INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)
Premessa
La presente informativa è resa con riferimento alla piattaforma digitale “Splendy” (di seguito, la “Piattaforma”), accessibile tramite sito web e applicazione mobile, che consente agli utenti di accedere a contenuti digitali, partecipare a una community interattiva, interagire con altri utenti e usufruire di servizi formativi e di coaching.
Art. 1 – Titolare del TrattamentoÂ
Il Titolare del Trattamento dei dati personali è:
Letizia Nikehasani
P.IVA: 02044020473
Sede: Via Tripoli 14, Montecatini Terme (PT) 51016
Email: [email protected]
(di seguito, il “Titolare del Trattamento”).
Art. 2 – Tipologia di dati trattati
Il Titolare del Trattamento raccoglie e tratta i dati personali degli utenti nella misura in cui ciò sia necessario per consentire l’accesso alla Piattaforma, l’erogazione dei servizi e il corretto funzionamento delle funzionalità offerte.
In particolare, il Titolare del Trattamento tratta le seguenti categorie di dati:
- dati identificativi e di contatto, quali nome, cognome, username ed email, trattati per consentire la registrazione, l’identificazione dell’utente e la gestione dell’account;
- dati relativi al profilo, quali immagine, biografia e informazioni inserite volontariamente, trattati per permettere la personalizzazione dell’esperienza e la partecipazione alla community;
- contenuti generati dall’utente, quali post, commenti, recensioni, immagini e video, trattati in quanto funzionali alla condivisione e all’interazione tra utenti all’interno della Piattaforma;
- dati relativi alle interazioni, inclusi messaggi privati, chat e comunicazioni tra utenti, trattati per consentire le funzionalitĂ di comunicazione messe a disposizione;
- dati relativi alla fruizione dei servizi, quali partecipazione a corsi, sessioni live e contenuti digitali, trattati per garantire l’erogazione del servizio;
- dati relativi agli acquisti e agli abbonamenti, trattati per la gestione dei pagamenti, dei rinnovi automatici e degli adempimenti amministrativi e contabili;
- dati audio e video, eventualmente trattati nell’ambito della partecipazione a sessioni live o registrate, nei limiti e alle condizioni indicate nella presente informativa.
Tali dati sono forniti direttamente dall’utente o raccolti nell’ambito dell’utilizzo della Piattaforma.
Art. 3 – Finalità del trattamento e base giuridica
Il Titolare del Trattamento tratta i dati personali degli utenti per finalità determinate, esplicite e legittime, strettamente connesse all’erogazione dei servizi offerti tramite la Piattaforma.
3.1 Registrazione e gestione dell’account
Il Titolare del Trattamento tratta i dati personali al fine di consentire la registrazione alla Piattaforma, la creazione dell’account e la gestione dell’identità digitale dell’utente.
Tale trattamento risulta indispensabile per permettere l’accesso ai servizi e l’instaurazione del rapporto contrattuale.
Base giuridica:Â art. 6, par. 1, lett. b) GDPR.
3.2 Erogazione dei servizi digitali
Il Titolare del Trattamento tratta i dati personali per consentire all’utente di accedere ai contenuti digitali, partecipare alle attività della Piattaforma e usufruire dei servizi offerti.
Il trattamento è necessario per adempiere alle obbligazioni contrattuali.
Base giuridica:Â art. 6, par. 1, lett. b) GDPR.
3.3 Gestione della community e delle interazioni
Il Titolare del Trattamento tratta i dati personali per consentire agli utenti di interagire tra loro attraverso forum, chat, messaggi privati e pubblicazione di contenuti.
Tale trattamento costituisce elemento essenziale del servizio, in quanto la Piattaforma è strutturata come ambiente interattivo.
Base giuridica:Â art. 6, par. 1, lett. b) GDPR.
3.4 Gestione dei pagamenti e degli abbonamenti
Il Titolare del Trattamento tratta i dati personali per gestire i pagamenti, i rinnovi automatici e gli obblighi fiscali.
Base giuridica:
- art. 6, par. 1, lett. b) GDPR
- art. 6, par. 1, lett. c) GDPR
3.5 Comunicazioni di servizio
Il Titolare del Trattamento tratta i dati personali per inviare comunicazioni strettamente connesse al servizio.
Base giuridica:Â art. 6, par. 1, lett. b) GDPR.
3.6 Comunicazioni commerciali (soft spam)
Il Titolare del trattamento potrà utilizzare l’indirizzo email fornito dall’utente in occasione dell’acquisto di un servizio per inviare comunicazioni aventi ad oggetto servizi e contenuti analoghi o affini a quelli già acquistati, quali, a titolo esemplificativo, ulteriori corsi, percorsi formativi, contenuti educativi, eventi o iniziative connesse alle tematiche trattate nella Piattaforma.
Tale trattamento viene effettuato nel rispetto delle ragionevoli aspettative dell’utente, il quale, avendo già instaurato un rapporto contrattuale con il Titolare, può essere legittimamente informato in merito a servizi analoghi o correlati.
