1. Titolare del trattamento

Il Titolare del trattamento è:

Davide Pizzo – Learning Evolution

Sede legale: Viale Umbria 21, 20135 Milano (MI), Italia

Sede operativa: Via Vitruvio 43, 20124 Milano (MI), Italia

E-mail per l’esercizio dei diritti e questioni privacy: amministrazione@learningevolution.it

E-mail generale/assistenza: davidepizzo@icloud.com

La presente informativa riguarda il sito magister-lms.it, la piattaforma Magister Academy, il sito learningevolution.it, le relative aree riservate e i servizi digitali direttamente riconducibili al Titolare.

Salvo diversa comunicazione, non è stato designato un Responsabile della Protezione dei Dati (RPD/DPO). Qualora ne ricorrano i presupposti o venga effettuata una designazione volontaria, i relativi dati di contatto saranno pubblicati in questa informativa.

2. Principi applicati

I dati personali sono trattati secondo i principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Learning Evolution adotta misure tecniche e organizzative ragionevoli e proporzionate al rischio, secondo i principi di privacy by design e privacy by default.

3. Categorie di dati trattati

A seconda dei servizi utilizzati possono essere trattate le seguenti categorie di dati:

• dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, username e, se forniti, recapiti e organizzazione di appartenenza;
• dati dell’account e di autenticazione, comprese informazioni necessarie alla gestione dell’accesso, recupero credenziali e sicurezza;
• dati relativi alla fruizione della formazione, quali iscrizioni ai corsi, progressi, completamenti, risultati di test e assessment, attività svolte, attestati e certificazioni;
• dati relativi ad acquisti e rapporti amministrativi, quali ordini, prodotti o servizi acquistati, stato del pagamento e dati necessari agli adempimenti amministrativi, contabili e fiscali;
• dati contenuti nelle richieste inviate al Titolare tramite e-mail, form, assistenza o altri canali;
• indirizzo e-mail e prova del consenso in caso di iscrizione alla newsletter o accettazione di comunicazioni promozionali;
• dati tecnici e di navigazione, quali indirizzo IP, data e ora, URL o risorsa richiesta, user agent, identificativi di sessione, log di sicurezza e informazioni tecniche necessarie al funzionamento e alla protezione della piattaforma;
• cookie e altri identificatori, nei limiti e secondo quanto indicato nella sezione dedicata e nell’eventuale Cookie Policy.

Il Titolare non richiede, come regola generale, categorie particolari di dati di cui all’art. 9 GDPR. L’utente è invitato a non comunicare spontaneamente dati sensibili non necessari.

4. Finalità, basi giuridiche e natura del conferimento

4.1 Registrazione, account e servizi Magister

I dati sono trattati per creare e gestire l’account, autenticare l’utente, consentire l’accesso ai corsi e ai servizi richiesti, gestire iscrizioni, progressi, verifiche, attestati, certificazioni e funzionalità della piattaforma.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR.

Il conferimento dei dati necessari è obbligatorio per poter utilizzare le relative funzionalità.

4.2 Acquisti, pagamenti, fatturazione e adempimenti amministrativi

I dati sono trattati per gestire ordini, acquisti, pagamenti, fatturazione, eventuali rimborsi, assistenza post-vendita e obblighi contabili o fiscali.

Base giuridica: art. 6, par. 1, lett. b) GDPR per l’esecuzione del rapporto contrattuale e art. 6, par. 1, lett. c) GDPR per gli obblighi di legge.

I dati completi delle carte di pagamento non sono destinati a essere memorizzati da Magister quando la transazione è gestita direttamente dal prestatore di servizi di pagamento. I fornitori di pagamento utilizzati possono operare, per i rispettivi trattamenti, quali autonomi titolari secondo le proprie informative.

4.3 Richieste di contatto e assistenza

I dati forniti dall’utente sono trattati per rispondere a richieste di informazioni, assistenza tecnica, preventivi, comunicazioni amministrative o altre richieste.

Base giuridica: art. 6, par. 1, lett. b) GDPR quando la richiesta è precontrattuale o connessa a un servizio; negli altri casi, art. 6, par. 1, lett. f) GDPR, interesse legittimo del Titolare a gestire le comunicazioni e fornire riscontro.

