Informativa sulla Privacy

La tua privacy è fondamentale per noi. Questa informativa spiega come ophalexirium raccoglie, utilizza e protegge i tuoi dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR).

1. Titolare del Trattamento

ophalexirium, con sede legale in Via Aristotele, 23, 42122 Reggio Emilia RE, Italia, è il Titolare del trattamento dei tuoi dati personali. Per qualsiasi domanda relativa alla privacy, puoi contattarci all'indirizzo email info@ophalexirium.sbs o al numero +393283290957.

Il nostro Data Protection Officer (DPO) è disponibile per assistere con tutte le questioni relative alla protezione dei dati e può essere contattato attraverso i canali sopra indicati.

2. Tipologie di Dati Raccolti

Durante l'utilizzo della nostra piattaforma creativa, raccogliamo diverse categorie di informazioni:

  • Dati di identificazione: nome, cognome, indirizzo email, numero di telefono
  • Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate
  • Dati del profilo creativo: portfolio artistici, preferenze creative, progetti caricati
  • Dati di interazione: commenti, valutazioni, messaggi inviati tramite la piattaforma
  • Dati di pagamento: informazioni necessarie per processare transazioni (tramite fornitori terzi sicuri)
  • Cookies e tecnologie simili: per migliorare l'esperienza utente e analizzare l'uso del sito

3. Finalità del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità specifiche:

  • Fornitura del servizio: gestione dell'account, accesso alla piattaforma, supporto tecnico
  • Comunicazioni: invio di aggiornamenti sui corsi, newsletter informative, notifiche importanti
  • Miglioramento dei servizi: analisi dell'uso della piattaforma per ottimizzare l'esperienza utente
  • Sicurezza: prevenzione di frodi, protezione dell'account, monitoraggio della sicurezza
  • Adempimenti legali: rispetto degli obblighi normativi e fiscali
  • Marketing personalizzato: solo con il tuo consenso esplicito, per offerte personalizzate

4. Base Giuridica del Trattamento

Il trattamento dei tuoi dati si basa su diverse basi giuridiche conformi al GDPR:

Esecuzione del contratto per i servizi richiesti, consenso esplicito per attività di marketing, interesse legittimo per il miglioramento dei servizi, e adempimento di obblighi legali quando richiesto dalla normativa italiana ed europea.

Prima di qualsiasi trattamento basato sul consenso, ti verrà chiaramente spiegato lo scopo e richiesta la tua approvazione esplicita. Potrai sempre revocare il consenso in qualsiasi momento.

5. I Tuoi Diritti

In conformità al GDPR, hai diritto a:

Accesso ai Dati

Richiedere una copia di tutti i dati personali che trattiamo su di te, incluse le finalità e i destinatari del trattamento.

Rettifica

Correggere o aggiornare informazioni inesatte o incomplete nel tuo profilo in qualsiasi momento.

Cancellazione

Richiedere la completa eliminazione dei tuoi dati quando non sono più necessari per le finalità originarie.

Portabilità

Ottenere i tuoi dati in formato strutturato per trasferirli ad altro titolare del trattamento.

Opposizione

Opporti al trattamento basato su interesse legittimo o per finalità di marketing diretto.

Limitazione

Richiedere la sospensione temporanea del trattamento in caso di contestazione della liceità.

6. Condivisione e Comunicazione dei Dati

I tuoi dati personali possono essere condivisi solo nelle seguenti circostanze specifiche:

  • Fornitori di servizi: aziende che ci supportano tecnicamente (hosting, pagamenti, email marketing) sotto rigorosi accordi di riservatezza
  • Partner educativi: solo per i corsi a cui ti iscrivi, limitatamente ai dati necessari per l'erogazione del servizio
  • Autorità competenti: quando richiesto per legge o per proteggere i diritti di ophalexirium e degli utenti
  • Trasferimenti aziendali: in caso di fusioni o acquisizioni, sempre garantendo la continuità della protezione

Non vendiamo mai i tuoi dati personali a terze parti per scopi commerciali. Ogni condivisione avviene nel rispetto del GDPR e con adeguate garanzie contrattuali.

7. Sicurezza e Protezione

Implementiamo misure di sicurezza tecniche e organizzative appropriate per proteggere i tuoi dati:

  • Crittografia: tutti i dati sensibili sono crittografati sia in transito che a riposo
  • Accesso limitato: solo il personale autorizzato può accedere ai dati, con sistemi di autenticazione a due fattori
  • Backup sicuri: copie di sicurezza regolari in server protetti e geograficamente distribuiti
  • Monitoraggio continuo: sistemi di rilevamento delle intrusioni e audit periodici di sicurezza
  • Formazione del personale: tutto il team riceve formazione regolare sulla protezione dei dati

In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti, ti informeremo entro 72 ore come richiesto dal GDPR.

8. Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti:

  • Account attivi: fino alla chiusura dell'account più 12 mesi per eventuali reclami
  • Dati di fatturazione: 10 anni come richiesto dalla normativa fiscale italiana
  • Comunicazioni marketing: fino alla revoca del consenso
  • Dati di navigazione: massimo 24 mesi per analisi statistiche anonimizzate
  • Contenuti creativi: fino a 3 anni dalla cancellazione per permettere il recupero accidentale

Dopo tali periodi, i dati vengono definitivamente cancellati o anonimizzati in modo irreversibile.

9. Trasferimenti Internazionali

Alcuni dei nostri fornitori di servizi potrebbero essere ubicati al di fuori dell'Unione Europea. In questi casi, garantiamo che:

  • I trasferimenti avvengono solo verso paesi riconosciuti come adeguati dalla Commissione Europea
  • Oppure utilizziamo clausole contrattuali standard approvate dalla Commissione
  • Implementiamo misure di salvaguardia aggiuntive per proteggere i tuoi dati
  • Monitoriamo costantemente la conformità dei nostri partner internazionali

10. Cookies e Tecnologie di Tracciamento

Utilizziamo cookies e tecnologie simili per migliorare la tua esperienza sulla piattaforma:

  • Cookies tecnici: necessari per il funzionamento del sito, sempre attivi
  • Cookies di preferenze: memorizzano le tue scelte e impostazioni
  • Cookies analitici: ci aiutano a comprendere come usi il sito (solo con consenso)
  • Cookies di marketing: per pubblicità personalizzata (solo con consenso esplicito)

Puoi gestire le preferenze sui cookies attraverso il banner dedicato o nelle impostazioni del tuo browser.

Contatti per la Privacy

Indirizzo: Via Aristotele, 23, 42122 Reggio Emilia RE, Italia

Email: info@ophalexirium.sbs

Telefono: +393283290957

Orari: Lunedì-Venerdì 9:00-18:00

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa sulla privacy per riflettere modifiche nelle nostre pratiche, nella tecnologia o nei requisiti legali. Ti informeremo di eventuali cambiamenti significativi tramite:

  • Notifica via email al tuo indirizzo di contatto principale
  • Banner informativo sulla homepage della piattaforma
  • Aggiornamento della data di "ultimo aggiornamento" in fondo a questa pagina

Ti incoraggiamo a rivedere periodicamente questa informativa per rimanere informato su come proteggiamo i tuoi dati.

12. Reclami e Autorità di Controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare reclamo presso l'Autorità Garante per la Protezione dei Dati Personali italiana:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Telefono: +39 06 69677 1
Email: garante@gpdp.it

Tuttavia, ti invitiamo a contattarci prima per cercare di risolvere insieme qualsiasi preoccupazione riguardante la privacy.

Data di entrata in vigore: 15 gennaio 2025
Ultimo aggiornamento: 15 gennaio 2025