1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è durnaviquol, con sede legale in Via Settimio Mobilio, 176, 84127 Salerno SA, Italia. Per qualsiasi questione relativa al trattamento dei tuoi dati puoi contattarci all'indirizzo support@durnaviquol.sbs o telefonando al numero +390902400447.

Operiamo nel pieno rispetto del Regolamento (UE) 2016/679 (GDPR) e della normativa italiana applicabile in materia di protezione dei dati personali.

2. Dati che Raccogliamo

Durante la fruizione dei nostri servizi, possiamo raccogliere diverse categorie di dati personali. La raccolta avviene in modo trasparente e per finalità specifiche.

Dati forniti direttamente da te

• Informazioni di contatto: nome, cognome, indirizzo email, numero di telefono
• Dati di registrazione: username, password (crittografata), data di nascita
• Informazioni di pagamento: dati necessari per l'elaborazione dei pagamenti tramite fornitori terzi sicuri
• Contenuti generati: risposte a questionari, note personali, progressi nel percorso formativo
• Comunicazioni: messaggi inviati tramite moduli di contatto o email

Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate
• Cookie e tecnologie simili: informazioni raccolte tramite cookie tecnici e analitici
• Dati di utilizzo del servizio: tempo trascorso su attività specifiche, moduli completati, interazioni con i contenuti
• Informazioni sul dispositivo: tipo di dispositivo, risoluzione dello schermo, impostazioni linguistiche

3. Finalità e Base Giuridica del Trattamento

Trattiamo i tuoi dati personali per finalità specifiche e con adeguate basi giuridiche conformi al GDPR.

4. Condivisione dei Dati

I tuoi dati personali possono essere condivisi solo in circostanze specifiche e con soggetti fidati che agiscono nel rispetto della normativa sulla privacy.

Categorie di destinatari

• Fornitori di servizi tecnici: hosting, manutenzione piattaforma, servizi cloud (operano come responsabili del trattamento)
• Processori di pagamento: gestiscono le transazioni in modo sicuro e conforme agli standard PCI-DSS
• Strumenti di analisi: per comprendere come migliorare l'esperienza utente (dati aggregati e anonimizzati)
• Professionisti e consulenti: commercialisti, avvocati, auditor, vincolati da obblighi di riservatezza
• Autorità competenti: solo quando richiesto dalla legge o per tutelare diritti legittimi

Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terze parti per scopi di marketing senza il tuo esplicito consenso. Tutti i nostri partner sono selezionati con cura e vincolati da accordi contrattuali che garantiscono la protezione dei dati.

5. Trasferimenti Internazionali

I tuoi dati sono conservati prevalentemente su server situati nell'Unione Europea. In alcuni casi limitati, potremmo utilizzare fornitori che operano al di fuori dello Spazio Economico Europeo.

Quando ciò avviene, garantiamo che siano adottate misure adeguate per la protezione dei dati, come clausole contrattuali standard approvate dalla Commissione Europea, decisioni di adeguatezza o altri meccanismi conformi al GDPR. Puoi richiedere informazioni specifiche sui meccanismi di tutela adottati contattandoci.

6. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario al conseguimento delle finalità per cui sono stati raccolti.

Periodi di conservazione

• Dati di account attivo: per tutta la durata del rapporto contrattuale e fino a 12 mesi dalla chiusura dell'account
• Dati di fatturazione: 10 anni dalla data dell'ultima fattura, conformemente agli obblighi fiscali italiani
• Dati di marketing: fino alla revoca del consenso o fino a 24 mesi dall'ultima interazione con i nostri servizi
• Dati di navigazione e cookie: secondo le tempistiche indicate nella cookie policy (da 24 ore a 24 mesi in base alla tipologia)
• Comunicazioni di assistenza: fino a 3 anni dalla chiusura della pratica

Trascorsi i periodi indicati, i dati verranno cancellati o anonimizzati in modo irreversibile. In casi specifici previsti dalla legge, potremmo conservare alcuni dati per periodi più lunghi.

7. I Tuoi Diritti

In conformità al GDPR, hai il diritto di esercitare diversi diritti relativamente ai tuoi dati personali. Questi diritti possono essere esercitati gratuitamente.

Diritti garantiti

• Diritto di accesso (Art. 15): puoi ottenere conferma dell'esistenza di dati che ti riguardano e ricevere copia degli stessi
• Diritto di rettifica (Art. 16): puoi chiedere la correzione di dati inesatti o l'integrazione di dati incompleti
• Diritto alla cancellazione (Art. 17): in determinate circostanze, puoi richiedere la cancellazione dei tuoi dati
• Diritto di limitazione (Art. 18): puoi ottenere la limitazione del trattamento in specifiche situazioni
• Diritto alla portabilità (Art. 20): puoi ricevere i dati in formato strutturato e trasmetterli a un altro titolare
• Diritto di opposizione (Art. 21): puoi opporti al trattamento dei tuoi dati per motivi legittimi
• Revoca del consenso (Art. 7.3): quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento

Come esercitare i tuoi diritti

Per esercitare uno o più di questi diritti, puoi inviarci una richiesta scritta tramite:

• Email: support@durnaviquol.sbs con oggetto "Esercizio diritti privacy"
• Posta ordinaria: Via Settimio Mobilio, 176, 84127 Salerno SA, Italia
• Area riservata del tuo account: sezione "Gestione Privacy e Dati"

Risponderemo alla tua richiesta entro 30 giorni, fornendoti le informazioni richieste o spiegando eventuali motivi per cui non possiamo accogliere la richiesta. In casi complessi, il termine può essere esteso di ulteriori 60 giorni, previa comunicazione.

8. Misure di Sicurezza

La sicurezza dei tuoi dati è una priorità assoluta. Abbiamo implementato misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione.

Misure tecniche adottate

• Crittografia dei dati in transito tramite protocollo SSL/TLS (HTTPS)
• Crittografia dei dati sensibili memorizzati nei database
• Sistemi firewall e protezione da intrusioni
• Autenticazione a più fattori per accessi amministrativi
• Backup regolari con archiviazione sicura e ridondante
• Monitoraggio continuo dei sistemi per rilevare attività anomale
• Aggiornamenti di sicurezza tempestivi per software e infrastrutture

Misure organizzative

• Accesso ai dati limitato esclusivamente al personale autorizzato su base "need-to-know"
• Formazione periodica del personale sulle best practice di sicurezza e privacy
• Procedure documentate per la gestione degli incidenti di sicurezza
• Accordi di riservatezza vincolanti per tutti i collaboratori
• Valutazioni periodiche dei rischi e test di vulnerabilità

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, provvederemo a notificare l'evento all'Autorità Garante entro 72 ore dalla scoperta e, se necessario, a informare direttamente gli utenti interessati.

9. Cookie e Tecnologie Simili

Il nostro sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento del servizio e per migliorare la tua esperienza di navigazione.

Tipologie di cookie utilizzati

• Cookie tecnici: necessari per il funzionamento del sito e per permetterti di utilizzare le funzionalità principali (sessione, autenticazione)
• Cookie analitici: ci aiutano a comprendere come gli utenti interagiscono con il sito tramite dati aggregati e anonimi
• Cookie di preferenze: memorizzano le tue scelte (lingua, impostazioni interfaccia) per migliorare l'esperienza futura

Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite le impostazioni del tuo browser. La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito.

10. Dati di Minori

I nostri servizi sono destinati a persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati personali di minori di età inferiore ai 18 anni senza il consenso dei genitori o di chi esercita la responsabilità genitoriale.

Per utenti di età compresa tra 14 e 18 anni, è necessario il consenso di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di aver raccolto dati di minori senza le autorizzazioni necessarie, procederemo immediatamente alla cancellazione di tali informazioni.

11. Modifiche all'Informativa

Potremmo aggiornare periodicamente questa informativa sulla privacy per riflettere modifiche ai nostri servizi, alle normative vigenti o alle nostre pratiche di gestione dei dati.

In caso di modifiche sostanziali, ti informeremo tramite email o mediante avviso prominente sul sito almeno 15 giorni prima dell'entrata in vigore delle modifiche. Ti invitiamo a consultare regolarmente questa pagina per rimanere aggiornato. La data dell'ultimo aggiornamento è sempre indicata all'inizio del documento.

12. Link a Siti Terzi

Il nostro sito può contenere collegamenti a siti web di terze parti. Questa informativa sulla privacy si applica esclusivamente al nostro sito. Non siamo responsabili delle pratiche di privacy di altri siti web.

Ti invitiamo a leggere attentamente le informative sulla privacy dei siti terzi che visiti tramite i nostri collegamenti, poiché le loro pratiche possono differire dalle nostre.