1. Introduzione e Responsabile del Trattamento

belmoriaqent, con sede legale presso Corso Italia, 178, 95129 Catania CT, Italia, si impegna a proteggere la privacy e i dati personali dei propri utenti in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) 2016/679 e al Codice Privacy italiano (D.Lgs. 196/2003 e successive modificazioni).

Questa informativa descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali degli utenti che accedono al nostro sito web belmoriaqent.sbs e utilizzano i nostri servizi di formazione in neuropsicologia e sviluppo personale.

2. Tipologie di Dati Raccolti

Nel corso della fornitura dei nostri servizi formativi, belmoriaqent può raccogliere diverse tipologie di dati personali, sempre nel rispetto dei principi di necessità e proporzionalità.

I dati sensibili vengono trattati esclusivamente quando strettamente necessario per la fornitura dei servizi formativi e previo consenso esplicito dell'interessato, in conformità all'art. 9 del GDPR.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali vengono trattati per le seguenti finalità, ciascuna basata su specifiche basi giuridiche previste dal GDPR:

Finalità Contrattuali (art. 6, par. 1, lett. b GDPR)

• Erogazione dei servizi formativi richiesti e gestione del rapporto contrattuale
• Comunicazioni relative ai corsi, modifiche di programma, aggiornamenti sui contenuti
• Rilascio di attestati, certificazioni e documentazione formativa
• Gestione di pagamenti, fatturazione e adempimenti amministrativi

Obblighi Legali (art. 6, par. 1, lett. c GDPR)

• Adempimento di obblighi fiscali, contabili e amministrativi
• Conservazione della documentazione formativa per i periodi previsti dalla normativa
• Rispetto degli obblighi in materia di formazione professionale continua

Legittimo Interesse (art. 6, par. 1, lett. f GDPR)

• Miglioramento della qualità dei servizi formativi attraverso analisi statistiche
• Tutela della sicurezza informatica e prevenzione di frodi
• Marketing diretto per servizi analoghi a quelli già acquistati

4. Modalità di Trattamento e Sicurezza

belmoriaqent adotta misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, in conformità all'art. 32 del GDPR.

Misure Tecniche di Sicurezza

• Cifratura dei dati durante la trasmissione mediante protocolli SSL/TLS
• Sistemi di autenticazione a due fattori per l'accesso ai dati sensibili
• Backup regolari e sistemi di ripristino per garantire la continuità del servizio
• Monitoraggio continuo degli accessi e sistema di log per tracciare le attività
• Aggiornamenti regolari dei sistemi informatici e patch di sicurezza

Misure Organizzative

• Formazione continua del personale sui principi di protezione dei dati
• Nomina di responsabili del trattamento con competenze specifiche
• Procedure chiare per la gestione delle violazioni dei dati personali
• Controlli periodici sull'efficacia delle misure di sicurezza implementate

Tutti i trattamenti vengono effettuati mediante strumenti informatici, con modalità strettamente correlate alle finalità indicate e comunque in modo da garantire la sicurezza e riservatezza dei dati stessi.

5. Comunicazione e Diffusione dei Dati

I dati personali possono essere comunicati a soggetti terzi esclusivamente quando necessario per il perseguimento delle finalità indicate e sempre nel rispetto dei principi di necessità e proporzionalità.

Categorie di Destinatari

• Fornitori di servizi tecnologici: Società che forniscono servizi di hosting, manutenzione sistemi informatici, piattaforme e-learning
• Consulenti e professionisti: Commercialisti, avvocati, consulenti del lavoro per adempimenti legali e amministrativi
• Enti pubblici: Quando richiesto da normative specifiche o per adempimenti fiscali
• Partner formativi: Solo previo consenso esplicito, per arricchire l'offerta formativa con collaborazioni qualificate

Tutti i soggetti che hanno accesso ai dati personali sono vincolati da accordi di riservatezza e istruzioni specifiche per il trattamento dei dati. Non effettuiamo mai diffusione indiscriminata dei dati personali.

6. Trasferimenti Internazionali

Alcuni dei nostri fornitori di servizi tecnologici potrebbero essere localizzati in paesi al di fuori dell'Unione Europea. In tali casi, ci assicuriamo che il trasferimento avvenga esclusivamente verso paesi che godono di una decisione di adeguatezza della Commissione Europea o mediante l'adozione di garanzie appropriate.

Garanzie Adottate

• Clausole contrattuali standard approvate dalla Commissione Europea
• Certificazioni di conformità ai principi di protezione dei dati europei
• Valutazione continua dell'adeguatezza delle misure di protezione adottate

Prima di ogni trasferimento internazionale, effettuiamo una valutazione d'impatto specifica per garantire che il livello di protezione dei dati rimanga equivalente a quello previsto dal GDPR.

7. Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, in conformità ai principi di limitazione della conservazione previsti dal GDPR.

Tempi di Conservazione

• Dati contrattuali: 10 anni dalla conclusione del rapporto formativo, per adempimenti fiscali e legali
• Documentazione formativa: Permanente per attestati e certificazioni, 5 anni per materiali didattici
• Dati di marketing: Fino alla revoca del consenso o per un massimo di 2 anni dall'ultimo contatto
• Dati tecnici di navigazione: 13 mesi dalla raccolta, salvo esigenze di sicurezza informatica

Al termine del periodo di conservazione, i dati vengono cancellati in modo sicuro e definitivo, mediante procedure che ne impediscono il recupero.

8. Diritti degli Interessati

In conformità al GDPR, riconosciamo e garantiamo l'esercizio di tutti i diritti previsti per la protezione dei dati personali. Ogni richiesta viene valutata con attenzione e processata nel rispetto dei tempi previsti dalla normativa.

Come Esercitare i Diritti

Per esercitare i propri diritti, è possibile contattarci attraverso i seguenti canali:

• Email: contact@belmoriaqent.sbs (indicando nell'oggetto "Esercizio Diritti GDPR")
• Posta ordinaria: Corso Italia, 178, 95129 Catania CT, Italia
• Telefono: +39089234141 (negli orari di ufficio)

Le richieste vengono evase gratuitamente entro 30 giorni dal ricevimento, salvo complessità particolari che potrebbero richiedere una proroga di ulteriori 60 giorni, comunicata tempestivamente all'interessato.

9. Cookie e Tecnologie di Tracciamento

Il nostro sito web utilizza cookie e tecnologie simili per migliorare l'esperienza di navigazione, analizzare l'utilizzo del sito e fornire contenuti personalizzati in base alle preferenze degli utenti.

Tipologie di Cookie Utilizzati

• Cookie Tecnici: Necessari per il funzionamento del sito e l'erogazione dei servizi richiesti
• Cookie Analitici: Per analizzare statisticamente gli accessi e le modalità di utilizzo del sito
• Cookie di Profilazione: Solo previo consenso, per personalizzare l'esperienza di navigazione
• Cookie di Terze Parti: Utilizzati da servizi esterni integrati nel nostro sito web

È possibile gestire le preferenze sui cookie attraverso le impostazioni del browser o utilizzando il nostro sistema di gestione del consenso. La disabilitazione di alcuni cookie potrebbe limitare alcune funzionalità del sito.

10. Minori e Protezione Speciale

belmoriaqent presta particolare attenzione alla protezione dei dati personali dei minori di 18 anni, in conformità all'art. 8 del GDPR e alla normativa italiana in materia.

Trattamento Dati di Minori

• Per minori di 16 anni è sempre richiesto il consenso di entrambi i genitori o del tutore legale
• Raccogliamo solo i dati strettamente necessari per l'erogazione dei servizi formativi
• Non utilizziamo mai dati di minori per finalità di marketing o profilazione commerciale
• Garantiamo procedure semplificate per l'esercizio dei diritti da parte dei rappresentanti legali

I genitori o tutori legali possono in qualsiasi momento richiedere informazioni sui dati del minore, richiederne la modifica o la cancellazione, e revocare il consenso prestato.

11. Modifiche alla Privacy Policy

Questa informativa sulla privacy può essere aggiornata periodicamente per riflettere cambiamenti nella normativa, nelle nostre pratiche aziendali o nei servizi offerti. Ci impegniamo a mantenere sempre la massima trasparenza riguardo al trattamento dei dati personali.

Notifica delle Modifiche

• Le modifiche sostanziali verranno comunicate via email agli utenti registrati
• La data dell'ultimo aggiornamento è sempre indicata in cima a questo documento
• Le versioni precedenti della privacy policy sono consultabili su richiesta
• Per modifiche relative a nuove finalità di trattamento, richiederemo nuovo consenso quando necessario

L'utilizzo continuato dei nostri servizi dopo la pubblicazione delle modifiche costituisce accettazione della privacy policy aggiornata, salvo per i trattamenti che richiedono consenso esplicito.

12. Reclami e Autorità di Controllo

Pur impegnandoci a risolvere direttamente ogni questione relativa al trattamento dei dati personali, riconosciamo il diritto di ogni interessato di presentare reclamo all'autorità di controllo competente.

È possibile presentare reclamo anche all'autorità di controllo del paese UE di residenza abituale, del luogo di lavoro o dove si è verificata la presunta violazione.

Prima di rivolgersi all'autorità di controllo, invitiamo a contattarci direttamente per tentare una risoluzione amichevole delle questioni relative al trattamento dei dati personali. Il nostro team è sempre disponibile per chiarimenti e per garantire il pieno rispetto dei diritti degli interessati.