Informativa sul trattamento dei dati personali

Biz Academy, biz-academy.it e memberslearning.it

Ultimo aggiornamento 29 ottobre 2026

Questa informativa spiega come Alma Marketing d.o.o. raccoglie e utilizza i dati personali delle persone che entrano in contatto con Biz Academy. Vale per chi visita i siti biz-academy.it e memberslearning.it, per chi scrive nella chat o compila un modulo per scaricare una guida o iscriversi a una masterclass, e per chi ci risponde su Instagram, Facebook o WhatsApp. Vale anche per chi prenota una chiamata, acquista un corso o una consulenza, partecipa ai nostri eventi dal vivo oppure entra nella community.

L'informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679, il GDPR, ed è scritta in modo semplice perché tu possa capire fino in fondo cosa succede ai tuoi dati, senza doverti fidare sulla parola.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Alma Marketing d.o.o., con sede in Kurirska cesta 10, Prade, 6000 Koper (Capodistria), Slovenia, numero di partita IVA SI59148233, che gestisce il marchio Biz Academy e le piattaforme collegate.

I nostri servizi si rivolgono in modo stabile al pubblico italiano e le nostre comunicazioni sono in italiano, quindi oltre al Regolamento europeo applichiamo anche le regole italiane che riguardano le comunicazioni elettroniche e il marketing diretto, cioè il Codice privacy e la disciplina del Registro pubblico delle opposizioni, ogni volta che ci rivolgiamo a persone che si trovano in Italia.

Puoi contattare il titolare per qualsiasi questione relativa ai tuoi dati scrivendo a [email protected], o per posta all'indirizzo della sede sopra indicato.

L'identità del titolare può cambiare nel tempo, per esempio a seguito di una riorganizzazione societaria, di un cambio di denominazione o di sede, oppure del passaggio dell'attività a un altro soggetto. In quel caso trovi sempre il titolare aggiornato su questa pagina, e se il cambiamento incide in modo sostanziale sul trattamento dei tuoi dati te lo comunichiamo in anticipo, secondo quanto spiegato al punto 15.

Alla data di questo documento il titolare non ha nominato un responsabile della protezione dei dati, e le richieste in materia di privacy vengono gestite direttamente dal titolare attraverso gli indirizzi indicati qui sopra. Se in futuro procederemo alla nomina, troverai qui i suoi contatti.

2. Da dove arrivano i tuoi dati

I dati che trattiamo arrivano quasi sempre da te, nel momento in cui decidi di lasciarceli. Ecco tutti i canali attraverso cui possiamo raccoglierli.

