Quali elementi personali otteniamo

Le informazioni arrivano principalmente attraverso due canali distinti. Primo: quando qualcuno compila i nostri moduli di contatto o si iscrive ai programmi formativi. Secondo: automaticamente durante la navigazione del sito, senza che l'utente debba fare nulla di particolare.

Dettagli forniti direttamente

Quando qualcuno decide di contattarci o iscriversi ai nostri corsi, ci fornisce volontariamente alcune informazioni. Nome completo e cognome per identificarsi. Indirizzo email per le comunicazioni successive. Numero di telefono quando previsto dal tipo di servizio richiesto. A volte riceviamo anche informazioni sul background formativo precedente, specialmente se qualcuno vuole capire quale programma si adatta meglio alle proprie esigenze.

Elementi raccolti automaticamente

Il nostro sistema registra alcuni dati tecnici durante le visite al sito. L'indirizzo IP del dispositivo utilizzato. Il tipo di browser e la versione del sistema operativo. Le pagine visualizzate e il tempo trascorso su ciascuna. L'URL da cui si arriva al nostro sito. Questi elementi ci aiutano a capire come le persone usano la piattaforma e dove possiamo migliorare l'esperienza complessiva.

Finalità e motivazioni dell'elaborazione

Ogni categoria di informazioni personali serve scopi specifici legati alla fornitura dei nostri servizi educativi. Non utilizziamo i dettagli degli utenti per finalità diverse da quelle necessarie al funzionamento dell'attività formativa.

I dati di navigazione tecnica permettono di analizzare quali sezioni del sito funzionano bene e quali creano difficoltà agli utenti. Quando vediamo che molte persone abbandonano una pagina specifica, indaghiamo per capire se c'è un problema di usabilità o contenuto poco chiaro.

Le informazioni sul background formativo aiutano i nostri consulenti didattici a suggerire percorsi appropriati. Se qualcuno ha già esperienza in determinati software, non ha senso fargli rifare moduli base che conosce già.

Condivisione con entità esterne

Oanarix collabora con alcuni fornitori esterni per specifiche funzioni operative. Questi partner ricevono solo le informazioni strettamente necessarie per svolgere il loro compito e sono vincolati contrattualmente a utilizzarle esclusivamente per le finalità concordate.

• Piattaforme tecniche che ospitano il nostro sito web e gestiscono l'infrastruttura server
• Servizi di posta elettronica per l'invio di comunicazioni relative ai corsi
• Sistemi di gestione delle iscrizioni e pagamenti quando applicabile
• Strumenti di videoconferenza per le lezioni online in diretta

Nessuno di questi fornitori ha l'autorizzazione di utilizzare i dettagli personali per proprie campagne marketing o altri scopi indipendenti. I contratti che firmiamo con loro includono clausole specifiche di protezione dati.

In alcune circostanze legali potremmo essere obbligati a fornire informazioni alle autorità competenti. Questo avviene solo quando riceviamo richieste ufficiali formali secondo le procedure previste dalla legge italiana ed europea.

Modalità di protezione implementate

La sicurezza dei dettagli personali affidati a Oanarix viene garantita attraverso diverse misure tecniche e organizzative.

Tutti i dati sensibili vengono cifrati durante la trasmissione utilizzando protocolli SSL/TLS standard. Le credenziali di accesso ai sistemi interni sono protette e periodicamente aggiornate. L'accesso ai database contenenti informazioni personali è limitato esclusivamente al personale che ne ha effettiva necessità per svolgere le proprie mansioni.

Eseguiamo backup regolari per prevenire perdite accidentali, mantenendo però questi backup negli stessi standard di sicurezza dei sistemi principali. I server fisici sono ubicati in data center certificati con controlli ambientali e di accesso rigorosi.

Diritti esercitabili dagli interessati

Le persone i cui dati sono trattati da Oanarix possono esercitare diversi diritti previsti dalla normativa europea sulla protezione dei dati personali.

Accesso e verifica

Chiunque può richiedere conferma dell'esistenza di proprie informazioni nei nostri archivi e ottenere copia dei dettagli conservati. Rispondiamo a queste richieste entro un mese dalla ricezione, fornendo i dati in formato elettronico leggibile.

Rettifica e aggiornamento

Se qualche informazione personale risulta imprecisa o obsoleta, l'interessato può chiederne la correzione. Aggiorniamo i nostri database appena verificata l'esattezza delle nuove informazioni fornite.

Cancellazione

In determinate circostanze le persone possono richiedere l'eliminazione completa dei propri dati. Procediamo alla cancellazione quando non esistono più obblighi legali o contrattuali che richiedono la conservazione. Ad esempio, non possiamo cancellare informazioni relative a pagamenti effettuati fino alla scadenza dei termini fiscali obbligatori.

