Informativa sulla Privacy

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”), del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) e della Direttiva 2002/58/CE (ePrivacy), La informiamo che i Suoi dati personali saranno trattati dal seguente Titolare:

• Titolare: DOJO TRADING GROUP SOCIEDAD DE RESPONSABILIDAD LIMITADA
• Sede legale: POZOS, Forum Uno, Edificio G, Primer Piso, Oficinas NCC Law, Costa Rica
• Email: official.comunication@tradingdojo.org
• Piattaforma: Trading Dojo (tradingdojo.org)

Rappresentante nell’Unione Europea (Art. 27 GDPR):

• Nome: Alex Solignani
• Indirizzo: Marano sul Panaro (MO), Italia
• Email: official.comunication@tradingdojo.org

Nell’ambito dell’erogazione dei propri servizi, Trading Dojo raccoglie e tratta le seguenti categorie di dati personali:

Dati identificativi e di contatto

• Nome e cognome, indirizzo email, numero di telefono, paese di residenza, indirizzo

Dati di autenticazione

• Password (conservata esclusivamente in forma di hash crittografico), codici di backup per l’autenticazione a più fattori (MFA)

Dati di candidatura

• Nome, data di nascita, email, telefono, residenza, professione, livello di esperienza nel trading, difficoltà riscontrate, servizi scelti nel configuratore

Dati del chatbot (modulo di accesso)

• Nome, cognome, paese di residenza, indirizzo email, accettazione dei termini, consenso facoltativo alla newsletter, domande e risposte scambiate durante la conversazione

Dati della newsletter e delle comunicazioni commerciali

• Nome, indirizzo email, consenso prestato e data di iscrizione, stato delle email inviate (consegnata, non recapitata), aperture e clic rilevati tramite pixel di tracciamento e link tracciati presenti nelle email

Dati di pagamento

• Importo, valuta, metodo di pagamento, riferimento bonifico bancario o identificativo transazione blockchain

Dati della firma elettronica dei contratti

• Anagrafica contrattuale (nome e cognome, indirizzo di residenza, email, telefono), contenuto del contratto e termini economici, firma apposta (immagine della firma disegnata oppure nome digitato), indirizzo IP, user agent del browser, cronologia degli eventi di accettazione (apertura, scorrimento del documento, accettazione delle clausole, verifica dell’identità), impronte crittografiche (hash) del contenuto contrattuale e del documento PDF

Dati relativi ai corsi

• Accessi ai corsi, stato di completamento delle lezioni, impostazioni di visibilità

Dati del diario di trading

• Stato emotivo (mood), coppia valutaria, direzione dell’operazione, risultato, importo, note personali

Dati del servizio Tracking

• Data dell’operazione, profitto o perdita, simbolo o strumento, direzione (long/short), prezzo di entrata e di uscita, quantità, R multiplo, tag, note libere, valuta di visualizzazione preferita

Dati della messaggistica

• Messaggi di testo, allegati scambiati tramite la chat interna

Dati del dispositivo

• Fingerprint del dispositivo, user agent, tipo di dispositivo, browser, sistema operativo

Dati analitici

• Identificativo visitatore (anonimizzato), pagine visitate, profondità di scorrimento (scroll depth), durata della sessione, referrer, parametri UTM

Dati delle segnalazioni (bug report)

• Titolo, descrizione del problema, screenshot

I Suoi dati personali sono trattati per le seguenti finalità, ciascuna supportata da un’idonea base giuridica ai sensi dell’art. 6 GDPR:

Esecuzione del contratto (Art. 6, par. 1, lett. b) GDPR)