• I moduli presenti sul sito e sulle landing page, gestiti con la piattaforma Framework360, che usi per scaricare una guida gratuita, iscriverti a una masterclass, iscriverti alla newsletter, richiedere assistenza, partecipare a un quiz oppure chiedere informazioni su un percorso.
• I moduli ospitati sulla piattaforma Formly, che utilizziamo per raccogliere richieste, candidature e iscrizioni quando il modulo non è integrato nel sito.
• La chat presente sulle pagine del sito, dove puoi lasciare nome, email e numero di telefono per essere richiamata o ricontattata, gestita attraverso il widget di chat installato sulle pagine e, quando la conversazione diventa una richiesta di assistenza, attraverso il nostro sistema di ticket.
• I messaggi diretti e le automazioni su Instagram e Facebook, gestiti anche con strumenti di automazione dei messaggi come InstantDM e Repliant, quando commenti un contenuto con una parola chiave o scrivi in privato per ricevere una risorsa gratuita.
• Le conversazioni su WhatsApp, quando ci scrivi tu oppure quando ti scriviamo noi dopo che hai lasciato il tuo numero e hai acconsentito a essere contattata su questo canale.
• I moduli pubblicitari di Facebook e Instagram, cioè i lead form compilati direttamente dentro le piattaforme Meta senza passare dal sito.
• Le pagine di iscrizione e di partecipazione ai webinar e alle masterclass, comprese le registrazioni automatiche dei webinar in differita.
• Le pagine di prenotazione degli appuntamenti e delle call conoscitive, con l'indicazione dell'orario scelto e delle informazioni che inserisci nel modulo di prenotazione.
• Le pagine di acquisto e di checkout dei corsi, delle membership, dei pacchetti di coaching e dei biglietti degli eventi, insieme ai dati necessari alla fatturazione e all'incasso.
• L'area riservata dei corsi e della membership, con le informazioni sul tuo profilo e sull'avanzamento del percorso.
• I moduli di assistenza e i ticket di supporto.
• Le videochiamate, le sessioni di coaching e le dirette che si svolgono su Zoom, quando vengono registrate per essere messe a disposizione dei partecipanti.
• La partecipazione ai gruppi e alla community di Biz Academy, compresi i post, i commenti e le interazioni che pubblichi lì dentro, che sono visibili agli altri membri.
• I concorsi, le challenge e le iniziative a premi a cui decidi di partecipare, con i dati necessari ad assegnare i riconoscimenti previsti dal regolamento.
• Le recensioni, le testimonianze scritte, audio e video che decidi di lasciarci.
• Gli eventi dal vivo, con le liste dei partecipanti, le fotografie e le riprese realizzate in sala.
• I cookie e le tecnologie simili presenti sul sito, secondo quanto descritto nella cookie policy.

In alcuni casi limitati riceviamo dati anche da fonti diverse da te. Succede quando una persona che già ci conosce ti segnala, quando partecipi a un evento organizzato insieme a un partner che raccoglie le iscrizioni, quando i circuiti pubblicitari ci restituiscono informazioni aggregate sulle interazioni con i nostri annunci, oppure quando recuperiamo dati pubblici relativi alla tua attività professionale dai registri camerali e dai profili aziendali pubblici. Se non hai ricevuto questa informativa al momento della raccolta, te la forniamo entro un mese dal momento in cui otteniamo i tuoi dati, e comunque al più tardi alla prima comunicazione che ti inviamo.

3. Quali dati trattiamo

Le categorie di dati che possiamo trattare sono quelle elencate qui sotto, e ciascuna viene raccolta soltanto quando serve per le finalità indicate al punto 4.

• Dati anagrafici e identificativi, quindi nome, cognome, data di nascita quando richiesta, codice fiscale e partita IVA per la fatturazione, ragione sociale e indirizzo di fatturazione.
• Dati di contatto, quindi indirizzo email, numero di telefono fisso o mobile, numero WhatsApp, indirizzo postale, nome utente sui social network e identificativo della conversazione nei messaggi diretti.
• Dati sulla tua attività professionale, quindi tipo di attività, settore, prodotti o servizi che offri, presenza online, fase in cui si trova il tuo progetto, obiettivi dichiarati, principali difficoltà, budget indicativo dedicato alla formazione e informazioni analoghe che ci lasci nei moduli, nei quiz, durante le chiamate e nelle conversazioni che abbiamo nei messaggi diretti sui social o su WhatsApp, dove spesso ti chiediamo di cosa ti occupi e quali sono le tue difficoltà. Anche le risposte che ci dai in chat vengono registrate nella tua scheda e usate come gli altri dati, quindi trattiamo allo stesso modo quello che scrivi in un modulo e quello che ci racconti in un messaggio.
• Dati relativi agli acquisti, quindi prodotti acquistati, importi, rateizzazioni, metodo di pagamento utilizzato, stato dei pagamenti, coupon applicati, richieste di rimborso e comunicazioni collegate. I dati completi della carta di pagamento non transitano mai dai nostri sistemi e restano nella disponibilità dei gestori dei pagamenti.
• Dati relativi alla fruizione dei corsi, quindi accessi all'area riservata, lezioni completate, avanzamento, esercizi e materiali caricati, partecipazione alle sessioni dal vivo e alle sessioni di domande e risposte.
• Contenuti delle comunicazioni, quindi email, messaggi in chat, messaggi diretti sui social, messaggi WhatsApp, ticket di assistenza, note interne prese dal team commerciale durante o dopo una telefonata.
• Registrazioni audio e video delle sessioni dal vivo, delle live e delle consulenze di gruppo, comprese le eventuali trascrizioni automatiche, insieme a fotografie e riprese realizzate durante gli eventi in presenza.
• Dati di navigazione e tecnici, quindi indirizzo IP, tipo di dispositivo e di browser, sistema operativo, lingua, pagine visitate, durata della visita, provenienza del traffico, identificativi dei cookie e degli strumenti pubblicitari, aperture e clic sulle email che ti inviamo, rilevati attraverso pixel di tracciamento secondo quanto spiegato al punto 7.
• Dati derivanti dalla profilazione commerciale, quindi interessi dedotti dalle tue interazioni, punteggio di priorità assegnato ai contatti, appartenenza a segmenti e a pubblici personalizzati usati nella pubblicità online.

