Informativa Privacy

Aggiornata al 15/05/2026

⚠ Template iniziale. Questo testo è una BOZZA tecnica generata in fase di scaffolding del prodotto. DEVE essere revisionato da un legale prima del lancio in produzione, in particolare per la corretta qualificazione di titolare/responsabile del trattamento (corsivo.pro vs enti tenant).

1. Titolare del trattamento

Il titolare del trattamento è [Ragione Sociale corsivo.pro] (P.IVA [da inserire]), con sede in [indirizzo]. Contatti: privacy@corsivo.pro.

2. Dati trattati

Dati di registrazione: email, nome, cognome dell'admin tenant e degli allievi.
Dati fiscali (solo allievi): codice fiscale, data e luogo di nascita, indirizzo. Necessari per emettere certificati con valore legale (HACCP, sicurezza D.Lgs. 81/08).
Dati di formazione: progressi corsi, esiti quiz, certificati emessi.
Dati tecnici: IP, user-agent, log accessi (per sicurezza e audit).
Dati di pagamento: gestiti direttamente da Stripe. Noi conserviamo solo customer_id e ultime 4 cifre della carta.

3. Finalità e basi giuridiche

Esecuzione del contratto (Art. 6.1.b GDPR): erogazione del servizio SaaS.
Obbligo legale (Art. 6.1.c): conservazione decennale dei certificati (D.Lgs. 81/08).
Legittimo interesse (Art. 6.1.f): prevenzione frodi, sicurezza, audit log.

4. Conservazione

I certificati di formazione professionale e relativi audit trail sono conservati per 10 anni dalla data di emissione, come previsto dalla normativa italiana sulla formazione obbligatoria. Gli altri dati personali sono cancellati entro 30 giorni dalla cessazione del rapporto contrattuale (per gli enti tenant) o su richiesta dell'allievo, fatti salvi gli obblighi di legge.

5. Diritti dell'interessato

Hai diritto a:

Accedere ai tuoi dati: scarica un export completo dalla pagina "Il mio profilo".
Correggerli: modifica nome, codice fiscale e altri campi dalla stessa pagina.
Cancellarli (diritto all'oblio): richiedi cancellazione del tuo account dalla pagina profilo (i certificati legali restano archiviati come da obbligo normativo).
Opporti a trattamenti per finalità non strettamente contrattuali.
Proporre reclamo al Garante Privacy (garanteprivacy.it).

6. Soggetti che possono accedere

L'ente di formazione presso cui sei iscritto (per gestione corsi).
corsivo.pro come fornitore di infrastruttura (responsabile esterno del trattamento).
Fornitori tecnici: Stripe (pagamenti), Resend (email transazionali), Cloudflare R2 (storage media), Hetzner (hosting EU-Germania).
Autorità pubbliche italiane (ASL, ispettorato del lavoro) per verifica certificati formativi.

7. Cookie

Usiamo solo cookie tecnici (di sessione) necessari per il funzionamento della piattaforma. Nessun cookie di profilazione o marketing di terze parti.

8. Contatti

Per esercitare i tuoi diritti scrivi a privacy@corsivo.pro. Risposta entro 30 giorni.