Base giuridica:
- art. 6, par. 1, lett. f) GDPR
- art. 130, comma 4, D.lgs. 196/2003
3.7 Marketing
Il Titolare del trattamento potrà utilizzare i dati personali dell’utente, in particolare l’indirizzo email, per l’invio di comunicazioni a contenuto promozionale, informativo e commerciale relative ai propri servizi, alle attività della Piattaforma, nonché a iniziative, eventi, contenuti formativi e aggiornamenti.
Tali comunicazioni potranno includere, a titolo esemplificativo:
- newsletter periodiche
- promozioni, offerte e campagne dedicate
- inviti a eventi, webinar o iniziative
- aggiornamenti su nuovi contenuti, corsi o funzionalitĂ della Piattaforma
Il trattamento per tali finalità non è necessario per l’erogazione dei servizi e viene effettuato esclusivamente previo consenso libero, specifico, informato e inequivocabile dell’utente.
Base giuridica:Â art. 6, par. 1, lett. a) GDPR.
3.8 Sessioni live e registrazioni
Il Titolare del trattamento tratta dati personali di natura audio e video nell’ambito della partecipazione degli utenti a sessioni live, webinar e attività formative erogate tramite la Piattaforma.
Durante tali sessioni, l’utente ha la facoltà di attivare o disattivare autonomamente la propria videocamera e il proprio microfono, decidendo quindi in modo consapevole se rendere visibile la propria immagine o udibile la propria voce agli altri partecipanti.
Nel caso in cui la sessione sia oggetto di registrazione, il Titolare provvede a informare preventivamente l’utente e a raccogliere, ove necessario, il relativo consenso.
Resta inteso che, anche in caso di mancato conferimento del consenso alla registrazione, qualora l’utente scelga volontariamente di attivare la videocamera e/o il microfono durante una sessione chiaramente indicata come registrata, i dati personali resi visibili o udibili saranno comunque oggetto di trattamento nei limiti strettamente connessi alla partecipazione alla sessione stessa e alla sua eventuale registrazione, in quanto manifestamente resi pubblici dall’interessato mediante un comportamento attivo e consapevole.
L’utente resta pertanto responsabile delle modalità di partecipazione alla sessione e può in ogni momento evitare la ripresa della propria immagine o voce disattivando i relativi strumenti o utilizzando modalità di partecipazione anonima, ove disponibili.
Base giuridica:Â art. 6, par. 1, lett. a) GDPR.
3.9 Trasmissioni in diretta e contenuti non registrati
Il Titolare del trattamento consente agli utenti, nell’ambito delle funzionalità della Piattaforma, di partecipare ad attività formative e sessioni interattive nelle quali è possibile trasmettere contenuti audio e video in tempo reale.
In particolare, gli utenti possono attivare strumenti di comunicazione quali videocamera e microfono, condividendo in diretta la propria immagine e la propria voce all’interno delle aule virtuali e degli ambienti digitali della Piattaforma.
Tali contenuti sono fruiti esclusivamente in modalità live e non vengono registrati né conservati dal Titolare sui propri sistemi, salvo il caso in cui la specifica sessione sia espressamente qualificata come registrata ai sensi del precedente articolo.
Il trattamento dei dati personali nell’ambito delle trasmissioni in diretta è necessario per consentire la partecipazione alle attività offerte dalla Piattaforma e per garantire il corretto svolgimento delle sessioni interattive.
L’utente mantiene in ogni momento il controllo sui dati condivisi, potendo attivare o disattivare videocamera e microfono e decidere quindi se rendere visibile la propria immagine o udibile la propria voce.
Resta inteso che i contenuti trasmessi in diretta possono essere visualizzati dagli altri utenti partecipanti, i quali agiscono in qualità di autonomi fruitori, e che il Titolare non è responsabile di eventuali registrazioni effettuate autonomamente dagli utenti stessi.
Base giuridica:
art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).
Art. 4 – Modalità del trattamento
Il Titolare del Trattamento tratta i dati personali mediante strumenti elettronici e telematici, nel rispetto dei principi di liceità , correttezza e trasparenza di cui all’art. 5 GDPR.
Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.
Art. 5 – Comunicazione dei dati
Il Titolare del Trattamento può comunicare i dati personali degli utenti a soggetti terzi qualora ciò risulti necessario per l’erogazione dei servizi offerti tramite la Piattaforma, per l’adempimento di obblighi contrattuali o di legge, nonché per esigenze organizzative e tecniche connesse al funzionamento della stessa.
In particolare, i dati personali possono essere comunicati alle seguenti categorie di destinatari:
- fornitori di servizi IT e piattaforme tecnologiche, utilizzati per l’erogazione e la gestione della Piattaforma (quali, a titolo esemplificativo, Kajabi);
- provider di servizi di pagamento, incaricati della gestione delle transazioni economiche (quali, a titolo esemplificativo, Stripe), i quali operano, a seconda dei casi, in qualitĂ di autonomi titolari del trattamento;
- consulenti e professionisti, anche in forma associata, che supportano il Titolare in ambito legale, fiscale, amministrativo o tecnico;
- autorità pubbliche o soggetti legittimati, qualora la comunicazione sia necessaria per adempiere ad obblighi di legge o per dare esecuzione a richieste provenienti dall’Autorità .
I soggetti sopra indicati trattano i dati personali, a seconda dei casi, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR o di autonomi titolari.
I dati personali non sono oggetto di diffusione, salvo nei casi espressamente previsti dalla legge.
Art. 6 – Trasferimento dei dati extra-UE
Il Titolare del Trattamento, nell’ambito dell’erogazione dei servizi offerti tramite la Piattaforma, può trasferire dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti d’America.
Tali trasferimenti possono avvenire, in particolare, nell’ambito dell’utilizzo di fornitori di servizi tecnologici e piattaforme digitali utilizzate per la gestione e l’erogazione della Piattaforma, nonché per la gestione dei pagamenti (quali, a titolo esemplificativo, Kajabi e Stripe).
Il Titolare assicura che tali trasferimenti avvengano nel rispetto degli artt. 44 e ss. del GDPR e, in particolare, sulla base di adeguate garanzie, quali:
- la sottoscrizione di Clausole Contrattuali Standard adottate dalla Commissione Europea ai sensi dell’art. 46 GDPR;
- l’eventuale adesione dei fornitori al Data Privacy Framework UE-USA, ove applicabile;
- l’adozione di ulteriori misure tecniche e organizzative idonee a garantire un livello di protezione dei dati personali sostanzialmente equivalente a quello previsto nell’Unione Europea.
L’interessato può richiedere maggiori informazioni in merito ai trasferimenti di dati personali e alle garanzie adottate contattando il Titolare ai recapiti indicati nella presente informativa.
Art. 7 – Conservazione dei dati
Il Titolare del Trattamento conserva i dati personali degli utenti per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti e trattati, nel rispetto dei principi di limitazione della conservazione e minimizzazione di cui all’art. 5, par. 1, lett. c) ed e) del GDPR.
In particolare, i dati personali sono conservati secondo i seguenti criteri:
- dati relativi all’account utente: per tutta la durata del rapporto contrattuale e fino alla cancellazione dell’account da parte dell’utente;
- dati relativi agli acquisti e agli abbonamenti: per il tempo necessario alla gestione del rapporto contrattuale e, successivamente, per un periodo non superiore a 10 anni, al fine di adempiere agli obblighi fiscali e contabili previsti dalla normativa vigente (art. 2220 c.c.);
- dati trattati per finalità di marketing: fino alla revoca del consenso da parte dell’interessato e, in ogni caso, non oltre un periodo congruo rispetto alla finalità perseguita;
- dati trattati per comunicazioni commerciali (soft spam): fino all’opposizione dell’interessato ai sensi dell’art. 130, comma 4, D.lgs. 196/2003;
- dati relativi alle interazioni tra utenti (chat, messaggi, contenuti): per un periodo non superiore a 12 mesi, salvo esigenze di ulteriore conservazione connesse alla gestione del servizio o alla tutela dei diritti del Titolare;
- dati audio e video relativi a sessioni registrate: per un periodo non superiore a 24 mesi dalla registrazione o fino alla revoca del consenso, ove applicabile.
Decorso il periodo di conservazione sopra indicato, i dati personali saranno cancellati o resi anonimi, salvo la necessità di ulteriore conservazione per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Art. 8 – Diritti dell’interessato
L’interessato, in qualità di soggetto cui si riferiscono i dati personali, può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15-22 del Regolamento (UE) 2016/679 (GDPR).
In particolare, l’interessato ha il diritto di:
- ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e accedere al relativo contenuto (diritto di accesso);
- chiedere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti (diritto di rettifica);
- ottenere la cancellazione dei dati personali nei casi previsti dalla normativa (diritto all’oblio);
- richiedere la limitazione del trattamento nelle ipotesi previste dall’art. 18 GDPR;
- opporsi, in tutto o in parte, al trattamento dei dati personali effettuato per legittimo interesse del Titolare;
- ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (diritto alla portabilitĂ );
- revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceitĂ del trattamento basata sul consenso prima della revoca.
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.
I diritti sopra indicati possono essere esercitati mediante richiesta da inviare al Titolare del Trattamento ai recapiti indicati nella presente informativa.
Art. 9 – Modifiche
Il Titolare del Trattamento si riserva il diritto di modificare, aggiornare o integrare la presente informativa in qualsiasi momento, anche in considerazione di eventuali modifiche normative, evoluzioni dei servizi offerti o aggiornamenti delle modalitĂ di trattamento dei dati personali.
In caso di modifiche rilevanti, il Titolare provvederà a informare gli utenti mediante idonei strumenti, quali, a titolo esemplificativo, comunicazioni tramite email o notifiche all’interno della Piattaforma.
Le modifiche saranno efficaci dal momento della loro pubblicazione sulla Piattaforma.
Si invitano pertanto gli utenti a consultare periodicamente la presente informativa al fine di verificare eventuali aggiornamenti.
