Studio Eremita tratta i dati personali secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e sicurezza. L'informativa descrive in modo unitario i trattamenti effettuati tramite il sito, senza sostituire eventuali informative specifiche mostrate per singoli servizi.
01Titolare e quadro normativo
Il titolare del trattamento è Studio Eremita, con i dati identificativi indicati in apertura. I trattamenti vengono organizzati nel rispetto della Legge albanese n. 124/2024 «Per la protezione dei dati personali» e, quando ne ricorrono i presupposti territoriali, del Regolamento (UE) 2016/679 (GDPR).
Per richieste relative ai dati personali è possibile scrivere all'indirizzo privacy@studioeremita.com.
02Dati personali trattati
Dati forniti dall'interessato
- dati anagrafici, recapiti, organizzazione di appartenenza e contenuto delle richieste inviate tramite i moduli;
- dati necessari alla formulazione di proposte, alla gestione contrattuale, amministrativa, fiscale e contabile;
- dati relativi a richieste commerciali, forniture, soluzioni digitali, licenze, attivazioni, installazioni e assistenza;
- dati di accesso alle aree riservate, credenziali cifrate e informazioni sulla sicurezza dell'account;
- dati inseriti per la partecipazione ai corsi, lo svolgimento delle lezioni e dei test;
- dati commerciali comunicati da consulenti autorizzati, quando il contatto è stato preventivamente informato.
Dati generati dall'utilizzo dei servizi
- indirizzo IP, data e ora, risorsa richiesta, codice di risposta e dati tecnici essenziali del dispositivo;
- stato delle richieste e delle forniture, licenze generate, installazioni effettuate e operazioni amministrative collegate;
- corso assegnato, lezioni avviate o completate, avanzamento, esito dei test e materiali fruiti;
- eventi di presenza, conferme richieste durante la lezione e progressi relativi a video o podcast obbligatori;
- codice di attribuzione commerciale, se l'utente ha accettato la relativa categoria di cookie.
03Origine dei dati
I dati possono essere raccolti direttamente dall'interessato, generati durante l'utilizzo del sito e delle aree riservate, oppure comunicati da un consulente commerciale autorizzato. In quest'ultimo caso, il consulente deve dichiarare di avere informato il contatto e di essere autorizzato a trasmettere i dati a Studio Eremita.
04Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione indicativa |
|---|---|---|
| Rispondere a richieste di informazioni, contatto, consulenza o formazione. | Misure precontrattuali richieste dall'interessato; legittimo interesse alla gestione delle comunicazioni. | Fino a 24 mesi dalla chiusura della richiesta, salvo successivo rapporto o necessità documentate. |
| Gestire preventivi, contratti, servizi, forniture, pagamenti tramite bonifico e assistenza. | Esecuzione del contratto e adempimento di obblighi legali. | Per la durata del rapporto e successivamente secondo i termini fiscali, contabili e di tutela dei diritti applicabili. |
| Gestire soluzioni digitali, licenze, attivazioni e installazioni eseguite direttamente da Studio Eremita. | Esecuzione del contratto; sicurezza e prevenzione degli abusi. | Per la durata della licenza o del servizio e per il periodo necessario a documentare le operazioni. |
| Creare e amministrare account, corsi, iscrizioni, progressi, test, presenze e attestazioni. | Esecuzione del servizio formativo; adempimenti connessi alla formazione; consenso quando richiesto per funzioni facoltative. | Per la durata del corso e, successivamente, per il periodo necessario a documentare partecipazione, esiti e attestazioni. |
| Gestire contatti commerciali, canali, consulenti, reti e commissioni. | Misure precontrattuali; esecuzione di accordi commerciali; legittimo interesse alla corretta attribuzione delle attività. | Per la durata della trattativa o del rapporto e per i successivi obblighi amministrativi e di rendicontazione. |
| Proteggere sito, account e infrastruttura, diagnosticare errori e prevenire abusi. | Legittimo interesse alla sicurezza; adempimento di obblighi di sicurezza. | Secondo i tempi tecnici del fornitore e, in caso di incidente, per il tempo necessario all'accertamento. |
| Attribuire una richiesta al consulente che ha condiviso un collegamento personale. | Consenso espresso nella gestione dei cookie. | 30 giorni, salvo revoca o cancellazione anticipata dei dati del browser. |
I tempi indicati possono essere estesi quando la conservazione è necessaria per obblighi normativi, richieste dell'autorità, contestazioni, esercizio o difesa di un diritto.
05Natura del conferimento
I campi contrassegnati come obbligatori sono necessari per rispondere alla richiesta o fornire il servizio. Il mancato conferimento impedisce l'invio del modulo, la creazione dell'account, l'iscrizione al corso o l'esecuzione della prestazione richiesta. Le funzioni facoltative restano liberamente rifiutabili senza impedire l'accesso alle funzionalità essenziali.