Non chiediamo e non vogliamo ricevere dati appartenenti alle categorie particolari previste dall'articolo 9 del GDPR, quindi informazioni sulla salute, sulle convinzioni religiose o filosofiche, sulle opinioni politiche, sull'appartenenza sindacale, sulla vita sessuale o sull'orientamento sessuale. Se decidi spontaneamente di scrivere informazioni di questo tipo in un messaggio, in un modulo aperto o durante una sessione, le trattiamo solo per quanto strettamente necessario a risponderti, sulla base del consenso implicito nella tua scelta di comunicarcele ai sensi dell'articolo 9, paragrafo 2, lettera a del GDPR, e le eliminiamo appena non servono più.

4. Perché trattiamo i tuoi dati, con quale base giuridica e per quanto tempo

Ogni trattamento ha una finalità precisa, una base giuridica che lo rende lecito e un tempo di conservazione definito. La tabella che segue li mette insieme.

Il termine di 36 mesi che trovi in diverse righe non è casuale. I nostri percorsi hanno un valore alto e una decisione di acquisto lunga, scandita da lanci che si ripetono una o due volte l'anno, quindi capita spesso che una persona ci segua per due o tre stagioni prima di scegliere. Il conteggio parte sempre dall'ultima volta in cui hai interagito con noi, non dalla data di iscrizione, quindi ogni apertura, clic, acquisto o partecipazione fa ripartire il termine, e chi ci segue non scade mai.

Quando indichiamo il legittimo interesse come base giuridica, abbiamo prima verificato che il nostro interesse non prevalga in modo ingiustificato sui tuoi diritti e sulle tue libertà, e puoi chiederci informazioni sui legittimi interessi perseguiti scrivendo agli indirizzi indicati al punto 1. Allo scadere dei termini indicati i dati vengono cancellati oppure resi anonimi in modo irreversibile, salvo che una norma di legge imponga di conservarli più a lungo.

5. Il contatto telefonico e il contatto su WhatsApp

Una parte importante del nostro lavoro la fa il team di BizTutors, che richiama chi ha chiesto informazioni e accompagna la scelta del percorso più adatto. Proprio perché è un contatto diretto, lo trattiamo con regole chiare.