4.4 Comunicazioni di servizio

Il Titolare può inviare comunicazioni necessarie o strettamente collegate al servizio, ad esempio conferme di registrazione, recupero password, comunicazioni su corsi o iscrizioni, scadenze operative, sicurezza, modifiche sostanziali del servizio, documenti amministrativi o assistenza.

Tali comunicazioni non costituiscono marketing e non richiedono il consenso alla newsletter quando sono necessarie all’esecuzione del servizio o all’adempimento di obblighi di legge.

4.5 Newsletter, comunicazioni promozionali e pubblicitarie

Solo previa acquisizione di un consenso specifico, libero, informato, inequivocabile, separato e facoltativo, Learning Evolution può utilizzare l’indirizzo e-mail per inviare:

• newsletter;
• comunicazioni commerciali e pubblicitarie;
• promozioni, offerte, sconti e lancio di nuovi corsi o servizi;
• inviti a eventi, webinar o iniziative;
• aggiornamenti su prodotti, servizi e attività di Magister e Learning Evolution;
• questionari o ricerche di mercato aventi finalità promozionali o commerciali.

Base giuridica: consenso, art. 6, par. 1, lett. a) e art. 7 GDPR, nonché art. 130 del Codice Privacy per le comunicazioni elettroniche promozionali.

Il consenso marketing:

• non è obbligatorio per creare un account, acquistare un corso, utilizzare Magister o ottenere assistenza;
• non deve essere preselezionato;
• può essere negato senza alcuna conseguenza sui servizi richiesti;
• può essere revocato in qualsiasi momento con modalità semplici e gratuite;
• viene registrato in modo da consentire al Titolare di dimostrarne l’acquisizione.

Come regola interna di tutela, Learning Evolution invia comunicazioni promozionali via e-mail solo a soggetti che abbiano espresso un consenso specifico, senza utilizzare il legittimo interesse come base ordinaria per il marketing elettronico.

Ogni comunicazione promozionale deve offrire una modalità semplice di disiscrizione. In alternativa, l’interessato può chiedere la revoca scrivendo a amministrazione@learningevolution.it.

4.6 Sicurezza, prevenzione abusi e tutela dei diritti

Dati tecnici, log e informazioni strettamente necessarie possono essere trattati per prevenire frodi, accessi abusivi, attacchi informatici, utilizzi illeciti, assicurare la continuità del servizio, svolgere audit di sicurezza e tutelare i diritti del Titolare o di terzi.

Base giuridica: art. 6, par. 1, lett. f) GDPR, interesse legittimo alla sicurezza dei sistemi, alla prevenzione degli abusi e alla tutela dei diritti; ove necessario, art. 6, par. 1, lett. c) GDPR per obblighi di legge.

4.7 Obblighi normativi e richieste delle Autorità

I dati possono essere trattati o comunicati quando necessario per adempiere a obblighi di legge, ordini dell’Autorità giudiziaria, richieste legittime delle autorità competenti o per accertare, esercitare o difendere un diritto.

Base giuridica: art. 6, par. 1, lett. c) GDPR e, nei casi pertinenti, art. 6, par. 1, lett. f) GDPR.

5. Presa visione dell’informativa e consenso marketing sono separati

La dichiarazione di aver letto la presente informativa ha esclusivamente lo scopo di documentarne la messa a disposizione e non equivale al consenso per finalità promozionali.

La ricezione di newsletter, pubblicità e comunicazioni commerciali richiede una scelta separata e facoltativa.

Il servizio non deve essere subordinato al rilascio del consenso marketing quando tale trattamento non è necessario per l’erogazione del servizio richiesto.

6. Nessuna vendita dei dati e nessuna cessione per marketing autonomo di terzi

Learning Evolution non vende, non noleggia, non scambia e non commercializza i dati personali degli utenti.

I dati non sono ceduti a soggetti terzi affinché questi svolgano attività di marketing autonomo nei confronti degli utenti, salvo che l’interessato abbia eventualmente espresso in futuro un consenso ulteriore, specifico e separato per tale finalità.

