INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

La informiamo che i dati personali da Lei volontariamente messi a disposizione di Piace S.r.l. (di seguito anche "Società") saranno oggetto di trattamento nel rispetto della vigente normativa in materia di protezione dei dati personali e, comunque, dei principi di riservatezza cui è ispirata l'attività della Società.

1. Titolare del trattamento

Il Titolare del trattamento è Piace S.r.l., con sede in via Luigi Settembrini, 11 – 20124 Milano, P. IVA 12395960011, e-mail: [email protected] e PEC [email protected] nella persona del legale rappresentante pro tempore Roberto Foscaro.

Qualsiasi richiesta relativa ai Suoi dati personali trattati dalla Società potrà essere inviata presso la sede legale della Società, oppure scrivendo all'indirizzo di posta elettronica [email protected].

L'elenco aggiornato dei soggetti nominati Responsabili ai sensi dell'articolo 28 del GDPR è disponibile presso la Società ed è conoscibile attraverso apposita richiesta formulata con le modalità sopra indicate.

2. Tipologie di dati trattati

a) Dati anagrafici e di contatto (quali, a titolo esemplificativo: nome, cognome, data e luogo di nascita, sesso, nazionalità, codice fiscale, indirizzo di residenza o domicilio, indirizzo e-mail, numero di telefono, credenziali di accesso/password);

b) Dati relativi al profilo professionale e formativo, quali ruolo ricoperto, esperienza lavorativa, titoli di studio o certificazioni, ove richiesti per l'accesso a specifici percorsi o attività formative;

c) Categorie particolari di dati personali (art. 9 GDPR), quali eventuali dati relativi allo stato di salute o alla percentuale di invalidità riconosciuta dall'Ente competente, trattati esclusivamente se necessari per consentire l'accesso a percorsi formativi agevolati o per garantire specifiche misure di supporto. Tali dati saranno trattati nel rispetto dell'art. 9 del Regolamento (UE) 2016/679, sulla base del consenso esplicito dell'interessato (art. 9, par. 2, lett. a) GDPR) oppure per l'adempimento di obblighi o l'esercizio di diritti in materia di diritto del lavoro, sicurezza e protezione sociale (art. 9, par. 2, lett. b) GDPR);

d) Dati necessari alla gestione amministrativa e contabile, quali dati di fatturazione, estremi di pagamento, coordinate bancarie (IBAN) ove richieste;

e) Dati relativi alla fruizione dei corsi e dei servizi formativi, sia in presenza sia online, quali informazioni su partecipazione, esiti di verifiche o test, attestati rilasciati e registri presenze;

f) Dati di navigazione e cookie, raccolti tramite il sito o le piattaforme digitali, secondo quanto descritto nella relativa Cookie Policy;

g) Dati audiovisivi: eventuali immagini, audio e video qualora i corsi siano registrati o si svolgano in videoconferenza.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità e basi giuridiche:

a) Finalità del trattamento: registrazione al sito, creazione e gestione dell'account utente, erogazione dei corsi di formazione (online e in presenza), gestione delle iscrizioni e delle presenze, rilascio di attestati e certificazioni, nonché utilizzo dei servizi e degli strumenti didattici connessi alla formazione (piattaforma e-learning, videoconferenze, chat, tutoraggio, monitoraggio dell'apprendimento e servizi di segreteria studenti).
Base giuridica: esecuzione del contratto di cui l'interessato è parte (art. 6, par. 1, lett. b) GDPR).

b) Finalità amministrativa e contabile e adempimento di obblighi di legge in materia fiscale, contabile e normativa applicabile (ad es. conservazione della documentazione, comunicazioni alle autorità competenti, obblighi in materia di sicurezza sul lavoro, ove previsti).
Base giuridica: adempimento di obblighi di legge cui è soggetto il Titolare (art. 6, par. 1, lett. c) GDPR) e legittimo interesse del Titolare alla corretta gestione amministrativo-contabile (art. 6, par. 1, lett. f) GDPR).

c) Gestione delle richieste di informazioni, assistenza e reclami. Base giuridica: art. 6, par. 1, lett. b) e, in alcuni casi, lett. f) GDPR (interesse legittimo del Titolare alla corretta gestione del rapporto con l'utente).

d) Attività di marketing, previo Suo eventuale e specifico consenso, come ad esempio l'invio di comunicazioni informative e di natura commerciale e promozionale (ivi compresa la nostra newsletter), di materiale pubblicitario e/o di offerte didattiche (relative a corsi, master ed eventi del Titolare), con qualsiasi mezzo automatizzato e/o tradizionale, ivi compreso, a titolo esemplificativo e non esaustivo, posta, Internet, telefono, e-mail, MMS, SMS da parte della Società ovvero da parte di partner didattici di Piace S.r.l. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR).

e) Per ricerca di profili professionali in seguito ad azioni di recruiting svolte direttamente da aziende o da società da esse incaricate. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR).

f) Per attività di diffusione di foto e video a scopo promozionale di testimonianza sulle metodologie didattiche della Società, anche attraverso il sito web, i social media e materiali pubblicitari - base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR).

g) Profilazione per l'analisi delle preferenze formative e professionali dell'utente, al fine di personalizzare l'offerta di corsi e contenuti. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR). La informiamo che la profilazione avviene attraverso l'analisi dei dati relativi alla Sua fruizione dei corsi, ai risultati dei test e alle Sue interazioni con la piattaforma, mediante strumenti automatizzati. Non sono adottate decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o che La riguardino in modo significativo.

h) Soft spam: invio di comunicazioni via e-mail relative a prodotti/servizi analoghi a quelli già acquistati, ai sensi dell'art. 130, comma 4, Codice Privacy, fatto salvo il diritto di opposizione in qualsiasi momento.

i) Tutela giudiziaria dei diritti del Titolare, gestione di eventuali contenziosi e recupero del credito.
Base giuridica: art. 6, par. 1, lett. f) GDPR.

4. Natura del conferimento dei dati

Dati obbligatori (finalità a), b) e c))
Il conferimento dei dati personali è necessario per:

1. Punto a: consentire l'adesione/iscrizione alla Società e usufruire dei servizi e delle attività riservate in virtù dell'iscrizione (art. 6, lett. b GDPR).

2. Punti b e c: consentire l'esecuzione delle attività amministrativo-contabili e il corretto adempimento di obblighi normativi (art. 6, lett. c GDPR).

Un eventuale rifiuto o il conferimento di dati inesatti o incompleti impedirebbe l'iscrizione e/o la fruizione dei servizi sopra indicati.

Dati facoltativi (finalità d), e), f) e g))

1. Il conferimento dei dati e il consenso al trattamento per queste finalità è facoltativo e soggetto a esplicito consenso.

2. L'utente può revocare il consenso in qualsiasi momento.

3. Il rifiuto di prestare il consenso non pregiudica la possibilità di fruire dei servizi formativi.

Dati trattati per legittimo interesse (finalità h) e i))

1. Il conferimento dei dati non richiede il consenso dell'utente.

2. L'interessato ha comunque il diritto di opporsi al trattamento in qualsiasi momento ai sensi dell'art. 21 GDPR.

Per non autorizzare il trattamento dei dati personali per finalità promozionali, di marketing e di recruiting, o per opporsi al trattamento per finalità di soft spam (punto h), è possibile inviare una e-mail a [email protected]

5. Modalità del trattamento e misure di sicurezza

I Suoi dati personali potranno essere trattati in modalità manuale e automatizzata su supporto cartaceo ed elettronico per la raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

Potranno essere accessibili a dipendenti e collaboratori del Titolare nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema; a società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

Qualora l'utente scelga di registrarsi o accedere alla piattaforma tramite le credenziali di un Social Network (a titolo di esempio: Facebook, Google, X) oppure di collegare il proprio account a un profilo social, la Società potrà ricevere da tali piattaforme alcuni dati personali dell'utente, in conformità alle impostazioni di privacy e ai consensi da lui espressi presso il Social Network stesso. Tali informazioni potranno essere integrate da Piace S.r.l. con i dati già raccolti attraverso i servizi della Società. Resta inteso che i dati eventualmente comunicati dal Social Network sono trattati da quest'ultimo secondo le proprie condizioni d'uso e la relativa informativa privacy.

6. Destinatari dei dati e soggetti autorizzati

I dati personali potranno essere comunicati a:

a) soci, componenti del consiglio di amministrazione o altro organo amministrativo della Società;

b) soggetti che trattano i dati per conto del Titolare in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, quali a titolo esemplificativo fornitori di servizi IT, hosting e manutenzione delle piattaforme digitali, provider di servizi e-learning, servizi di invio newsletter, consulenti amministrativi, contabili e fiscali, fornitori di servizi di pagamento, nonché personale autorizzato al trattamento;

c) soggetti che operano in qualità di Titolari autonomi del trattamento, quali autorità ed enti pubblici nei casi previsti dalla legge, istituti bancari e assicurativi, fornitori, appaltatori e subappaltatori, nonché altri soggetti o enti che eroghino servizi funzionali alle attività della Società (ad es. gestione e manutenzione dei siti e degli strumenti informatici, gestione delle iscrizioni, invio di comunicazioni informative o promozionali)

d) soggetti che forniscano alla Società prestazioni o servizi strumentali alle finalità indicate nel precedente paragrafo 3 quali, a mero titolo esemplificativo e non esaustivo, società controllanti, controllate, partecipate e/o collegate;

e) aziende o società che svolgono il servizio di recruiting per conto di aziende per Piace S.r.l.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta dell'interessato.

7. Trasferimenti di dati verso Paesi extra UE

Qualora, per esigenze tecniche o organizzative connesse all'erogazione dei servizi formativi, si renda necessario trasferire i Suoi dati personali verso Paesi esteri, inclusi Paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo, il Titolare garantisce che tali trasferimenti avverranno nel rispetto degli artt. 44 e seguenti del GDPR.

In particolare, il trasferimento potrà basarsi su una decisione di adeguatezza della Commissione Europea oppure sull'adozione di Clausole Contrattuali Standard, eventualmente integrate da ulteriori misure di sicurezza idonee a garantire un adeguato livello di protezione ai sensi degli artt. 46, 47 e 49 del GDPR.

In caso di utilizzo di fornitori statunitensi aderenti all'EU–US Data Privacy Framework, il trasferimento avverrà sulla base della relativa decisione di adeguatezza.

L'interessato potrà in qualsiasi momento richiedere informazioni sui trasferimenti in essere e ottenere copia delle garanzie adottate contattando il Titolare.

8. Periodo di conservazione dei dati

a) Dati raccolti per finalità contrattuali e obblighi di legge (lettere a), b) e c) del paragrafo 3): saranno trattati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti. In particolare, i dati contrattuali, di fatturazione e in generale quelli necessari all'erogazione dei servizi saranno conservati per tutta la durata della Sua iscrizione e fino a 10 anni dalla cessazione del rapporto, in adempimento agli obblighi civilistici e fiscali. Qualora sorga l'esigenza di difendere i diritti di Piace S.r.l. in sede giudiziaria, tali dati potranno essere conservati fino alla scadenza dei termini di prescrizione applicabili.

b) Dati trattati sulla base del consenso (lettere d), e), f) e g) del paragrafo 3), ad esempio per finalità di marketing, profilazione o diffusione di foto e video: saranno conservati fino all'eventuale revoca del consenso da parte dell'interessato. Per gli utenti attivi, cioè coloro che continuano a fruire dei servizi formativi, i dati saranno conservati fino a 24 mesi dall'ultima interazione significativa o dalla cessazione del rapporto contrattuale; per gli utenti non più attivi, fino a 24 mesi dall'ultima attività registrata, salvo revoca anticipata del consenso. I dati relativi a foto e video saranno conservati fino alla revoca del consenso.

9. Diritti degli interessati

Nella Sua qualità di interessato, ha i diritti previsti dagli artt. 15–22 del GDPR 2016/679, e precisamente:

a) Accesso ai dati personali: ottenere conferma dell'esistenza o meno di dati che La riguardano, anche se non ancora registrati, e riceverne comunicazione in forma intelligibile.

b) Informazioni sul trattamento: ottenere indicazioni sull'origine dei dati, sulle finalità e modalità del trattamento, sulla logica applicata in caso di trattamento automatizzato, sugli estremi identificativi del titolare, dei responsabili e del rappresentante designato, nonché sui soggetti o categorie di soggetti a cui i dati possono essere comunicati.

c) Rettifica e integrazione: ottenere l'aggiornamento, la rettificazione o, quando vi ha interesse, l'integrazione dei dati personali.

d) Cancellazione, anonimizzazione o blocco dei dati: ottenere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge o di quelli non necessari rispetto agli scopi per i quali sono stati raccolti, nonché l'attestazione che tali operazioni siano state portate a conoscenza dei soggetti a cui i dati erano stati comunicati, salvo impossibilità o onere sproporzionato.

e) Limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR.

f) Portabilità dei dati: ricevere i dati personali forniti in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dall'art. 20 GDPR.

g) Opposizione al trattamento: opporsi, in tutto o in parte:

1. per motivi legittimi al trattamento dei dati personali che La riguardano, anche se pertinenti allo scopo della raccolta;

2. al trattamento a fini di marketing diretto, sia mediante sistemi automatizzati (chiamate, email, SMS) sia mediante modalità tradizionali (telefono, posta cartacea), anche solo in parte (es. ricevere comunicazioni solo tramite modalità tradizionali o solo automatizzate).

h) Revoca del consenso: revocare in qualsiasi momento il consenso al trattamento dei dati, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

i) Reclamo all'Autorità Garante: proporre reclamo al Garante per la Protezione dei dati personali qualora ritenga che i propri diritti siano stati violati.

Per l'esercizio di tali diritti, può contattare il Titolare del trattamento all'indirizzo e-mail [email protected]. Le richieste saranno evase secondo le tempistiche previste dal GDPR.

10. Reclamo all'Autorità di controllo

Qualora ritenga che il trattamento che lo riguarda violi la normativa in materia di protezione dei dati personali, l'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le opportune sedi giudiziarie.

11. Aggiornamenti

La presente informativa è in vigore dal 1 gennaio 2026 e potrà essere oggetto di aggiornamenti. Le modifiche saranno comunicate tramite pubblicazione sul sito e, ove opportuno, mediante specifica comunicazione agli interessati. Piace S.r.l. invita gli Utenti che intendano conoscere le modalità di trattamento dei dati personali raccolti dalla Società a visitare periodicamente questa pagina.