• Quando sei tu a chiederci la chiamata, quindi quando prenoti una sessione gratuita, ti candidi a un percorso oppure ti iscrivi a un'offerta che comprende il confronto con una tutor, il numero di telefono ci serve per erogare quel servizio, e la prima chiamata riguarda quello che hai chiesto.
• Per il contatto commerciale successivo, quindi per presentarti altri percorsi e altre offerte, ci basiamo su un consenso che raccogliamo con una casella distinta dall'accettazione dei termini e condizioni, mai spuntata in partenza, e che indica espressamente i canali utilizzati. Su alcune iniziative, come le masterclass gratuite, quella casella è obbligatoria, perché il materiale, i contenuti e le proposte collegate ti vengono consegnati proprio attraverso quei canali e sono parte di ciò a cui ti stai iscrivendo. Su tutte le altre raccolte, come le liste di attesa e le richieste di informazioni, la casella resta facoltativa e negarla non ti impedisce di ricevere quello che hai chiesto né di acquistare i nostri prodotti.
• Prima di avviare una campagna di chiamate verso numerazioni italiane, verifichiamo le liste presso il Registro pubblico delle opposizioni, come previsto dalla normativa italiana sul telemarketing, ed escludiamo i numeri che risultano opposti o i cui consensi risultano revocati.
• Le chiamate vengono effettuate dal nostro team e dai collaboratori commerciali nominati responsabili del trattamento, che possono annotare nel CRM l'esito della conversazione e le informazioni utili a proporti il percorso più adatto.
• Se le telefonate vengono registrate, te lo diciamo all'inizio della chiamata e ti chiediamo il consenso prima di procedere, e puoi rifiutare senza perdere la possibilità di parlare con noi.
• Su WhatsApp usiamo il servizio WhatsApp Business fornito da Meta. Il contenuto delle conversazioni resta visibile al team che gestisce l'account e i dati relativi al numero e alla conversazione sono trattati anche da Meta secondo le proprie regole.
• Puoi chiederci in qualsiasi momento di non essere più chiamata o di non essere più contattata su WhatsApp, scrivendo a [email protected], rispondendo al messaggio con una richiesta esplicita oppure dicendolo alla persona che ti ha chiamata. Puoi anche disattivare un solo canale senza perdere gli altri, quindi non ricevere più telefonate restando iscritta alla newsletter oppure il contrario. La richiesta viene registrata senza ritardo e comunque entro due giorni lavorativi, e vale per tutti i canali che indichi.

6. Profilazione, pubblicità, intelligenza artificiale e decisioni automatizzate

Quando ci hai dato il consenso, sulla base di quello che ci racconti nei moduli e di come interagisci con le nostre email, con il sito e con i contenuti, costruiamo dei segmenti che ci permettono di inviarti proposte più vicine al punto in cui si trova la tua attività. Assegniamo anche un punteggio di priorità ai contatti, che serve al team commerciale a capire chi richiamare prima.

Questo punteggio non produce effetti giuridici sulla tua persona e non incide in modo significativo sui tuoi diritti, perché la decisione su come e quando contattarti resta sempre di una persona del team.

Nel nostro lavoro utilizziamo in modo abituale strumenti basati sull'intelligenza artificiale, e preferiamo dirtelo in modo chiaro invece di lasciarlo intuire. Li usiamo per preparare e revisionare i contenuti, per trascrivere le registrazioni delle live e delle sessioni, per riassumere conversazioni e richieste di assistenza, per rileggere i dati delle campagne e della community in forma aggregata, e per aiutarci a capire quali contenuti proporre a chi.

Quello che questi strumenti non fanno è decidere al posto nostro. Nessuna valutazione che ti riguarda, come la priorità con cui ti contattiamo, il percorso che ti proponiamo, il prezzo che ti viene offerto oppure l'esito di una tua richiesta, viene stabilita da un sistema automatico senza che una persona del team la esamini e se ne assuma la responsabilità. Per questo non svolgiamo processi decisionali interamente automatizzati ai sensi dell'articolo 22 del GDPR, e se un giorno dovessimo introdurli te lo diremmo prima, spiegandoti la logica utilizzata e lasciandoti il diritto di chiedere l'intervento di una persona e di contestare la decisione.

