PRIVACY POLICY (INFORMATIVA TRATTAMENTO DATI)
Titolare del Trattamento: NGO l’Origine TRUST, email di contatto: [email protected]
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che accedono alla piattaforma Thinkific gestita dal Trust, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla Legge Federale Svizzera sulla Protezione dei Dati (LPD).
1. DATI TRATTATI
Il Trust raccoglie e tratta le seguenti tipologie di dati:
- Dati di Identificazione: Nome, cognome, indirizzo email forniti in fase di registrazione.
- Dati di Utilizzo: Informazioni sui progressi nei corsi, quiz completati, log di accesso e indirizzi IP (raccolti automaticamente dalla piattaforma Thinkific).
- Dati di Transazione: Informazioni relative all'avvenuto contributo/pagamento (data, importo, metodo). Nota: I dati completi della carta di credito non vengono mai trattati o conservati dal Trust, ma gestiti direttamente dai Payment Processor (Stripe/PayPal).
2. FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA
I dati sono trattati per le seguenti finalità:
- Erogazione del Servizio: Per permettere l'accesso all'area riservata e fruire dei contenuti.
- Base Giuridica: Esecuzione del contratto (rapporto di contribuzione/adesione).
- Gestione Amministrativa: Gestione della contabilità e degli adempimenti fiscali del Trust.
- Base Giuridica: Obbligo legale.
- Supporto Utenti: Rispondere alle richieste di assistenza.
- Base Giuridica: Esecuzione del contratto.
- Marketing e Newsletter: Invio di comunicazioni su nuovi corsi o iniziative del Trust.
- Base Giuridica: Consenso esplicito (facoltativo e revocabile in ogni momento) o Legittimo Interesse per servizi analoghi a quelli già fruiti (Soft Spam).
3. DESTINATARI DEI DATI (TERZE PARTI)
Per l'erogazione del servizio, il Trust si avvale di fornitori terzi che agiscono in qualità di Responsabili del Trattamento o Titolari autonomi:
- Thinkific Labs Inc.: Piattaforma di hosting dei corsi (Sede: Canada/USA).
- Stripe / PayPal: Gestione dei pagamenti sicuri.
- MailerLite / Altri provider: Gestione delle comunicazioni email. Tutti i fornitori sono selezionati tra quelli che garantiscono standard di sicurezza adeguati.
4. TRASFERIMENTO DATI EXTRA-UE
Essendo la piattaforma Thinkific basata fuori dall'Unione Europea (Canada/USA) e il Trust regolato da legge Svizzera, i dati potrebbero essere trasferiti verso paesi terzi. Tale trasferimento avviene sulla base di una Decisione di Adeguatezza della Commissione Europea (valida per la Svizzera e il Canada commerciale) o tramite la sottoscrizione di Clausole Contrattuali Standard (SCC) per garantire la tutela dei dati.
5. PERIODO DI CONSERVAZIONE
I dati saranno conservati per tutta la durata del rapporto di contribuzione e, successivamente, per il tempo necessario ad assolvere agli obblighi di legge. I dati di marketing saranno cancellati/anonimizzati alla revoca del consenso o dopo 24 mesi di inattività.
6. DIRITTI DELL'INTERESSATO
In ogni momento, l'Utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- Chiedere l'accesso ai propri dati personali.
- Chiedere la rettifica o la cancellazione degli stessi ("diritto all'oblio").
- Limitare il trattamento o opporsi allo stesso.
- Richiedere la portabilità dei dati.
Per esercitare tali diritti, l'Utente può scrivere all'indirizzo email: [email protected]