Informativa sul Trattamento dei Dati Personali

Partecipanti a Corsi, Webinar e Attività Formative

ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

---

1. Titolare del trattamento

Alla data della presente informativa, il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti obbligatori ai sensi dell'art. 37 GDPR. Per ogni richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.

---

2. Dati personali trattati

In relazione all'iscrizione e alla partecipazione ai corsi, infoFactory Srl tratta le seguenti categorie di dati personali:

2.1 Dati forniti direttamente dall'interessato

• Dati anagrafici: nome, cognome, data di nascita (ove richiesta per attestati)
• Dati di contatto: indirizzo email, numero di telefono
• Dati fiscali: codice fiscale, partita IVA, ragione sociale (per fatturazione)
• Dati di fatturazione: indirizzo, SDI / PEC (per fattura elettronica B2B)
• Professione/ruolo/azienda di appartenenza (per corsi professionali)
• Dati di pagamento: trasmessi a Stripe Payments Europe, Limited per l'elaborazione della transazione. infoFactory Srl non conserva i dati della carta di credito né altri dati di pagamento sensibili.

2.2 Dati raccolti automaticamente

• Dati di navigazione e log di accesso alla piattaforma formativa (indirizzo IP, browser, orari di connessione)
• Dati di partecipazione: data e ora di ingresso/uscita dalle sessioni online, percentuale di frequenza
• Cookie tecnici necessari al funzionamento della piattaforma (v. Cookie Policy separata)

2.3 Dati particolari (categorie speciali)

infoFactory Srl non raccoglie né tratta, di norma, categorie particolari di dati ai sensi dell'art. 9 GDPR (es. dati sulla salute, origine etnica, convinzioni religiose). Qualora un partecipante comunichi spontaneamente dati di tale natura (es. disabilità per richiedere ausili specifici), tali dati saranno trattati esclusivamente per soddisfare la richiesta, con il consenso esplicito dell'interessato ai sensi dell'art. 9(2)(a) GDPR.

3. Finalità del trattamento, basi giuridiche e periodi di conservazione

Finalità	Base giuridica (art. 6 GDPR)	Dati trattati	Conservazione
Gestione dell'iscrizione al corso e conclusione del contratto	Art. 6(1)(b) – Esecuzione del contratto	Anagrafici, contatto, fiscali, pagamento	10 anni (obblighi contabili/fiscali)
Erogazione del corso e rilascio attestato di partecipazione	Art. 6(1)(b) – Esecuzione del contratto	Anagrafici, dati di partecipazione	5 anni dalla data del corso
Fatturazione e adempimenti fiscali e contabili	Art. 6(1)(c) – Obbligo di legge	Fiscali, fatturazione, pagamento	10 anni (D.P.R. 600/73, D.P.R. 633/72)
Gestione di reclami, recessi e contenziosi	Art. 6(1)(b)/(f) – Esecuzione del contratto / Legittimo interesse	Anagrafici, contatto, dati acquisto	Fino a prescrizione del diritto (10 anni)
Comunicazioni di servizio (conferme, variazioni, materiali del corso)	Art. 6(1)(b) – Esecuzione del contratto	Contatto (email)	12 mesi dal completamento del corso, o fino alla cancellazione dell'account
Sicurezza e log delle piattaforme online	Art. 6(1)(f) – Legittimo interesse	IP, log di accesso	12 mesi
Invio di newsletter e comunicazioni promozionali di infoFactory Srl	Art. 6(1)(a) – Consenso dell'interessato	Nome, email	Fino a revoca del consenso o 3 anni dall'ultimo contatto
Analisi statistica anonima sulla fruizione dei corsi (es. tasso di completamento)	Art. 6(1)(f) – Legittimo interesse	Dati aggregati anonimi	Indeterminato (dati anonimi)
Gestione tecnica dei sistemi di analisi e marketing tramite Google Tag Manager	Art. 6(1)(a) – Consenso dell'interessato	Dati di utilizzo, identificativi online, eventi di navigazione e strumenti di tracciamento attivati tramite tag di terze parti	Dati analytics: fino a 14 mesi; dati di profilazione e marketing: fino a 24 mesi.
Gestione tecnica e sicurezza del sistema di tag del sito	Art. 6(1)(f) – Legittimo interesse	Dati tecnici necessari al funzionamento, sicurezza e gestione dei tag del sito	12 mesi
Analisi statistica del sito tramite piattaforma Matomo self-hosted su server OVH	Art. 6(1)(f) – Legittimo interesse	Dati di utilizzo, indirizzo IP anonimizzato, identificativi online, informazioni sul dispositivo e sulle sessioni di navigazione, strumenti di tracciamento	14 mesi
Analisi statistica e misurazione delle performance tramite Google Analytics 4	Art. 6(1)(a) – Consenso dell'interessato	Dati di utilizzo, identificativi online, dati relativi alle sessioni e all'interazione con il sito, strumenti di tracciamento	14 mesi
Pubblicità e monitoraggio conversioni (Meta Pixel e Google Ads)	Art. 6(1)(a) – Consenso dell'interessato	Dati di utilizzo, identificativi online, eventi di conversione, dati di navigazione e strumenti di tracciamento	I cookie di tracciamento pubblicitario impostati sul dispositivo dell'utente hanno una durata di 90 giorni. I dati di conversione e navigazione sono trasmessi a Meta Platforms Ireland Ltd. e Google Ireland Ltd., che li conservano secondo le rispettive politiche sulla privacy (consultabili su facebook.com/privacy/policy e policies.google.com/privacy). Il trattamento da parte di infoFactory Srl cessa con la revoca del consenso o la modifica delle preferenze cookie.
Registrazione dei corsi/webinar online e messa a disposizione dei partecipanti	Art. 6(1)(b) – Esecuzione del contratto	Immagine, voce, nome utente Zoom e contenuti condivisi volontariamente dal partecipante durante le sessioni	12 mesi dalla registrazione, salvo obblighi di legge o necessità di tutela dei diritti del titolare

