Informativa sulla Privacy

1. Introduzione

IO-AI ApS, con sede legale in Jasminvej 25, 7700 Thisted, Danimarca, è impegnata nella protezione della privacy e dei dati personali degli utenti che visitano il nostro sito web e utilizzano i nostri servizi educativi.

La presente Informativa sulla Privacy descrive come raccogliamo, utilizziamo, archiviamo e proteggiamo le informazioni personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e la legislazione danese sulla protezione dei dati.

Questa informativa si applica a tutti gli utenti del sito web io-ai-aps.com e ai partecipanti ai nostri programmi educativi.

2. Titolare del Trattamento

IO-AI ApS è il titolare del trattamento dei dati personali raccolti attraverso il sito web e i servizi educativi offerti. Siamo responsabili del trattamento dei dati in conformità con le normative applicabili.

3. Dati Personali Raccolti

Raccogliamo diverse categorie di dati personali a seconda dell'interazione dell'utente con il nostro sito web e i nostri servizi:

3.1 Dati Forniti Volontariamente

• Nome completo
• Indirizzo email
• Numero di telefono
• Corso di interesse
• Messaggi e domande inviate tramite moduli di contatto
• Informazioni fornite durante l'iscrizione ai corsi

3.2 Dati Raccolti Automaticamente

• Indirizzo IP
• Tipo di browser e dispositivo
• Sistema operativo
• Pagine visitate sul sito web
• Data e ora di accesso
• URL di riferimento
• Dati di navigazione e preferenze

3.3 Cookie e Tecnologie Simili

Il nostro sito utilizza cookie e tecnologie simili per migliorare l'esperienza utente e analizzare il traffico. Per maggiori informazioni, consulta la nostra Politica sui Cookie.

4. Finalità del Trattamento

Utilizziamo i dati personali raccolti per le seguenti finalità:

4.1 Fornitura di Servizi Educativi

• Elaborazione delle richieste di iscrizione ai corsi
• Comunicazione con gli studenti e i potenziali studenti
• Fornitura di materiali educativi e supporto
• Gestione delle sessioni di formazione

4.2 Comunicazioni

• Risposta alle richieste di informazioni
• Invio di aggiornamenti sui corsi e programmi
• Notifiche importanti relative ai servizi
• Supporto tecnico e assistenza

4.3 Miglioramento dei Servizi

• Analisi dell'utilizzo del sito web
• Miglioramento dell'esperienza utente
• Sviluppo di nuovi programmi educativi
• Ottimizzazione delle funzionalità del sito

4.4 Obblighi Legali

• Adempimento di obblighi legali e normativi
• Gestione di controversie legali
• Protezione dei diritti dell'azienda
• Conformità alle richieste delle autorità competenti

5. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche previste dal GDPR:

• Consenso (Art. 6(1)(a) GDPR): Quando l'utente fornisce il proprio consenso esplicito per il trattamento dei dati personali, ad esempio attraverso moduli di contatto.
• Esecuzione di un contratto (Art. 6(1)(b) GDPR): Quando il trattamento è necessario per l'esecuzione di un contratto con l'utente o per l'adozione di misure precontrattuali.
• Interesse legittimo (Art. 6(1)(f) GDPR): Quando il trattamento è necessario per perseguire un interesse legittimo della società, come il miglioramento dei servizi, fatti salvi i diritti e le libertà dell'interessato.
• Obbligo legale (Art. 6(1)(c) GDPR): Quando il trattamento è necessario per adempiere a un obbligo legale al quale è soggetto il titolare del trattamento.

6. Conservazione dei Dati

Conserviamo i dati personali solo per il tempo necessario a raggiungere le finalità per le quali sono stati raccolti, salvo che sia richiesto o consentito un periodo di conservazione più lungo dalla legge.

Periodi di Conservazione

• Dati di contatto: Conservati per 2 anni dall'ultimo contatto, salvo consenso continuo.
• Dati degli studenti: Conservati per la durata del corso e fino a 5 anni dopo il completamento per finalità amministrative e legali.
• Dati di navigazione: Conservati per un massimo di 24 mesi.
• Dati contabili e fiscali: Conservati secondo i termini previsti dalla legislazione danese (generalmente 5 anni).

Al termine del periodo di conservazione, i dati personali vengono cancellati in modo sicuro o resi anonimi in modo irreversibile.

7. Condivisione dei Dati

Non vendiamo, affittiamo o cediamo i dati personali a terze parti per scopi di marketing. Possiamo condividere i dati personali nelle seguenti circostanze:

7.1 Fornitori di Servizi

Possiamo condividere dati con fornitori di servizi terzi che ci assistono nelle operazioni aziendali, come:

• Servizi di hosting web
• Elaborazione dei pagamenti
• Servizi di email marketing
• Strumenti di analisi web
• Piattaforme educative online

Questi fornitori sono contrattualmente obbligati a proteggere i dati e a utilizzarli solo per le finalità specificate.

