Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Titolare del trattamento è Talveri S.r.l., con sede legale in Via Santa Maria Rossa 7, 20132 Milano (MI), P.IVA 14629560963.

Per l’esercizio dei diritti e per ogni richiesta relativa al trattamento dei dati è possibile contattare il Titolare all’indirizzo talverisrl@gmail.com oppure via PEC all’indirizzo talveri@legalmail.it.

2. Dati trattati

Nell’ambito della registrazione e dell’uso della piattaforma il Titolare tratta:

• dati identificativi e di contatto dell’ente e del referente (denominazione, indirizzo, email, credenziali di accesso);
• identificativi tecnici collegati all’abbonamento e alla fatturazione (es. id cliente e id abbonamento presso il provider di pagamento);
• dati di utilizzo e log tecnici generati dall’interazione con il servizio (es. accessi, indirizzo IP, eventi applicativi) per finalità di sicurezza e continuità operativa.

I dati di pagamento (es. numero di carta) sono trattati direttamente dal provider di pagamento e non sono conservati sui sistemi del Titolare.

3. Finalità e basi giuridiche

• Creazione e gestione dell’account ed erogazione del servizio — esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Fatturazione e adempimenti contabili, fiscali e di legge — obbligo legale (art. 6, par. 1, lett. c GDPR).
• Comunicazioni operative strettamente necessarie al servizio — esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Sicurezza dei sistemi, prevenzione degli abusi e diagnostica — legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

Il conferimento dei dati contrassegnati come necessari è obbligatorio per la registrazione e la fruizione del servizio: il mancato conferimento impedisce la creazione o la gestione dell’account.

4. Dati caricati dall’ente nell’ambito del servizio

Per i dati personali che l’ente inserisce autonomamente nella piattaforma nell’ambito della propria attività (es. corsisti, docenti, tutor), l’ente agisce come Titolare del trattamento e Talveri S.r.l. opera come Responsabile del trattamento per conto dell’ente, sulla base delle istruzioni impartite e nei termini regolati dal contratto e dalla nomina a responsabile ai sensi dell’art. 28 GDPR.

5. Destinatari e responsabili esterni

Per erogare il servizio il Titolare si avvale di fornitori che trattano i dati come responsabili del trattamento, nei limiti delle finalità sopra indicate:

• Stripe — elaborazione dei pagamenti e gestione degli abbonamenti;
• Supabase — database e archiviazione dei dati applicativi (infrastruttura in Unione Europea, Francoforte);
• Hostinger — hosting dell’applicazione e del backend (infrastruttura in Unione Europea);
• Microsoft Teams, Google Meet e Zoom — erogazione e gestione delle riunioni/lezioni online, ove attivate dall’ente;
• Fatture in Cloud — emissione e gestione dei documenti di fatturazione, ove attivata.

I dati possono inoltre essere comunicati ad autorità e soggetti pubblici quando previsto da obblighi di legge. I dati non sono oggetto di diffusione né di processi decisionali automatizzati che producano effetti giuridici sull’interessato.

6. Trasferimenti extra-UE

Alcuni fornitori (in particolare Stripe e i provider delle riunioni online) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione UE o di adeguate garanzie ai sensi degli artt. 44 e seguenti GDPR (es. Clausole Contrattuali Standard).

7. Tempi di conservazione

• dati dell’account e di utilizzo: per l’intera durata del rapporto e successivamente cancellati o anonimizzati entro 90 giorni dalla cessazione, salvo diverso obbligo di legge;
• dati contabili e di fatturazione: 10 anni, in ottemperanza agli obblighi civilistici e fiscali (art. 2220 c.c.);
• log tecnici di sicurezza: 12 mesi.

8. Diritti dell’interessato

L’interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, opposizione al trattamento e portabilità dei dati, oltre alla revoca del consenso ove il trattamento vi si fondi. Le richieste vanno indirizzate al Titolare ai recapiti indicati al punto 1.

9. Reclamo all’autorità di controllo

Fatto salvo ogni altro ricorso, l’interessato che ritenga illegittimo il trattamento ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Modifiche all’informativa

Il Titolare può aggiornare la presente informativa; le versioni aggiornate saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento.