Informativa sulla Privacy

1. Titolare del Trattamento

I.O.M. B.V., in qualità di Titolare del Trattamento, si impegna a proteggere la privacy degli utenti e a garantire la sicurezza dei dati personali raccolti attraverso la piattaforma educativa. La presente informativa descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e le leggi applicabili nei Paesi Bassi.

2. Dati Personali Raccolti

La piattaforma raccoglie diverse categorie di dati personali a seconda dell'interazione dell'utente con i servizi offerti:

2.1. Dati Forniti Direttamente dall'Utente

• Dati di identificazione: nome, cognome
• Dati di contatto: indirizzo email, numero di telefono
• Informazioni relative ai corsi: corso di interesse, livello di esperienza
• Messaggi e comunicazioni: contenuto delle richieste inviate tramite moduli di contatto
• Dati di registrazione: informazioni fornite durante la procedura di iscrizione ai corsi

2.2. Dati Raccolti Automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo
• Dati di utilizzo: pagine visitate, tempo di permanenza, percorsi di navigazione
• Cookie e tecnologie simili: come descritto nella Cookie Policy
• Dati tecnici: risoluzione dello schermo, lingua del browser, dispositivo utilizzato

2.3. Dati Sensibili

La piattaforma non raccoglie intenzionalmente dati personali sensibili quali informazioni relative a origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici, dati relativi alla salute o alla vita sessuale. Gli utenti sono invitati a non fornire tali informazioni attraverso i moduli di contatto o altre comunicazioni.

3. Finalità del Trattamento

I dati personali raccolti vengono trattati per le seguenti finalità:

3.1. Finalità Primarie

• Erogazione dei servizi educativi: gestione delle iscrizioni ai corsi, fornitura dei materiali didattici, organizzazione delle attività formative
• Gestione delle richieste: risposta alle domande, fornitura di informazioni, supporto tecnico
• Comunicazioni amministrative: invio di conferme di iscrizione, aggiornamenti sui corsi, comunicazioni relative al percorso formativo
• Adempimenti contrattuali: esecuzione degli obblighi derivanti dal rapporto educativo

3.2. Finalità Secondarie (Subordinate al Consenso)

• Marketing diretto: invio di newsletter, comunicazioni promozionali, informazioni su nuovi corsi (solo previo consenso esplicito)
• Miglioramento dei servizi: analisi delle preferenze degli utenti, ottimizzazione della piattaforma
• Sondaggi di soddisfazione: raccolta di feedback sull'esperienza educativa

3.3. Finalità Legali

• Adempimenti normativi: rispetto degli obblighi fiscali, contabili e amministrativi
• Protezione dei diritti: tutela dei diritti legali della società
• Risposta alle autorità: collaborazione con le autorità competenti quando richiesto dalla legge

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche previste dal GDPR:

• Consenso (Art. 6.1.a GDPR): per l'invio di comunicazioni promozionali e attività di marketing
• Esecuzione di un contratto (Art. 6.1.b GDPR): per l'erogazione dei servizi educativi richiesti
• Obbligo legale (Art. 6.1.c GDPR): per adempiere agli obblighi normativi applicabili
• Interesse legittimo (Art. 6.1.f GDPR): per il miglioramento dei servizi e la protezione della sicurezza della piattaforma

5. Modalità di Trattamento

I dati personali vengono trattati con strumenti elettronici e cartacei, adottando misure di sicurezza adeguate per prevenire l'accesso non autorizzato, la divulgazione, la modifica o la distruzione non autorizzata dei dati.

5.1. Misure di Sicurezza Tecniche

• Crittografia SSL/TLS per la trasmissione dei dati
• Firewall e sistemi di protezione contro accessi non autorizzati
• Backup regolari dei dati
• Autenticazione e controllo degli accessi
• Monitoraggio continuo della sicurezza

5.2. Misure Organizzative

• Formazione del personale sulla protezione dei dati
• Politiche interne di sicurezza e privacy
• Limitazione dell'accesso ai dati al solo personale autorizzato
• Procedure per la gestione delle violazioni dei dati

6. Comunicazione e Condivisione dei Dati

I dati personali possono essere comunicati a terze parti esclusivamente nelle seguenti circostanze:

6.1. Destinatari dei Dati

• Fornitori di servizi tecnici: hosting, manutenzione della piattaforma, gestione dei sistemi informatici
• Fornitori di servizi di comunicazione: gestione dell'email marketing (solo previo consenso)
• Consulenti e professionisti: consulenti legali, commercialisti, revisori contabili
• Autorità competenti: in caso di obbligo legale o su richiesta delle autorità giudiziarie

6.2. Responsabili del Trattamento

I fornitori di servizi che trattano dati personali per conto di I.O.M. B.V. sono designati come Responsabili del Trattamento e sono vincolati da accordi contrattuali che garantiscono adeguate misure di sicurezza e conformità al GDPR.

6.3. Trasferimenti Internazionali

I dati personali vengono conservati principalmente in server situati nell'Unione Europea. Qualora fosse necessario trasferire dati al di fuori dello Spazio Economico Europeo, I.O.M. B.V. adotta misure appropriate per garantire un livello adeguato di protezione, quali clausole contrattuali standard approvate dalla Commissione Europea.

7. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti:

7.1. Periodi di Conservazione

• Dati di contatto e richieste: conservati per 24 mesi dall'ultimo contatto, salvo richiesta di cancellazione anticipata
• Dati relativi ai corsi: conservati per la durata del percorso formativo e per 5 anni successivi per finalità amministrative e contabili
• Dati per finalità di marketing: conservati fino alla revoca del consenso o per un massimo di 2 anni dall'ultimo consenso attivo
• Dati di navigazione: conservati per un massimo di 12 mesi
• Obblighi fiscali e contabili: conservati per 10 anni in conformità alle normative applicabili nei Paesi Bassi

7.2. Cancellazione dei Dati

Al termine del periodo di conservazione, i dati personali vengono cancellati o resi anonimi in modo permanente, salvo che la loro conservazione sia richiesta per adempiere a obblighi legali o per far valere o difendere un diritto in sede giudiziaria.

8. Diritti dell'Interessato

In conformità con il GDPR, gli utenti hanno diritto di:

8.1. Diritti Esercitabili

• Diritto di accesso (Art. 15 GDPR): ottenere conferma dell'esistenza di dati personali e riceverne copia
• Diritto di rettifica (Art. 16 GDPR): richiedere la correzione di dati inesatti o incompleti
• Diritto alla cancellazione (Art. 17 GDPR): richiedere la cancellazione dei dati personali nelle circostanze previste dalla legge
• Diritto di limitazione (Art. 18 GDPR): richiedere la limitazione del trattamento in determinate situazioni
• Diritto alla portabilità (Art. 20 GDPR): ricevere i dati in formato strutturato e trasferirli ad altro titolare
• Diritto di opposizione (Art. 21 GDPR): opporsi al trattamento basato su interesse legittimo o per finalità di marketing
• Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
• Diritto di proporre reclamo: presentare reclamo all'Autorità di controllo competente

8.2. Modalità di Esercizio dei Diritti

Per esercitare i diritti sopra elencati, l'utente può inviare una richiesta a:

I.O.M. B.V. risponderà alle richieste entro 30 giorni dal ricevimento, fornendo tutte le informazioni necessarie. In caso di richieste complesse, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione motivata all'interessato.

8.3. Autorità di Controllo

In caso di trattamento ritenuto non conforme alla normativa sulla protezione dei dati, l'utente ha il diritto di proporre reclamo all'Autorità di controllo competente:

9. Cookie e Tecnologie di Tracciamento

La piattaforma utilizza cookie e tecnologie simili per garantire il corretto funzionamento del sito e migliorare l'esperienza dell'utente. Per informazioni dettagliate sulle tipologie di cookie utilizzati, le finalità e le modalità di gestione, si rimanda alla Cookie Policy dedicata.