Limitazione del trattamento

Invece della cancellazione totale, qualcuno potrebbe preferire che smettiamo di utilizzare attivamente i suoi dati pur conservandoli nei nostri archivi. Questa opzione viene applicata in situazioni specifiche, come quando viene contestata l'accuratezza delle informazioni durante il periodo di verifica.

Portabilità

Gli utenti possono ricevere i propri dati personali in formato strutturato e comunemente utilizzato, oppure chiedere che vengano trasferiti direttamente a un altro fornitore di servizi quando tecnicamente possibile.

Opposizione

In qualsiasi momento è possibile opporsi a specifiche attività di trattamento. Valutiamo ogni richiesta considerando se esistono motivi legittimi prevalenti che giustificano il proseguimento dell'elaborazione.

Durata della conservazione

Le tempistiche di mantenimento variano significativamente in base alla natura delle informazioni e alle finalità per cui sono state raccolte.

I dettagli relativi a iscrizioni attive rimangono nei nostri sistemi per tutta la durata del rapporto formativo più un periodo aggiuntivo necessario per adempimenti amministrativi successivi. Dopo la conclusione definitiva del programma educativo, conserviamo solo informazioni essenziali per eventuali certificazioni o documentazioni richieste in futuro.

Le comunicazioni via email vengono archiviate seguendo le normali pratiche di gestione documentale. Messaggi puramente informativi potrebbero essere eliminati dopo brevi periodi, mentre corrispondenze contenenti accordi o conferme importanti rimangono accessibili più a lungo.

I dati fiscali e contabili seguono i termini previsti dalla legislazione italiana, generalmente dieci anni dalla registrazione contabile. Questi periodi derivano da obblighi normativi esterni, non da scelte discrezionali di Oanarix.

Le informazioni tecniche di navigazione hanno durata limitata. I log dei server vengono mantenuti alcuni mesi per finalità di sicurezza e risoluzione problemi tecnici, poi automaticamente eliminati dai sistemi.

Base giuridica dell'elaborazione

Ogni attività di trattamento dati svolta da Oanarix si fonda su specifici presupposti legali previsti dal Regolamento Generale sulla Protezione dei Dati.

Quando qualcuno si iscrive a un programma formativo, il trattamento dei suoi dati personali diventa necessario per eseguire il contratto stipulato. Non possiamo fornire il servizio educativo senza gestire nome, contatti ed eventuali informazioni di pagamento dell'iscritto.

Alcune elaborazioni derivano da obblighi normativi cui Oanarix è soggetta. La conservazione di documenti fiscali o registrazioni contabili rientra in questa categoria: la legge ci impone di mantenere questi archivi indipendentemente dalla volontà delle parti.

Per determinate attività facoltative chiediamo esplicitamente il consenso degli interessati. Questo avviene prima di avviare qualsiasi trattamento che non sia strettamente necessario per l'erogazione del servizio principale. Il consenso può essere ritirato in qualsiasi momento con la stessa facilità con cui è stato fornito.

Infine, alcuni trattamenti si basano sul legittimo interesse di Oanarix nel migliorare i propri servizi e garantire la sicurezza delle piattaforme. Prima di procedere con elaborazioni su questa base, valutiamo sempre che non prevalgano diritti e libertà fondamentali delle persone interessate.

Trasferimenti internazionali

Alcuni fornitori tecnologici utilizzati da Oanarix operano con infrastrutture distribuite geograficamente, potenzialmente includendo paesi esterni all'Unione Europea.

Quando informazioni personali vengono trasferite verso destinazioni fuori dallo Spazio Economico Europeo, ci assicuriamo che esistano garanzie adeguate. Questo significa verificare che il fornitore aderisca a meccanismi riconosciuti come le Clausole Contrattuali Standard approvate dalla Commissione Europea, oppure che il paese di destinazione sia stato dichiarato adeguato in termini di protezione dati.

Non trasferiamo mai informazioni personali verso giurisdizioni prive di adeguate tutele legali. Prima di attivare qualsiasi servizio che comporti flussi internazionali di dati, verifichiamo la conformità del fornitore agli standard europei.

Modifiche a questa informativa

Oanarix si riserva la possibilità di aggiornare periodicamente questa informativa privacy per riflettere cambiamenti nelle pratiche operative o evoluzioni normative.

Quando vengono apportate modifiche sostanziali che impattano significativamente il trattamento dei dati personali, pubblichiamo un avviso evidente sul sito web prima che le nuove condizioni entrino in vigore. Gli utenti attivi ricevono inoltre una comunicazione diretta via email che spiega le principali novità introdotte.

La data di ultimo aggiornamento indicata all'inizio del documento permette di verificare rapidamente se ci sono state revisioni recenti. Consigliamo di consultare questa pagina periodicamente per rimanere informati sulle modalità con cui proteggiamo le informazioni personali.