Categorie di dati: dati identificativi e di contatto (nome, email), dati professionali, dati relativi ai corsi (iscrizioni, frequenza, attestazioni), dati tecnici di navigazione (indirizzo IP, log, cookie – v. Cookie policy). Dati particolari sono trattati solo se necessari per obblighi formativi e nei limiti di legge.

Finalità: 1) rispondere a richieste e preventivi; 2) erogare corsi, gestire account area riservata e attestati; 3) adempimenti amministrativi e contabili; 4) sicurezza del sito e prevenzione abusi; 5) comunicazioni informative sui servizi simili a quelli già acquistati (soft opt-in); 6) marketing e newsletter previo consenso; 7) adempimenti di legge e richieste autorità.

Basi giuridiche: esecuzione di un contratto o misure precontrattuali; adempimento di obblighi legali; legittimo interesse del Titolare (sicurezza IT, tutela diritti, miglioramento servizi); consenso per attività di marketing e, se richiesto, per determinati cookie; interesse pubblico o obblighi normativi nel settore formativo quando applicabile.

Tempi di conservazione: per la durata del rapporto e, successivamente, per i termini di legge (es. 10 anni per documenti amministrativo-contabili); dati di contatto per marketing fino a revoca del consenso; log tecnici e di sicurezza secondo best practice e necessità di tutela.

Destinatari: personale e collaboratori autorizzati; fornitori di servizi (hosting, LMS, email, gestione pagamenti, consulenti) nominati responsabili ai sensi dell’art. 28 GDPR; enti di certificazione e autorità quando previsto dalla legge.

Trasferimenti extra-UE: possibili se il fornitore ha sede fuori dallo SEE. In tal caso, si applicano garanzie adeguate (es. Clausole Contrattuali Standard) e valutazioni di impatto sul trasferimento, salvo deroghe di legge.

Gli interessati possono esercitare: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Hanno inoltre diritto a proporre reclamo all’Autorità Garante per la protezione dei dati personali. Le richieste sono gestite entro 30 giorni, salvo proroghe motivate.

Adottiamo misure tecniche e organizzative adeguate, tra cui: crittografia in transito, autenticazione per l’area riservata, backup periodici, controllo degli accessi e formazione del personale. In caso di incidente che possa comportare rischi elevati, saranno attivate le procedure di notifica come previsto dal GDPR.

Per dettagli su tipologie, tempi e preferenze consulta la nostra Cookie policy. I cookie non tecnici sono utilizzati solo previo consenso tramite il banner/centro preferenze. Alcuni servizi di terze parti (es. strumenti analytics o contenuti incorporati) possono comportare un trasferimento di dati: le relative informazioni e scelte sono disponibili nella Cookie policy.

Per richieste o per esercitare i diritti, contatta il Titolare: Menhir Srl – Email: info@menhirsrl.eu. Indica nell’oggetto “Richiesta privacy” e specifica il diritto esercitato. La presente informativa può essere aggiornata; le modifiche saranno pubblicate su questa pagina con data di revisione.