GDPR - Regolamento Generale sulla Protezione dei Dati

Informativa ai sensi del Regolamento UE 2016/679

Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR), Hobby e Creatività, in qualità di Titolare del trattamento, fornisce le seguenti informazioni in merito al trattamento dei dati personali.

1. Identità e dati di contatto del Titolare

Titolare del trattamento: Hobby e Creatività

Sede legale: Via delle Arti Moderne 47, 20135 Milano (MI), Italia

Email: [email protected]

2. Categorie di dati personali trattati

I dati personali trattati rientrano nelle seguenti categorie:

• Dati identificativi: nome, cognome
• Dati di contatto: indirizzo email
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate

Non vengono raccolti dati sensibili o particolari categorie di dati personali.

3. Finalità e base giuridica del trattamento

a) Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)

I dati sono trattati per gestire le prenotazioni ai corsi, fornire i servizi richiesti e adempiere agli obblighi contrattuali.

b) Obblighi di legge (art. 6, par. 1, lett. c GDPR)

I dati sono trattati per adempiere obblighi fiscali, contabili e di legge.

c) Legittimo interesse (art. 6, par. 1, lett. f GDPR)

I dati di navigazione sono trattati per finalità di analisi statistica e miglioramento del sito web.

d) Consenso (art. 6, par. 1, lett. a GDPR)

Il consenso esplicito viene richiesto per l'invio di comunicazioni promozionali e newsletter.

4. Destinatari dei dati personali

I dati personali potranno essere comunicati a:

• Soggetti che svolgono attività di assistenza e manutenzione della piattaforma informatica
• Consulenti fiscali e legali per adempimenti obbligatori
• Autorità pubbliche per obblighi di legge

Tali soggetti operano in qualità di Responsabili del trattamento o autonomi Titolari del trattamento.

5. Trasferimento dei dati verso paesi terzi

I dati personali non vengono trasferiti verso paesi terzi al di fuori dell'Unione Europea.

6. Periodo di conservazione

I dati personali vengono conservati per:

• Dati contrattuali: 10 anni dalla cessazione del rapporto per obblighi fiscali
• Dati di navigazione: 24 mesi
• Dati di marketing: fino a revoca del consenso o opposizione al trattamento

7. Diritti dell'interessato

In relazione al trattamento dei dati personali, l'interessato ha diritto di:

• Accesso (art. 15 GDPR): ottenere conferma dell'esistenza dei propri dati e riceverne copia
• Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati in presenza dei presupposti previsti
• Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento
• Portabilità (art. 20 GDPR): ricevere i dati in formato strutturato e di uso comune
• Opposizione (art. 21 GDPR): opporsi al trattamento per motivi connessi alla propria situazione particolare
• Revoca del consenso (art. 7 GDPR): revocare il consenso prestato in qualsiasi momento

8. Modalità di esercizio dei diritti

L'interessato può esercitare i propri diritti inviando una richiesta scritta a:

• Email: [email protected]
• Posta ordinaria: Via delle Arti Moderne 47, 20135 Milano (MI)

Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta.

9. Diritto di proporre reclamo

L'interessato ha il diritto di proporre reclamo all'Autorità di controllo competente:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Email: [email protected]
Web: www.garanteprivacy.it

10. Natura obbligatoria o facoltativa del conferimento

Il conferimento dei dati per le finalità contrattuali è obbligatorio. Il mancato conferimento comporta l'impossibilità di fornire i servizi richiesti.

Il conferimento dei dati per finalità di marketing è facoltativo e il rifiuto non comporta conseguenze.

11. Processo decisionale automatizzato

Il Titolare non utilizza processi decisionali automatizzati né attività di profilazione.

12. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio, incluse:

• Cifratura dei dati in transito (protocollo HTTPS)
• Controllo degli accessi ai sistemi informatici
• Backup periodici dei dati
• Formazione del personale sulla protezione dei dati