7.2 Specialisti Invitati

Possiamo condividere informazioni limitate con specialisti invitati che contribuiscono ai nostri programmi educativi, solo nella misura necessaria per la fornitura dei servizi.

7.3 Obblighi Legali

Possiamo divulgare dati personali quando richiesto dalla legge, da un'ingiunzione del tribunale o da altre procedure legali, o quando riteniamo in buona fede che la divulgazione sia necessaria per proteggere i nostri diritti, la sicurezza o quella di altri.

8. Trasferimento Internazionale dei Dati

IO-AI ApS ha sede in Danimarca, uno Stato membro dell'Unione Europea. I dati personali sono principalmente elaborati all'interno dello Spazio Economico Europeo (SEE).

Nel caso in cui sia necessario trasferire dati al di fuori del SEE, garantiremo che tale trasferimento sia effettuato in conformità con le normative applicabili, utilizzando meccanismi appropriati quali:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza della Commissione Europea
• Meccanismi di certificazione approvati
• Consenso esplicito dell'interessato

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita, distruzione, alterazione o divulgazione:

• Crittografia SSL/TLS per tutte le comunicazioni tramite il sito web
• Controlli di accesso rigorosi e autenticazione per il personale autorizzato
• Backup regolari e piani di ripristino in caso di emergenza
• Monitoraggio continuo dei sistemi per individuare e prevenire violazioni
• Formazione del personale sulle pratiche di protezione dei dati
• Valutazione periodica delle misure di sicurezza

Nonostante questi sforzi, nessun sistema di sicurezza è impenetrabile. Non possiamo garantire la sicurezza assoluta dei dati trasmessi attraverso Internet.

10. Diritti degli Interessati

In conformità con il GDPR, gli utenti hanno i seguenti diritti in relazione ai propri dati personali:

10.1 Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere conferma che stiamo trattando i tuoi dati personali e di ricevere una copia di tali dati.

10.2 Diritto di Rettifica (Art. 16 GDPR)

Hai il diritto di richiedere la correzione di dati personali inesatti o incompleti.

10.3 Diritto alla Cancellazione (Art. 17 GDPR)

Hai il diritto di richiedere la cancellazione dei tuoi dati personali in determinate circostanze, come quando i dati non sono più necessari per le finalità per cui sono stati raccolti.

10.4 Diritto di Limitazione (Art. 18 GDPR)

Hai il diritto di richiedere la limitazione del trattamento dei tuoi dati personali in determinate situazioni.

10.5 Diritto alla Portabilità (Art. 20 GDPR)

Hai il diritto di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.

10.6 Diritto di Opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali per motivi connessi alla tua situazione particolare.

10.7 Diritto di Revoca del Consenso

Se il trattamento si basa sul consenso, hai il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

10.8 Diritto di Reclamo

Hai il diritto di presentare un reclamo all'autorità di controllo competente se ritieni che il trattamento dei tuoi dati personali violi il GDPR. L'autorità danese per la protezione dei dati è:

Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, ti preghiamo di contattarci via email all'indirizzo [email protected] con oggetto "Richiesta Dati Personali". Risponderemo alla tua richiesta entro 30 giorni.

11. Minori

I nostri servizi sono destinati esclusivamente a persone maggiorenni. Non raccogliamo consapevolmente dati personali da minori di 18 anni. Se veniamo a conoscenza di aver raccolto dati personali da un minore senza il consenso appropriato, adotteremo misure per eliminare tali informazioni il più rapidamente possibile.

Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, ti preghiamo di contattarci immediatamente.

12. Link a Siti Esterni

Il nostro sito web può contenere link a siti web di terze parti. Non siamo responsabili delle pratiche sulla privacy o del contenuto di tali siti esterni. Ti invitiamo a leggere le informative sulla privacy di qualsiasi sito web di terze parti che visiti.

13. Modifiche alla Presente Informativa

Ci riserviamo il diritto di modificare la presente Informativa sulla Privacy in qualsiasi momento per riflettere cambiamenti nelle nostre pratiche, tecnologie, requisiti legali o altri fattori.

Quando apportiamo modifiche sostanziali, aggiorneremo la data in alto alla pagina e, se appropriato, ti forniremo una notifica più evidente, ad esempio tramite email o un avviso sul sito web.

Ti incoraggiamo a rivedere periodicamente questa informativa per rimanere informato su come proteggiamo i tuoi dati personali.

14. Contatti

Se hai domande, dubbi o richieste riguardo alla presente Informativa sulla Privacy o al trattamento dei tuoi dati personali, ti preghiamo di contattarci: