Privacy policy

Nell’ambito dell’utilizzo del Sito e dei servizi offerti (vendita corsi online, promozione corsi in presenza, creazione account, newsletter), il Titolare tratta le seguenti categorie di dati personali:

2.1 Dati identificativi

• Nome e cognome

• Data di nascita (ove richiesta)

• Username

2.2 Dati di contatto

• Indirizzo email

• Numero di telefono

• Indirizzo di residenza/domicilio

2.3 Dati fiscali e di fatturazione

• Codice fiscale

• Partita IVA

• Indirizzo di fatturazione

• Dati necessari per l’emissione della fattura elettronica

2.4 Dati di pagamento

I pagamenti sono gestiti da provider esterni specializzati (es. gateway di pagamento integrati nella piattaforma LearnWorlds).
Il Titolare non memorizza né tratta direttamente dati completi relativi a carte di credito o strumenti finanziari.

2.5 Dati di navigazione

Raccolti automaticamente tramite sistemi informatici:

• Indirizzi IP

• Log di accesso

• Informazioni su browser e dispositivo

• Dati relativi alle interazioni con il Sito

2.6 Dati di profilazione

• Preferenze relative ai corsi

• Storico acquisti

• Comportamenti di navigazione

• Interazioni con campagne pubblicitarie

2.7 Dati raccolti tramite Social Login (OAuth)

In caso di autenticazione tramite:

• Google

• Facebook (Meta)

• LinkedIn

• Apple ID

possono essere raccolti, previo consenso dell’utente alla piattaforma terza:

• Nome e cognome

• Indirizzo email

• Immagine del profilo

• ID utente del servizio terzo

• Eventuali ulteriori dati espressamente autorizzati dall’utente

Il Titolare non accede a dati ulteriori rispetto a quelli autorizzati tramite il sistema OAuth.

I dati personali sono trattati per le seguenti finalità:

3.1 Esecuzione del contratto

• Creazione e gestione dell’account

• Vendita e fruizione dei corsi online

• Gestione iscrizioni a corsi in presenza

• Assistenza clienti

Base giuridica: art. 6, par. 1, lett. b) GDPR.

3.2 Adempimento di obblighi legali

• Obblighi fiscali e contabili

• Adempimenti amministrativi

Base giuridica: art. 6, par. 1, lett. c) GDPR.

3.3 Marketing diretto (newsletter e comunicazioni promozionali)

• Invio newsletter tramite Mailchimp

• Promozione di corsi, eventi, iniziative

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).
Il consenso è revocabile in qualsiasi momento.

3.4 Profilazione a fini marketing

• Analisi delle preferenze

• Personalizzazione comunicazioni commerciali

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso specifico).

3.5 Analisi statistiche e miglioramento del servizio

• Utilizzo di Google Analytics 4

• Analisi aggregate sull’utilizzo del Sito

Base giuridica: art. 6, par. 1, lett. a) GDPR (per cookie analytics non anonimizzati) o legittimo interesse ex art. 6, par. 1, lett. f) GDPR ove applicabile.

3.6 Difesa in giudizio e tutela dei diritti del Titolare

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse).

Il trattamento avviene con strumenti elettronici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità dei dati.

Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:

• Connessioni cifrate HTTPS

• Controllo accessi ai sistemi

• Autenticazione protetta

• Backup periodici

• Limitazione dell’accesso ai soli soggetti autorizzati

Il conferimento dei dati per finalità contrattuali e legali è obbligatorio; il mancato conferimento impedisce la conclusione del contratto o la fruizione dei servizi.

Il conferimento per finalità marketing e profilazione è facoltativo.

I dati possono essere comunicati a soggetti nominati Responsabili del trattamento ex art. 28 GDPR, tra cui:

• LearnWorlds Ltd (piattaforma e-learning)

• The Rocket Science Group LLC (Mailchimp)

• Google LLC (Analytics e Ads)

• Meta Platforms Ireland Ltd

• LinkedIn Corporation

• Apple Inc.

• Consulenti fiscali e contabili

• Fornitori IT

L’elenco aggiornato dei Responsabili è disponibile su richiesta.

Alcuni dati possono essere trasferiti verso Paesi extra-UE (es. Stati Uniti).

Tali trasferimenti avvengono nel rispetto del Capo V GDPR mediante:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea

• Eventuale adesione dei fornitori al Data Privacy Framework UE-USA, ove applicabile

L’interessato può esercitare in qualsiasi momento i seguenti diritti:

• Accesso ai dati

• Rettifica

• Cancellazione

• Limitazione del trattamento

• Portabilità dei dati

• Opposizione al trattamento

• Revoca del consenso

L’interessato ha diritto di proporre reclamo al:

Garante per la Protezione dei Dati Personali
www.garanteprivacy.it

Le richieste possono essere inviate a:

Email: info@gruppomati.com
PEC: gruppomatisrl@legalmail.it

Il Titolare risponderà entro 30 giorni, ai sensi dell’art. 12 GDPR.

Il Sito utilizza cookie tecnici, analytics e di profilazione.
Le informazioni dettagliate sono disponibili nella Cookie Policy separata.