Informativa sulla Privacy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è ygraliotenvex, con sede legale in Via Antonio di Vincenzo, 30, 40127 Bologna BO, Italia. Per qualsiasi domanda riguardante il trattamento dei tuoi dati, puoi contattarci all'indirizzo email help@ygraliotenvex.sbs.com o telefonicamente al numero +393402862272.

2. Dati Personali Raccolti

Raccogliamo diversi tipi di informazioni per fornirti i nostri servizi educativi e migliorare la tua esperienza di apprendimento:

Dati forniti direttamente da te

• Dati identificativi: nome, cognome, data di nascita
• Dati di contatto: indirizzo email, numero di telefono, indirizzo postale
• Informazioni di registrazione: username, password crittografata
• Dati di pagamento: informazioni sulla fatturazione (elaborate tramite gateway di pagamento terzi sicuri)
• Documenti: eventuale documentazione richiesta per l'iscrizione ai corsi

Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo
• Cookie e tecnologie simili: preferenze utente, sessioni di navigazione
• Dati di utilizzo della piattaforma: progressi nei corsi, tempo dedicato alle lezioni, materiali scaricati
• Interazioni: partecipazione a forum, commenti, feedback sui corsi

3. Finalità del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679):

4. Base Giuridica del Trattamento

Il trattamento dei tuoi dati si basa su diverse basi giuridiche previste dall'articolo 6 del GDPR:

• Contratto: quando necessario per l'esecuzione del contratto di servizi educativi
• Obbligo legale: per adempiere a obblighi fiscali, contabili o normativi
• Consenso: per attività di marketing e comunicazioni promozionali
• Legittimo interesse: per migliorare i nostri servizi e garantire la sicurezza della piattaforma

5. Modalità di Trattamento

I tuoi dati vengono trattati con strumenti informatici e telematici, mediante procedure che garantiscono la sicurezza e la riservatezza. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdite o distruzioni accidentali.

6. Conservazione dei Dati

I tuoi dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati contrattuali: per tutta la durata del rapporto e per 10 anni successivi per obblighi fiscali e contabili
• Dati di marketing: fino alla revoca del consenso o per un massimo di 24 mesi dall'ultima interazione
• Dati di navigazione: generalmente non oltre 12 mesi
• Progressi formativi: conservati per permetterti l'accesso ai materiali acquistati secondo i termini del contratto

Trascorsi questi periodi, i dati vengono cancellati o resi anonimi in modo irreversibile, salvo necessità di conservazione per l'accertamento o la difesa di un diritto in sede giudiziaria.

7. Condivisione dei Dati

I tuoi dati personali possono essere comunicati a terze parti esclusivamente per le finalità sopra descritte e nel rispetto della normativa vigente:

Categorie di destinatari

• Fornitori di servizi tecnici: hosting, manutenzione piattaforma, servizi cloud
• Processori di pagamento: per gestire transazioni finanziarie in modo sicuro
• Servizi di email marketing: solo se hai acconsentito a ricevere comunicazioni promozionali
• Consulenti professionali: commercialisti, avvocati, consulenti del lavoro
• Autorità competenti: quando richiesto per legge o per tutelare i nostri diritti legali

Tutti i fornitori terzi sono selezionati con cura e vincolati da accordi contrattuali che garantiscono adeguati livelli di sicurezza e conformità al GDPR. Non vendiamo né cediamo i tuoi dati personali a terzi per scopi commerciali.

8. Trasferimento Internazionale dei Dati

I tuoi dati vengono principalmente conservati su server ubicati all'interno dell'Unione Europea. Qualora fosse necessario trasferire dati verso paesi extra-UE, garantiamo che tali trasferimenti avvengano in conformità con il GDPR, attraverso:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza della Commissione Europea
• Certificazioni Privacy Shield o meccanismi equivalenti dove applicabili

9. I Tuoi Diritti

In conformità con il GDPR, hai diritto di esercitare i seguenti diritti riguardo ai tuoi dati personali:

Diritto di accesso (Art. 15 GDPR)

Puoi richiedere conferma dell'esistenza di tuoi dati personali e ottenere una copia degli stessi, insieme a informazioni sul trattamento.

Diritto di rettifica (Art. 16 GDPR)

Puoi richiedere la correzione di dati inesatti o l'integrazione di dati incompleti che ti riguardano.

Diritto alla cancellazione (Art. 17 GDPR)

Puoi richiedere la cancellazione dei tuoi dati quando non sono più necessari, hai revocato il consenso, ti sei opposto al trattamento, o i dati sono stati trattati illecitamente.

Diritto di limitazione (Art. 18 GDPR)

Puoi richiedere la limitazione del trattamento in caso di contestazione dell'esattezza dei dati, trattamento illecito, o quando i dati sono necessari per l'accertamento di diritti in sede giudiziaria.

Diritto alla portabilità (Art. 20 GDPR)

Hai il diritto di ricevere i dati che ti riguardano in formato strutturato e leggibile da dispositivi automatici, e di trasmetterli a un altro titolare senza impedimenti.

Diritto di opposizione (Art. 21 GDPR)

Puoi opporti al trattamento dei tuoi dati per motivi connessi alla tua situazione particolare, incluso il trattamento per marketing diretto.

10. Cookie e Tecnologie di Tracciamento

Il nostro sito utilizza cookie e tecnologie simili per migliorare l'esperienza utente e analizzare le prestazioni della piattaforma. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo.

Tipologie di cookie utilizzati

• Cookie tecnici necessari: essenziali per il funzionamento del sito e la sicurezza
• Cookie di preferenze: memorizzano le tue scelte e impostazioni
• Cookie analitici: ci aiutano a capire come gli utenti interagiscono con il sito
• Cookie di marketing: utilizzati solo previo tuo consenso esplicito

Puoi gestire le tue preferenze sui cookie attraverso le impostazioni del browser. Nota che il blocco di alcuni cookie potrebbe influire sulla funzionalità del sito.

11. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Le nostre misure di sicurezza includono:

• Crittografia SSL/TLS per tutte le comunicazioni tra il tuo browser e i nostri server
• Firewall e sistemi di rilevamento delle intrusioni aggiornati regolarmente
• Backup regolari dei dati con procedure di disaster recovery testate
• Controlli di accesso basati su ruoli e autenticazione a più fattori per il personale
• Formazione continua del personale sulle pratiche di sicurezza dei dati
• Audit di sicurezza periodici e test di penetrazione

12. Minori

I nostri servizi sono rivolti a persone che hanno compiuto 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni senza il consenso dei genitori o di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di aver raccolto dati di un minore senza tale consenso, provvederemo immediatamente alla loro cancellazione.

I genitori o tutori legali che desiderano richiedere l'accesso, la rettifica o la cancellazione dei dati dei propri figli possono contattarci agli indirizzi indicati in questa informativa.

13. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa informativa sulla privacy in qualsiasi momento per riflettere cambiamenti nelle nostre pratiche o per conformarci a nuove normative. Le modifiche sostanziali verranno comunicate tramite:

• Notifica via email agli utenti registrati
• Banner informativo sul sito web
• Aggiornamento della data "Ultimo aggiornamento" in alto a questa pagina

Ti invitiamo a consultare periodicamente questa pagina per rimanere informato sulle nostre pratiche di protezione dei dati.

14. Diritto di Reclamo

Senza pregiudizio di ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali) se ritieni che il trattamento dei tuoi dati personali violi il GDPR.