Informativa sul trattamento dei dati personali

(ex art. 13 Reg. UE 679/2016) - Academy e piattaforma formativa

Ultimo aggiornamento: 10 luglio 2026

Ambito di applicazione

La presente informativa è resa ai sensi dell'art. 13 del Regolamento UE 2016/679 a chi si registra alla piattaforma formativa, acquista o fruisce dei corsi erogati sul sito. La navigazione del sito e i cookie sono disciplinati da separata informativa. Le richieste di collaborazione professionale sono disciplinate dall'informativa dedicata.

1. Titolare del trattamento

Il Titolare del trattamento (ovvero chi decide le finalità e i mezzi del trattamento) è:

  • Dott. Luca Morini
  • P.IVA: IT03752031207
  • Contatto per la protezione dei dati: dpo@lucamorini.it

Il Dott. Luca Morini opera quale Data Protection Officer (DPO) e consulente in materia di protezione dei dati, cybersecurity e AI governance, iscritto all'Albo dei Maestri della Protezione dei Dati Personali dell'Istituto Italiano per la Privacy (Maestro 0031/2025).

2. Dati oggetto di trattamento

Dati di registrazione dell'account, quali nome, cognome e indirizzo di posta elettronica; dati di fatturazione; dati relativi alla fruizione del corso, quali lezioni completate, avanzamento, esiti delle prove di verifica e attestati rilasciati; comunicazioni intercorse con il titolare.

Non sono richiesti dati appartenenti alle categorie particolari di cui all'art. 9 del Regolamento. I contenuti eventualmente inseriti dall'utente in campi di testo libero non devono contenere dati di terzi.

3. Finalità e basi giuridiche

  • Gestione dell'account, erogazione del corso, tracciamento dell'avanzamento e rilascio dell'attestato: art. 6, par. 1, lett. b), del Regolamento.
  • Adempimento degli obblighi di legge, contabili e fiscali: art. 6, par. 1, lett. c), del Regolamento.
  • Tutela dei diritti del titolare in sede giudiziaria e stragiudiziale: art. 6, par. 1, lett. f), del Regolamento.

4. Natura del conferimento

Il conferimento dei dati è necessario alla registrazione e alla fruizione del corso. Il mancato conferimento impedisce l'accesso alla piattaforma e il rilascio dell'attestato.

5. Modalità del trattamento

Il trattamento è svolto esclusivamente con strumenti informatici, con misure tecniche e organizzative adeguate al rischio ai sensi dell'art. 32 del Regolamento. Non sono adottate decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, ai sensi dell'art. 22 del Regolamento. Gli esiti delle prove di verifica sono valutati dal titolare e non producono effetti automatizzati sull'utente.

6. Destinatari dei dati

I dati possono essere resi accessibili ai fornitori dei servizi di hosting, distribuzione dei contenuti, posta elettronica, conservazione documentale e fatturazione elettronica, che agiscono in qualità di responsabili del trattamento sulla base di un atto giuridico vincolante ai sensi dell'art. 28 del Regolamento. I dati di pagamento sono trattati direttamente dai prestatori dei servizi di pagamento, che operano quali titolari autonomi secondo le proprie informative. In caso di iscrizione disposta da un datore di lavoro o da un committente, i dati indicati nel riquadro che precede sono comunicati a tale soggetto. L'elenco aggiornato dei responsabili del trattamento è fornito su richiesta dell'interessato. Nessun dato è oggetto di diffusione.

7. Trasferimenti verso Paesi terzi

Alcuni dei fornitori indicati al punto 6 hanno sede o si avvalgono di infrastrutture situate fuori dallo Spazio economico europeo. I relativi trasferimenti avvengono verso Paesi destinatari di decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 del Regolamento, ovvero sulla base delle clausole contrattuali standard di cui all'art. 46.

8. Periodo di conservazione

I dati dell'account sono conservati per la durata della registrazione e cancellati su richiesta dell'utente. I dati relativi al completamento del corso e agli attestati rilasciati sono conservati per il tempo necessario a comprovare l'avvenuta formazione. I documenti fiscali sono conservati per i termini di legge.

9. Diritti dell'interessato (artt. 15-22 GDPR)

L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento fondato sul legittimo interesse e portabilità dei dati forniti, scrivendo al recapito indicato al punto 1. È fatto salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 del Regolamento, ovvero ricorso all'autorità giudiziaria.

10. Modifiche

Le modifiche alla presente informativa sono pubblicate in questa pagina con indicazione della data di aggiornamento.