Privacy policy

Sito web: Accademia Italiana del Giardino
Marchio di GRUPPO MATI S.R.L.
Aggiornamento: 29 ottobre 2026

1. Titolare del trattamento

Ai sensi degli artt. 4 e 24 del Regolamento (UE) 2016/679 (“GDPR”), il Titolare del trattamento è:

GRUPPO MATI S.R.L.
Via C. Levi 15/A – Loc. Ferruccia
51031 Agliana (PT) – Italia
P.IVA e C.F. 01730630470
Tel: +39 0573 380142
Email: info@gruppomati.com
PEC: gruppomatisrl@legalmail.it

Il Titolare determina le finalità e i mezzi del trattamento dei dati personali effettuato tramite il sito web “Accademia Italiana del Giardino” (di seguito, il “Sito”), realizzato e ospitato sulla piattaforma LearnWorlds.


2. Categorie di dati personali trattati

Nell’ambito dell’utilizzo del Sito e dei servizi offerti (vendita corsi online, promozione corsi in presenza, creazione account, newsletter), il Titolare tratta le seguenti categorie di dati personali:

2.1 Dati identificativi

  • Nome e cognome

  • Data di nascita (ove richiesta)

  • Username

2.2 Dati di contatto

  • Indirizzo email

  • Numero di telefono

  • Indirizzo di residenza/domicilio

2.3 Dati fiscali e di fatturazione

  • Codice fiscale

  • Partita IVA

  • Indirizzo di fatturazione

  • Dati necessari per l’emissione della fattura elettronica

2.4 Dati di pagamento

I pagamenti sono gestiti da provider esterni specializzati (es. gateway di pagamento integrati nella piattaforma LearnWorlds).
Il Titolare non memorizza né tratta direttamente dati completi relativi a carte di credito o strumenti finanziari.

2.5 Dati di navigazione

Raccolti automaticamente tramite sistemi informatici:

  • Indirizzi IP

  • Log di accesso

  • Informazioni su browser e dispositivo

  • Dati relativi alle interazioni con il Sito

2.6 Dati di profilazione

  • Preferenze relative ai corsi

  • Storico acquisti

  • Comportamenti di navigazione

  • Interazioni con campagne pubblicitarie

2.7 Dati raccolti tramite Social Login (OAuth)

In caso di autenticazione tramite:

  • Google

  • Facebook (Meta)

  • LinkedIn

  • Apple ID

possono essere raccolti, previo consenso dell’utente alla piattaforma terza:

  • Nome e cognome

  • Indirizzo email

  • Immagine del profilo

  • ID utente del servizio terzo

  • Eventuali ulteriori dati espressamente autorizzati dall’utente

Il Titolare non accede a dati ulteriori rispetto a quelli autorizzati tramite il sistema OAuth.


3. Finalità del trattamento e base giuridica (art. 6 GDPR)

I dati personali sono trattati per le seguenti finalità:

3.1 Esecuzione del contratto

  • Creazione e gestione dell’account

  • Vendita e fruizione dei corsi online

  • Gestione iscrizioni a corsi in presenza

  • Assistenza clienti

Base giuridica: art. 6, par. 1, lett. b) GDPR.

3.2 Adempimento di obblighi legali

  • Obblighi fiscali e contabili

  • Adempimenti amministrativi

Base giuridica: art. 6, par. 1, lett. c) GDPR.


3.3 Marketing diretto (newsletter e comunicazioni promozionali)

  • Invio newsletter tramite Mailchimp

  • Promozione di corsi, eventi, iniziative

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).
Il consenso è revocabile in qualsiasi momento.
Pixel di tracciamento e link tracciati nelle email.
Le comunicazioni promozionali che inviamo contengono un'immagine invisibile di un pixel e link che passano da un indirizzo intermedio. Questi strumenti, forniti da Mailchimp (The Rocket Science Group LLC, Intuit) in qualità di responsabile del trattamento, ci permettono di sapere se l'email è stata aperta, quando, da quale dispositivo e quali link sono stati cliccati. Li usiamo per valutare l'efficacia delle comunicazioni e per non riproporre messaggi a chi non li legge. Base giuridica: consenso (art. 122 del Codice in materia di protezione dei dati personali). Puoi revocare il consenso alla sola misurazione, continuando a ricevere le email, dal link "Gestisci le preferenze" presente in ogni messaggio, oppure disiscriverti del tutto. Le tue scelte vengono registrate.
Lista degli iscritti e social network.
Non condividiamo la lista degli iscritti alla newsletter con piattaforme social (come Facebook, Instagram, LinkedIn o TikTok) per finalità pubblicitarie. Gli eventuali annunci che puoi vedere sui social si basano sugli strumenti descritti nella Cookie Policy, attivati solo con il tuo consenso.


3.4 Profilazione a fini marketing

  • Analisi delle preferenze

  • Personalizzazione comunicazioni commerciali

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso specifico).


3.5 Analisi statistiche e miglioramento del servizio

  • Utilizzo di Google Analytics 4

  • Analisi aggregate sull’utilizzo del Sito

Base giuridica: art. 6, par. 1, lett. a) GDPR (per cookie analytics non anonimizzati) o legittimo interesse ex art. 6, par. 1, lett. f) GDPR ove applicabile.


3.6 Difesa in giudizio e tutela dei diritti del Titolare

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse).

4.Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti elettronici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità dei dati.

Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:

  • Connessioni cifrate HTTPS

  • Controllo accessi ai sistemi

  • Autenticazione protetta

  • Backup periodici

  • Limitazione dell’accesso ai soli soggetti autorizzati


5. Natura del conferimento dei dati

Il conferimento dei dati per finalità contrattuali e legali è obbligatorio; il mancato conferimento impedisce la conclusione del contratto o la fruizione dei servizi.

Il conferimento per finalità marketing e profilazione è facoltativo.

6. Periodi di conservazione

  • Dati fiscali e contabili: 10 anni (obblighi di legge).

  • Dati account: per tutta la durata del rapporto contrattuale e fino a 24 mesi dall’ultima attività, salvo richiesta di cancellazione.

  • Dati marketing: fino a revoca del consenso e comunque non oltre 24 mesi, calcolati dalla data più recente tra iscrizione, ultima interazione con le nostre email (per esempio un clic su un link) e ultimo rinnovo del consenso. Se per 24 mesi non registriamo interazioni ti chiederemo se desideri restare iscritto e, in mancanza di conferma, ti disiscriveremo conservando il solo indirizzo email per non scriverti più.

  • Dati di profilazione: massimo 12 mesi.

  • Dati analytics: secondo le impostazioni dei cookie e comunque nel rispetto delle Linee Guida EDPB e del Garante italiano.


  • 7. Comunicazione dei dati e Responsabili del trattamento

    I dati possono essere comunicati a soggetti nominati Responsabili del trattamento ex art. 28 GDPR, tra cui:

    • LearnWorlds Ltd (piattaforma e-learning)

    • The Rocket Science Group LLC (Mailchimp)

    • Google LLC (Analytics e Ads)

    • Meta Platforms Ireland Ltd: per la pubblicità su Facebook e Instagram non agisce come responsabile ma come contitolare del trattamento (vedi Cookie Policy)

    • LinkedIn Corporation

    • Apple Inc.

    • Consulenti fiscali e contabili

    • Fornitori IT

    L’elenco aggiornato dei Responsabili è disponibile su richiesta.


    8. Trasferimenti verso Paesi extra-UE

    Alcuni dati possono essere trasferiti verso Paesi extra-UE (es. Stati Uniti).

    Tali trasferimenti avvengono nel rispetto del Capo V GDPR mediante:

    • Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea

    • Eventuale adesione dei fornitori al Data Privacy Framework UE-USA, ove applicabile


    9. Diritti dell’interessato (artt. 15–22 GDPR)

    L’interessato può esercitare in qualsiasi momento i seguenti diritti:

    • Accesso ai dati

    • Rettifica

    • Cancellazione

    • Limitazione del trattamento

    • Portabilità dei dati

    • Opposizione al trattamento

    • Revoca del consenso


    10. Reclamo all’Autorità di controllo

    L’interessato ha diritto di proporre reclamo al:

    Garante per la Protezione dei Dati Personali
    www.garanteprivacy.it

    11. Modalità di esercizio dei diritti

    Le richieste possono essere inviate a:

    Email: info@gruppomati.com
    PEC: gruppomatisrl@legalmail.it

    Il Titolare risponderà entro 30 giorni, ai sensi dell’art. 12 GDPR.

    12. Cookie Policy

    Il Sito utilizza cookie tecnici, analytics e di profilazione.
    Le informazioni dettagliate sono disponibili nella Cookie Policy separata.

    13. Aggiornamenti

    La presente informativa può essere soggetta a modifiche o aggiornamenti in conformità a evoluzioni normative o organizzative.
    La versione aggiornata è sempre disponibile sul Sito.
    Documento redatto in conformità al Regolamento (UE) 2016/679 (GDPR), Linee Guida EDPB e normativa italiana vigente al 2026.
    Creato con