• Registrazione account: creazione e gestione del Suo account sulla piattaforma. In fase di registrazione sono raccolti obbligatoriamente nome e cognome, numero di telefono e indirizzo di residenza, con finalità precontrattuale e contrattuale: servono alla predisposizione e alla stipula dei documenti contrattuali relativi ai servizi formativi richiesti
• Firma elettronica dei contratti: predisposizione, stipula ed esecuzione del contratto di servizi formativi sottoscritto online tramite la piattaforma (si veda la sezione 13)
• Pagamenti: elaborazione dei pagamenti tramite bonifico bancario o criptovaluta
• Corsi e progressi: erogazione del servizio formativo e monitoraggio dei progressi
• Chat e messaggistica: comunicazione tra studente e insegnante
• Diario di trading: fornitura dello strumento formativo personalizzato
• Servizio Tracking: fornitura del diario di trading personale in abbonamento e gestione del relativo ciclo di accesso (attivazione, scadenza, rinnovo)
• Email transazionali: invio di comunicazioni di servizio (conferme, notifiche, aggiornamenti)

I dati inseriti nel servizio Tracking possono essere consultati in sola lettura dal personale autorizzato di Trading Dojo (amministratori e insegnanti), esclusivamente dalle pagine di amministrazione e per finalità di assistenza all’Utente e di supporto didattico personalizzato (coaching).

Misure precontrattuali (Art. 6, par. 1, lett. b) GDPR)

• Candidatura: valutazione della Sua candidatura per l’accesso ai programmi formativi
• Chatbot: gestione della richiesta di assistenza inviata tramite il chatbot della homepage e riscontro via email in merito alla richiesta ricevuta

Obbligo di legge (Art. 6, par. 1, lett. c) GDPR)

• Dati di pagamento: adempimento degli obblighi fiscali e contabili previsti dalla normativa vigente

Legittimo interesse del Titolare (Art. 6, par. 1, lett. f) GDPR)

• Device fingerprinting: controllo degli accessi e gestione del limite dispositivi per proteggere l’integrità del servizio
• Cloudflare Turnstile: protezione della piattaforma da bot e comportamenti abusivi, incluso il modulo di accesso al chatbot
• Cloudflare (CDN, DNS e reverse proxy): protezione anti-DDoS, terminazione TLS e ottimizzazione della distribuzione dei contenuti
• Video watermark: sovrapposizione dell’indirizzo email sui contenuti video a protezione della proprietà intellettuale
• Bug report: miglioramento della qualità e dell’affidabilità del servizio
• Conversazioni del chatbot: registrazione delle domande e delle risposte scambiate con il chatbot per finalità di assistenza al visitatore e di miglioramento del servizio
• Conservazione probatoria dei contratti firmati: conservazione del contratto sottoscritto online e delle relative evidenze di firma (si veda la sezione 13) a tutela della possibilità di accertare, esercitare o difendere un diritto in sede giudiziaria

Consenso dell’interessato (Art. 6, par. 1, lett. a) GDPR)

• Analytics (sistema interno personalizzato): analisi anonimizzate per il miglioramento del servizio e dell’esperienza utente
• Newsletter e comunicazioni commerciali: invio di comunicazioni promozionali e informative, previo consenso facoltativo espresso in fase di registrazione, di candidatura, tramite il configuratore dei servizi, tramite il modulo del chatbot o tramite un modulo di raccolta contatti esterno. Il consenso non è mai richiesto come condizione per l’accettazione dei termini obbligatori ed è sempre revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni comunicazione o contattando il Titolare. Le newsletter e le comunicazioni commerciali sono inviate tramite Zoho Campaigns, servizio di Zoho Corporation B.V. erogato dal datacenter europeo del fornitore (si veda la sezione 4): in questo ambito sono trattati nome, indirizzo email, consenso, data di iscrizione, stato delle email inviate e le aperture e i clic rilevati tramite pixel di tracciamento e link tracciati inseriti nelle email, per misurare l’interesse verso le comunicazioni inviate. Chi ha chiesto soltanto informazioni, senza prestare il consenso, riceve unicamente la risposta alla propria richiesta

Il chatbot, nella modalità predefinita, risponde selezionando la risposta da un elenco predefinito di domande e risposte tramite un’elaborazione lessicale eseguita sull’infrastruttura di hosting già indicata (Vercel Inc., si veda la sezione 4): non è coinvolto alcun servizio di intelligenza artificiale di terze parti né alcun nuovo sub-responsabile. Eventuali modalità sperimentali future potranno prevedere la generazione delle risposte tramite un sistema di intelligenza artificiale eseguito su infrastruttura gestita dal Responsabile del trattamento (ConcAI) per conto del Titolare, senza il coinvolgimento di servizi di intelligenza artificiale di terze parti.

