Informativa sulla Privacy
Ultimo aggiornamento: 15 Gennaio 2025
1. Titolare del Trattamento dei Dati
Il Titolare del trattamento dei dati personali è:
RestaurantTech Academy
Rotonda Rosalia 49
Quarto Lisa lido, 50504
Forlì-Cesena (RM), Italia
P.IVA: 13004691
Telefono: +251655732157
Email: privacy@primosito.it
2. Dati Personali Raccolti
RestaurantTech Academy raccoglie e tratta le seguenti categorie di dati personali:
2.1 Dati forniti volontariamente dall'utente
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo postale completo
- Dati di registrazione: username, password criptata, data di registrazione
- Dati di pagamento: informazioni sulla carta di credito o altri metodi di pagamento (trattati tramite processori terzi certificati PCI-DSS)
- Dati relativi agli ordini: corsi acquistati, date di acquisto, importi pagati, storico transazioni
- Comunicazioni: contenuto delle email, messaggi di contatto, richieste di supporto, recensioni e feedback
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, risoluzione schermo, lingua del browser
- Cookie e tecnologie simili: cookie di sessione, cookie persistenti, web beacon, pixel di tracciamento
- Dati analytics: pagine visitate, tempo di permanenza, percorsi di navigazione, sorgente di traffico, link cliccati
- Dati del dispositivo: identificativo univoco del dispositivo, tipo di dispositivo, marca e modello
3. Finalità del Trattamento
I dati personali raccolti vengono utilizzati per le seguenti finalità:
3.1 Finalità contrattuali e di servizio
- Gestione della registrazione al sito web e all'area personale
- Elaborazione e gestione degli ordini di corsi e servizi formativi
- Erogazione dei corsi online acquistati e fornitura del materiale didattico
- Gestione dei pagamenti e delle transazioni finanziarie
- Assistenza clienti e supporto tecnico
- Comunicazioni relative ai servizi acquistati (conferme, aggiornamenti, notifiche)
- Gestione di eventuali reclami, controversie o richieste di rimborso
3.2 Finalità di marketing (previo consenso)
- Invio di newsletter informative sui nuovi corsi e servizi
- Invio di comunicazioni promozionali e offerte speciali personalizzate
- Invio di sondaggi di soddisfazione e richieste di recensione
- Marketing diretto tramite email, SMS o altri canali digitali
3.3 Finalità analitiche e di miglioramento
- Analisi statistica del comportamento degli utenti sul sito
- Miglioramento dell'esperienza utente e ottimizzazione del sito web
- Sviluppo di nuovi corsi e servizi basati sulle esigenze degli utenti
- Monitoraggio delle performance del sito e risoluzione di problemi tecnici
- Ricerca di mercato e analisi dei trend del settore formativo
3.4 Finalità di sicurezza e legali
- Prevenzione di frodi, abusi e attività illecite
- Protezione della sicurezza del sito e degli utenti
- Adempimento di obblighi di legge, regolamentari e fiscali
- Gestione di controversie legali e difesa in giudizio
4. Base Giuridica del Trattamento
Il trattamento dei dati personali si basa sulle seguenti basi giuridiche ai sensi del GDPR (Regolamento UE 2016/679):
- Esecuzione del contratto (Art. 6.1.b GDPR): per la fornitura dei servizi richiesti e l'erogazione dei corsi acquistati
- Consenso dell'interessato (Art. 6.1.a GDPR): per attività di marketing, newsletter e profilazione
- Obbligo di legge (Art. 6.1.c GDPR): per adempimenti fiscali, contabili e obblighi normativi
- Legittimo interesse (Art. 6.1.f GDPR): per finalità di sicurezza, prevenzione frodi e miglioramento dei servizi
5. Cookie e Tecnologie di Tracciamento
Il nostro sito web utilizza diverse tipologie di cookie:
5.1 Cookie Tecnici (strettamente necessari)
Questi cookie sono essenziali per il funzionamento del sito web e non richiedono consenso:
- Cookie di sessione per l'autenticazione e la navigazione
- Cookie per il carrello degli acquisti e il processo di checkout
- Cookie per la sicurezza e la prevenzione delle frodi
5.2 Cookie Analitici
Utilizziamo Google Analytics (ID: G-D5WF2100VB) per analizzare il traffico del sito. I dati raccolti sono aggregati e anonimi. Puoi disattivare Google Analytics installando il componente aggiuntivo del browser disponibile su: https://tools.google.com/dlpage/gaoptout
5.3 Cookie di Marketing
Utilizziamo Facebook Pixel (ID: 918540103609846) per tracciare conversioni e ottimizzare le campagne pubblicitarie. Questi cookie richiedono il tuo consenso esplicito.
5.4 Gestione dei Cookie
Puoi gestire le tue preferenze sui cookie attraverso il banner presente sul sito o modificando le impostazioni del tuo browser. La disattivazione di alcuni cookie potrebbe limitare la funzionalità del sito.
