Premesse, ambito e riferimenti normativi

Gentile visitatore,

la presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i., con riferimento ai trattamenti effettuati tramite il sito ecoprofessioni.it. L’informativa si applica alle informazioni raccolte attraverso il sito web e rinvia, per quanto concerne i cookie, alla cookie policy dedicata.

Titolare del trattamento e contatti

Titolare del trattamento è Eco Training srls, Via Mazzini 4, 86035 Larino (CB), P. IVA 01801710706, in persona del legale rappresentante sig. Edoardo Ricci a cui lei potrà rivolgersi per l’esercizio dei suoi diritti. Il titolare potrà essere contattato mediante alla seguente e‑mail info@ecoprofessioni.it o tramite raccomandata A/R all’indirizzo della sede sopra menzionato.

 

Categorie di dati trattati

Dati di navigazione

Dati tecnici generati dall’accesso (indirizzo IP; tipo di browser e parametri del dispositivo; nome dell’internet service provider -ISP-; data e ora; pagina di provenienza – referral- e di uscita), trattati per sicurezza, continuità di servizio e statistiche aggregate anonime.

Dati conferiti dall’Interessato

Dati anagrafici e identificativi (nome, cognome, ragione sociale, codice fiscale, partita IVA), dati di contatto (indirizzo, e‑mail/PEC, telefono), dati di pagamento e fatturazione, informazioni su acquisti e corsi, credenziali per l’area riservata e ulteriori dati ivi immessi.

Social plug‑in / log‑in

In caso di accesso o interazione tramite account social (es. Facebook, Instagram, LinkedIn), alcuni campi possono essere precaricati in base alle impostazioni definite dall’Interessato presso i terzi. Nel caso concreto, alcuni campi potrebbero essere precaricati sulla base delle impostazioni da lei stabilite sulle piattaforme delle terze parti; a tal proposito rimandiamo alle privacy policy delle stesse. Il Titolare non acquisisce le credenziali di accesso e l’Interessato può disconnettere il social log‑in in qualunque momento.

Cookie e tecnologie analoghe

Il sito utilizza cookie tecnici, e — previo consenso — cookie analitici e di marketing, anche di terzi; per i dettagli si rinvia alla cookie policy.

Finalità e basi giuridiche del trattamento

La informiamo che la raccolta ed il trattamento dei dati personali potranno essere effettuati dal titolare per le seguenti finalità:

 

Navigazione e sicurezza del sito: legittimo interesse del Titolare (art. 6(1)(f) GDPR). Natura del conferimento: obbligatoria. Il mancato conferimento comporterà l’impossibilità per il titolare di poter garantire una navigazione sicura e fruibile.

Gestione dell’area riservata: esecuzione di misure precontrattuali/contrattuali (art. 6(1)(b) GDPR). Natura del conferimento: obbligatoria. Il rifiuto di fornire i dati per l’iscrizione all’area riservata precluderà la possibilità di effettuare acquisti on-line.

Gestione del rapporto contrattuale, adempimenti contabili/fiscali e di legge: art. 6(1)(b)–(c) GDPR. Natura del conferimento: obbligatoria. Il rifiuto di fornire i dati, in tutto o in parte, comporterebbe l’impossibilità per la scrivente a dar corso ai rapporti contrattuali medesimi e/o alle sue richieste.

Comunicazioni promozionali (e‑mail, telefonate, SMS, WhatsApp, canali similari): consenso (artt. 6(1)(a) e 7 GDPR). Natura del conferimento: facoltativa. Il mancato conferimento dei dati tramite il consenso comporterà l’impossibilità per il titolare di inviarle comunicazioni di marketing.

Accertamento, esercizio o difesa di diritti in sede giudiziale/stragiudiziale: legittimo interesse (art. 6(1)(f) GDPR).

Il consenso eventualmente prestato è revocabile in ogni momento inviando apposita comunicazione al titolare, restando ferma la liceità dei trattamenti precedenti la revoca.

 

Gestione del consenso ai cookie

Piattaforma di gestione del consenso (CookieYes)

È adottata una piattaforma CMP che consente di accettare tutti i cookie, rifiutare tutti o effettuare scelte granulari; il cookie tecnico “cookieyes‑consent” memorizza le preferenze e si imposta al primo accesso (conservazione indicativa: 1 anno). L’Interessato può modificare o revocare le scelte riaprendo il banner o tramite le impostazioni del browser. Base giuridica: “necessità del servizio” per i cookie tecnici; consenso per analitici/marketing ai sensi dell’art. 6(1)(a) GDPR e dell’art. 122 del Codice Privacy.

Destinatari e categorie di soggetti

I dati possono essere trattati da soggetti esterni (es. consulenti, fornitori di servizi in outsourcing, agenzie e società che gestiscono il sito, fornitori di posta elettronica, servizi marketing) o da soggetti legittimati per obblighi di legge, nei limiti previsti; essi agiscono quali Responsabili o autonomi Titolari, secondo i casi. Per conoscere l’elenco dettagliato dei soggetti ai quali potranno essere comunicati i dati personali può rivolgersi alla scrivente società all’indirizzo della sede legale e/o all’indirizzo di posta elettronica indicati nella presente informativa. 