La comunicazione a fornitori tecnici o professionali incaricati dal Titolare non costituisce vendita dei dati. Tali soggetti possono trattare le informazioni esclusivamente per fornire i servizi richiesti, sulla base di istruzioni e accordi conformi alla normativa applicabile, ove operino quali responsabili del trattamento ai sensi dell’art. 28 GDPR.

7. Destinatari e categorie di soggetti che possono trattare i dati

Nei limiti necessari alle finalità descritte, i dati possono essere trattati o comunicati a:

• fornitori di hosting, server, infrastrutture cloud, backup e sicurezza;
• fornitori di servizi e-mail, comunicazione e assistenza tecnica;
• manutentori, sviluppatori, amministratori di sistema e fornitori IT;
• fornitori di servizi di pagamento, nei casi di acquisto;
• consulenti fiscali, contabili, legali o altri professionisti vincolati alla riservatezza;
• soggetti incaricati dal Titolare e debitamente autorizzati;
• autorità pubbliche, giudiziarie o di controllo quando previsto dalla legge.

I fornitori ricevono esclusivamente i dati necessari al servizio svolto e non sono autorizzati a utilizzare i dati degli utenti per proprie finalità promozionali, salvo che operino quali autonomi titolari per attività proprie espressamente indicate nelle rispettive informative.

8. Trasferimenti di dati fuori dallo Spazio Economico Europeo

Il Titolare privilegia, ove ragionevolmente possibile, infrastrutture e fornitori situati nello Spazio Economico Europeo.

Qualora un fornitore comporti un trasferimento di dati verso un Paese esterno allo SEE, il trasferimento è effettuato solo in presenza di una condizione ammessa dal GDPR, tra cui una decisione di adeguatezza della Commissione europea, le Clausole Contrattuali Standard ai sensi dell’art. 46 GDPR o un’altra garanzia prevista dalla normativa.

L’interessato può chiedere informazioni sulle garanzie applicate scrivendo a amministrazione@learningevolution.it.

9. Tempi di conservazione

I dati sono conservati solo per il tempo necessario alle finalità per cui sono stati raccolti, nel rispetto degli obblighi di legge e del principio di limitazione della conservazione.

In particolare:

• account e dati di fruizione dei servizi: per la durata del rapporto e successivamente per il periodo strettamente necessario a gestire certificazioni, contestazioni, obblighi contrattuali o di legge;
• dati amministrativi, contabili e fiscali: per i periodi previsti dalla normativa applicabile, ordinariamente fino a 10 anni ove richiesto;
• richieste di contatto e assistenza: per il tempo necessario alla gestione della richiesta e, di regola, non oltre 24 mesi dalla chiusura, salvo necessità di ulteriore conservazione;
• newsletter e marketing: fino alla revoca del consenso e comunque sottoposti a verifica periodica della permanenza della finalità; come criterio organizzativo, i dati di marketing inattivi possono essere cancellati o resi anonimi dopo 24 mesi dall’ultima interazione significativa, salvo rinnovo del consenso;
• prova del consenso: anche dopo la revoca, limitatamente ai dati necessari a dimostrare che il consenso era stato validamente acquisito e a tutelare il Titolare, per il tempo necessario alla gestione di eventuali contestazioni e, ordinariamente, non oltre 5 anni dalla revoca salvo contenzioso;
• log tecnici e di sicurezza: ordinariamente fino a 90 giorni, salvo necessità di conservarli più a lungo per incidenti di sicurezza, indagini, abusi o obblighi di legge.

Decorso il periodo applicabile, i dati sono cancellati, anonimizzati o resi non più riferibili all’interessato, salvo ulteriore conservazione imposta dalla legge o necessaria alla tutela di un diritto.

10. Modalità di trattamento e misure di sicurezza

Il trattamento può avvenire con strumenti elettronici, informatici e, ove necessario, cartacei.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, che possono includere, in funzione del trattamento:

• connessioni cifrate tramite HTTPS/TLS;
• sistemi di autenticazione e controllo degli accessi;
• gestione dei privilegi secondo necessità;
• backup e procedure di ripristino;
• aggiornamenti e manutenzione dei sistemi;
• logging e monitoraggio di sicurezza;
• protezioni contro accessi abusivi e tentativi automatizzati;
• procedure di gestione degli incidenti e delle violazioni di dati personali;
• istruzioni e obblighi di riservatezza per le persone autorizzate.

