoltativo; il mancato consenso non ha alcuna conseguenza sulla fruizione del servizio formativo.
8. Processi decisionali automatizzati e profilazione
infoFactory Srl non effettua processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR. Tuttavia, strumenti di terze parti quali Meta e Google possono effettuare attività autonome di profilazione e remarketing nell'ambito dei propri servizi, secondo quanto previsto dalle rispettive privacy policy e previo consenso dell'utente ove richiesto.
L'analisi statistica sulla fruizione dei corsi (es. tasso di completamento, argomenti di interesse) viene effettuata su dati aggregati e anonimi e non produce effetti sulla singola persona.
9. Cookie e tecnologie di tracciamento
Il sito web di infoFactory Srl e le eventuali piattaforme formative utilizzano cookie e tecnologie analoghe. Per informazioni dettagliate sulle tipologie di cookie utilizzati, le finalità e le modalità per gestire le preferenze, si rimanda alla Cookie Policy disponibile sul sito: https://infofactory.it/it/cookie-policy/
10. Dati personali di minori
I servizi formativi di infoFactory Srl sono destinati a soggetti maggiorenni (18 anni compiuti). infoFactory Srl non raccoglie consapevolmente dati personali di minori. Qualora venisse rilevato un trattamento non conforme riguardante dati di minori, i dati saranno prontamente cancellati.
Per corsi o attività formative specificamente rivolti a minori (es. scolastici), il trattamento dei dati avverrà previa acquisizione del consenso dei genitori o tutori legali, con informativa dedicata.
11. Modifiche alla presente informativa
infoFactory Srl si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, ad esempio in seguito a modifiche normative, tecnologiche o organizzative. La versione aggiornata sarà pubblicata sul sito web con indicazione della data di revisione. In caso di modifiche sostanziali, gli iscritti alla newsletter riceveranno una comunicazione dedicata.
Si consiglia di consultare periodicamente questa pagina. La versione in vigore è sempre quella datata più recentemente.
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma – Tel. 06.69677.1 – www.garanteprivacy.it
Per reclami: urp@gpdp.it – urp@pec.gpdp.it