Privacy Policy
Informativa sul trattamento dei dati personali degli utenti che visitano il sito Lean Training Factory, richiedono informazioni, si iscrivono a corsi o eventi, scaricano materiali, accedono all’area riservata, acquistano prodotti o inviano una candidatura.
Titolare del trattamento
Il Titolare del trattamento è SGC Grecu Consulting Partners Srl a Unico Socio, con sede legale in Viale Buonarroti 10, 28100 Novara (NO), P.IVA IT02137750036.
Per comunicazioni relative alla protezione dei dati personali è possibile scrivere a info@grecuconsulting.com.
Quali dati possiamo trattare
In funzione del servizio utilizzato, possiamo trattare le seguenti categorie di dati:
- dati identificativi e di contatto, come nome, cognome, azienda, ruolo, email e telefono;
- dati relativi alle richieste, come corso o servizio di interesse, messaggi, esigenze formative, richieste di preventivo o informazioni;
- dati relativi a iscrizioni, partecipazioni e download, compresi i dati inseriti per accedere a materiali gratuiti;
- dati per l’area riservata, relativi all’accesso e alla condivisione di materiali con i partecipanti;
- dati di candidatura, come curriculum, esperienze, competenze, disponibilità, città e collegamenti professionali forniti tramite il modulo career;
- dati relativi agli acquisti, come prodotto acquistato, quantità, indirizzo di spedizione e informazioni necessarie alla gestione dell'ordine. I dati della carta o delle credenziali di pagamento sono trattati dal prestatore di pagamento e non sono memorizzati dal sito;
- dati tecnici di navigazione, come indirizzo IP, tipo di dispositivo, browser, log tecnici e informazioni generate tramite cookie o strumenti analoghi;
- dati di marketing, soltanto quando l'utente presta uno specifico consenso alla ricezione di comunicazioni promozionali.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni, contatto, preventivo o iscrizione. | Esecuzione di misure precontrattuali o di un servizio richiesto dall'interessato. |
| Gestire iscrizioni, corsi, workshop, formazione, download, area riservata, condivisione di materiali e relazioni con i partecipanti. | Esecuzione del contratto o di misure richieste dall'interessato. |
| Valutare candidature, gestire la selezione e contattare i candidati. | Esecuzione di misure precontrattuali richieste dal candidato. |
| Gestire ordini, pagamenti, spedizioni e adempimenti amministrativi e fiscali. | Esecuzione del contratto e adempimento di obblighi di legge. |
| Garantire sicurezza, continuità tecnica, prevenzione di abusi e corretta erogazione del sito. | Legittimo interesse del Titolare alla sicurezza e al funzionamento dei propri sistemi. |
| Inviare newsletter, aggiornamenti, comunicazioni su corsi, workshop e contenuti. | Consenso dell'interessato, revocabile in qualsiasi momento. |
| Utilizzare cookie o strumenti di tracciamento non strettamente necessari. | Consenso dell'utente, ove richiesto. |
Modalità del trattamento
I dati sono trattati con strumenti informatici e, quando necessario, con modalità organizzative adeguate alle finalità indicate. SGC adotta misure tecniche e organizzative proporzionate per ridurre i rischi di perdita, accesso non autorizzato, divulgazione o uso improprio dei dati.
Non vengono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi sull'interessato, salvo diversa informativa specifica.
Destinatari e fornitori
I dati possono essere trattati da personale autorizzato e da fornitori che supportano SGC nell'erogazione dei servizi, nella gestione del sito e nelle attività amministrative. Tra le categorie di destinatari possono rientrare:
- fornitori di hosting, website builder, email marketing e gestione dei moduli, tra cui GetResponse;
- fornitori di servizi cloud e collaborazione, tra cui Google, per la gestione dei moduli tramite Apps Script, fogli di lavoro, archiviazione dei curriculum e altre attività operative;
- fornitori di risorse grafiche e multimediali caricate nelle pagine, inclusi Google Fonts e i servizi GetResponse per immagini e video, che possono ricevere dati tecnici necessari alla distribuzione dei contenuti;
- prestatori di servizi di pagamento, tra cui PayPal, per gli acquisti effettuati tramite i relativi sistemi;
- consulenti, professionisti e fornitori amministrativi, fiscali o tecnici, nei limiti necessari;
- autorità e soggetti pubblici quando la comunicazione sia richiesta dalla legge.
Quando agiscono per conto di SGC, i fornitori sono nominati responsabili del trattamento nei casi previsti dalla normativa applicabile.
Trasferimenti verso Paesi extra SEE
Alcuni fornitori tecnologici possono trattare o rendere accessibili dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili.
Per informazioni sulle garanzie utilizzate da uno specifico fornitore è possibile contattare SGC all'indirizzo indicato in questa informativa.
Tempi di conservazione
I dati sono conservati per un periodo proporzionato alle finalità per cui sono stati raccolti e, in particolare:
- le richieste di contatto e di informazioni sono conservate per il tempo necessario a gestire la richiesta e gli eventuali sviluppi commerciali o formativi connessi;
- i dati relativi a corsi, ordini, pagamenti e rapporti contrattuali sono conservati per la durata del rapporto e successivamente per i periodi richiesti dalla normativa fiscale, contabile e civilistica;
- i dati raccolti per l'invio di comunicazioni di marketing sono conservati fino alla revoca del consenso o fino a quando il trattamento non risulti più pertinente, salvo necessità di documentare il consenso precedentemente prestato;
- i dati di candidatura e i curriculum sono conservati per il tempo necessario alla valutazione e alla conclusione della selezione; l’eventuale conservazione per successive opportunità è limitata al periodo in cui il profilo rimane pertinente rispetto alle posizioni ricercate;
- i log tecnici e i dati di sicurezza sono conservati per il tempo necessario alla protezione dei sistemi, alla diagnosi di malfunzionamenti e alla gestione di eventuali abusi o controversie.
Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati. Quando il trattamento si basa sul consenso, il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Come contattarci per la privacy
Per esercitare i propri diritti o chiedere chiarimenti sul trattamento dei dati personali:
SGC Grecu Consulting Partners Srl a Unico Socio
Viale Buonarroti 10 · 28100 Novara (NO)
P.IVA IT02137750036
info@grecuconsulting.com