Per l’erogazione dei propri servizi, il Titolare si avvale dei seguenti sub-responsabili del trattamento (art. 28 GDPR), con i quali sono stati sottoscritti idonei accordi per il trattamento dei dati:

• Supabase Inc. (USA) — Database, autenticazione, funzionalità realtime e storage. Garanzie per il trasferimento extra-UE: EU-US Data Privacy Framework (DPF) e Clausole Contrattuali Standard (SCC). Privacy: supabase.com/privacy.
• VdoCipher (VdoTok Tech Pvt. Ltd.) (India) — Hosting video con protezione DRM e watermark. Garanzie: Clausole Contrattuali Standard ai sensi della Decisione di Esecuzione (UE) 2021/914. Privacy: vdocipher.com/privacy.
• Vercel Inc. (USA) — Hosting dell’applicazione web, incluso il matching delle risposte del chatbot in modalità predefinita (elaborazione lessicale, nessuna intelligenza artificiale di terze parti). Garanzie: DPF + SCC. Privacy: vercel.com/legal/privacy-policy.
• Amazon Web Services EMEA SARL (sede legale Lussemburgo; data center primari in Irlanda — regione eu-west-1) — Infrastruttura cloud (storage S3, distribuzione CDN CloudFront) utilizzata dai sub-responsabili Supabase, Vercel e VdoCipher per ospitare dati e distribuire contenuti video e statici. Il browser dell’interessato può dialogare direttamente con i server AWS quando carica risorse (es. file da Supabase Storage o video VdoCipher). Garanzie: EU-US Data Privacy Framework (DPF) e Clausole Contrattuali Standard ai sensi della Decisione di Esecuzione (UE) 2021/914. Privacy: aws.amazon.com/privacy.
• Cloudflare, Inc. (USA) — CDN, DNS, reverse proxy con terminazione TLS, protezione anti-DDoS e servizio Turnstile per la verifica anti-bot sui form di autenticazione (login, registrazione, recupero password) e sul modulo pubblico di richiesta informazioni. Cloudflare tratta indirizzo IP, header HTTP, User-Agent e segnali comportamentali necessari al funzionamento del servizio. Garanzie: DPF + SCC. Privacy: cloudflare.com/privacypolicy.
• Upstash, Inc. (USA; dati ospitati nella regione UE — Francoforte, Germania) — Contatori distribuiti di rate limiting per la protezione da abusi e tentativi di accesso illeciti (brute force) su operazioni sensibili: verifica dei codici di backup MFA, cambio password, generazione OTP video. Il servizio riceve esclusivamente identificatori tecnici pseudonimizzati (HMAC-SHA256), mai indirizzi IP, email o identificativi utente in chiaro. Garanzie: Clausole Contrattuali Standard ai sensi della Decisione di Esecuzione (UE) 2021/914. Privacy: upstash.com/trust/privacy.pdf.
• Zoho Corporation B.V. (Paesi Bassi; servizio erogato dal datacenter europeo del fornitore, dati ospitati nell’Unione Europea) — Servizio di posta elettronica del dominio tradingdojo.org: invio e ricezione delle email transazionali e di servizio (registrazione e verifica dell’account, recupero della password, notifiche relative a corsi e abbonamenti, comunicazioni di supporto). Il servizio tratta gli indirizzi email di mittente e destinatario, il contenuto dei messaggi e i metadati di consegna; sulle email transazionali e di servizio non è attivo alcun tracciamento di aperture o clic. Tramite Zoho Campaigns, servizio della stessa società erogato dallo stesso datacenter europeo, il Titolare invia inoltre le newsletter e le comunicazioni commerciali a chi ha prestato il consenso: in questo ambito il servizio tratta nome, indirizzo email, consenso e data di iscrizione, stato delle email inviate e le aperture e i clic rilevati tramite pixel di tracciamento e link tracciati inseriti in ciascuna email. Base giuridica: consenso dell’interessato, revocabile in qualsiasi momento tramite il link di disiscrizione presente in ogni email; i dati sono conservati fino alla revoca del consenso. Garanzie: il trattamento avviene su datacenter situati nell’Unione Europea, senza trasferimento verso paesi terzi. Privacy: zoho.com/privacy.html.
• Lecto.ai (fornitore di API di traduzione automatica; ragione sociale e sede legale non pubblicate dal fornitore: il trasferimento è trattato prudenzialmente come extra-UE) — Traduzione automatica dei contenuti testuali della piattaforma nelle lingue supportate: messaggi di chat, segnalazioni di bug, contenuti dei corsi ed email, trasmessi al servizio al solo fine della traduzione. Il fornitore dichiara la cancellazione dei contenuti al termine dell’elaborazione; le traduzioni sono conservate nei sistemi della piattaforma. Sito: lecto.ai.
• Functional Software, Inc. (Sentry) (USA; organizzazione con dati ospitati nella regione UE — Francoforte, Germania) — Monitoraggio degli errori e dei log tecnici della piattaforma: quando una pagina o un’operazione fallisce, il servizio riceve il messaggio d’errore, lo stack trace tecnico, l’URL e il tipo di browser, un identificativo della richiesta e, se presente, uno pseudonimo dell’utente (codice derivato dall’identificativo interno, non riconducibile alla persona senza la chiave della piattaforma); indirizzi email, nomi, cookie, indirizzi IP e contenuti delle richieste vengono rimossi prima dell’invio. Conservazione: 30 giorni. Garanzie: DPF + Clausole Contrattuali Standard ai sensi della Decisione di Esecuzione (UE) 2021/914. Privacy: sentry.io/privacy.
• Telegram FZ-LLC (Dubai, Emirati Arabi Uniti) — Notifica interna allo staff delle nuove candidature tramite Bot API: il servizio riceve i dati inseriti nel modulo di candidatura (nome, email, telefono, data di nascita, residenza, professione, livello di esperienza) al solo fine di consentirne la tempestiva gestione. Privacy: telegram.org/privacy.

I dati personali non vengono ceduti a terzi per finalità di marketing. I dati potranno essere comunicati alle autorità competenti nei casi previsti dalla legge.

L’elenco dei responsabili del trattamento può essere aggiornato periodicamente. L’ultima versione è sempre disponibile su questa pagina.

Alcuni dei sub-responsabili indicati nella sezione precedente hanno sede al di fuori dello Spazio Economico Europeo (SEE). I trasferimenti di dati personali verso tali paesi terzi avvengono nel rispetto del Capo V del GDPR (artt. 44-49), in virtù delle seguenti garanzie adeguate:

Stati Uniti d’America (Supabase, Vercel, Cloudflare, Amazon Web Services per gli endpoint statunitensi)

• Decisione di adeguatezza della Commissione Europea relativa al EU-US Data Privacy Framework (Decisione di Esecuzione (UE) 2023/1795 del 10 luglio 2023)
• Clausole Contrattuali Standard (SCC) adottate ai sensi della Decisione di Esecuzione (UE) 2021/914, come ulteriore garanzia

Lussemburgo / Irlanda (Amazon Web Services EMEA SARL)

• Trattamento all’interno dello Spazio Economico Europeo (SEE), con relative garanzie del GDPR direttamente applicabili
• Clausole Contrattuali Standard (SCC) per eventuali trasferimenti tecnici verso altre regioni AWS, ai sensi della Decisione di Esecuzione (UE) 2021/914

Paesi Bassi (Zoho Corporation B.V.)

• Servizio di posta elettronica e servizio di invio delle newsletter (Zoho Campaigns) erogati dal datacenter europeo del fornitore: il trattamento avviene interamente all’interno dell’Unione Europea e non comporta trasferimenti verso paesi terzi

India (VdoCipher)

• Clausole Contrattuali Standard (SCC) ai sensi della Decisione di Esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021

Emirati Arabi Uniti (Telegram FZ-LLC)

• Trasferimento limitato ai dati del modulo di candidatura, per la sola finalità di notifica interna allo staff; in assenza di decisione di adeguatezza, il trasferimento si fonda sulle garanzie contrattuali del fornitore e sulla minimizzazione dei dati trasmessi

Lecto.ai (traduzione automatica; sede legale del fornitore non pubblicata)

• Il trasferimento è trattato prudenzialmente come trasferimento verso paese terzo; i contenuti sono trasmessi al solo fine della traduzione e il fornitore dichiara la cancellazione al termine dell’elaborazione

L’interessato ha diritto di ottenere copia delle garanzie adeguate adottate contattando il Titolare all’indirizzo official.comunication@tradingdojo.org.

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) GDPR):

• Dati di profilo (nome, email, preferenze, account): per tutta la durata del rapporto contrattuale, più 30 giorni dalla cessazione (salvo richiesta di cancellazione anticipata da parte dell’interessato)
• Dati amministrativi, fiscali e di pagamento (intestazione fatture, dati di transazione, ricevute): 10 anni dalla data della transazione (art. 2220 del Codice civile e DPR 633/72)
• Contratti firmati elettronicamente ed evidenze di firma (contratto, anagrafica del firmatario, firma, indirizzo IP, user agent, cronologia degli eventi, hash): 10 anni dalla cessazione di efficacia del contratto (prescrizione ordinaria ex art. 2946 del Codice civile; conservazione delle scritture ex art. 2220 del Codice civile). Questi dati sono conservati anche in caso di cancellazione dell’account, ai sensi dell’art. 17, par. 3, lett. b) ed e) GDPR (si veda la sezione 13)
• Dati di candidatura: 2 anni dalla decisione relativa alla candidatura
• Dati dei lead del chatbot e relative conversazioni: 2 anni dall’ultimo contatto, in analogia con quanto previsto per i dati di candidatura; il consenso alla newsletter, ove prestato, resta valido fino a revoca indipendentemente da tale termine
• Dati della newsletter e delle comunicazioni commerciali (iscrizione, stato delle email inviate, aperture e clic): fino alla revoca del consenso; dopo la disiscrizione l’indirizzo è conservato nel solo elenco delle disiscrizioni, per non essere più contattato
• Progressi dei corsi: per tutta la durata dell’accesso al corso, più 1 anno dalla cessazione
• Messaggi della chat: per tutta la durata del rapporto contrattuale, più 6 mesi dalla cessazione
• Dati del diario di trading: per tutta la durata del rapporto contrattuale, più 30 giorni dalla cessazione
• Dati del servizio Tracking: per tutta la durata del rapporto contrattuale, inclusi gli eventuali periodi di abbonamento scaduto o sospeso, durante i quali i dati restano conservati senza essere accessibili, cosicché il rinnovo dell’abbonamento ripristini integralmente lo storico delle operazioni registrate; i dati sono cancellati con la cancellazione dell’account o su richiesta dell’interessato
• Device fingerprint: 6 mesi dall’ultimo accesso con il dispositivo
• Dati analitici: 26 mesi dalla raccolta
• Log anti-bot e anti-spam: per motivi di sicurezza registriamo le richieste automatizzate (bot, crawler, referral spam) con user agent e indirizzo IP troncato (ultimo ottetto rimosso); conservazione 90 giorni, base giuridica il legittimo interesse alla sicurezza del servizio
• Bug report: 1 anno dalla risoluzione del problema segnalato
• Log delle email: 2 anni dall’invio
• Log del consenso cookie: 13 mesi dalla data del consenso (linee guida Garante 10/06/2021)

Eventuali dati personali potranno essere conservati oltre i termini sopra indicati esclusivamente nei limiti strettamente necessari all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria, ai sensi dell’art. 17, par. 3, lett. e) GDPR (prescrizione ordinaria decennale ex art. 2946 del Codice civile).

Alla scadenza dei periodi indicati, i dati saranno cancellati in modo sicuro o resi irreversibilmente anonimi.

In qualità di interessato, Lei ha il diritto di esercitare i seguenti diritti previsti dagli articoli 15-22 del GDPR:

• Diritto di accesso (Art. 15 GDPR): ottenere conferma dell’esistenza di un trattamento dei Suoi dati personali e accedere al loro contenuto
• Diritto di rettifica (Art. 16 GDPR): ottenere la correzione di dati personali inesatti o l’integrazione di dati incompleti
• Diritto alla cancellazione (Art. 17 GDPR): ottenere la cancellazione dei Suoi dati personali, salvo che il trattamento sia necessario per l’adempimento di obblighi di legge (ad esempio, obblighi fiscali) o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria
• Diritto di limitazione del trattamento (Art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla normativa
• Diritto alla portabilità dei dati (Art. 20 GDPR): ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare
• Diritto di opposizione (Art. 21 GDPR): opporsi in qualsiasi momento al trattamento dei Suoi dati personali basato sul legittimo interesse, compresa la profilazione
• Diritto di non essere sottoposto a decisioni automatizzate (Art. 22 GDPR): non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici o incida significativamente sulla Sua persona

Per esercitare i Suoi diritti, può contattare il Titolare all’indirizzo official.comunication@tradingdojo.org.

Diritto di reclamo: Lei ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Garante Privacy), Piazza Venezia 11, 00187 Roma, email: garante@gpdp.it, sito web: www.garanteprivacy.it.

Ai sensi dell’art. 22 GDPR, La informiamo che Trading Dojo non adotta alcun processo decisionale automatizzato, inclusa la profilazione, che produca effetti giuridici che La riguardano o che incida in modo analogo significativamente sulla Sua persona.

In particolare:

• Le candidature per l’accesso ai programmi formativi sono valutate manualmente dal team di Trading Dojo
• Non vengono effettuate attività di profilazione automatizzata a fini decisionali
• Il device fingerprinting è utilizzato esclusivamente per finalità di sicurezza (limite dispositivi) e non per profilazione dell’utente

Trading Dojo utilizza cookie e tecnologie simili nel rispetto della Direttiva 2002/58/CE (ePrivacy) e del GDPR.

Per informazioni dettagliate sui cookie utilizzati, sulle relative finalità, sulla durata e sulle modalità di gestione del consenso, La invitiamo a consultare la nostra Cookie Policy.

Il sistema di analytics di Trading Dojo è un sistema interno personalizzato, non basato su servizi di terze parti come Google Analytics. La raccolta dei dati analitici avviene esclusivamente previo Suo consenso (art. 6, par. 1, lett. a) GDPR).

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, ai sensi dell’art. 32 GDPR, tra cui:

• Crittografia dei dati in transito (TLS/HTTPS) e a riposo
• Password conservate esclusivamente in forma di hash crittografico (bcrypt)
• Gestione degli accessi basata sui ruoli (RBAC)
• Controllo e limitazione dei dispositivi autorizzati tramite device fingerprinting
• Protezione anti-bot tramite Cloudflare Turnstile
• Protezione DRM e watermark sui contenuti video
• Monitoraggio e audit periodici delle misure di sicurezza
• Conservazione di un audit log del consenso cookie per finalità di accountability (art. 5(2) GDPR), conservato per 13 mesi dalla raccolta

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa sulla privacy in qualsiasi momento, dandone comunicazione agli utenti tramite la piattaforma e, ove possibile, via email.

Le modifiche avranno efficacia dalla data di pubblicazione sulla piattaforma. Si invita pertanto l’interessato a consultare periodicamente questa pagina per prendere visione dell’ultima versione aggiornata.

Qualora le modifiche riguardino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’interessato, ove necessario.

Riferimenti normativi: Regolamento (UE) 2016/679 (GDPR), D.Lgs. 196/2003 (Codice Privacy), Direttiva 2002/58/CE (ePrivacy).

