Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è Gravulrixai, con sede legale in Largo Elia Rossi Passavanti, 18, Italia, Partita IVA IT77761629649, contattabile all'indirizzo email [email protected] o al numero telefonico +39 0744 401460.

Il titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, conformemente all'articolo 32 del Regolamento UE 2016/679.

2. Tipologie di Dati Raccolti

Attraverso il sito web gravulrixai.digital e i moduli presenti sullo stesso, possono essere raccolti i seguenti dati personali:

• Dati anagrafici: nome, cognome, forniti volontariamente attraverso il modulo di iscrizione.
• Dati di contatto: indirizzo email, fornito volontariamente per la corrispondenza o l'iscrizione al percorso formativo.
• Dati professionali: professione attuale, fornita volontariamente nel modulo di iscrizione.
• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, raccolti automaticamente dai sistemi informatici del sito nel corso del normale funzionamento.
• Cookie: file di testo depositati sul dispositivo dell'utente per finalità tecniche e, previo consenso, analitiche. Per dettagli si rimanda alla Cookie Policy.

Non vengono raccolti dati appartenenti alle categorie particolari di cui all'articolo 9 del GDPR (dati relativi alla salute, origine etnica, opinioni politiche, ecc.).

3. Finalità e Basi Giuridiche del Trattamento

I dati personali raccolti sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'articolo 6 del GDPR:

• Gestione delle richieste di informazioni e iscrizione: trattamento necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR).
• Adempimento di obblighi legali e amministrativi: trattamento necessario per il rispetto di obblighi legali a cui è soggetto il titolare (art. 6, par. 1, lett. c GDPR), inclusi obblighi fiscali e contabili.
• Sicurezza informatica e funzionamento del sito: trattamento fondato sul legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) al mantenimento della sicurezza dei propri sistemi informativi.
• Comunicazioni di natura informativa sul percorso formativo: sulla base del consenso esplicito dell'interessato (art. 6, par. 1, lett. a GDPR), laddove il consenso sia stato rilasciato attraverso apposita spunta nel modulo.

4. Modalità del Trattamento e Conservazione

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità dichiarate. Sono adottate misure di sicurezza adeguate a prevenire accessi non autorizzati, perdita, distruzione o divulgazione dei dati.

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

• Dati relativi a richieste di informazioni: fino a 12 mesi dalla raccolta, salvo necessità di conservazione più lunga per obblighi legali.
• Dati relativi a iscrizioni e rapporti contrattuali: per la durata del rapporto e per i successivi 10 anni, in ottemperanza agli obblighi civilistici e fiscali.
• Dati di navigazione: generalmente non oltre 30 giorni, salvo necessità di accertamento di reati.

Decorsi i termini di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

5. Comunicazione e Diffusione dei Dati

I dati personali non sono diffusi a terzi in modo indiscriminato. Possono essere comunicati a:

• Fornitori di servizi informatici e di hosting che operano in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, con i quali sono stipulati appositi contratti.
• Professionisti e consulenti del titolare (es. commercialisti, avvocati) vincolati da obblighi di riservatezza, nei limiti strettamente necessari.
• Autorità pubbliche, giudiziarie o amministrative, quando richiesto dalla legge o da provvedimenti dell'autorità.

I dati non vengono venduti a terzi né ceduti per finalità commerciali proprie di soggetti terzi.

6. Trasferimento dei Dati Extra-UE

I dati personali sono trattati prevalentemente all'interno dello Spazio Economico Europeo (SEE). Qualora alcuni fornitori di servizi tecnici operino al di fuori del SEE, il trasferimento avviene esclusivamente verso Paesi che garantiscono un livello di protezione adeguato ai sensi dell'art. 45 GDPR, oppure in presenza di garanzie appropriate ai sensi dell'art. 46 GDPR, come le Clausole Contrattuali Standard adottate dalla Commissione Europea.

Su richiesta, il titolare fornisce informazioni specifiche sui trasferimenti e sulle garanzie applicabili.

7. Diritti degli Interessati

Ai sensi degli articoli da 15 a 22 del GDPR, ogni interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati stessi.
• Rettifica (art. 16): ottenere la rettifica dei dati personali inesatti che lo riguardano.
• Cancellazione (art. 17): ottenere, in presenza delle condizioni previste dalla norma, la cancellazione dei propri dati personali.
• Limitazione (art. 18): ottenere la limitazione del trattamento nelle ipotesi previste dal GDPR.
• Portabilità (art. 20): ricevere in un formato strutturato i dati personali forniti, nei casi previsti dalla norma.
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati personali fondato sul legittimo interesse del titolare.
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prima della revoca.

Le richieste relative all'esercizio dei diritti sopra elencati possono essere inviate a [email protected]. Il titolare risponderà entro 30 giorni, estendibili a 90 giorni in caso di complessità o elevato numero di richieste.

8. Diritto di Proporre Reclamo

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), quale autorità di controllo competente per l'Italia ai sensi dell'art. 77 del GDPR, qualora ritenga che il trattamento che lo riguarda violi il Regolamento.

9. Modifiche alla Present Informativa

Il titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, in relazione a variazioni normative, tecnologiche o organizzative. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data indicata in calce. Si raccomanda agli utenti di consultare periodicamente questa sezione. L'utilizzo continuato del sito successivamente alla pubblicazione delle modifiche implica l'accettazione delle stesse.

Per qualsiasi chiarimento relativo al contenuto della presente informativa, è possibile contattare il titolare all'indirizzo email [email protected].