Nessuna misura di sicurezza può garantire un rischio assolutamente nullo; il Titolare mantiene tuttavia misure proporzionate alla natura dei dati e ai rischi del trattamento.

11. Cookie e altri strumenti di tracciamento

La piattaforma può utilizzare cookie tecnici o altri identificatori strettamente necessari al funzionamento, all’autenticazione, alla sicurezza, alla gestione della sessione e all’erogazione dei servizi richiesti.

Per tali strumenti tecnici non è richiesto il consenso, fermo l’obbligo di informazione.

Cookie o strumenti di tracciamento non tecnici, analytics non equiparabili ai tecnici, profilazione o strumenti pubblicitari possono essere attivati solo dopo l’acquisizione di un consenso valido, ove richiesto dalla normativa.

L’utente deve poter rifiutare o revocare il consenso ai cookie non necessari senza subire limitazioni ingiustificate nell’accesso alle funzioni che non dipendono da tali strumenti.

Per dettagli su cookie, durata, fornitori e preferenze deve essere resa disponibile una specifica Cookie Policy e, quando necessario, un pannello di gestione delle preferenze.

12. Social network e collegamenti a siti esterni

Il sito può contenere collegamenti a LinkedIn, YouTube, Instagram o altri siti e servizi esterni. Il semplice collegamento non comporta la cessione dei dati a tali piattaforme da parte di Learning Evolution, salvo l’eventuale utilizzo di componenti integrati che effettuino trattamenti ulteriori.

Quando l’utente accede volontariamente a un sito o servizio di terzi, il relativo fornitore tratta i dati secondo la propria informativa privacy.

13. Processi decisionali automatizzati e profilazione

Salvo diversa informazione specifica, Learning Evolution non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo ai sensi dell’art. 22 GDPR.

Eventuali funzioni automatiche di avanzamento, completamento corso, attribuzione di punteggi o regole didattiche della piattaforma non sono utilizzate per assumere decisioni con effetti giuridici sull’utente, salvo che ciò sia espressamente comunicato in una specifica informativa.

14. Diritti dell’interessato

Nei casi previsti dagli artt. 15-22 GDPR, l’interessato può esercitare i diritti di:

• accesso ai dati personali;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione dei dati, nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati, ove applicabile;
• opposizione ai trattamenti fondati sul legittimo interesse;
• revoca del consenso in qualsiasi momento;
• opposizione in qualsiasi momento al marketing diretto.

Quando l’interessato si oppone al marketing diretto, i dati non sono più trattati per tale finalità.

Le richieste possono essere inviate a:

amministrazione@learningevolution.it

Il Titolare può richiedere informazioni necessarie a verificare l’identità del richiedente quando vi siano ragionevoli dubbi.

15. Reclamo al Garante

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, ferma restando ogni altra tutela amministrativa o giurisdizionale prevista dalla legge.

Sito istituzionale: www.garanteprivacy.it

16. Revoca e disiscrizione dalle comunicazioni promozionali

Il consenso alla newsletter e al marketing può essere revocato in qualsiasi momento:

• mediante il link di disiscrizione presente nelle comunicazioni promozionali;
• attraverso le funzioni di gestione delle preferenze eventualmente disponibili nell’account;
• scrivendo a amministrazione@learningevolution.it.

La revoca è gratuita e non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Dopo la revoca possono essere conservati esclusivamente i dati strettamente necessari a documentare la revoca, impedire ulteriori invii indesiderati e dimostrare la corretta gestione del consenso.

17. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata per adeguamenti normativi, modifiche dei servizi, dei trattamenti o dei fornitori.

Le modifiche sostanziali che incidano significativamente sui trattamenti saranno rese conoscibili attraverso il sito, l’area riservata o, quando opportuno, mediante comunicazione diretta.

Qualora una nuova finalità richieda il consenso dell’interessato, i dati non saranno utilizzati per tale finalità prima dell’acquisizione del nuovo consenso.