La presente informativa descrive, ai sensi e per gli effetti dell’art. 13 del Regolamento UE 679/2016 (General Data Protection Regulation, di seguito GDPR), le informazioni raccolte, le modalità di utilizzo e condivisione e il modo in cui il Titolare del trattamento gestisce la privacy e i diritti in connessione all’utilizzo del sito web www.generationaiacademy.it e all’acquisto e alla frequenza dei corsi a pagamento. Per i partecipanti i cui dati sono comunicati da un’azienda o da un professionista acquirente, la presente informativa è resa anche ai sensi dell’art. 14 del GDPR.

Il trattamento dei dati personali sarà improntato al rispetto dei principi di liceità, trasparenza, correttezza e di tutela della riservatezza e dei diritti, sempre in conformità alla normativa nazionale ed europea attualmente in vigore (GDPR, D.Lgs. 196/2003 e ss.mm.ii., D.Lgs. 101/2018).

Titolare del trattamento

Ai sensi degli articoli 4 e 24 del GDPR, il Titolare del trattamento è Nana Bianca S.r.l., in persona del suo legale rappresentante p.t., C.F. e P.I. 05866260481, con sede in Via del Tiratoio 1, 50124 Firenze. e-mail: info@generationai.it

Responsabile per la protezione dei Dati Personali (DPO)

Il Titolare del trattamento ha nominato Digital Strategy S.r.l.s. - servizio MyDPO quale Responsabile della Protezione dei Dati, contattabile all’indirizzo email: dpo@nanabianca.it

Categorie di dati trattati

Form presenti sul sito e relative finalità

Salvo il trattamento effettuato sulla base dello specifico consenso facoltativo prestato nella procedura di acquisto, i dati raccolti tramite gli altri form presenti sul sito non sono utilizzati per finalità di marketing, promozionali o di invio di newsletter.

Finalità e base giuridica del trattamento

I dati raccolti saranno trattati per le seguenti finalità:

• per consentire la navigazione sul sito web. Questo trattamento si basa sull’esecuzione del contratto di cui l’Utente è parte e di misure precontrattuali (art. 6 (1) (b) del GDPR) o per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento (art. 6(1)(c) del GDPR);
• per adempiere a qualunque tipo di obbligo contemplato e previsto dalle vigenti leggi, regolamenti, normative correlate, dagli usi commerciali e in materia tributaria/fiscale. Questo trattamento si basa sull’adempimento di un obbligo legale al quale è soggetto il Titolare del Trattamento (art. 6 (1)(c) del GDPR);
• per l’iscrizione al corso, rispondere alle richieste, per l’invio di brochure. Questo trattamento si basa sull’esecuzione di misure precontrattuali ex art. 6, par. 1, lett. b) GDPR;
• per la gestione e organizzazione delle attività formative. Questo trattamento si basa sul legittimo interesse del Titolare ex art. 6, par. 1, lett. f) GDPR;
• per la verifica del possesso dei requisiti di partecipazione al corso e la conseguente formalizzazione dell’iscrizione. Questo trattamento si basa sull’esecuzione di misure precontrattuali e contrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR, nonché sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR, consistente nella necessità di garantire la corretta ammissione dei partecipanti e di adempiere a eventuali attività di controllo e rendicontazione;
• per la conclusione e l’esecuzione del contratto di acquisto dei corsi a pagamento, ivi compresa la gestione dell’ordine, dell’iscrizione e delle comunicazioni ad esso relative. Questo trattamento si basa sull’esecuzione del contratto di cui l’interessato è parte e delle relative misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR;
• per l’esecuzione e la verifica del pagamento tramite il fornitore di servizi di pagamento Stripe. Questo trattamento si basa sull’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR e, quanto ai controlli antifrode svolti dal fornitore, sul legittimo interesse del Titolare e del fornitore alla sicurezza delle transazioni ai sensi dell’art. 6, par. 1, lett. f) GDPR;
• per l’emissione della fattura elettronica, la tenuta e la conservazione delle scritture contabili e l’adempimento degli obblighi fiscali e civilistici connessi alla vendita. Questo trattamento si basa sull’adempimento di obblighi legali ai quali è soggetto il Titolare ai sensi dell’art. 6, par. 1, lett. c) GDPR;
• per la gestione dell’eventuale esercizio del diritto di recesso, dei rimborsi e dei reclami, nonché per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Questo trattamento si basa sull’adempimento di obblighi legali ai sensi dell’art. 6, par. 1, lett. c) GDPR e sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR;
• per l’invio di comunicazioni promozionali su corsi e iniziative di Generation AI Academy. Questo trattamento si basa sul consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR, raccolto tramite una casella separata dalle accettazioni contrattuali e non preselezionata. Il consenso è revocabile in ogni momento e con facilità, anche tramite il link presente in ciascuna comunicazione, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca. Il mancato consenso non incide sull’acquisto né sulla partecipazione al corso;
• per la realizzazione e la pubblicazione di fotografie e riprese video in aula. Questo trattamento si basa sul consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR, raccolto tramite liberatoria separata e facoltativa;
• per la gestione dei partecipanti indicati dall’azienda o dal professionista acquirente: contatti organizzativi, registrazione delle presenze, rilascio dell’attestato e comunicazione all’acquirente delle sole informazioni sul raggiungimento del requisito di frequenza e sul rilascio dell’attestato. Questo trattamento si basa sul legittimo interesse del Titolare e dell’acquirente alla corretta organizzazione ed esecuzione dell’attività formativa ai sensi dell’art. 6, par. 1, lett. f) GDPR. Quando il partecipante acquista il corso per sé, il trattamento si basa sull’esecuzione del contratto ai sensi dell’art. 6, par. 1, lett. b) GDPR;
• per la conservazione della prova del rapporto contrattuale e delle dichiarazioni e accettazioni rese nella procedura di acquisto, ai fini della gestione di eventuali contestazioni e dell’accertamento, dell’esercizio o della difesa di un diritto. Questo trattamento si basa sul legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR. La conservazione dei documenti imposta da specifici obblighi di legge, come quelli fiscali, si basa sull’art. 6, par. 1, lett. c) GDPR. Il consenso alle comunicazioni promozionali resta fondato sulla propria base giuridica autonoma, indicata sopra.

Il legittimo interesse è stato oggetto di specifica Valutazione di Bilanciamento dei Legittimi Interessi (LIA), che ha evidenziato l’assenza di impatti sproporzionati sui diritti e le libertà degli interessati, in considerazione: della natura dei dati trattati (dati comuni); delle finalità limitate e chiaramente definite; del periodo di conservazione contenuto; delle misure di sicurezza adottate.

Modalità e luogo del trattamento

I Dati sono trattati, anche mediante l’ausilio di strumenti automatizzati. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. Il Titolare ha adottato tutte le misure adeguate di sicurezza previste dalla legge ed ispirandosi ai principali standard internazionali, ha inoltre adottato misure di sicurezza ulteriori per ridurre al minimo i rischi afferenti la riservatezza, la disponibilità e l’integrità dei Dati raccolti e trattati. Il Titolare esegue i trattamenti necessari in ossequio alla normativa nazionale sulla privacy, nonché nel rispetto del Regolamento.

La documentazione trasmessa per la verifica dei requisiti di partecipazione è trattata con modalità tali da garantirne un livello di sicurezza adeguato al rischio, con accesso limitato ai soli soggetti autorizzati e nel rispetto dei principi di minimizzazione e limitazione della finalità.

Comunicazione dei dati

Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati:

• categorie di Incaricati a ciò appositamente formati coinvolti nell’organizzazione del Sito web (personale amministrativo, commerciale, amministratori di sistema);
• soggetti esterni (come fornitori di servizi tecnici terzi, società informatiche, agenzie di comunicazione) nominati anche Responsabili del Trattamento da parte del Titolare ex art. 28 GDPR. L’elenco aggiornato dei Responsabili, se nominati, potrà sempre essere richiesto al Titolare del Trattamento;
• soggetti pubblici o privati che possono accedere ai Dati in osservanza di obblighi di legge.

Qualora i fornitori trattino dati personali per conto del Titolare, gli stessi saranno nominati responsabili del trattamento ex art. 28 GDPR.

Con riferimento all’acquisto dei corsi a pagamento, i dati sono inoltre comunicati ai seguenti destinatari:

• Stripe, fornitore del servizio di pagamento, che tratta i dati necessari all’esecuzione della transazione in qualità di responsabile del trattamento nominato ai sensi dell’art. 28 GDPR. I dati della carta di pagamento sono trattati direttamente da Stripe e non sono accessibili al Titolare;
• il consulente fiscale e contabile del Titolare e i fornitori del gestionale di fatturazione, nominati responsabili del trattamento ove trattino dati per conto del Titolare;
• l’Agenzia delle Entrate, attraverso il Sistema di Interscambio, per la trasmissione e la conservazione delle fatture elettroniche, in adempimento di un obbligo di legge;
• Google Cloud Italy S.r.l., fornitore del servizio Google Workspace utilizzato dalla piattaforma proprietaria del Titolare per l’invio delle comunicazioni e-mail, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR in base ai termini di servizio di Google Workspace e al relativo Cloud Data Processing Addendum;
• Certifier sp. z o.o., con sede a Cracovia (Polonia), fornitore della piattaforma Certifier.io utilizzata per l’emissione e la verifica online degli attestati di partecipazione, nominato responsabile del trattamento ai sensi dell’art. 28 GDPR in base ai termini di servizio della piattaforma;
• l’azienda o il professionista acquirente, limitatamente alle informazioni strettamente necessarie sulla partecipazione dei collaboratori iscritti: raggiungimento del requisito di frequenza e rilascio dell’attestato. Non sono comunicate ulteriori informazioni.

Conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario alle finalità per le quali sono stati raccolti, secondo i termini differenziati di seguito indicati. In particolare:

• i dati raccolti tramite i form presenti sul sito web saranno conservati per un periodo non superiore a 12 mesi dalla loro raccolta;
• la documentazione trasmessa per la verifica dei requisiti di partecipazione al corso (documento di identità e/o autodichiarazione di domicilio o residenza) sarà conservata per un periodo non superiore a 30 giorni dall’acquisizione, esclusivamente per finalità di verifica, controllo, rendicontazione e tutela del Titolare in caso di eventuali contestazioni. Decorso tale termine, i dati saranno cancellati o resi non più utilizzabili;
• i dati relativi all’acquisto dei corsi a pagamento contenuti nelle fatture e negli altri documenti contabili e fiscali sono conservati per dieci anni dalla data dell’ultima registrazione, in adempimento degli obblighi di conservazione previsti dall’art. 2220 del codice civile e dalla normativa tributaria;
• i dati contrattuali non contenuti nei documenti contabili, comprese le dichiarazioni rese in merito al diritto di recesso, sono conservati per la durata del rapporto e successivamente per il termine di prescrizione ordinaria decennale di cui all’art. 2946 del codice civile, al solo fine dell’accertamento, dell’esercizio o della difesa di un diritto in sede giudiziaria;
• i dati relativi alle transazioni trattati dal fornitore del servizio di pagamento sono conservati da quest’ultimo secondo i termini previsti dalla normativa applicabile ai servizi di pagamento e dalla propria informativa;
• i dati trattati per l’invio di comunicazioni promozionali sono conservati fino alla revoca del consenso e comunque non oltre 24 mesi dalla raccolta o dall’eventuale rinnovo espresso del consenso; alla scadenza sono cancellati dalla lista delle comunicazioni promozionali, salvo nuovo consenso;
• le fotografie e le riprese video sono conservate per un massimo di 5 anni;
• i registri delle presenze e i dati relativi agli attestati sono conservati per 24 mesi;
• i dati relativi ai voucher sono conservati per la durata di validità del voucher, 12 mesi dall’emissione, e successivamente secondo i termini previsti per i documenti contabili.

