Privacy Policy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano la piattaforma di formazione Evalis Academy (evalisacademy.it), ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.

1. Titolare del trattamento

Il Titolare del trattamento è Evalis S.R.L., con sede legale in Via Sandro Botticelli 25, 81031 Aversa (CE), Italia — P.IVA/C.F. 04868330616, REA CE - 361943. Contatti: evaliscert@libero.it · PEC evaliscert@pec.libero.it · tel. 081 3992324. Per le richieste in materia di protezione dei dati: evaliscert@libero.it. Non è nominato un Responsabile della protezione dei dati (DPO).

2. Ruolo del Titolare (utenti privati e aziende)

• Utenti privati (B2C): Evalis S.R.L. agisce come Titolare del trattamento dei dati dell'utente che acquista e fruisce i corsi.
• Dipendenti di aziende clienti (B2B): quando un'azienda iscrive i propri dipendenti, l'azienda cliente è Titolare del trattamento dei dati dei propri dipendenti ed Evalis S.R.L. agisce come Responsabile del trattamento per suo conto, sulla base di apposito accordo (DPA).

3. Categorie di dati trattati

• Dati di account: nome, indirizzo email, credenziali di accesso (password conservata in forma cifrata).
• Dati di fruizione e apprendimento: tempi di visione delle lezioni, progressione, tentativi ed esiti dei quiz, attestati. Questi dati sono tracciati in forma non alterabile per finalità di conformità normativa (es. Accordo Stato-Regioni).
• Dati di pagamento: gestiti direttamente dal fornitore Stripe; Evalis S.R.L. non conserva i dati completi delle carte.
• Dati tecnici: indirizzo IP, log di accesso, tipo di dispositivo/browser, per sicurezza e corretto funzionamento.
• Interazioni con l'assistente virtuale: i messaggi inviati al chatbot di supporto.

4. Finalità e basi giuridiche

• Erogazione dei corsi, gestione dell'account e rilascio degli attestati — esecuzione del contratto (art. 6.1.b).
• Tracciamento della fruizione e conservazione degli esiti — obbligo legale e esecuzione del contratto (art. 6.1.b/c).
• Gestione dei pagamenti, fatturazione e adempimenti fiscali — obbligo legale (art. 6.1.c).
• Sicurezza della piattaforma e prevenzione degli abusi — legittimo interesse (art. 6.1.f).
• Comunicazioni di servizio (email transazionali) — esecuzione del contratto.

5. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità indicate. I dati relativi agli attestati e alla tracciabilità della fruizione sono conservati per almeno 10 anni, come previsto dalla normativa di settore. I dati di account sono conservati per la durata del rapporto e successivamente cancellati o anonimizzati, salvo obblighi di legge.

6. Destinatari e responsabili esterni

Per l'erogazione del servizio ci avvaliamo di fornitori che trattano i dati come Responsabili, nel rispetto del GDPR:

• Supabase — Database e autenticazione (Unione Europea).
• Vercel — Hosting dell'applicazione (UE / SCC).
• Cloudflare — Distribuzione e streaming dei video dei corsi (Rete globale / SCC).
• Stripe — Elaborazione dei pagamenti (UE / SCC).
• Resend — Invio email transazionali (Unione Europea (eu-west-1)).
• Microsoft Azure OpenAI — Assistente virtuale (chatbot) di supporto (Italy North (UE)).

I dati possono inoltre essere comunicati ad autorità competenti e a consulenti/professionisti per obblighi di legge.

7. Trasferimenti extra-UE

Database, autenticazione ed email sono ospitati nell'Unione Europea. Ove taluni fornitori comportino trasferimenti verso Paesi terzi, questi avvengono sulla base di garanzie adeguate (Clausole Contrattuali Standard della Commissione UE).

8. Diritti dell'interessato

L'utente può esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, scrivendo a evaliscert@libero.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Cookie

Per le informazioni sui cookie utilizzati dalla piattaforma si rinvia alla Cookie Policy.

10. Modifiche

La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.