Il conferimento dei dati personali contrassegnati come obbligatori è necessario per le seguenti ragioni:

• Dati di registrazione (nome e cognome, email, password, numero di telefono, indirizzo di residenza): il mancato conferimento rende impossibile la creazione dell’account e l’accesso ai servizi della piattaforma; telefono e indirizzo di residenza sono inoltre necessari alla predisposizione dei documenti contrattuali
• Dati di candidatura: il mancato conferimento rende impossibile la valutazione della candidatura e l’eventuale accesso ai programmi formativi
• Dati della firma elettronica (anagrafica contrattuale, indirizzo di residenza, firma): il mancato conferimento rende impossibile la sottoscrizione online del contratto proposto
• Dati di pagamento: il mancato conferimento rende impossibile l’elaborazione del pagamento e l’attivazione dei servizi a pagamento
• Dati del modulo chatbot: il mancato conferimento dei dati obbligatori (nome, cognome, paese di residenza, email, accettazione dei termini) rende impossibile l’utilizzo del chatbot e la ricezione di una risposta alla richiesta

Il conferimento dei dati per le finalità basate sul consenso (analytics e newsletter) è invece facoltativo, indipendentemente dal canale di raccolta (registrazione, candidatura, configuratore o chatbot): il rifiuto di prestare il consenso non pregiudica in alcun modo l’accesso e l’utilizzo dei servizi della piattaforma.

La piattaforma consente di sottoscrivere online i contratti relativi ai servizi formativi. Quando lo staff Le invia una proposta di contratto, Lei può leggerla integralmente, accettarne le clausole e firmarla direttamente dalla piattaforma, disegnando la firma oppure digitando il proprio nome.

Dati trattati. Per la stipula del contratto e come prova della sottoscrizione sono trattati: l’anagrafica contrattuale (nome e cognome, indirizzo di residenza, email, telefono), il contenuto del contratto con i relativi termini economici, la firma apposta (immagine della firma disegnata oppure nome digitato), l’indirizzo IP e lo user agent del browser al momento della firma, la cronologia degli eventi di accettazione (apertura della pagina, scorrimento integrale del documento, accettazione delle singole clausole, verifica dell’identità, invio della firma) e le impronte crittografiche (hash SHA-256) del contenuto contrattuale e del documento PDF. Queste informazioni sono riportate nel certificato di firma che costituisce l’ultima pagina del documento.

La firma non è un dato biometrico. Della firma disegnata viene acquisita esclusivamente l’immagine finale: non vengono rilevati pressione, velocità, ritmo o altre caratteristiche comportamentali del tratto.

Verifica dell’identità. Al momento della firma è richiesta una verifica dell’identità (re-inserimento della password dell’account oppure codice dell’autenticazione a due fattori, se attiva sull’account); il metodo utilizzato è registrato nel certificato di firma.

Finalità e basi giuridiche. I dati sono trattati per la predisposizione, la stipula e l’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e per la conservazione probatoria del contratto firmato, a tutela della possibilità di accertare, esercitare o difendere un diritto in sede giudiziaria (art. 6, par. 1, lett. f) GDPR).

Copia del contratto. Al termine della firma riceve via email la copia del contratto in formato PDF; la copia resta inoltre scaricabile in ogni momento dal Suo profilo (supporto durevole).

Conservazione. Il contratto firmato e le relative evidenze sono conservati per 10 anni dalla cessazione di efficacia del contratto (prescrizione ordinaria ex art. 2946 del Codice civile; conservazione delle scritture ex art. 2220 del Codice civile). La cancellazione dell’account non comporta la cancellazione dei contratti firmati e delle relative evidenze, che restano conservati nei limiti di legge ai sensi dell’art. 17, par. 3, lett. b) ed e) GDPR.

La presente informativa è redatta in lingua italiana e tradotta in inglese e in tedesco per comodità dell’Utente. In caso di difformità o di dubbio interpretativo tra le versioni, prevale la versione italiana.