Trasferimento dei dati

I dati personali trattati sono oggetto di trasferimento verso Paesi terzi. In caso di trasferimento di Dati Personali a parti terze ubicate al di fuori dell’Unione Europea, detto trasferimento avverrà ai sensi e per gli effetti degli artt. 44 e ss. GDPR sulla base di:

• decisioni di adeguatezza della Commissione Europea emesse in favore dei Paesi terzi;
• garanzie adeguate espresse dal soggetto terzo destinatario;
• norme vincolanti d’impresa.

I fornitori coinvolti nella gestione dei pagamenti appartengono a gruppi societari che possono trattare i dati anche al di fuori dello Spazio economico europeo. Tali trasferimenti avvengono sulla base delle garanzie indicate al presente paragrafo. Ulteriori informazioni sono disponibili nell’informativa del fornitore del servizio di pagamento e possono essere richieste al Titolare.

I dati trattati tramite Google Workspace sono conservati in data center situati nell’Unione Europea. Eventuali trasferimenti verso Paesi terzi, inclusi gli Stati Uniti, avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea ai sensi dell’art. 46 GDPR, previste dal Cloud Data Processing Addendum di Google.

I dati dei partecipanti trattati tramite Certifier.io sono ospitati in data center situati nell’Unione Europea.

Diritti dell’Utente artt. 15 e ss. del Regolamento UE 2016/679

Ai sensi degli articoli 15 e seguenti del Regolamento UE 679/2016, l’Utente ha il diritto di:

• revocare in ogni momento il consenso al trattamento dei dati precedentemente espresso;
• accedere ai dati, ottenere informazioni su determinati aspetti del trattamento e ricevere una copia dei dati trattati (articolo 15 del GDPR, diritto di accesso);
• verificare la correttezza dei dati e richiederne l’aggiornamento o la rettificazione (articolo 16 del GDPR, diritto di rettifica);
• ottenere, laddove possibile, la cancellazione o la rimozione dei dati personali (articolo 17 del GDPR, diritto alla cancellazione);
• ottenere la limitazione del trattamento dei dati, quando ricorrono determinate condizioni (articolo 18 del GDPR, diritto alla limitazione del trattamento);
• ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro Titolare (articolo 20 del GDPR, diritto alla portabilità);
• opporsi al trattamento dei dati quando esso avviene su una base giuridica diversa dal consenso (articolo 21 del GDPR, diritto di opposizione);
• proporre reclamo all’autorità di controllo della protezione dei dati personali competente (per l’Italia, Garante per la privacy, https://www.garanteprivacy.it/) o agire in sede giudiziale qualora si ritenga che il trattamento dei dati personali sia contrario alla normativa in vigore.

Per esercitare i suddetti diritti, è possibile indirizzare una richiesta agli estremi di contatto indicati nel presente documento. Le richieste sono depositate a titolo gratuito ed evase nel più breve tempo possibile. L’interessato può revocare il consenso alle comunicazioni promozionali anche tramite il link presente in ciascuna comunicazione.

Documenti collegati

La presente informativa si integra con i seguenti documenti, pubblicati sul sito:

• Cookie Policy, per i cookie e gli altri strumenti di tracciamento;
• Termini e condizioni di vendita, per l’acquisto dei corsi a pagamento;
• Diritto di recesso e modulo di recesso, riservati agli acquirenti consumatori.

Aggiornamenti e modifiche a questa Privacy Policy

La presente informativa è un documento in costante aggiornamento. Il Titolare del trattamento si riserva il diritto di apportare modifiche in qualunque momento, anche in considerazione della modifica delle norme di legge o di regolamento che disciplinano questa materia e proteggono i Tuoi diritti. Le modifiche si applicheranno a far data dalla loro pubblicazione. Si invita, pertanto, a consultare la presente sezione regolarmente per verificare la pubblicazione della più aggiornata Privacy Policy.