Privacy
Policy.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito novauni.it è:

Laura Baldari — Ditta Individuale
P.IVA: 18219621002
Sede operativa: Via XXV Aprile 41/D — Bresso (MI)
Email: info@novauni.it

Ai sensi dell'art. 37 del GDPR, non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti previsti dalla normativa.

2. Tipologie di dati raccolti

Il sito raccoglie le seguenti tipologie di dati personali:

Dati forniti volontariamente dall'utente

• Form di contatto e richiesta informazioni: nome e cognome, indirizzo email, numero di telefono (facoltativo), area di interesse / corso di laurea / certificazione di interesse, ateneo di riferimento, contenuto del messaggio.
• Form collaborazioni: nome e cognome del referente, email, organizzazione e telefono (facoltativi), tipo di collaborazione e contenuto della proposta.
• Informazioni sull'invio dei moduli: presa visione dell'informativa, versione dell'informativa e data e ora dell'invio; il servizio di gestione dei moduli può trattare anche metadati tecnici, come l'indirizzo IP, per la sicurezza e la prevenzione dello spam.
• Prenotazione consulenza tramite Calendly: nome, indirizzo email, fascia oraria scelta ed eventuali informazioni aggiuntive richieste in fase di prenotazione.
• Contatto via WhatsApp: numero di telefono dell'utente e contenuto della conversazione, gestiti dalla piattaforma WhatsApp di Meta Platforms Ireland Ltd.

Dati raccolti automaticamente durante la navigazione

• Dati tecnici di navigazione: indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine visitate, data e ora delle visite, sito di provenienza.
• Cookie e tecnologie similari: come dettagliato nella Cookie Policy.

I campi contrassegnati con * sono necessari per gestire la richiesta: in loro assenza il modulo non può essere inviato. Gli altri campi sono facoltativi. Nei moduli non sono richiesti documenti, dati sanitari o dati di terzi: per le collaborazioni è sufficiente descrivere il progetto senza elenchi di dipendenti, soci o studenti.

3. Finalità del trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

1. Riscontro alle richieste di informazioni e alle proposte di collaborazione inviate tramite form, email, telefono o WhatsApp, inclusa la valutazione di partnership e iniziative di orientamento;
2. Prenotazione e gestione di consulenze di orientamento universitario e su certificazioni;
3. Attivazione e gestione dei corsi e delle certificazioni richiesti, inclusa la trasmissione dei dati ai partner necessari (atenei convenzionati, AG Formazione, EIPASS);
4. Adempimenti contrattuali, fiscali e contabili derivanti dalla relazione con l'utente;
5. Analisi statistica e miglioramento del sito in forma aggregata e anonimizzata, previo consenso esplicito ai cookie analitici;
6. Adempimento di obblighi di legge.

L'invio dei moduli non comporta l'iscrizione a newsletter né l'autorizzazione a campagne promozionali. I dati delle richieste non sono utilizzati dal sito per decisioni automatizzate o profilazione.

4. Base giuridica del trattamento

Le basi giuridiche del trattamento, ai sensi dell'art. 6 GDPR, sono:

• Esecuzione di misure precontrattuali richieste dall'interessato o di un contratto (art. 6.1.b) per rispondere alle richieste di orientamento, informazioni sulle certificazioni e proposte di collaborazione formulate a titolo personale, e per gestire i servizi richiesti;
• Consenso dell'interessato (art. 6.1.a) per i cookie analitici, raccolto separatamente attraverso il banner. I moduli non raccolgono consenso marketing;
• Adempimento di obblighi legali (art. 6.1.c) per le finalità fiscali e contabili;
• Legittimo interesse (art. 6.1.f) a dare riscontro ai contatti dei referenti di aziende e associazioni e alle richieste generali non precontrattuali, nei limiti delle aspettative del mittente e dei dati necessari alla risposta; nonché alla sicurezza del sito e alla prevenzione di abusi. L'interessato può opporsi a questi trattamenti con le modalità indicate sotto.

La casella di presa visione nei moduli serve a confermare la lettura dell'informativa: non costituisce consenso marketing né consenso necessario a rendere lecita la risposta alla richiesta.

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e cartacei, nel rispetto delle misure di sicurezza tecniche e organizzative previste dal GDPR. L'accesso ai dati è limitato ai soggetti autorizzati che hanno ricevuto adeguate istruzioni in materia di protezione dei dati personali.

Il Titolare adotta misure ragionevoli per proteggere i dati da accessi non autorizzati, perdita, distruzione o alterazione.

6. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Copie delle richieste di informazioni e proposte di collaborazione gestite da Nova Uni e non seguite da un rapporto contrattuale: fino a 24 mesi dall'ultimo contatto;
• Dati di clienti attivi (iscrizioni a corsi/certificazioni): per tutta la durata del rapporto contrattuale e per i 10 anni successivi, ai fini contabili e fiscali (art. 2220 c.c.);
• Dati di navigazione e cookie analitici: massimo 26 mesi (impostazione predefinita di Google Analytics 4);

Per le copie tecniche dei moduli, Web3Forms dichiara una conservazione fino a tre anni dall'invio, salvo un termine inferiore configurato o cancellazione anticipata. Questo periodo è distinto dalla conservazione della corrispondenza presso Nova Uni. Per richiedere la cancellazione anche presso il fornitore, è possibile contattare il Titolare a info@novauni.it.

7. Destinatari dei dati e servizi terzi

I dati personali raccolti possono essere comunicati a:

• Atenei convenzionati (Università Telematica Pegaso, Università Mercatorum, Università Telematica San Raffaele Roma) per l'attivazione e gestione dell'iscrizione ai corsi di laurea;
• AG Formazione per l'erogazione del corso di certificazione di Inglese B2/C1;
• EIPASS / CERTIPASS per l'erogazione delle certificazioni informatiche EIPASS;
• Consulenti, commercialisti e collaboratori esterni nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR;
• Autorità pubbliche nei casi previsti dalla legge.

Inoltre, il sito si avvale dei seguenti servizi terzi che possono trattare i dati personali in qualità di Responsabili del trattamento o titolari autonomi:

8. Trasferimenti extra-UE

Alcuni dei servizi sopra elencati comportano il trasferimento di dati personali al di fuori dello Spazio Economico Europeo, tra cui India e Stati Uniti d'America. Le garanzie previste dai fornitori comprendono:

• Decisione di adeguatezza UE-USA Data Privacy Framework (in vigore dal 10 luglio 2023) per i fornitori che vi aderiscono;
• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea per gli altri trasferimenti.

Per Web3Forms, il Data Processing Agreement identifica Web3Creative come responsabile del trattamento e prevede clausole contrattuali standard per i trasferimenti soggetti a tali garanzie. Informazioni o copie delle garanzie applicabili possono essere richieste al Titolare a info@novauni.it.

9. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha diritto di:

• Ottenere la conferma dell'esistenza di dati personali che lo riguardano e accedervi (art. 15);
• Ottenere la rettifica dei dati inesatti (art. 16);
• Ottenere la cancellazione dei dati ("diritto all'oblio") nei casi previsti (art. 17);
• Ottenere la limitazione del trattamento (art. 18);
• Ricevere i propri dati in un formato strutturato e leggibile e trasmetterli a un altro titolare (portabilità, art. 20);
• Opporsi al trattamento per motivi connessi alla situazione personale (art. 21);
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca;
• Non essere sottoposto a una decisione basata unicamente su trattamento automatizzato (art. 22).

10. Modalità di esercizio dei diritti

Per esercitare i diritti sopra elencati, l'interessato può scrivere in qualsiasi momento all'indirizzo email info@novauni.it, indicando nell'oggetto "Richiesta GDPR" e specificando il diritto che intende esercitare.

Il Titolare risponderà senza ingiustificato ritardo e, comunque, entro un mese dalla ricezione. In caso di complessità o numero elevato di richieste, il termine può essere prorogato di due mesi, dandone comunicazione e motivazione entro il primo mese.

11. Reclamo al Garante

Qualora ritenga che il trattamento dei suoi dati avvenga in violazione del GDPR, l'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:

Piazza Venezia, 11 — 00187 Roma
Telefono: +39 06 696771
Email: protocollo@gpdp.it
Sito: www.garanteprivacy.it

12. Modifiche all'informativa

Il Titolare si riserva il diritto di modificare la presente informativa per riflettere aggiornamenti normativi o l'introduzione di nuovi servizi. Le modifiche saranno pubblicate su questa pagina con indicazione della data dell'ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.

→ Consulta anche la Cookie Policy