Sui dati che affidiamo a questi strumenti applichiamo due regole. Diamo soltanto quello che serve a quella specifica attività, evitando di trasferire interi archivi quando basta un estratto, e utilizziamo fornitori nominati responsabili del trattamento, con piani che escludono contrattualmente l'uso dei dati per addestrare i loro modelli. Se ti capitasse di interagire con un assistente automatico, per esempio in una chat, te lo diremmo in modo esplicito, perché tu possa sempre sapere se dall'altra parte c'è una persona.

Sui canali pubblicitari di Meta e di Google utilizziamo strumenti di misurazione delle conversioni e, quando hai prestato il consenso, la creazione di pubblici personalizzati a partire dalle liste di contatti e dalle interazioni con il sito, oltre alla creazione di pubblici simili. Gli identificativi trasmessi alle piattaforme pubblicitarie sono resi pseudonimi attraverso una funzione di hash, quindi restano dati personali anche se non sono leggibili in chiaro. Puoi opporti a questi trattamenti in qualsiasi momento revocando il consenso dal banner dei cookie e scrivendoci per chiedere la rimozione dalle liste pubblicitarie.

7. Il tracciamento delle email che ti inviamo

Le email che ti inviamo possono contenere pixel di tracciamento, cioè immagini di dimensione minima e invisibili, che al momento dell'apertura del messaggio segnalano ai nostri sistemi che quella email è stata aperta. Lo stesso vale per i link presenti nel messaggio, che passano da un indirizzo intermedio in grado di registrare il clic. Dato che questi strumenti accedono al tuo dispositivo, si applica l'articolo 122 del Codice privacy italiano, nella lettura che il Garante per la protezione dei dati personali ha dato con le Linee guida adottate il 17 aprile 2026 e pubblicate in Gazzetta Ufficiale il 29 aprile 2026.

Distinguiamo due situazioni diverse. Quando il dato di apertura e di clic resta aggregato e anonimo, quindi serve soltanto a sapere quante persone in totale hanno aperto una campagna, a verificare che i messaggi vengano consegnati e a contrastare lo spam, il pixel è identico per tutti i destinatari e i dati tecnici vengono anonimizzati, perciò non ti chiediamo il consenso. Quando invece il dato viene collegato al tuo singolo contatto, quindi quando ci serve per capire quali argomenti ti interessano, per modulare la frequenza con cui ti scriviamo, per segmentare le liste e per decidere quali proposte inviarti, allora ti chiediamo il consenso e lo raccogliamo insieme al consenso alle comunicazioni promozionali, con un'unica casella che nomina espressamente il rilevamento di aperture e clic.

Il consenso al tracciamento è revocabile in qualsiasi momento e la revoca è granulare. In fondo a ogni nostra email trovi un link che porta a una pagina dove puoi scegliere fra due possibilità, quindi continuare a ricevere le nostre email senza che aperture e clic vengano rilevati, oppure non ricevere più le nostre email. La scelta viene applicata automaticamente a tutti gli invii successivi, comprese le newsletter e le sequenze automatiche, e puoi cambiarla quando vuoi. Rifiutare il tracciamento non limita in alcun modo l'accesso ai nostri contenuti e ai nostri servizi, e registriamo la scelta che hai fatto insieme alla data in cui l'hai espressa. Se preferisci puoi scriverci a [email protected] e ce ne occupiamo noi.

C'è un'altra cosa che è giusto tu sappia sui link. Quando il tracciamento è attivo, i link contenuti nelle nostre email portano con sé un identificativo del tuo contatto, che il nostro sito trasforma in un cookie e utilizza per riconoscerti durante la navigazione e per collegare le statistiche del sito alla tua visita. Se scegli di non essere tracciata, quell'identificativo non viene più aggiunto ai link, quindi il riconoscimento si interrompe. Il modo in cui il sito utilizza quel cookie è descritto nella cookie policy.

I dati di apertura e di clic collegati al tuo contatto vengono conservati per 24 mesi dalla rilevazione, poi sono aggregati in forma anonima oppure cancellati. Restano fuori da questa richiesta di consenso le email di servizio che siamo obbligati a inviarti, quindi le conferme di acquisto, le comunicazioni sul tuo abbonamento, le informazioni sull'accesso ai corsi, e i messaggi legati alla sicurezza del tuo account, come la conferma di attivazione o il cambio della password.

8. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari al funzionamento e, previo tuo consenso, cookie analitici e di profilazione appartenenti anche a terze parti. I cookie non tecnici vengono attivati soltanto dopo che hai espresso il consenso attraverso il banner, e puoi modificare o revocare le tue scelte in qualsiasi momento richiamando il pannello delle preferenze presente sul sito.

L'elenco completo dei cookie, delle finalità, dei fornitori e delle durate si trova nella cookie policy, che vale per entrambi i siti coperti da questa informativa e che è raggiungibile all'indirizzo https://biz-academy.it/cookie-policy e dal piè di pagina del sito, e quel documento forma parte integrante di questa informativa.

9. A chi comunichiamo i tuoi dati

I tuoi dati sono accessibili alle persone che lavorano con noi e che sono state autorizzate e istruite al trattamento, quindi il team interno, i BizTutors, la direzione commerciale, i collaboratori tecnici e i docenti dei percorsi.

All'esterno comunichiamo i dati ai fornitori che ci aiutano a erogare il servizio. La maggior parte di questi fornitori agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR, quindi tratta i dati soltanto secondo le nostre istruzioni e sulla base di un accordo scritto. Alcuni soggetti hanno invece un ruolo diverso, e lo trovi spiegato subito dopo la tabella. I tuoi dati non vengono venduti, ceduti o scambiati con terzi per loro finalità commerciali autonome.

Con Meta Platforms Ireland Limited siamo contitolari del trattamento ai sensi dell'articolo 26 del GDPR per quanto riguarda le statistiche delle pagine social, il pixel di misurazione, i pubblici personalizzati e i pubblici simili. In sostanza noi decidiamo quali segmenti creare e quali campagne mostrare, mentre Meta gestisce l'infrastruttura, la conservazione e le proprie finalità di miglioramento dei servizi pubblicitari. In sostanza l'accordo prevede che Meta resti responsabile di informarti sul trattamento che svolge e di gestire le richieste relative ai dati che tratta nei propri sistemi, mentre noi restiamo il tuo riferimento per le scelte che facciamo sui segmenti e sulle campagne. Puoi esercitare i tuoi diritti sia verso di noi sia direttamente verso Meta, e le condizioni complete sono quelle che Meta pubblica per i titolari delle pagine e degli strumenti pubblicitari.

Una parola sulle vicende che possono riguardare l'azienda. Se in futuro la società venisse interessata da una fusione, da una scissione, da un conferimento, da un cambio di denominazione o di sede, oppure se l'attività o un suo ramo venisse trasferito a un altro soggetto, i tuoi dati potrebbero passare a chi prosegue quell'attività, per le stesse finalità e alle stesse condizioni descritte in questa informativa. Il nostro interesse a riorganizzare o a trasferire l'attività è la base giuridica di questo passaggio, ai sensi dell'articolo 6, paragrafo 1, lettera f del GDPR, e il trattamento resta quello che conosci, perché cambia chi lo svolge e non il motivo per cui i tuoi dati sono stati raccolti. Te ne informiamo prima che il passaggio avvenga, o al più tardi al momento della prima comunicazione che ricevi dal nuovo titolare, e fino a quel momento puoi opporti oppure chiedere la cancellazione dei tuoi dati scrivendo agli indirizzi indicati al punto 1. Resta fermo che la cessione dei tuoi dati a un soggetto terzo che intenda utilizzarli per proprie finalità promozionali, al di fuori di un trasferimento dell'attività, richiederebbe un tuo consenso specifico, che oggi non ti abbiamo chiesto e che quindi non abbiamo.

