Informativa sulla privacy (GDPR)

1) Titolare del trattamento e contatti

Vantalime Srl (marchio “Vantalime”) — Sede: Centro Direzionale Aurora, Via Vittor Pisani 10, 20124 Milano (MI), Italia — Tel. +39 02 9475 3764 — Email: [email protected]. Il Titolare non ha nominato un DPO poiché non ricorrono le condizioni di legge; è comunque possibile contattarci per ogni richiesta privacy ai recapiti indicati.

2) Tipologie di dati trattati

• Dati di navigazione: informazioni tecniche (indirizzo IP, data/ora, user agent, pagine visitate) raccolte per sicurezza, funzionamento e statistiche aggregate.
• Dati forniti volontariamente: nome, cognome, email, telefono e qualsiasi ulteriore informazione inserita nei campi liberi (es. richieste su /contacts); dati di fatturazione e pagamenti in caso di acquisto.
• Dati di fruizione dei servizi: interazioni con materiale didattico, presenze, esiti di revisioni tecniche e commerciali, note operative e deliverable creati durante il percorso.
• Cookie e strumenti analoghi: tecnici necessari e, previo consenso, eventuali cookie di preferenze/analytics. Dettagli in Cookie policy.

3) Finalità e basi giuridiche

• Funzionamento del sito e sicurezza (log, prevenzione abusi) — interesse legittimo del Titolare (art. 6.1.f GDPR).
• Gestione richieste (contatti, preventivi, pre-iscrizioni) — esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b).
• Esecuzione del contratto (iscrizione ai percorsi, erogazione mentoring, audit, fatturazione) — contratto (art. 6.1.b) e obblighi legali contabili/fiscali (art. 6.1.c).
• Comunicazioni di servizio (calendario, aggiornamenti, reminder) — contratto (art. 6.1.b).
• Analisi statistiche non identificative — consenso (art. 6.1.a), quando non basate su cookie tecnici o dati aggregati anonimi.
• Marketing leggero (solo su esplicita richiesta/opt-in; nessun invio non richiesto) — consenso (art. 6.1.a), revocabile in ogni momento.
• Tutela in giudizio e prevenzione frodi — interesse legittimo (art. 6.1.f).

Il conferimento dei dati contrassegnati come necessari è requisito per rispondere alle richieste o concludere il contratto; in mancanza, potremmo non essere in grado di erogare il servizio.

4) Periodi di conservazione

• Log tecnici: fino a 12 mesi, salvo esigenze di sicurezza o indagini su abusi.
• Richieste di contatto/precontrattuale: 24 mesi dall’ultima interazione utile.
• Dati contrattuali e fatturazione: 10 anni (obblighi civilistici/fiscali).
• Dati didattici (presenze, revisioni, deliverable): per la durata del percorso e fino a 36 mesi per esigenze organizzative e tutela del legittimo interesse (portfolio interno, audit qualità).
• Consensi marketing/cookie: fino a revoca e comunque riesame almeno annuale.

5) Destinatari e responsabili del trattamento

Possiamo condividere i dati con soggetti che agiscono quali Responsabili del trattamento (art. 28 GDPR) o autonomi titolari, strettamente per le finalità sopra indicate:

• Fornitori di infrastruttura IT, hosting e sicurezza; provider email e comunicazioni.
• Consulenti amministrativi, fiscali e legali; soggetti che curano la contabilità e la fatturazione elettronica.
• Partner didattici e mentor incaricati che collaborano all’erogazione dei percorsi; eventuali clienti finali nel contesto dello sprint “Studio”, limitatamente a quanto necessario.
• Autorità e soggetti pubblici per adempimenti di legge o ordini dell’autorità.

L’elenco aggiornato dei Responsabili è disponibile su richiesta all’indirizzo [email protected].

6) Trasferimenti extra-UE

Qualora alcuni fornitori abbiano sedi o trattino dati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto degli artt. 44–49 GDPR, in presenza di decisioni di adeguatezza della Commissione, oppure mediante Clausole Contrattuali Standard (SCC) e misure supplementari di sicurezza. Informazioni dettagliate sui trasferimenti, incluse copie delle garanzie, sono disponibili su richiesta.

7) Sicurezza

Applichiamo misure tecniche e organizzative adeguate al rischio: controllo degli accessi, crittografia in transito, policy di minimizzazione, registri degli accessi, separazione ambienti, backup e formazione del personale. Nessuna misura è assoluta: invitiamo gli utenti a custodire con cura le proprie credenziali e a segnalarci tempestivamente possibili violazioni.

8) Diritti degli interessati

Nei limiti e alle condizioni degli artt. 15–22 GDPR, puoi esercitare: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione per motivi connessi alla tua situazione particolare, nonché revoca del consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca). Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Italia). Per esercitare i diritti: [email protected].

9) Minori, decisioni automatizzate e profilazione

I servizi non sono destinati a minori di 16 anni. Non effettuiamo decisioni automatizzate che producano effetti giuridici; eventuali analisi statistiche sono aggregate o basate su consenso e non comportano profilazione invasiva.

10) Cookie e strumenti analoghi

Il sito utilizza cookie tecnici necessari e, ove attivati, cookie di preferenze/analytics. Le informazioni complete sono disponibili nella Cookie policy, dove trovi le categorie, le durate e le modalità per gestire/ritirare il consenso.

11) Modifiche

Potremo aggiornare la presente informativa per riflettere cambi normativi o organizzativi. Le modifiche saranno pubblicate su questa pagina con data di aggiornamento. Le versioni precedenti possono essere richieste via email.