Ultimo aggiornamento: 1 ottobre 2026
1. Titolare del trattamento
Il Titolare del trattamento è Giorgia Bracchitta – Privacy World, P. IVA 01609150881, con sede professionale a Ragusa. Per esercitare i diritti o chiedere informazioni: bracchitta@privacyworld.it.
2. Dati trattati
Possono essere trattati: nome e cognome; indirizzo e-mail; credenziali e dati dell’account; corso acquistato; data di acquisto e pagamento; avanzamento, accessi e attività didattiche; risposte e punteggio del test; data di completamento; numero o identificativo dell’attestato; dati di fatturazione, inclusi codice fiscale o partita IVA quando necessari; comunicazioni con l’assistenza; dati tecnici e di sicurezza.
Il Titolare non riceve né conserva i dati completi della carta: il pagamento è gestito dal fornitore del servizio di pagamento.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrazione, acquisto, attivazione dell’accesso, assistenza e fruizione del corso | Esecuzione del contratto o misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b), GDPR |
| Test finale, registrazione dell’esito ed emissione dell’attestato nominativo | Esecuzione del contratto, art. 6, par. 1, lett. b), GDPR |
| Fatturazione, contabilità e adempimenti fiscali | Obbligo legale, art. 6, par. 1, lett. c), GDPR |
| Sicurezza della piattaforma, prevenzione degli abusi e tutela dei diritti | Legittimo interesse del Titolare, art. 6, par. 1, lett. f), GDPR |
| Invio di newsletter, promozioni e comunicazioni commerciali non necessarie al corso | Consenso facoltativo, art. 6, par. 1, lett. a), GDPR |
| Pubblicazione di recensioni associate al nome del corsista | Consenso facoltativo, richiesto separatamente al momento della recensione |
4. Dati necessari per l’attestato
Per generare l’attestato sono necessari almeno nome, cognome, corso frequentato, data di completamento ed esito della verifica finale. Il conferimento è necessario per ottenere un attestato nominativo; il mancato conferimento impedisce soltanto l’emissione dell’attestato e non comporta l’utilizzo dei dati per finalità promozionali.
5. Acquisti da parte di organizzazioni
Quando gli accessi sono acquistati da un’organizzazione per più partecipanti, i relativi dati possono essere comunicati dal datore di lavoro o dall’organizzazione committente. In questo caso sono trattati i dati identificativi e professionali necessari ad attivare il corso, registrare il completamento e produrre gli attestati. L’organizzazione committente riceve, se previsto dall’accordo, il riepilogo degli accessi, dei completamenti e degli attestati dei propri partecipanti.
6. Pagamenti
I pagamenti online con carta di credito o debito saranno gestiti da un prestatore di servizi di pagamento, che tratterà i dati necessari alla transazione secondo la propria informativa. Il nome del prestatore sarà indicato prima dell’attivazione del checkout. Privacy World riceverà le informazioni sull’esito del pagamento e i dati necessari alla gestione dell’ordine, senza acquisire i dati completi della carta.
7. Destinatari e fornitori
I dati possono essere trattati da fornitori di hosting, piattaforma didattica e video, posta elettronica, assistenza tecnica, generazione o conservazione degli attestati, servizi di pagamento e consulenza contabile. I fornitori che operano per conto del Titolare sono designati responsabili del trattamento quando richiesto; altri soggetti, come il prestatore del servizio di pagamento per le proprie attività, possono operare come autonomi titolari.
8. Trasferimenti fuori dallo Spazio Economico Europeo
Qualora un fornitore tratti dati fuori dallo Spazio Economico Europeo, il trasferimento avverrà in presenza di una decisione di adeguatezza o delle altre garanzie previste dagli articoli 44 e seguenti del GDPR. Le informazioni sulle garanzie applicabili possono essere richieste al Titolare.
9. Conservazione
- dati dell’account e di fruizione: per la durata dell’accesso e, di regola, fino a 12 mesi dalla sua scadenza per assistenza e gestione di contestazioni;
- dati sul completamento, test e attestato: per il periodo necessario a documentare la formazione e tutelare i diritti connessi al servizio, di regola non oltre 10 anni;
- dati fiscali e contabili: per i termini previsti dalla normativa applicabile;
- dati per newsletter e promozioni: fino alla revoca del consenso e comunque sottoposti a verifica periodica;
- recensioni pubblicate: fino alla revoca del consenso o alla rimozione richiesta dall’interessato, salvo necessità di conservare prova della gestione della richiesta.
10. Natura del conferimento
I dati contrassegnati come necessari servono a concludere l’acquisto, attivare il corso, svolgere il test ed emettere l’attestato. Il consenso per comunicazioni promozionali e recensioni è facoltativo: il rifiuto non impedisce l’acquisto né la partecipazione.
11. Diritti dell’interessato
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti, nonché revocare in qualsiasi momento i consensi prestati senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a bracchitta@privacyworld.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
12. Aggiornamenti
L’informativa sarà aggiornata prima dell’attivazione del servizio definitivo per indicare con precisione la piattaforma didattica, il sistema di pagamento e gli altri fornitori effettivamente utilizzati.