Agiscono invece come titolari autonomi del trattamento, quindi per proprie finalità e con proprie informative, i gestori dei pagamenti che incassano per conto nostro, gli istituti bancari, lo studio commercialista e i professionisti che assistono la società, i corrieri e i fornitori che ti consegnano eventuali materiali fisici, oltre alle piattaforme social per la parte di trattamento che riguarda il tuo account personale.

I dati possono inoltre essere comunicati alle autorità pubbliche, agli organi di vigilanza, alle forze dell'ordine e all'autorità giudiziaria quando la legge lo impone, e ai consulenti legali della società quando serve per accertare, esercitare o difendere un diritto.

I fornitori indicati nella tabella sono quelli attualmente in uso, e l'elenco aggiornato e completo dei responsabili del trattamento è disponibile su richiesta scrivendo a [email protected].

10. Trasferimenti fuori dall'Unione europea

Alcuni dei fornitori che utilizziamo hanno sede oppure server al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti e in India. In questi casi il trasferimento avviene soltanto in presenza di una delle garanzie previste dal capo V del GDPR.

• Una decisione di adeguatezza della Commissione europea, come quella relativa al quadro EU-US Data Privacy Framework per le società statunitensi che vi hanno aderito e risultano certificate.
• Le clausole contrattuali tipo adottate dalla Commissione europea, accompagnate dalla valutazione dell'impatto del trasferimento e dalle misure supplementari di sicurezza, in particolare la cifratura dei dati in transito e a riposo.

Puoi chiederci copia delle garanzie adottate per un trasferimento specifico scrivendo a [email protected].

11. Come proteggiamo i tuoi dati

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui la cifratura delle connessioni tramite protocollo HTTPS, l'accesso alle piattaforme limitato alle sole persone autorizzate e attraverso credenziali individuali, l'autenticazione a più fattori dove il servizio lo consente, la gestione dei profili di accesso per ruolo, i backup periodici, gli aggiornamenti dei sistemi e la formazione delle persone autorizzate al trattamento.

Se dovesse verificarsi una violazione dei dati personali, notifichiamo l'evento all'autorità di controllo competente entro 72 ore dal momento in cui ne veniamo a conoscenza, salvo che sia improbabile che la violazione presenti un rischio per i diritti e le libertà delle persone, come previsto dall'articolo 33 del GDPR. Quando la violazione comporta un rischio elevato per i tuoi diritti e le tue libertà, te lo comunichiamo anche direttamente e senza ingiustificato ritardo, come previsto dall'articolo 34 del GDPR.

12. Se non ci dai i tuoi dati

Conferire i dati contrassegnati come obbligatori nei moduli è necessario per ricevere il servizio richiesto, quindi per scaricare la risorsa, iscriverti alla masterclass, acquistare un percorso o ricevere assistenza. Senza quei dati non possiamo darti quello che ci stai chiedendo.

Le informazioni sulla tua attività professionale, come il settore, la fase del tuo progetto o le difficoltà che incontri, sono sempre facoltative e non condizionano nulla.

Sui consensi la situazione cambia a seconda di dove ti iscrivi. Quando il contenuto che hai chiesto ti viene consegnato attraverso le nostre comunicazioni, come accade per le masterclass gratuite, accettare di riceverle è parte dell'iscrizione stessa e la casella è obbligatoria. In tutti gli altri casi il consenso a ricevere comunicazioni promozionali e quello al rilevamento di aperture e clic sono facoltativi, puoi non darceli e continuerai comunque ad avere accesso ai contenuti e alla possibilità di acquistare i nostri prodotti. In ogni caso puoi revocarli in qualsiasi momento, anche solo per il tracciamento, con le modalità indicate al punto 7.