06Destinatari e soggetti autorizzati
I dati sono trattati dal titolare e da persone autorizzate secondo le rispettive mansioni. Possono inoltre essere comunicati, nei limiti necessari, a:
- Netsons S.r.l., quale fornitore dei servizi di hosting e infrastruttura situati in Italia;
- fornitori di posta elettronica, sicurezza, manutenzione e assistenza tecnica;
- consulenti amministrativi, fiscali, contabili o legali vincolati alla riservatezza;
- istituti bancari e soggetti coinvolti nell'esecuzione dei pagamenti;
- autorità pubbliche, quando la comunicazione è prevista dalla legge o da un provvedimento legittimo;
- consulenti e responsabili commerciali, esclusivamente per i dati e le attività di loro competenza.
I dati non vengono diffusi né ceduti per finalità pubblicitarie.
07Collocazione dei dati e trasferimenti internazionali
Studio Eremita ha sede in Albania. Il sito e i relativi database sono ospitati tramite Netsons S.r.l. su infrastruttura dichiarata in Italia. L'accesso ai dati da Paesi diversi da quello in cui si trovano i server viene organizzato nel rispetto delle condizioni previste dalla normativa applicabile.
Quando un trattamento soggetto al GDPR comporta un trasferimento internazionale, Studio Eremita applica uno dei meccanismi previsti dal Capo V del GDPR e le ulteriori misure eventualmente necessarie. Informazioni sul meccanismo concretamente applicato possono essere richieste al contatto privacy.
08Corsi, verifica della presenza e contenuti didattici
L'area formazione registra iscrizioni, accessi, avanzamento, lezioni completate, risultati dei test e fruizione dei materiali. Per alcuni corsi può essere richiesta una verifica periodica della presenza davanti al monitor.
La videocamera viene elaborata localmente sul dispositivo dell'utente. Studio Eremita non riceve né conserva fotografie, registrazioni video o immagini del volto. Il server riceve soltanto eventi tecnici, quali avvio del controllo, stato di presenza o assenza, conferme richieste, percentuale di presenza, durata della lezione e completamento.
I podcast possono essere facoltativi oppure configurati come obbligatori. Quando è richiesto il completamento o il controllo di presenza durante l'ascolto, vengono registrati gli eventi e l'avanzamento necessari a verificare il requisito formativo.
Prima di avviare una funzione che utilizza la videocamera, l'utente visualizza un'informativa specifica e deve compiere un'azione positiva. Per maggiori dettagli consulta l'Informativa sulla verifica della presenza.
09Rete commerciale e visibilità dei contatti
I contatti commerciali inseriti dai consulenti vengono associati al profilo che li ha acquisiti e al relativo canale. Studio Eremita può abilitare manualmente la visibilità di uno specifico contatto al Direttore Commerciale competente, mostrando i dati necessari alla gestione e il nominativo del consulente che lo ha trattato.
La visibilità non viene estesa automaticamente all'intera rete. I consulenti vedono soltanto le informazioni e le commissioni di propria competenza, secondo il livello e i limiti configurati dal titolare.
10Diritti dell'interessato
Nei casi e nei limiti previsti dalla normativa applicabile, l'interessato può chiedere:
- conferma dell'esistenza del trattamento e accesso ai propri dati;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione o limitazione del trattamento;
- portabilità dei dati, quando applicabile;
- opposizione ai trattamenti fondati sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente;
- informazioni sulle garanzie applicate ai trasferimenti internazionali.
Le richieste possono essere inviate a privacy@studioeremita.com. Prima di rispondere, il titolare può chiedere informazioni necessarie a verificare l'identità del richiedente.
11Reclamo all'autorità
L'interessato può proporre reclamo all'autorità di controllo competente in Albania oppure, quando il GDPR è applicabile, all'autorità dello Stato dell'Unione europea in cui risiede, lavora o ritiene si sia verificata la violazione.
12Decisioni automatizzate
Il sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato. I punteggi dei test e i controlli tecnici di completamento supportano la gestione del corso, senza sostituire le valutazioni che richiedono intervento umano.
13Sicurezza
Studio Eremita adotta misure tecniche e organizzative proporzionate ai rischi, tra cui controllo degli accessi, autenticazione delle aree riservate, protezione dei file, collegamenti cifrati, registrazione degli eventi essenziali e procedure di backup. Nessun sistema può tuttavia garantire un rischio pari a zero.
14Aggiornamenti dell'informativa
L'informativa viene aggiornata quando cambiano servizi, finalità, categorie di dati, fornitori o norme applicabili. La versione vigente è pubblicata in questa pagina con la relativa data di entrata in vigore.
Consulta la Cookie Policy