Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · aggiornata a ottobre 2026
Titolare del trattamento
Maurizio Gustinicchi Consulting, Città di Castello (PG). Contatto per ogni richiesta sulla privacy: info@mauriziogustinicchiconsulting.it.
Quali dati trattiamo
- Dati dell'account: nome, cognome, email, password (conservata solo in forma cifrata con hash), codice di attivazione e riferimento dell'ordine di acquisto.
- Dati di studio: avanzamento dei moduli, risposte e punteggi di quiz ed esame, esercitazioni, attività nel simulatore, attestato rilasciato.
- Registro delle sessioni di studio: data e ora di inizio e fine, pagine e moduli visitati, durata, indirizzo IP.
- Dati tecnici e di sicurezza: indirizzo IP e orario dei tentativi di accesso e delle richieste di recupero password.
Perché e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogare il corso acquistato, valutare quiz ed esame, rilasciare e permettere la verifica dell'attestato | Esecuzione del contratto (art. 6.1.b GDPR) |
| Registrare ore e accessi quando il corso è finanziato o riconosciuto da un ente che li richiede | Obbligo legale o contrattuale verso l'ente (art. 6.1.b e 6.1.c GDPR) |
| Proteggere gli account da accessi non autorizzati (blocco dopo tentativi errati) | Legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR) |
| Adempimenti fiscali e contabili legati all'acquisto | Obbligo legale (art. 6.1.c GDPR) |
Non usiamo i dati per profilazione commerciale né per decisioni automatizzate con effetti giuridici. La valutazione automatica di quiz ed esame serve solo a certificare l'apprendimento e può essere riesaminata dal docente su richiesta.
Attestato e pagina di verifica
Chi conosce il codice dell'attestato può verificarne la validità alla pagina pubblica di verifica, che mostra nome e cognome, titolo del corso, data e punteggio. Il codice è stampato sull'attestato: lo comunichi tu a chi vuoi.
Chi tratta i dati per nostro conto
Fornitore dell'infrastruttura di hosting e del database (Railway), fornitore del servizio di posta elettronica usato per inviare codici di attivazione e link di recupero password, e la piattaforma del sito su cui hai acquistato il corso. Sono nominati responsabili del trattamento. Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard). Se il corso è erogato per un ente di formazione, l'ente riceve i dati di avanzamento, ore e risultati necessari alla rendicontazione.
Per quanto tempo
Dati dell'account e di studio: per la durata dell'accesso al corso e fino a 10 anni dal rilascio dell'attestato, per poterne confermare la validità. Registro delle sessioni: per il periodo richiesto dall'ente finanziatore, oppure 24 mesi. Tentativi di accesso: 24 ore. Dati fiscali: 10 anni.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse scrivendo a info@mauriziogustinicchiconsulting.it. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Cookie
Il corso usa solo cookie tecnici: vedi la pagina cookie. I caratteri tipografici sono ospitati sul nostro server: nessuna richiesta parte verso servizi esterni.