Informativa sulla Privacy

Informativa sulla Privacy

ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: Aprile 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Mariano Dileo –  P.IVA: 08052370726 con Sede legale: Viale Martiri della Resistenza – Molfetta (BA)  Email: info@aecacademy.it PEC: mariano.dileo@pec.it

Il Titolare opera attraverso i marchi AEC Academy™ e Noesis AEC Solutions™ ed è raggiungibile per qualsiasi richiesta relativa al trattamento dei dati personali ai recapiti sopra indicati.

2. Tipologie di dati raccolti

2.1 Dati forniti volontariamente dall’Utente

Dati di registrazione e acquisto: nome, cognome, indirizzo email, numero di telefono, indirizzo di fatturazione, codice fiscale e/o partita IVA, codice destinatario o PEC per la fatturazione elettronica.

Dati di contatto: nome, cognome, email, numero di telefono, e qualsiasi altra informazione inserita dall’Utente nei moduli di contatto, nel modulo di prenotazione consulenza o nelle comunicazioni dirette (email, telefono, WhatsApp).

Dati di candidatura: curriculum vitae, lettera motivazionale e ogni altra informazione trasmessa nell’ambito di candidature per collaborazioni professionali tramite l’indirizzo hr@aecacademy.it.

Dati di partecipazione ai corsi: informazioni relative alla fruizione dei corsi, risultati di eventuali test di valutazione, richieste di attestati e CFP, dati necessari per l’accreditamento presso gli Ordini professionali (numero di iscrizione all’Ordine, provincia).

2.2 Dati raccolti automaticamente

Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, durata della sessione e altre informazioni tecniche trasmesse dal dispositivo dell’Utente al server del Portale. Questi dati vengono raccolti tramite i sistemi informatici e le procedure software preposte al funzionamento del Portale.

Cookie e tecnologie di tracciamento: il Portale utilizza cookie tecnici e, previo consenso dell’Utente, cookie analitici e di profilazione. Per informazioni dettagliate si rimanda alla Cookie Policy disponibile sul Portale.

2.3 Dati di pagamento

I dati relativi ai pagamenti con carta di credito/debito o PayPal sono gestiti direttamente dai rispettivi fornitori di servizi di pagamento (Stripe e PayPal) e non vengono memorizzati sui server del Titolare. Il Titolare riceve esclusivamente la conferma dell’avvenuto pagamento e le informazioni strettamente necessarie per l’emissione della fattura.

3. Finalità e basi giuridiche del trattamento

I dati personali dell’Utente sono trattati per le seguenti finalità:

3.1 Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR)
  • Gestione degli ordini, elaborazione dei pagamenti e attivazione dell’accesso ai corsi acquistati.
  • Erogazione dei Servizi formativi nelle diverse modalità (on demand, live streaming, aula).
  • Emissione di fatture e gestione degli adempimenti contabili e fiscali.
  • Invio di comunicazioni relative ai corsi acquistati (calendario lezioni, credenziali di accesso, materiale didattico, variazioni di programma).
  • Rilascio di attestati di partecipazione e gestione delle richieste di CFP.
  • Gestione delle richieste di recesso e rimborso.
  • Riscontro a richieste di informazioni e assistenza pre e post-vendita.
3.2 Adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR)
  • Adempimenti fiscali, contabili e amministrativi previsti dalla normativa italiana ed europea.
  • Conservazione della documentazione contabile per i periodi previsti dalla legge.
  • Ottemperanza a richieste dell’autorità giudiziaria o di altre autorità competenti.
3.3 Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR)
  • Prevenzione di frodi e tutela del credito.
  • Esercizio dei diritti del Titolare in sede giudiziaria.
  • Analisi aggregate e anonime sull’utilizzo del Portale per migliorare i Servizi offerti.
3.4 Consenso dell’Utente (art. 6, par. 1, lett. a) GDPR)
  • Invio di comunicazioni commerciali e promozionali relative a corsi, eventi, convegni e iniziative formative del Titolare tramite email, SMS o altri canali digitali.
  • Installazione di cookie analitici e di profilazione.
  • Eventuale pubblicazione di testimonianze o feedback dell’Utente sul Portale.

Il consenso è libero, specifico, informato e sempre revocabile. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e/o telematici, con logiche organizzative e modalità strettamente correlate alle finalità sopra indicate, e comunque in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati, nel rispetto delle misure tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR.

I dati sono trattati esclusivamente da personale autorizzato e istruito dal Titolare, ovvero da soggetti esterni nominati Responsabili del trattamento ai sensi dell’art. 28 del GDPR.