Il consenso è completamente facoltativo. Il mancato consenso non ha alcuna conseguenza sulla possibilità di iscriversi ai corsi. Il consenso può essere revocato in qualsiasi momento scrivendo a info@infofactory.it.

4. Modalità del trattamento

I dati personali sono trattati con strumenti elettronici e/o cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione e integrità/riservatezza previsti dall'art. 5 GDPR.

infoFactory Srl adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, tra cui: accesso ai dati limitato al personale autorizzato e istruito, cifratura delle comunicazioni (TLS/SSL), backup regolari, procedure di gestione degli incidenti di sicurezza.

I corsi, webinar o attività formative svolti tramite piattaforme di videoconferenza (es. Zoom, Microsoft Teams) possono essere registrati da infoFactory Srl al fine di:

• consentire la fruizione differita ai partecipanti iscritti;
• documentare l'attività formativa svolta;
• migliorare la qualità dei contenuti didattici e del servizio erogato.

Le registrazioni possono includere:

• audio e voce dei partecipanti;
• immagine/video del partecipante, ove la webcam sia attivata;
• nome utente visualizzato nella piattaforma;
• eventuali messaggi inviati tramite chat durante la sessione.

La partecipazione con webcam e microfono attivi è facoltativa; il partecipante può scegliere di disattivarli in qualsiasi momento.

Le registrazioni sono accessibili esclusivamente a:

• personale autorizzato di infoFactory Srl;
• docenti e collaboratori coinvolti nell'erogazione del corso;
• partecipanti iscritti al medesimo corso, ove la registrazione venga condivisa per finalità formative.

Le registrazioni non saranno diffuse pubblicamente né pubblicate su piattaforme aperte senza ulteriore specifico consenso dell'interessato.

5. Comunicazione dei dati e destinatari

I dati personali potranno essere comunicati, nei limiti strettamente necessari alle rispettive finalità, alle seguenti categorie di soggetti:

5.1 Responsabili del trattamento (art. 28 GDPR)

Soggetti che trattano i dati per conto di infoFactory Srl, previa nomina come Responsabili del trattamento:

• Google LLC (Stati Uniti) – Google Tag Manager, Google Analytics 4, Google Ads (monitoraggio conversioni)
• Meta Platforms Ireland Limited (Irlanda / Stati Uniti) – Meta Pixel (monitoraggio conversioni pubblicitarie)
• Provider di piattaforme per l'erogazione online dei corsi (es. Zoom, Teams, piattaforma LMS proprietaria)
• Provider di servizi email e CRM (es. sistema di gestione contatti e invio newsletter)
• Studio di consulenza fiscale e contabile
• Provider di servizi cloud e hosting dei sistemi informativi
• Stripe Payments Europe, Limited (Irlanda) – elaborazione dei pagamenti per conto di infoFactory Srl. Per questo trattamento Stripe opera come Responsabile ex art. 28 GDPR, sulla base di apposito Data Processing Agreement.
• OVHcloud SAS / OVH Srl – provider di hosting e infrastruttura server per i sistemi informativi e gli strumenti di analisi statistica gestiti da infoFactory Srl.
• Zoom Video Communications Inc. – piattaforma per videoconferenze e registrazione webinar.

5.2 Titolari autonomi

Soggetti che trattano i dati in piena autonomia come titolari distinti:

• Stripe Payments Europe, Limited – Titolare autonomo per i trattamenti effettuati per proprie finalità (prevenzione delle frodi, adempimenti normativi del settore finanziario, KYC/AML, miglioramento dei propri servizi), su cui infoFactory Srl non esercita alcun controllo.
• Agenzia delle Entrate e altri enti pubblici (per obblighi fiscali e di legge)
• Istituti bancari (per bonifici e pagamenti)

5.3 Trasferimenti verso paesi terzi

Alcuni fornitori utilizzati da infoFactory Srl trasferiscono dati personali verso paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d'America. I principali soggetti coinvolti sono i seguenti:

• Google LLC (Stati Uniti) – per Google Tag Manager, Google Analytics 4 e Google Ads. Google LLC è certificata nell'EU–US Data Privacy Framework (DPF), riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023 (art. 45 GDPR).
• Meta Platforms Inc. (Stati Uniti) – per Meta Pixel. Meta Platforms Inc. è certificata nell'EU–US Data Privacy Framework (DPF), riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023 (art. 45 GDPR). Il trattamento dei dati nell'UE fa capo a Meta Platforms Ireland Limited.
• Stripe Payments Europe, Limited (Irlanda) – elaborazione dei pagamenti. I trasferimenti eventualmente effettuati da Stripe verso paesi terzi avvengono nel rispetto delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).
• Altri provider di servizi cloud e hosting – eventuali trasferimenti avvengono nel rispetto del Capo V GDPR, tramite Clausole Contrattuali Standard (art. 46 GDPR) o altre garanzie adeguate.
• Zoom Video Communications Inc. (Stati Uniti) – piattaforma per videoconferenze e registrazione webinar. Zoom è certificata nell'EU–US Data Privacy Framework (DPF), riconosciuto adeguato dalla Commissione Europea con decisione del 10 luglio 2023 (art. 45 GDPR). Per i trasferimenti non coperti dal DPF, Zoom si avvale delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR). Ulteriori informazioni sono disponibili nell'Informativa sulla privacy di Zoom.

infoFactory Srl verifica periodicamente che i fornitori coinvolti in trasferimenti verso paesi terzi garantiscano un livello di protezione adeguato ai sensi del GDPR.

I dati non saranno mai venduti, ceduti a terzi per finalità commerciali proprie di tali terzi, né diffusi senza il consenso dell'interessato.

6. Diritti degli interessati

In qualità di interessato, hai il diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti di infoFactory Srl, ai sensi degli artt. 15–22 GDPR:

Diritto	Contenuto
Accesso (art. 15)	Ottenere conferma del trattamento e copia dei dati personali che ti riguardano.
Rettifica (art. 16)	Correggere dati inesatti o incompleti che ti riguardano.
Cancellazione (art. 17)	Ottenere la cancellazione dei dati nei casi previsti dalla legge (es. revoca del consenso, dati non più necessari).
Limitazione (art. 18)	Ottenere la limitazione del trattamento in determinati casi (es. contestazione dell'esattezza dei dati).
Portabilità (art. 20)	Ricevere i dati forniti in formato strutturato e leggibile da macchina, o chiederne il trasferimento a un altro titolare (per i trattamenti su consenso o contratto).
Opposizione (art. 21)	Opporsi al trattamento basato sul legittimo interesse (es. marketing diretto, profilazione).
Revoca del consenso (art. 7)	Revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente alla revoca.
Reclamo all'autorità	Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti, invia una richiesta scritta a:

infoFactory Srl risponderà entro 30 giorni dalla ricezione della richiesta, fatte salve eventuali proroghe nei casi previsti dall'art. 12 GDPR.

7. Obbligatorietà del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel form di iscrizione è necessario per permettere a infoFactory Srl di gestire l'iscrizione, erogare il servizio e adempiere agli obblighi di legge. Il mancato conferimento di tali dati comporta l'impossibilità di procedere all'iscrizione al corso.

Il conferimento dei dati per finalità di marketing e comunicazioni promozionali è invece facoltativo; il mancato consenso non ha alcuna conseguenza sulla fruizione del servizio formativo.

8. Processi decisionali automatizzati e profilazione

infoFactory Srl non effettua processi decisionali automatizzati né profilazione ai sensi dell'art. 22 GDPR. Tuttavia, strumenti di terze parti quali Meta e Google possono effettuare attività autonome di profilazione e remarketing nell'ambito dei propri servizi, secondo quanto previsto dalle rispettive privacy policy e previo consenso dell'utente ove richiesto.

L'analisi statistica sulla fruizione dei corsi (es. tasso di completamento, argomenti di interesse) viene effettuata su dati aggregati e anonimi e non produce effetti sulla singola persona.

9. Cookie e tecnologie di tracciamento

Il sito web di infoFactory Srl e le eventuali piattaforme formative utilizzano cookie e tecnologie analoghe. Per informazioni dettagliate sulle tipologie di cookie utilizzati, le finalità e le modalità per gestire le preferenze, si rimanda alla Cookie Policy disponibile sul sito: https://infofactory.it/it/cookie-policy/

10. Dati personali di minori

I servizi formativi di infoFactory Srl sono destinati a soggetti maggiorenni (18 anni compiuti). infoFactory Srl non raccoglie consapevolmente dati personali di minori. Qualora venisse rilevato un trattamento non conforme riguardante dati di minori, i dati saranno prontamente cancellati.

Per corsi o attività formative specificamente rivolti a minori (es. scolastici), il trattamento dei dati avverrà previa acquisizione del consenso dei genitori o tutori legali, con informativa dedicata.

11. Modifiche alla presente informativa

infoFactory Srl si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, ad esempio in seguito a modifiche normative, tecnologiche o organizzative. La versione aggiornata sarà pubblicata sul sito web con indicazione della data di revisione. In caso di modifiche sostanziali, gli iscritti alla newsletter riceveranno una comunicazione dedicata.

Si consiglia di consultare periodicamente questa pagina. La versione in vigore è sempre quella datata più recentemente.