Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti attraverso questo sito è:

• Ragione sociale: CYBERMAGISTER S.R.L.
• Sede legale: Via Salvador Allende Gossens 12, 80053 Castellammare di Stabia (NA)
• C.F. / P.IVA: 10874081218
• REA: NA-1138351
• PEC: [email protected]
• Email: [email protected]
• Legale rappresentante: Giuseppe Longobardi

2. Responsabile della protezione dei dati (DPO)

Il responsabile della protezione dei dati designato è Giuseppe Longobardi, raggiungibile all'indirizzo [email protected].

L'interessato può contattare il DPO per qualsiasi questione relativa al trattamento dei propri dati personali e all'esercizio dei propri diritti ai sensi del GDPR.

3. Categorie di dati personali trattati

3.1 Dati forniti con i moduli del sito

I moduli di contatto, di richiesta informazioni su un corso, di iscrizione a una data, di formazione su misura, di richiesta di una demo e di consulenza raccolgono:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email e, se indicati, telefono, azienda e ruolo.
• Contenuto della richiesta: il messaggio scritto, il corso, la data o il servizio a cui si riferisce.
• Dati di contesto: la pagina da cui è partita la richiesta e la lingua di navigazione.
• Consensi: data e ora di presa visione della presente informativa e, se espresso, il consenso alle comunicazioni commerciali.

3.2 Dati del personale che amministra il sito

Chi accede alla console di amministrazione vi entra con il proprio account CyberMagister: il sito tratta nome, indirizzo email, ruolo nella console e le informazioni tecniche necessarie a mantenere la sessione.

3.3 Dati tecnici raccolti automaticamente

• Indirizzo IP di connessione, usato per limitare gli invii automatici dei moduli e non conservato insieme alla richiesta.
• Informazioni sul browser e sull'interazione con la pagina trattate da Google reCAPTCHA (vedi punto 6).
• Cookie tecnici (vedi punto 9).
• Registri tecnici dei server, a fini di sicurezza e funzionamento.

4. Finalità e base giuridica del trattamento

• Riscontro alle richieste: rispondere alle richieste inviate con i moduli e dare seguito all'iscrizione, all'offerta o alla consulenza richiesta. Base giuridica: esecuzione di misure precontrattuali o di un contratto (art. 6, par. 1, lett. b GDPR).
• Adempimenti legali e fiscali: conservare la documentazione necessaria per obblighi fiscali, contabili e normativi. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c).
• Sicurezza del sito: proteggere i moduli da invii automatici e abusi, prevenire accessi non autorizzati alla console, mantenere i registri di sicurezza. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f).
• Comunicazioni commerciali: inviare informazioni su corsi, servizi e iniziative, solo a chi ha espresso il consenso. Base giuridica: consenso (art. 6, par. 1, lett. a), separato dalla richiesta, facoltativo e revocabile in qualsiasi momento senza conseguenze su quanto richiesto.

5. Modalità del trattamento

I dati personali sono trattati con strumenti elettronici, nel rispetto delle misure di sicurezza tecniche e organizzative previste dagli artt. 25 e 32 del GDPR. Le principali misure adottate:

• connessione cifrata HTTPS con certificato TLS su tutto il sito;
• accesso alla console di amministrazione solo con account CyberMagister, con ruoli distinti e principio del minimo privilegio;
• cookie di sessione della console con attributi Secure, HttpOnly e SameSite;
• limitazione del numero di invii per indirizzo IP e protezione dei moduli da invii automatici;
• validazione lato server di tutti i dati ricevuti;
• caricamento sicuro dei file, con verifica del contenuto effettivo e nomi casuali non indovinabili.

6. Destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

• Personale autorizzato di CYBERMAGISTER S.R.L., limitatamente ai dati necessari alle proprie funzioni.
• Fornitori di servizi tecnici che ospitano il sito e gestiscono la posta elettronica, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.
• Google Ireland Limited, per il servizio reCAPTCHA che protegge i moduli dagli invii automatici. Il servizio può comportare un trasferimento di dati verso Google LLC negli Stati Uniti, che aderisce all'EU-U.S. Data Privacy Framework (art. 45 GDPR).
• Autorità competenti — giudiziarie, fiscali o amministrative — nei casi previsti dalla legge.

I dati personali non sono diffusi né ceduti a terzi per finalità proprie. Se un fornitore opera fuori dallo Spazio economico europeo, il trasferimento avviene con le garanzie previste dal Capo V del GDPR.

7. Periodo di conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e GDPR):

• Richieste a cui non segue un rapporto: 24 mesi dall'ultimo contatto.
• Dati di un rapporto contrattuale (iscrizioni, offerte accettate): durata del rapporto più 10 anni, per gli obblighi di conservazione ex art. 2220 c.c.
• Consenso alle comunicazioni commerciali: fino alla revoca.
• Registri tecnici e di sicurezza: fino a 12 mesi.

8. Diritti dell'interessato

L'interessato ha il diritto di esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

• Accesso (art. 15): ottenere la conferma che sia o meno in corso un trattamento dei propri dati e, in tal caso, l'accesso ai dati e alle informazioni previste.
• Rettifica (art. 16): ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti.
• Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti.
• Portabilità (art. 20): ricevere i dati forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del titolare.
• Revoca del consenso (art. 7): revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
• Reclamo (art. 77): proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i propri diritti l'interessato può scrivere a [email protected] o via PEC a [email protected]. Il titolare risponde entro 30 giorni dal ricevimento della richiesta.

9. Cookie

Il sito utilizza esclusivamente cookie tecnici necessari al suo funzionamento — la preferenza di lingua e, per il solo personale, la sessione della console — oltre ai cookie del servizio reCAPTCHA che protegge i moduli. Non utilizza cookie di profilazione né strumenti di analisi di terze parti. Il dettaglio è nella pagina dedicata ai cookie.

10. Conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta: senza, non è possibile darle seguito. Il conferimento degli altri dati e il consenso alle comunicazioni commerciali sono facoltativi.

11. Modifiche alla presente informativa

Il titolare si riserva di modificare o aggiornare la presente informativa. Le modifiche sono pubblicate in questa pagina, con la data dell'ultima revisione, e ove necessario comunicate agli interessati.

12. Legge applicabile e foro competente

La presente informativa è regolata dalla legge italiana e dal Regolamento UE 2016/679 (GDPR). Per qualsiasi controversia relativa alla sua interpretazione o esecuzione è competente il Foro di Napoli, salvo i casi in cui la legge stabilisca un foro diverso a tutela dell'interessato.

Il titolare del trattamento — CYBERMAGISTER S.R.L., l'Amministratore Unico Giuseppe Longobardi.