10. Dati di Minori

La piattaforma è destinata a utenti maggiorenni. I.O.M. B.V. non raccoglie intenzionalmente dati personali di minori di 18 anni. Qualora venisse a conoscenza di aver raccolto dati di minori senza il consenso dei genitori o tutori legali, procederà alla loro immediata cancellazione. I genitori o tutori che ritengano che un minore abbia fornito dati personali sono invitati a contattare immediatamente la società all'indirizzo [email protected].

11. Modifiche alla Privacy Policy

I.O.M. B.V. si riserva il diritto di modificare o aggiornare la presente Informativa sulla Privacy in qualsiasi momento per riflettere cambiamenti nelle pratiche di trattamento dei dati, evoluzioni normative o miglioramenti dei servizi offerti.

Le modifiche sostanziali saranno comunicate agli utenti attraverso:

• Pubblicazione della versione aggiornata sul sito con indicazione della data di ultimo aggiornamento
• Notifica via email agli utenti registrati (per modifiche significative)
• Banner informativo visibile sulla homepage

Gli utenti sono invitati a consultare periodicamente questa pagina per rimanere informati sulle modalità di protezione dei propri dati personali.

12. Link a Siti di Terze Parti

La piattaforma può contenere collegamenti a siti web di terze parti. I.O.M. B.V. non è responsabile delle pratiche di privacy di tali siti esterni. Gli utenti sono invitati a leggere le informative sulla privacy dei siti di terze parti prima di fornire qualsiasi dato personale.

13. Sicurezza dei Dati

I.O.M. B.V. adotta misure tecniche e organizzative appropriate per proteggere i dati personali contro la distruzione accidentale o illecita, la perdita, l'alterazione, la divulgazione o l'accesso non autorizzati. Tuttavia, nessun sistema di trasmissione via internet o di archiviazione elettronica è completamente sicuro. Sebbene vengano implementate misure ragionevoli per proteggere i dati, non è possibile garantire la sicurezza assoluta delle informazioni trasmesse.

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, I.O.M. B.V. notificherà l'Autorità di controllo competente entro 72 ore dalla scoperta della violazione e, quando appropriato, comunicherà la violazione agli interessati.

14. Profilazione e Decisioni Automatizzate

Attualmente, I.O.M. B.V. non effettua attività di profilazione sistematica degli utenti né adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano significativamente sulla persona dell'interessato. Qualora in futuro venissero implementate tali attività, gli utenti saranno preventivamente informati e verranno richiesti i consensi necessari.

15. Marketing e Comunicazioni Promozionali

L'invio di comunicazioni promozionali, newsletter e materiale di marketing avviene esclusivamente previo consenso esplicito dell'utente. Gli utenti possono revocare il consenso in qualsiasi momento attraverso:

• Il link di disiscrizione presente in ogni email promozionale
• Richiesta diretta via email a [email protected]
• Gestione delle preferenze nell'area personale (se disponibile)

La revoca del consenso alle comunicazioni di marketing non pregiudica la ricezione di comunicazioni amministrative o tecniche necessarie per l'erogazione dei servizi richiesti.

16. Giurisdizione e Legge Applicabile

La presente Informativa sulla Privacy è regolata dalla legge dei Paesi Bassi. Per qualsiasi controversia relativa all'interpretazione, esecuzione o validità della presente informativa, sarà competente in via esclusiva il foro dei Paesi Bassi, salvo disposizioni imperative di legge applicabili.

Eventuali utenti residenti in Italia potranno tuttavia esercitare i propri diritti secondo la normativa italiana applicabile e rivolgersi al Garante per la Protezione dei Dati Personali italiano per questioni relative alla protezione dei dati.

17. Contatti

Per qualsiasi domanda, richiesta di chiarimenti o esercizio dei diritti relativi alla protezione dei dati personali, è possibile contattare I.O.M. B.V. attraverso i seguenti canali: