Privacy Policy

I trattamenti effettuati mediante la Piattaforma sono svolti in contitolarità ai sensi dell'art. 26 GDPR dagli enti dell'Associazione Temporanea di Scopo (ATS) Aspasia:

Ente capofila e punto di contatto unico: Formalba S.r.l., Via Diana 35, 00175 Roma, P.IVA 12953381006.

Il contenuto essenziale dell'accordo di contitolarità è riportato nella sez. 1.1 dell'Informativa docenti e iscritti.

Oneskill S.r.l., Viale Pinturicchio 99, 00196 Roma, P.IVA 18205611009, sviluppa e gestisce tecnicamente la Piattaforma in qualità di responsabile del trattamento (art. 28 GDPR) per conto dei Contitolari.

(di seguito, congiuntamente, i "Contitolari" o "noi")

Non effettuiamo profilazione, né processi decisionali automatizzati che producano effetti giuridici sugli utenti.

L'utente può accedere alla Piattaforma con il proprio account Google o LinkedIn. In tal caso la Piattaforma riceve esclusivamente:

• Nome e cognome
• Indirizzo e-mail

Google Ireland Ltd. e LinkedIn Ireland Unlimited Company agiscono come titolari autonomi del proprio servizio di autenticazione; si rinvia alle rispettive informative: Privacy Policy di Google e Informativa sulla privacy di LinkedIn.

L'autorizzazione può essere revocata in qualsiasi momento dalle impostazioni del proprio account Google (myaccount.google.com/permissions) o LinkedIn.

Questo sito utilizza Google Analytics 4, un servizio di analisi web fornito da Google Ireland Limited ("Google"). Google Analytics utilizza cookie per raccogliere e analizzare informazioni aggregate sull'utilizzo del sito, tra cui:

• Pagine visitate, durata delle sessioni, percorsi di navigazione
• Provenienza geografica approssimativa (paese/regione)
• Dispositivo, browser e sistema operativo

L'indirizzo IP degli utenti viene anonimizzato (IP anonymization attiva). I dati sono trattati da Google in qualità di responsabile del trattamento.

Base giuridica: consenso dell'interessato (art. 6.1.a GDPR). Gli script di Google Analytics vengono caricati solo dopo che l'utente ha espresso il proprio consenso tramite il banner cookie.

Per maggior informazioni: Privacy Policy di Google. È possibile disattivare Google Analytics installando il componente aggiuntivo per il browser.

I dati personali non vengono venduti, ceduti né condivisi con terzi per finalità di marketing.

I seguenti fornitori trattano i dati per conto dei Contitolari in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR:

I dati relativi ai corsi e all'anagrafica degli enti — in quanto informazioni di natura commerciale — sono visibili agli altri utenti registrati della piattaforma, conformemente alla finalità stessa del servizio di marketplace.

Per i dati di docenti e iscritti si veda la sez. 8 dell'Informativa docenti e iscritti.

Al termine del periodo di conservazione, i dati vengono cancellati o anonimizzati in modo irreversibile.

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• Crittografia delle comunicazioni (HTTPS/TLS)
• Hashing delle password con algoritmi sicuri
• Controllo degli accessi basato su ruoli
• Backup periodici cifrati presso fornitore distinto dall'infrastruttura principale
• Autenticazione a due fattori obbligatoria per gli operatori degli enti
• Protezione anti-bot tramite Cloudflare Turnstile
• Aggiornamento regolare dei componenti software

In qualità di interessati, potete in qualsiasi momento esercitare i seguenti diritti:

• Accesso (art. 15) — ottenere conferma del trattamento e copia dei dati
• Rettifica (art. 16) — correggere dati inesatti o incompleti
• Cancellazione (art. 17) — richiedere la rimozione dei dati ("diritto all'oblio")
• Limitazione (art. 18) — limitare il trattamento in determinati casi
• Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile da dispositivo automatico
• Opposizione (art. 21) — opporvi al trattamento basato sul legittimo interesse
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare questi diritti potete rivolgervi a:

• e-mail: [email protected] (casella gestita da Oneskill S.r.l. per conto dei Contitolari e inoltrata al capofila);
• PEC: [email protected];
• posta ordinaria: Formalba S.r.l., Via Diana 35, 00175 Roma.

In alternativa, potete rivolgervi a ciascun Contitolare, ai recapiti indicati nella sez. 1 (art. 26, par. 3, GDPR).

Ci impegniamo a rispondere entro un mese dal ricevimento, prorogabile di due mesi nei casi di particolare complessità, previa comunicazione all'interessato (art. 12, par. 3, GDPR).