La presente informativa descrive come SollertIA Skills raccoglie e tratta i dati personali degli utenti del sito academysicurezza.it, in ottemperanza al Regolamento UE 2016/679 sulla protezione dei dati personali (GDPR) e alla normativa italiana vigente. Leggere prima di compilare il modulo di contatto o di attivare qualunque interazione che preveda la trasmissione di dati personali.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è SollertIA Skills, con sede in Via Zanardelli n. 32, 70123 Bari (BA), partita IVA 06573090724. Per qualunque comunicazione relativa alla protezione dei dati personali è possibile scrivere a info@sollertiaskills.it.
2. Tipologia di dati trattati
Il sito raccoglie, tramite il modulo di contatto pubblico, i seguenti dati personali forniti direttamente dall'interessato: nome e cognome, indirizzo email, eventuale organizzazione di appartenenza, oggetto della richiesta e contenuto del messaggio.
Per ragioni di audit, sicurezza e prevenzione degli abusi, vengono inoltre registrati i seguenti metadati tecnici al momento dell'invio: indirizzo IP del mittente e stringa user-agent del browser. Questi dati non vengono mostrati pubblicamente e sono accessibili solo allo staff interno autorizzato.
Sono memorizzati anche i consensi espressi al momento dell'invio (consenso informato al trattamento, consenso marketing, consenso opzionale alla profilazione), come richiesto dalla normativa per documentare la liceità del trattamento.
3. Finalità del trattamento
I dati sono trattati per le seguenti finalità:
- Riscontro alle richieste di contatto pervenute tramite il modulo pubblico del sito, fornendo risposta all'indirizzo email indicato dall'interessato;
- Invio di comunicazioni informative e promozionali (newsletter, aggiornamenti normativi, opportunità formative di SollertIA Skills), previo consenso esplicito espresso dall'interessato al momento dell'invio del messaggio;
- Profilazione degli interessi per personalizzare i contenuti e le comunicazioni inviate, esclusivamente previo consenso opzionale e specifico dell'interessato.
4. Base giuridica
La base giuridica del trattamento è il consenso libero, specifico, informato e inequivocabile dell'interessato, espresso ai sensi dell'art. 6(1)(a) del GDPR tramite apposite caselle di spunta presenti nel modulo di contatto. In assenza del consenso al punto 1 (informativa) e al punto 2 (marketing) il messaggio non viene accettato dal sistema. Il consenso al punto 3 (profilazione) è facoltativo e il suo mancato rilascio non impedisce l'invio del messaggio.
5. Modalità di trattamento
I dati sono trattati con strumenti elettronici in modo lecito, corretto e trasparente. Sono adottate misure tecniche e organizzative appropriate per prevenire accessi non autorizzati, perdite accidentali, distruzione o diffusione non consentita: trasmissione delle credenziali in HTTPS, cifratura a riposo del database, accesso al pannello di amministrazione limitato a personale autorizzato con credenziali nominative.
6. Tempi di conservazione
I dati personali sono conservati per i seguenti periodi, decorrenti dall'ultima interazione con l'interessato:
- Contatti informativi: 24 mesi, al termine dei quali i messaggi e i dati associati vengono anonimizzati o cancellati.
- Marketing (newsletter, comunicazioni promozionali): fino a revoca del consenso da parte dell'interessato, con conservazione dei soli dati di opt-in/opt-out necessari a documentare la liceità dell'invio.
- Profilazione: 12 mesi dall'ultimo aggiornamento del profilo, al termine dei quali il profilo viene cancellato o reimpostato in assenza di rinnovo del consenso.
7. Destinatari dei dati
I dati non sono diffusi a soggetti terzi per finalità commerciali. Possono essere trattati da fornitori esterni in qualità di responsabili del trattamento (art. 28 GDPR) per le sole attività strettamente necessarie al funzionamento del servizio: fornitore dell'infrastruttura server, servizio di invio email transazionale. Nessun trasferimento di dati al di fuori dello Spazio Economico Europeo è attualmente in essere.
8. Diritti dell'interessato
In qualunque momento l'interessato può esercitare, ai sensi degli articoli 15-22 del GDPR, i seguenti diritti:
- diritto di accesso ai propri dati (art. 15);
- diritto di rettifica dei dati inesatti (art. 16);
- diritto alla cancellazione dei dati (diritto all'oblio, art. 17);
- diritto di limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati (art. 20);
- diritto di opposizione al trattamento (art. 21);
- diritto di revocare il consenso prestato in qualunque momento, senza pregiudizio della liceità del trattamento basata sul consenso precedente alla revoca.
Per esercitare tali diritti è sufficiente inviare una richiesta a info@sollertiaskills.it. La richiesta verrà riscontrata entro 30 giorni.
9. Reclamo all'Autorità di controllo
Qualora l'interessato ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 Roma, garanteprivacy.it.
10. Modifiche alla presente informativa
La presente informativa può essere aggiornata in qualunque momento per riflettere modifiche normative o operative. La versione corrente e la data di ultimo aggiornamento sono sempre consultabili in questa pagina. È responsabilità dell'interessato verificare periodicamente eventuali aggiornamenti.