Art. 1
Titolare del trattamento
Il Titolare del trattamento è:
Istituto SIDDHI s.r.l.
Sede legale: via Bocchetto, 6 – 20123
Milano (MI) – Italia
P. IVA e CF: 14014730965
E-mail: privacy@siddhi.it
PEC: direzione@pec.siddhi.it
(di seguito “Titolare”).
Art. 2
Tipologia di dati trattati
Il Titolare può trattare le seguenti categorie di dati personali:
a) Dati identificativi e anagrafici
Nome, cognome, codice fiscale, P.IVA, indirizzo.
b) Dati di contatto
E-mail, numero di telefono, recapiti postali.
c) Dati amministrativi e fiscali
Dati necessari per fatturazione, pagamenti e adempimenti fiscali.
d) Dati relativi alla partecipazione ai percorsi
Informazioni fornite in sede di iscrizione, frequenza, valutazioni formative.
e) Dati di comunicazione
Messaggi inviati tramite form, e-mail, WhatsApp, piattaforme di videoconferenza. Quando richiedi l’ebook tramite un modulo Meta, riceviamo il nome, il cognome e l’indirizzo email che hai confermato nel modulo, insieme alla risposta al consenso e ai riferimenti tecnici del modulo e della richiesta. Conserviamo questi riferimenti per documentare la richiesta e il consenso ed evitare invii duplicati.
f) Dati audio e video
Riprese e registrazioni effettuate durante attività formative, eventi o sessioni online, previo consenso.
g) Dati di navigazione
Indirizzo IP, log di sistema, cookie tecnici e, ove presenti, cookie di profilazione.
Art. 3
Finalità del trattamento
I dati sono trattati per:
- gestione delle richieste di informazioni;
- iscrizione, organizzazione ed erogazione dei percorsi formativi;
- adempimenti contrattuali, amministrativi e fiscali;
- gestione dei pagamenti tramite piattaforme dedicate;
- comunicazioni operative (e-mail, WhatsApp, SMS);
- invio di comunicazioni informative e promozionali;
- attività di profilazione finalizzata a proporre percorsi coerenti con gli interessi manifestati;
- tutela dei diritti del Titolare.
Se scegli di ricevere l’ebook introduttivo alle Costellazioni familiari, ti inviamo via email il link all’ebook e poi tre email introduttive nei dodici giorni successivi. Al termine proseguiamo con la newsletter dedicata alle Costellazioni familiari, con contenuti e proposte coerenti con il percorso, secondo il consenso che hai espresso nel modulo. Puoi disiscriverti in qualsiasi momento. Questa scelta è distinta dal consenso analytics e pubblicitario.
Se accetti gli analytics nelle preferenze cookie, possiamo collegare una nuova iscrizione al post o al link utilizzato nella stessa sessione, per valutare l’efficacia dei nostri contenuti. La scelta è facoltativa: ebook e percorso email restano disponibili anche senza questo collegamento. Non identifichiamo il destinatario di un messaggio privato né usiamo questi collegamenti per creare un profilo personale.
Art. 4
Base giuridica del trattamento
Il trattamento si fonda su:
- esecuzione di un contratto o misure precontrattuali;
- adempimento di obblighi di legge;
- legittimo interesse del Titolare;
- consenso espresso dell’interessato (marketing, profilazione, riprese audio/video).
Art. 5
Modalità del trattamento
Il trattamento avviene mediante strumenti informatici, telematici e cartacei, nel rispetto dei principi di:
- liceità;
- correttezza;
- trasparenza;
- minimizzazione;
- integrità e riservatezza.
Il Titolare utilizza un CRM proprietario interno per la gestione dei dati degli utenti, accessibile solo a personale autorizzato.
Sono adottate misure di sicurezza tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita o diffusione dei dati.
Usiamo una ricevuta tecnica casuale, valida per 30 minuti e vincolata alla sessione, alla landing e all’ebook richiesto. Non inseriamo dati personali o la ricevuta negli URL e non introduciamo un nuovo cookie identificativo. Conserviamo solo l’impronta tecnica della ricevuta e i metadati necessari.
Art. 6
Comunicazione dei dati e Responsabili esterni
I dati possono essere comunicati a soggetti terzi per finalità strettamente connesse ai servizi erogati, tra cui:
- consulenti fiscali e legali;
- fornitori di hosting e servizi IT;
- piattaforme di pagamento (es. Stripe);
- fornitori di servizi di messaggistica (es. WhatsApp Business API tramite Twilio);
- fornitori di servizi webinar e videoconferenza.
Tali soggetti operano quali Responsabili del trattamento ai sensi dell’art. 28 GDPR o quali Titolari autonomi, secondo il ruolo ricoperto.
Art. 7
Trasferimento dati extra UE
Alcuni fornitori tecnologici possono comportare trasferimenti di dati verso Paesi extra UE.
In tali casi il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR, mediante:
- clausole contrattuali standard (SCC);
- decisioni di adeguatezza della Commissione Europea;
- ulteriori garanzie previste dalla normativa vigente.
Art. 8
Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità indicate:
- dati fiscali e contabili: 10 anni;
- dati contrattuali: per la durata del rapporto e successivi termini di legge;
- dati marketing e profilazione: fino a revoca del consenso;
- registrazioni audio/video: per il tempo necessario alle finalità dichiarate e comunque secondo quanto indicato nell’informativa specifica fornita al momento della raccolta del consenso.
Conserviamo i collegamenti opzionali nel database attivo per un massimo di 90 giorni, con cancellazione anticipata programmata. Alla revoca o alla scadenza cessiamo di utilizzarli. La rimozione non modifica le preferenze email né cancella lo storico delle iscrizioni.
Quando ci chiedi di impedire nuove associazioni, conserviamo una preferenza minima collegata al tuo account, fino a una nuova scelta verificata o alla cancellazione canonica dell’account. Questa preferenza non scade automaticamente dopo 90 giorni e serve a rispettare la tua scelta anche da altri dispositivi.
I dati possono essere presenti nelle copie di sicurezza, che non usiamo per analytics. La cancellazione dal sistema attivo non elimina immediatamente le copie precedenti, conservate fino alla loro rotazione. Dopo un ripristino eliminiamo il contesto opzionale prima di riaprire il servizio. Se non possiamo verificare i dinieghi aggiornati, manteniamo disabilitato il collegamento analytics alle iscrizioni; ebook, email e servizi restano gestiti separatamente.
Art. 9
Profilazione
Il Titolare può svolgere attività di profilazione finalizzate a proporre contenuti e percorsi formativi coerenti con:
- interessi manifestati;
- partecipazioni precedenti;
- preferenze espresse.
Tale trattamento avviene esclusivamente previo consenso esplicito e può essere revocato in qualsiasi momento.
Art. 10
Registrazioni audio e video
Durante alcune attività formative possono essere effettuate riprese audio e video.
L’interessato verrà preventivamente informato e potrà:
- prestare o negare il consenso;
- richiedere limitazioni di utilizzo.
Le registrazioni non saranno diffuse senza specifico consenso.
Art. 11
Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso;
- rettifica;
- cancellazione;
- limitazione;
- opposizione;
- portabilità;
- revoca del consenso.
Le richieste possono essere inviate a: privacy@siddhi.it.
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.
Puoi cambiare il consenso analytics dalle preferenze cookie: la revoca rimuove il contesto della sessione corrente. Per eliminare anche i collegamenti delle iscrizioni precedenti e impedirne di nuovi, usa l’area personale o scrivici a privacy@siddhi.it, anche se non puoi accedere all’area. Verifichiamo la richiesta con modalità proporzionate; non chiediamo automaticamente un documento d’identità.
Art. 12
Natura del conferimento
Il conferimento dei dati per finalità contrattuali e fiscali è obbligatorio.
Il conferimento per finalità di marketing, profilazione e riprese audio/video è facoltativo.
Il mancato conferimento dei dati obbligatori può impedire l’erogazione del servizio.