5. Comunicazione e diffusione dei dati

I dati personali dell’Utente possono essere comunicati alle seguenti categorie di destinatari, in qualità di Responsabili o Sub-responsabili del trattamento, nella misura strettamente necessaria all’erogazione dei Servizi:

Fornitori di servizi di pagamento: Stripe, Inc. (USA) e PayPal (Europe) S.à r.l. & Cie, S.C.A. (Lussemburgo), per la gestione delle transazioni di pagamento.

Fornitore della piattaforma e-commerce: Automattic Inc. (WooCommerce), per la gestione del sistema di acquisto online.

Fornitore della piattaforma on demand: Interattiva Editore di Progetto Ulisse S.r.l. (P.IVA 03581930405), per l’erogazione dei corsi registrati tramite la piattaforma “Stella”.

Fornitore di servizi di hosting: il soggetto che fornisce i servizi di hosting del Portale, per la memorizzazione e la gestione tecnica del sito.

Commercialista e consulenti fiscali: per gli adempimenti contabili e fiscali obbligatori per legge.

Ordini professionali: limitatamente ai dati necessari per il riconoscimento dei CFP, e solo su espressa richiesta dell’Utente.

I dati personali non vengono in alcun caso diffusi, né venduti o ceduti a terzi per finalità proprie.

6. Trasferimento dei dati extra-UE

Alcuni dei fornitori di servizi sopra indicati (in particolare Stripe e Automattic/WooCommerce) hanno sede negli Stati Uniti d’America. Il trasferimento dei dati verso gli USA avviene sulla base del Data Privacy Framework UE-USA (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023), delle Clausole Contrattuali Standard approvate dalla Commissione Europea, o di altre garanzie adeguate ai sensi degli artt. 46-49 del GDPR.

L’Utente può ottenere informazioni sulle garanzie adottate per i trasferimenti extra-UE contattando il Titolare ai recapiti indicati al punto 1.

7. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono raccolti e successivamente per i periodi previsti dalla legge:

Dati contrattuali e di acquisto: per tutta la durata del rapporto contrattuale e successivamente per 10 (dieci) anni, in conformità agli obblighi di conservazione della documentazione contabile e fiscale (art. 2220 c.c. e normativa fiscale vigente).

Dati di navigazione: cancellati entro 90 (novanta) giorni dalla raccolta, salvo che la loro conservazione si renda necessaria per l’accertamento di reati.

Dati forniti tramite moduli di contatto: conservati per il tempo necessario a evadere la richiesta e successivamente per un periodo massimo di 24 (ventiquattro) mesi.

Dati per finalità di marketing diretto: conservati fino alla revoca del consenso da parte dell’Utente, e comunque per un periodo non superiore a 24 (ventiquattro) mesi dall’ultimo contatto o interazione.

Dati di candidatura: conservati per un periodo massimo di 12 (dodici) mesi dalla ricezione, salvo diverso consenso del candidato.

Dati relativi a CFP e attestati: conservati per 10 (dieci) anni dal rilascio, per consentire eventuali verifiche da parte degli Ordini professionali.

8. Diritti dell’interessato

In qualità di interessato, l’Utente ha il diritto di:

Accesso (art. 15 GDPR): ottenere conferma dell’esistenza di un trattamento di dati che lo riguardano e accedere ai propri dati personali.

Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.

Cancellazione (art. 17 GDPR): ottenere la cancellazione dei propri dati personali, nei casi previsti dal GDPR.

Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dal GDPR.

Portabilità (art. 20 GDPR): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.

Opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei propri dati per finalità di marketing diretto, inclusa la profilazione collegata a tale marketing.

Revoca del consenso: revocare in qualsiasi momento il consenso prestato per una o più finalità specifiche, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti, l’Utente può inviare una richiesta scritta a:

Il Titolare si impegna a dare riscontro alle richieste entro 30 (trenta) giorni dal ricevimento.

Reclamo all’autorità di controllo: l’Utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi il GDPR.

9. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui:

  • Utilizzo del protocollo HTTPS per la cifratura delle comunicazioni tra il browser dell’Utente e il Portale.
  • Gestione dei pagamenti tramite fornitori certificati PCI-DSS (Stripe, PayPal), senza memorizzazione dei dati delle carte sui server del Titolare.
  • Accesso ai dati limitato al solo personale autorizzato, mediante credenziali individuali.
  • Procedure di backup periodico dei dati.
  • Aggiornamento regolare dei sistemi e del software utilizzato.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa in qualsiasi momento per adeguarla a modifiche normative o a variazioni nelle modalità di trattamento. Le modifiche saranno pubblicate sul Portale con indicazione della data di ultimo aggiornamento. Si invita l’Utente a consultare periodicamente la presente pagina.

Contattaci

Per qualsiasi informazione: 

email: info@aecacademy.it