Privacy policy di PONTE12

1. Titolare del trattamento

PONTE12 — Via Ferdinando Bocconi 12, 20136 Milano (MI) — Tel: +39 02 9475 3210 — Email: [email protected].

Attualmente non è stato nominato un Responsabile della Protezione dei Dati (DPO), poiché non ricorrono gli obblighi di cui all’art. 37 GDPR. Eventuali aggiornamenti saranno pubblicati in questa pagina.

2. Tipologie di dati trattati

• Dati anagrafici e di contatto (nome, cognome, email, telefono) inviati tramite la pagina Contatti e in fase di candidatura.
• Dati contrattuali e di fatturazione (indirizzo, codice fiscale/partita IVA, storico pagamenti).
• Dati di navigazione (indirizzi IP, log tecnici, user agent) per sicurezza e funzionalità del sito.
• Dati relativi al percorso formativo (calendario, presenze, consegne, feedback, esiti di esercizi e colloqui simulati).
• Comunicazioni via email/modulo (contenuto dei messaggi e metadati tecnici).
• Cookie e tecnologie simili, secondo la nostra Cookie policy.

3. Finalità e basi giuridiche

• Gestione delle richieste inviate tramite il sito e attività precontrattuali (art. 6.1.b GDPR).
• Esecuzione del contratto di iscrizione al programma e fornitura dei servizi, inclusi mentoring e reportistica (art. 6.1.b GDPR).
• Adempimenti legali e fiscali connessi a pagamenti e fatturazione (art. 6.1.c GDPR).
• Comunicazioni di servizio (aggiornamenti organizzativi, scadenze, variazioni) basate sul contratto (art. 6.1.b GDPR).
• Sicurezza e prevenzione abusi (protezione da attacchi, spam, uso fraudolento) per legittimo interesse del Titolare (art. 6.1.f GDPR).
• Attività informative e promozionali non invasive su servizi analoghi ai sensi dell’art. 130 c.4 Codice Privacy, con facoltà di opt-out in ogni comunicazione; per comunicazioni diverse è richiesto consenso esplicito (art. 6.1.a GDPR).
• Statistiche aggregate e miglioramento del servizio su dati anonimizzati o pseudonimizzati (art. 6.1.f GDPR).

4. Natura del conferimento

Il conferimento dei dati richiesti come “obbligatori” è necessario per rispondere alle richieste e/o eseguire il contratto. Il mancato conferimento può impedire l’erogazione del servizio. I dati per finalità promozionali sono facoltativi e trattati solo previo consenso.

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati a soggetti che agiscono quali Responsabili del trattamento ex art. 28 GDPR, tra cui:

• fornitori di hosting, manutenzione IT, posta elettronica e strumenti di collaborazione;
• piattaforme per gestione didattica, videoconferenza e controllo versione;
• fornitori di servizi di pagamento e fatturazione elettronica;
• consulenti fiscali/legali per adempimenti di legge.

Potremmo inoltre comunicare i dati a soggetti terzi in adempimento di obblighi di legge o su richiesta delle autorità. Non effettuiamo diffusione indiscriminata dei dati.

6. Trasferimenti extra-UE

Alcuni fornitori potrebbero avere sedi o server in Paesi extra-UE. In tali casi il trasferimento avviene nel rispetto degli artt. 44–49 GDPR, mediante Clausole Contrattuali Standard (SCC) e, se necessario, misure supplementari di sicurezza. Informazioni di dettaglio sono disponibili su richiesta scrivendo a [email protected].

7. Periodi di conservazione

• Richieste di contatto: fino a 12 mesi dall’ultimo contatto utile.
• Dati contrattuali e fiscali: per i termini di legge (in genere 10 anni).
• Dati didattici: per la durata del programma e fino a 24 mesi successivi per documentazione e tutela del diritto di difesa.
• Marketing con consenso: fino a revoca del consenso o massimo 24 mesi.
• Log tecnici: da 30 a 180 giorni, salvo necessità di sicurezza o incident response.

8. Diritti degli interessati

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.

Per esercitare i diritti: scrivi a [email protected]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (cifratura in transito, controllo accessi, principi di minimizzazione, backup, registri di accesso, autenticazione a più fattori ove disponibile). Eseguiamo verifiche periodiche e aggiorniamo le misure in base allo stato dell’arte e al rischio.

10. Minori

I servizi non sono destinati a minori di anni 16. Non raccogliamo consapevolmente dati di minori; eventuali segnalazioni saranno gestite con cancellazione tempestiva dei dati non necessari.

11. Decisioni automatizzate

Non effettuiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici significativi sull’interessato ai sensi dell’art. 22 GDPR.

12. Aggiornamenti dell’informativa

Ci riserviamo di aggiornare la presente informativa per recepire modifiche normative o organizzative. La versione corrente è sempre pubblicata su questa pagina.