Informativa estesa sull’uso dei Cookie e
Informativa sulla Privacy (GDPR)

2. Tipologia dei Dati Trattati e Finalità

2.1 Registrazione e Accesso

Registrazione tramite email:

• Dati raccolti: nome, cognome, email, password (crittografata)
• Modalità: registrazione volontaria con validazione email richiesta
• Consenso: esplicito tramite accettazione condizioni d'uso

Accesso tramite Social Login (Google, LinkedIn):

• Da Google: nome, cognome, email, foto profilo (se disponibile)
• Da LinkedIn: nome, cognome, email, posizione lavorativa (se autorizzata)
• Modalità: autorizzazione tramite OAuth 2.0
• Consenso: implicito nell'autorizzazione del social network

2.2 Finalità del Trattamento

I dati personali raccolti attraverso il nostro network vengono trattati per:

• Consentire l'accesso e l'utilizzo della piattaforma
• Facilitare la comunicazione tra enti di formazione e utenti
• Fornire informazioni su master e corsi di alta formazione
• Personalizzare l'esperienza utente e suggerire contenuti pertinenti
• Migliorare la qualità dei servizi offerti
• Elaborare statistiche anonime sull'utilizzo dei servizi
• Adempiere agli obblighi legali e contrattuali

3. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Consenso dell'utente (Art. 6.1.a GDPR): per newsletter e comunicazioni commerciali
• Esecuzione di un contratto (Art. 6.1.b GDPR): per l'erogazione dei servizi della piattaforma
• Legittimo interesse del titolare (Art. 6.1.f GDPR): per miglioramento servizi e analisi statistiche anonime

4. Modalità del Trattamento

I dati vengono trattati mediante:

• Strumenti informatici e telematici automatizzati
• Protocolli di sicurezza conformi agli standard di settore
• Accesso limitato al personale autorizzato
• Logiche strettamente correlate alle finalità indicate

Non viene effettuata alcuna profilazione automatizzata o processo decisionale automatico.

5. Comunicazione e Diffusione dei Dati

I dati personali potrebbero essere comunicati a:

• Fornitori di servizi tecnici: hosting, manutenzione, assistenza (sotto accordi di DPA)
• Enti di formazione partner: solo su esplicita richiesta dell'utente
• Autorità competenti: quando richiesto per legge

I dati non vengono diffusi pubblicamente o venduti a terze parti commerciali.

6. Comunicazioni Commerciali e Newsletter

Previo consenso specifico ed esplicito, l'utente riceverà:

• Newsletter informative sui servizi
• Comunicazioni su master, corsi ed eventi di potenziale interesse
• Aggiornamenti sui servizi della piattaforma

È possibile revocare il consenso in qualsiasi momento attraverso:

• Link "unsubscribe" presente in ogni comunicazione
• Impostazioni del profilo utente
• Contattando direttamente il titolare

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha il diritto di:

• Accesso (Art. 15): ottenere conferma del trattamento e copia dei dati
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): richiedere la cancellazione ("diritto all'oblio")
• Limitazione (Art. 18): limitare il trattamento in casi specifici
• Portabilità (Art. 20): ricevere i dati in formato strutturato
• Opposizione (Art. 21): opporsi al trattamento per motivi legittimi
• Revoca consenso: revocare il consenso prestato in qualsiasi momento

Come esercitare i diritti: contattando il titolare ai recapiti indicati. Risponderemo entro 30 giorni dalla richiesta.

Reclamo: è possibile presentare reclamo al Garante per la Protezione dei Dati Personali.

8. Periodo di Conservazione

I dati personali saranno conservati per:

• Account attivi: per tutta la durata dell'utilizzo del servizio
• Account inattivi: cancellati automaticamente dopo 36 mesi di inattività
• Dati per obblighi legali: secondo i termini previsti dalla normativa (es. 10 anni per dati fiscali)
• Log di sistema: conservati per 12 mesi per motivi di sicurezza

L'utente può richiedere la cancellazione anticipata in qualsiasi momento.

9. Trasferimento Dati Extra-UE

Nel caso di social login, i dati vengono inizialmente processati da:

• Google LLC: con sede negli USA, aderente ai principi di adeguatezza
• LinkedIn Ireland: con sede in Irlanda (UE)

Tutti i trasferimenti avvengono con adeguate garanzie di protezione conformi al GDPR.

10. Sicurezza

Adottiamo misure di sicurezza tecniche e organizzative adeguate:

• Crittografia dei dati sensibili (password, comunicazioni)
• Connessioni HTTPS per tutte le pagine
• Backup regolari e sistemi di ripristino
• Monitoraggio accessi e log di sicurezza
• Formazione periodica del personale

Importante: nonostante le misure adottate, la trasmissione di dati via Internet non può garantire una sicurezza assoluta da intrusioni esterne.

11. Aggiornamenti

La presente informativa può essere soggetta ad aggiornamenti per:

• Modifiche normative
• Evoluzione dei servizi offerti
• Miglioramenti delle misure di sicurezza

Gli utenti registrati verranno notificati via email delle modifiche sostanziali e sono invitati a verificare periodicamente il contenuto.