Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è Selexi, con sede in Test, P.IVA 1234567890, contattabile all'indirizzo email [email protected].

2. Dati raccolti

La piattaforma raccoglie le seguenti categorie di dati personali:

• Dati anagrafici: nome, cognome, data e luogo di nascita, cittadinanza
• Dati di contatto: indirizzo email, numero di telefono, cellulare, indirizzo postale
• Dati fiscali e di fatturazione: codice fiscale, dati del documento d'identità, indirizzo di fatturazione
• Credenziali di autenticazione: password (conservata in forma cifrata con bcrypt)
• Dati di utilizzo: progressione nei corsi, presenze alle lezioni, sessioni attive
• Dati tecnici: token di sessione JWT (scadenza 8 ore), token di verifica email (scadenza 30 minuti)
• File caricati: documenti, materiali didattici, certificati (conservati su DigitalOcean Spaces)
• Dati di meeting Zoom: numero riunione, URL di partecipazione

3. Finalità e base giuridica

• Esecuzione del contratto (Art. 6.1.b GDPR): erogazione dei servizi formativi, gestione degli account, invio di comunicazioni operative.
• Obbligo legale (Art. 6.1.c GDPR): adempimenti fiscali e contabili (codice fiscale, dati di fatturazione).
• Consenso (Art. 6.1.a GDPR): invio di comunicazioni promozionali e newsletter, ove applicabile.

4. Responsabili del trattamento (Art. 28 GDPR)

I dati possono essere trattati dai seguenti responsabili esterni:

• DigitalOcean LLC: hosting dell'applicazione e storage dei file (DigitalOcean Spaces / S3)
• SendGrid / Twilio: invio di email transazionali
• Zoom Video Communications, Inc.: gestione dei meeting video
• Microsoft Corporation: visualizzazione di documenti Office tramite Microsoft Office Online Viewer (view.officeapps.live.com). Quando un documento viene aperto nel visualizzatore, un URL pre-firmato viene trasmesso ai server Microsoft, che potrebbero temporaneamente accedere al contenuto del file. Consultare la Privacy Policy di Microsoft.

5. Diritti degli interessati (Artt. 15–22 GDPR)

L'utente ha diritto di:

• Accesso: ottenere una copia dei propri dati (funzione "Scarica i miei dati" nel profilo)
• Rettifica: aggiornare i propri dati personali nel profilo
• Cancellazione: richiedere l'eliminazione completa dell'account e di tutti i dati associati
• Portabilità: esportare i propri dati in formato JSON (funzione "Scarica i miei dati")
• Limitazione: richiedere la limitazione del trattamento contattando il Titolare
• Opposizione: opporsi al trattamento per motivi legittimi

Per esercitare questi diritti, contattare: [email protected]

6. Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti. I token di verifica scadono automaticamente (OTP: 10 minuti; reset password: 30 minuti; inviti: 7 giorni). I dati degli account vengono eliminati su richiesta dell'interessato o secondo le politiche di conservazione definite dal Titolare.

7. Sicurezza

La piattaforma adotta misure tecniche e organizzative adeguate: cifratura delle password (bcrypt), comunicazioni HTTPS, sessioni con scadenza automatica (8 ore), blocco account dopo tentativi ripetuti, rate limiting sulle operazioni sensibili, e log degli eventi di sicurezza.

8. Contatti e reclami

Per qualsiasi domanda relativa al trattamento dei propri dati personali, contattare il Titolare all'indirizzo [email protected].

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).