I dati personali non sono soggetti a diffusione.

Trasferimenti verso Paesi terzi

Il trattamento avviene in via ordinaria all’interno dell’Unione Europea/SEE; in caso di necessità di trasferimenti extra‑SEE, si applicano le misure di cui al Capo V GDPR (decisioni di adeguatezza, clausole tipo, BCR o altre garanzie adeguate. Strumenti e cookie di terze parti impiegati per finalità analitiche/di marketing (attivati solo previo consenso) possono comportare trasferimenti verso gli Stati Uniti; a titolo esemplificativo, l’uso di _fbp (Meta) e _gcl_au (Google) è indicato come potenzialmente idoneo a generare tali trasferimenti, con richiamo all’EU‑U.S. Data Privacy Framework. In caso di incorporamento di contenuti multimediali, l’utilizzo di YouTube comporta l’attivazione di cookie tipici del servizio (es. YSC, VISITOR_INFO1_LIVE) esclusivamente nelle pagine che contengono video e secondo le preferenze di consenso; per tali integrazioni è evidenziata la possibilità di trasferimenti verso gli Stati Uniti. In fase di primo accesso (pre‑consenso), è stata rilevata la chiamata a servizi esterni per i Google Fonts (fonts.googleapis.com / fonts.gstatic.com), con conseguente trasmissione dell’indirizzo IP a Google; è raccomandato l’hosting locale dei font per minimizzare trasferimenti non necessari. Si segnala, inoltre, che taluni cookie tecnici dei circuiti di pagamento (es. Stripe, PayPal) risultano attivi in fase di checkout; l’eventuale coinvolgimento di fornitori esteri segue i principi sopra richiamati.

In funzione della localizzazione del destinatario e del servizio impiegato, il Titolare fa ricorso, ove applicabili: 

• a decisioni di adeguatezza della Commissione Europea; 
• a clausole contrattuali tipo e/o ad altre garanzie adeguate; 
• a norme vincolanti d’impresa, ove disponibili; al fine di assicurare che il trattamento e i trasferimenti avvengano con livelli di protezione conformi al GDPR. Per i servizi verso gli Stati Uniti richiamati nella cookie policy (es. componenti Meta/Google), si fa riferimento al quadro normativo vigente incluso l’EU‑U.S. Data Privacy Framework.

Per informazioni dettagliate sui destinatari esteri e sulle garanzie applicate, l’Interessato può rivolgersi al Titolare ai contatti indicati nell’informativa; l’elenco dei soggetti destinatari è disponibile su richiesta. La presente sezione potrà essere oggetto di aggiornamenti in ragione dell’evoluzione normativa, tecnologica e organizzativa.

Periodi di conservazione

Dati di navigazione: per periodi brevi, finalizzati alla fruizione della navigazione e a statistiche aggregate anonime. 

Area riservata: fino a richiesta di cancellazione o fino a 24 mesi dall’ultimo accesso. 

Dati contrattuali: 10 anni dalla cessazione del contratto (prescrizione ordinaria). 

Dati contabili e fiscali: 10 anni (obblighi di legge). 

Marketing: 24 mesi dal consenso o fino alla revoca. 

Contenzioso: fino alla definizione. 

Preferenze cookie (cookieyes‑consent): conservazione per visite successive; durata indicativa 1 anno.

Modalità del trattamento e sicurezza

Il trattamento dei dati personali è effettuato per le finalità di cui sopra, con modalità manuali o automatizzate ed informatizzate in conformità a quanto stabilito dall’articolo 5 del GDPR, nel rispetto delle regole di liceità, correttezza, trasparenza, legittimità, pertinenza, riservatezza e sicurezza previste dalla normativa vigente. Il trattamento è effettuato con strumenti cartacei, informatici e telematici, secondo i principi di liceità, correttezza, trasparenza, pertinenza, riservatezza e sicurezza di cui all’art. 5 GDPR; è svolto da persone espressamente autorizzate e adeguatamente istruite dal Titolare.

Diritti dell’Interessato

L’Interessato può esercitare i diritti di cui agli artt. 15 e ss. GDPR (accesso; rettifica; integrazione; cancellazione nei limiti di legge; limitazione; portabilità; opposizione per motivi connessi alla situazione particolare) e revocare il consenso in ogni momento, senza pregiudicare la liceità dei trattamenti basati sul consenso prima della revoca. È fatta salva la possibilità di proporre reclamo all’Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it .

Modifiche ed aggiornamenti

La presente informativa potrà essere oggetto di modifiche e integrazioni per adeguamenti normativi, organizzativi o tecnologici; si invita a consultarla periodicamente.