INFORMATIVA PRIVACY – 10ore.it
(ai sensi degli artt. 12, 13 e 14 Reg. UE 2016/679 – GDPR)

1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
AsNALI REGIONALE LOMBARDIA
Sede legale: Via Mazzini, 5 – 27049 Stradella (PV)
Il Titolare determina le finalità e i mezzi del trattamento dei dati connessi all’utilizzo del sito 10ore.it, all’erogazione dei corsi di formazione e alla gestione delle attività correlate.

2. Tipologie di dati trattati
Il sito tratta le seguenti categorie di dati:
2.1. Dati forniti volontariamente dall’utente
  • dati di registrazione all’area personale del portale (gestita dalla piattaforma ESMERISE)
  • dati anagrafici e di contatto
  • dati necessari per l’acquisto dei corsi
  • dati trasmessi tramite form di contatto
  • dati per iscrizione a newsletter
2.2. Dati raccolti automaticamente
La raccolta e gestione dei cookie e tecnologie traccianti è gestita interamente dalla piattaforma ESMERISE, che opera come Responsabile del trattamento per tale componente.
I cookie tecnici, analitici e di profilazione sono quindi determinati dalla piattaforma stessa e descritti nella relativa cookie policy generata da ESMERISE.
2.3. Dati relativi ai pagamenti
I pagamenti sono gestiti tramite Stripe, che opera come autonomo titolare del trattamento per i dati della transazione.
10ore.it non conserva i dati delle carte di pagamento.

3. Finalità del trattamento e basi giuridicheA) Registrazione al sito e creazione dell’area personale
Finalità: consentire la registrazione e l’accesso ai contenuti formativi.
Base giuridica: esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR).
B) Acquisto dei corsi e gestione delle attività amministrative
Finalità: gestione ordine, pagamento, fatturazione, assistenza post-acquisto.
Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
C) Invio newsletter e comunicazioni informative
Finalità: invio di aggiornamenti, promozioni e informazioni sui servizi.
Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
L’utente può revocare il consenso in qualsiasi momento.
D) Risposta alle richieste inviate tramite form
Finalità: gestione delle richieste di informazioni.
Base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
E) Adempimenti legali, fiscali e di sicurezza
Finalità: ottemperare agli obblighi del Titolare previsti dalla legge.
Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
F) Analisi statistiche e funzionamento del sito
Finalità: assicurare il funzionamento del sito, misurare l’efficacia dei servizi.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR), ove previsto da ESMERISE.

4. Modalità di trattamento
I dati personali sono trattati:
  • con strumenti elettronici
  • secondo principi di liceità, correttezza e trasparenza
  • con misure di sicurezza adeguate a protezione da perdita, divulgazione o accessi non autorizzati

5. Conservazione dei dati
I dati saranno conservati per il tempo necessario alle finalità indicate:
  • dati contrattuali: fino a 10 anni dall’ultimo acquisto (obblighi fiscali)
  • dati di registrazione: fino alla chiusura dell’account
  • newsletter: fino alla revoca del consenso
  • form contatti: massimo 24 mesi
  • dati di navigazione e cookie: secondo i tempi definiti da ESMERISE e riportati nella loro cookie policy

6. Destinatari dei dati
I dati possono essere comunicati a:
  • collaboratori e personale autorizzato dal Titolare
  • piattaforma ESMERISE (gestione registrazione, area personale, LMS) – Responsabile del trattamento
  • Stripe (gestione dei pagamenti) – autonomo titolare
  • consulenti fiscali e amministrativi
  • provider di hosting e servizi web
  • autorità pubbliche, ove previsto dalla legge
Tutti i destinatari trattano i dati conformemente al GDPR.

7. Trasferimento dei dati fuori dall’Unione Europea
Alcuni servizi utilizzati (es. Stripe, ESMERISE o servizi newsletter) possono comportare trasferimenti verso Paesi extra-UE.
Il trasferimento avviene nel rispetto degli artt. 44-49 GDPR, mediante:
  • decisioni di adeguatezza della Commissione
  • clausole contrattuali standard (SCC)
  • misure supplementari di sicurezza

8. Diritti dell’interessato
Gli utenti possono esercitare in qualsiasi momento i seguenti diritti:
  • accesso ai dati personali
  • rettifica o aggiornamento
  • cancellazione (“diritto all’oblio”)
  • limitazione del trattamento
  • opposizione
  • portabilità dei dati
  • revoca del consenso (per trattamenti basati su consenso)
  • reclamo al Garante Privacy (www.garanteprivacy.it)
9. Natura del conferimento dei dati
  • I dati necessari all’acquisto e alla registrazione sono obbligatori: senza tali dati non è possibile fornire il servizio.
  • I dati per finalità di marketing sono facoltativi.

10. Cookie Policy
La gestione dei cookie è interamente affidata alla piattaforma ESMERISE, che fornisce:
  • banner cookie
  • preferenze utente
  • strumenti di gestione del consenso
  • elenco dei cookie tecnici, analitici e di profilazione utilizzati
10ore.it rinvia alla Cookie Policy generata automaticamente dalla piattaforma ESMERISE, integrata nel sito.

11. Modifiche all’informativa
La presente informativa può essere aggiornata in qualsiasi momento.
In caso di modifiche sostanziali, gli utenti saranno informati attraverso il sito.