6. Condivisione dei Dati con Terze Parti
I tuoi dati personali possono essere condivisi con le seguenti categorie di destinatari:
6.1 Fornitori di servizi essenziali
- Provider di hosting web: per l'archiviazione e la gestione del sito web
- Processori di pagamento: Stripe, PayPal o altri provider certificati per gestire transazioni sicure
- Servizi email: per l'invio di comunicazioni transazionali e newsletter
- Piattaforma LMS: per l'erogazione dei corsi online e la gestione dei contenuti formativi
6.2 Servizi di marketing e analytics
- Google LLC: per servizi analytics (Google Analytics) e pubblicità (Google Ads)
- Meta Platforms Inc.: per Facebook Business Tools, pixel di tracciamento e campagne pubblicitarie
- Provider di email marketing: per la gestione e l'invio delle newsletter
6.3 Altri destinatari
- Consulenti legali, fiscali e commercialisti per adempimenti normativi
- Autorità giudiziarie e amministrative quando richiesto dalla legge
- Soggetti autorizzati in caso di operazioni straordinarie (fusioni, acquisizioni)
Importante: Tutti i terzi con cui condividiamo i dati sono contrattualmente vincolati a trattarli in conformità al GDPR e solo per le finalità specificate. Non vendiamo i tuoi dati personali a terze parti per scopi commerciali.
7. Trasferimento dei Dati al di Fuori dell'UE
Alcuni dei nostri fornitori di servizi possono essere localizzati al di fuori dello Spazio Economico Europeo (SEE). In questi casi, garantiamo che:
- Il trasferimento avvenga verso paesi riconosciuti dalla Commissione Europea come dotati di adeguato livello di protezione
- Vengano implementate garanzie appropriate come le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
- I fornitori aderiscano a framework riconosciuti come il Data Privacy Framework UE-USA (per trasferimenti verso gli Stati Uniti)
Puoi richiedere maggiori informazioni sui trasferimenti internazionali contattando: privacy@primosito.it
8. Periodo di Conservazione dei Dati
Conserviamo i tuoi dati personali per il periodo necessario alle finalità per cui sono stati raccolti:
- Dati contrattuali: per la durata del rapporto contrattuale e successivamente per 10 anni per obblighi fiscali e contabili
- Dati di marketing: fino alla revoca del consenso o per 24 mesi dall'ultima interazione con le comunicazioni marketing
- Dati di navigazione e cookie: variabile in base alla tipologia (da pochi giorni fino a 26 mesi per analytics)
- Dati di assistenza clienti: per 5 anni dalla chiusura della pratica
- Dati di sicurezza e log: per 12 mesi o il periodo previsto dalla legge
Trascorsi i periodi di conservazione, i dati saranno cancellati o resi anonimi in modo permanente.
9. Diritti dell'Interessato
Ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali:
9.1 Diritto di Accesso (Art. 15 GDPR)
Puoi richiedere conferma che i tuoi dati siano in trattamento e ottenere una copia dei dati personali conservati, incluse informazioni sulle finalità del trattamento, le categorie di dati, i destinatari e i periodi di conservazione.
9.2 Diritto di Rettifica (Art. 16 GDPR)
Hai diritto a ottenere la correzione di dati personali inesatti o l'integrazione di dati incompleti senza ingiustificato ritardo.
9.3 Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17 GDPR)
Puoi richiedere la cancellazione dei tuoi dati personali quando:
- I dati non sono più necessari rispetto alle finalità
- Hai revocato il consenso su cui si basa il trattamento
- Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
- I dati sono stati trattati illecitamente
- La cancellazione è necessaria per adempiere un obbligo legale
9.4 Diritto di Limitazione del Trattamento (Art. 18 GDPR)
Puoi richiedere la limitazione del trattamento quando contesti l'esattezza dei dati, quando il trattamento è illecito ma non vuoi la cancellazione, o quando ti sei opposto al trattamento in attesa della verifica dei motivi legittimi.
9.5 Diritto alla Portabilità dei Dati (Art. 20 GDPR)
Hai diritto a ricevere i dati personali che ti riguardano in formato strutturato, di uso comune e leggibile da dispositivo automatico, e a trasmetterli a un altro titolare del trattamento senza impedimenti.
9.6 Diritto di Opposizione (Art. 21 GDPR)
Puoi opporti in qualsiasi momento al trattamento dei dati personali basato su legittimo interesse, incluso il marketing diretto e la profilazione.
9.7 Diritto di Revoca del Consenso (Art. 7 GDPR)
Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.
9.8 Diritto di Proporre Reclamo (Art. 77 GDPR)
Hai diritto di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali) se ritieni che il trattamento violi il GDPR.
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06.696771
Email: garante@gpdp.it
Web: www.garanteprivacy.it
9.9 Come Esercitare i Tuoi Diritti
Per esercitare uno qualsiasi dei diritti sopra elencati, puoi contattarci tramite:
- Email: privacy@primosito.it
- Posta: Rotonda Rosalia 49, Quarto Lisa lido, 50504 Forlì-Cesena (RM), Italia
- Form di contatto sul sito web
Risponderemo alla tua richiesta entro 30 giorni, estendibili di ulteriori 60 giorni in caso di particolare complessità. Le richieste sono generalmente gratuite, salvo casi di richieste manifestamente infondate o eccessive.
10. Sicurezza dei Dati
Implementiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione, tra cui:
- Crittografia: utilizzo di protocollo HTTPS/SSL per tutte le comunicazioni e crittografia dei dati sensibili archiviati
- Controllo degli accessi: accesso ai dati limitato solo al personale autorizzato con credenziali individuali
- Backup regolari: backup automatici giornalieri dei dati con conservazione geograficamente distribuita
- Firewall e antivirus: protezione da malware, virus e attacchi informatici
- Monitoraggio: logging e monitoraggio continuo delle attività sui sistemi
- Formazione del personale: training regolare su privacy, sicurezza dei dati e riconoscimento delle minacce
- Pseudonimizzazione e minimizzazione: limitazione della raccolta ai soli dati necessari
- Data Breach procedures: procedure documentate per gestire eventuali violazioni dei dati
In caso di violazione dei dati personali che presenti un rischio per i tuoi diritti e libertà, ti informeremo entro 72 ore dalla scoperta della violazione, conformemente all'Art. 34 del GDPR.
11. Dati dei Minori
I nostri servizi sono destinati a persone che hanno compiuto 18 anni. Non raccogliamo consapevolmente dati personali di minori di 18 anni senza il consenso dei genitori o tutori legali. Se veniamo a conoscenza di aver raccolto dati di un minore senza consenso appropriato, provvederemo immediatamente alla cancellazione.
I genitori o tutori legali che desiderano che vengano cancellati i dati del proprio figlio possono contattarci a: privacy@primosito.it
12. Marketing Diretto e Newsletter
Con il tuo consenso esplicito, possiamo inviarti comunicazioni di marketing riguardanti:
- Nuovi corsi e programmi formativi
- Offerte speciali e promozioni
- Eventi, webinar e workshop
- Contenuti educativi e risorse gratuite
- Sondaggi di soddisfazione e feedback
Ogni comunicazione marketing include sempre un link per disiscriverti facilmente. Puoi inoltre gestire le tue preferenze di comunicazione accedendo alla tua area personale o contattando il nostro servizio clienti.
13. Profilazione e Decisioni Automatizzate
Potremmo utilizzare i tuoi dati per attività di profilazione finalizzate a:
- Personalizzare i contenuti e le offerte mostrate sul sito
- Suggerire corsi che potrebbero interessarti
- Ottimizzare le campagne di marketing
- Migliorare l'esperienza utente complessiva
La profilazione avviene sempre previo consenso esplicito e non produce effetti giuridici o similmente significativi. Hai diritto di opporti alla profilazione in qualsiasi momento contattando: privacy@primosito.it
Non utilizziamo processi decisionali interamente automatizzati che producano effetti giuridici o incidano significativamente sulla tua persona senza intervento umano.
14. Link a Siti di Terze Parti
Il nostro sito può contenere link a siti web di terze parti. Questa informativa sulla privacy si applica esclusivamente al nostro sito web. Non siamo responsabili delle pratiche di privacy di altri siti e ti incoraggiamo a leggere le loro informative sulla privacy prima di fornire loro qualsiasi informazione personale.
15. Modifiche all'Informativa sulla Privacy
Ci riserviamo il diritto di aggiornare questa informativa sulla privacy periodicamente per riflettere cambiamenti nei nostri servizi, nelle pratiche di trattamento dei dati o per conformarci a nuovi requisiti legali.
Ti informeremo di modifiche sostanziali attraverso:
- Una notifica prominente sul sito web
- Un'email all'indirizzo fornito (per utenti registrati)
- Aggiornamento della data "Ultimo aggiornamento" in cima alla pagina
Ti incoraggiamo a rivedere periodicamente questa informativa per rimanere informato su come proteggiamo i tuoi dati. L'utilizzo continuato dei nostri servizi dopo la pubblicazione delle modifiche costituisce accettazione della nuova informativa.
16. Contatti per la Privacy
Per qualsiasi domanda, dubbio o richiesta riguardante questa informativa sulla privacy o il trattamento dei tuoi dati personali, puoi contattarci:
Responsabile della Protezione dei Dati (DPO)
RestaurantTech Academy
Rotonda Rosalia 49
Quarto Lisa lido, 50504 Forlì-Cesena (RM), Italia
P.IVA: 13004691
Email: privacy@primosito.it
Telefono: +251655732157
Form di contatto: www.primosito.it/contact.html
Ci impegniamo a rispondere a tutte le richieste entro 30 giorni lavorativi. In caso di richieste complesse, il termine potrà essere esteso di ulteriori 60 giorni, dandotene tempestiva comunicazione.
17. Consenso
Utilizzando il nostro sito web, registrandoti ai nostri servizi o fornendoci i tuoi dati personali, acconsenti alla raccolta, all'uso e alla condivisione dei tuoi dati come descritto in questa informativa sulla privacy.
Per il trattamento dei dati per finalità che richiedono consenso esplicito (marketing, profilazione, cookie non essenziali), raccoglieremo il tuo consenso separatamente tramite checkbox non pre-selezionate o banner cookie configurabili.
Ricorda che hai sempre il diritto di revocare il tuo consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.