Il numero di telefono merita una precisazione, perché cambia da modulo a modulo. Dove quello a cui ti iscrivi comprende una sessione o un confronto con una tutor, il numero è obbligatorio, semplicemente perché senza quello non possiamo erogarti il servizio che hai chiesto. In tutti gli altri casi, quindi newsletter, liste di attesa, risorse gratuite e richieste di informazioni, il numero non è necessario e puoi non lasciarlo, oppure lasciarlo senza che questo ci autorizzi a usarlo per finalità promozionali, cosa per cui serve il tuo consenso separato.

13. Minori

I nostri servizi si rivolgono a persone maggiorenni e non sono destinati a chi ha meno di 18 anni. Non raccogliamo consapevolmente dati di minori. Se ci accorgiamo di avere raccolto dati di una persona minorenne senza il coinvolgimento di chi esercita la responsabilità genitoriale, li cancelliamo appena possibile, e puoi segnalarcelo scrivendo a [email protected].

14. I tuoi diritti

Il GDPR ti riconosce una serie di diritti che puoi esercitare in qualsiasi momento e gratuitamente.

• Accedere ai tuoi dati e ottenere una copia delle informazioni che trattiamo, secondo l'articolo 15.
• Chiedere la rettifica dei dati inesatti e l'integrazione di quelli incompleti, secondo l'articolo 16.
• Chiedere la cancellazione dei dati quando non sono più necessari, quando revochi il consenso o quando ti opponi al trattamento, secondo l'articolo 17.
• Chiedere la limitazione del trattamento nei casi previsti dall'articolo 18.
• Ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico, e chiederne la trasmissione a un altro titolare, secondo l'articolo 20.
• Opporti in qualsiasi momento al trattamento fondato sul legittimo interesse, e opporti in ogni caso e senza dover motivare al trattamento per finalità di marketing diretto, compresa la profilazione collegata, secondo l'articolo 21.
• Revocare il consenso prestato, in qualsiasi momento e con la stessa facilità con cui lo hai dato, senza che questo pregiudichi la liceità del trattamento svolto prima della revoca.
• Proporre reclamo a un'autorità di controllo, secondo l'articolo 77.

Prima di dare seguito a una richiesta dobbiamo essere ragionevolmente sicuri che a scriverci sia proprio tu, perché consegnare i tuoi dati alla persona sbagliata sarebbe a sua volta una violazione. Per questo, se la richiesta arriva da un indirizzo che non conosciamo o riguarda informazioni delicate, possiamo chiederti un elemento di riscontro, per esempio di scrivere dall'indirizzo email con cui ti sei registrata oppure di indicarci un dato che solo tu puoi conoscere. Chiediamo il minimo indispensabile e non conserviamo documenti di identità se possiamo farne a meno.

Per esercitare i tuoi diritti ti basta scrivere a [email protected] indicando quale diritto vuoi esercitare. Ti rispondiamo entro un mese dalla richiesta, termine prorogabile di due mesi in casi particolarmente complessi, e in quel caso te lo comunichiamo spiegandoti il motivo. Per disiscriverti dalle comunicazioni commerciali puoi anche usare il link di cancellazione presente in fondo a ogni email.

Se qualcosa non ti torna o non sei soddisfatta di come abbiamo trattato i tuoi dati, scrivici a [email protected]. Ci teniamo a risolvere parlandone, e nella maggior parte dei casi basta una email. Resta comunque fermo il tuo diritto di rivolgerti a un'autorità di controllo in qualsiasi momento, senza dover passare da noi. In Italia è il Garante per la protezione dei dati personali, www.garanteprivacy.it. Essendo il titolare stabilito in Slovenia, è competente anche l'Informacijski pooblaščenec, www.ip-rs.si, così come l'autorità dello Stato membro in cui risiedi abitualmente.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano i servizi che offriamo, gli strumenti che utilizziamo oppure la normativa applicabile. La versione pubblicata su questa pagina è sempre quella vigente e riporta in alto la data dell'ultimo aggiornamento. Se le modifiche riguardano in modo sostanziale il modo in cui trattiamo i tuoi dati, te lo segnaliamo via email o con un avviso ben visibile sul sito.