Informativa sul trattamento dei dati personali

Il titolare del trattamento è Youvolution S.r.l. Società Benefit, con sede legale in Via della Vittoria 33, 20025 Legnano (MI), Italia — C.F. e Partita IVA 10167140960.

Per ogni questione relativa ai dati personali, e per esercitare i diritti descritti al punto 8, è possibile scrivere a privacy@youvolution.org.

[Youvolution non ha nominato un Responsabile della protezione dei dati (DPO) / il DPO è contattabile all'indirizzo …].

Attraverso la piattaforma trattiamo:

• Dati dell'account: nome, cognome, indirizzo email, password (conservata solo in forma cifrata).
• Dati anagrafici e fiscali: codice fiscale, data di nascita, indirizzo di residenza ed eventuali dati di fatturazione a un soggetto diverso (denominazione, C.F./P.IVA, indirizzo), necessari per l'iscrizione ai corsi e per l'emissione dei documenti contabili.
• Dati delle iscrizioni: corsi e moduli scelti, stato dell'iscrizione, consensi prestati (con versione, data e ora), codici sconto utilizzati.
• Dati dei pagamenti: importi, piani di pagamento a rate e relative scadenze, metodo (bonifico bancario), estremi dell'operazione (CRO/data) e ricevute o distinte di pagamentocaricate dall'utente come file.
• Note amministrative: annotazioni dello staff sulla posizione del corsista (es. stato dei pagamenti, comunicazioni intercorse).
• Dati tecnici e di sicurezza: registro degli invii delle email, dati di autenticazione e di accesso gestiti dal fornitore di autenticazione (indirizzo IP, marca temporale, identificativi di sessione).

La piattaforma non utilizza cookie di profilazione né strumenti di analisi statistica di terze parti: sono presenti solo cookie tecnici necessari a mantenere l'utente autenticato.

• Gestione dell'account e dell'iscrizione ai corsi — base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b).
• Gestione dei pagamenti, verifica dei bonifici e piani a rate — base giuridica: esecuzione del contratto.
• Adempimenti contabili, fiscali e di fatturazione — base giuridica: obbligo legale (art. 6.1.c).
• Comunicazioni di servizio relative a iscrizioni, pagamenti e corsi — base giuridica: esecuzione del contratto / legittimo interesse.
• Sicurezza della piattaforma e prevenzione di accessi non autorizzati e abusi — base giuridica: legittimo interesse del titolare (art. 6.1.f).
• Ove specificamente richiesto (registrazione, condizioni del singolo corso), il trattamento si fonda sul consensodell'interessato (art. 6.1.a), revocabile in ogni momento.

I dati sono accessibili al personale autorizzato di Youvolution. Per il funzionamento della piattaforma ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

• Supabase — database, servizio di autenticazione e archiviazione dei file caricati (ricevute di pagamento) [region UE, da confermare].
• Vercel— hosting dell'applicazione [region, da confermare].
• Resend — invio delle email transazionali e di servizio (fornitore con sede negli Stati Uniti).

I dati possono inoltre essere comunicati a consulenti (es. studio commerciale) e alle autorità competenti, nei soli casi e limiti previsti dalla legge. Gli istituti bancari indicati per il bonifico ricevono i dati dell'operazione disposta dall'utente. I dati non sono ceduti a terzi per finalità commerciali.

L'invio delle email tramite Resend comporta un trasferimento di dati verso gli Stati Uniti. Tale trasferimento è disciplinato dalle Clausole Contrattuali Standardapprovate dalla Commissione Europea [e/o dall'adesione del fornitore al Data Privacy Framework], oltre a misure supplementari adeguate.

Per gli altri fornitori i dati sono conservati su infrastrutture situate nell'Unione Europea [da confermare in fase di configurazione].

• Dati dell'account e anagrafici: per tutta la durata del rapporto e per [periodo, es. 24 mesi] dalla sua cessazione.
• Iscrizioni, pagamenti, ricevute e documenti contabili: 10 anni, come previsto dalla normativa civilistica e fiscale.
• Consensi prestati: per tutta la durata del rapporto e per il periodo di prescrizione dei relativi diritti.
• Note amministrative: per [periodo, es. 24 mesi] dalla conclusione del rapporto.
• Log tecnici e di invio email: per [periodo, es. 12 mesi].

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.

In qualità di interessato puoi in ogni momento esercitare i diritti previsti dagli articoli 15-22 del GDPR: accesso e copia dei dati, rettifica, cancellazione («diritto all'oblio»), limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse, revoca del consenso.

Puoi aggiornare autonomamente i tuoi dati dalla pagina «Il mio account», dove è disponibile anche una funzione per richiedere la cancellazione dell'account: il nostro team prende in carico la richiesta e ti ricontatta per gestirla. Alcuni dati (in particolare quelli contabili e fiscali) possono essere conservati anche successivamente, per il tempo imposto dalla legge.

Per ogni altra richiesta scrivi a privacy@youvolution.org: ti risponderemo entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui: accesso riservato e differenziato per ruolo applicato a livello di database (Row Level Security), cifratura dei dati in transito (TLS) e a riposo, gestione dell'autenticazione tramite fornitore specializzato, accesso ai file di pagamento limitato al personale autorizzato e principio del privilegio minimo.

La piattaforma è destinata a persone maggiorenni e non è rivolta a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

Questa informativa può essere aggiornata nel tempo. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento. In caso di modifiche rilevanti gli utenti saranno informati tramite la piattaforma e, se necessario, sarà richiesto un nuovo consenso.