Ascheri Group · Londra Ascheri Group Ascheri Academy Ascheri Nelson Ascheri & Partners
Ascheri & Partners  ›  Privacy Policy
Ascheri & Partners · Note legali

Privacy Policy

La presente informativa ("Informativa") descrive le modalità con cui Ascheri & Partners tratta i dati personali degli utenti che consultano il sito Ascheri & Partners (www.ascheri.eu, di seguito il "Sito") e fruiscono dei relativi servizi (area riservata, corsi online, webinar, e-book, newsletter, contenuti audio e video). L'Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e, poiché il Titolare ha sede nel Regno Unito, dell'UK GDPR e del Data Protection Act 2018 ("DPA 2018").

L'Informativa si applica esclusivamente al Sito e ai servizi dell'Academy. Non si estende ai siti di terze parti eventualmente raggiungibili tramite link. La consultazione di quei siti è disciplinata dalle relative informative.

1. Titolare del trattamento

Titolare del trattamento è Ascheri & Partners Ltd (di seguito "Titolare" o "Academy"), con sede legale in 1 Lyric Square, Londra, Regno Unito W6 0NB — Company No. 10139775.

Contatti per l'esercizio dei diritti e per ogni questione relativa al trattamento:

Per gli utenti residenti nello Spazio Economico Europeo (SEE), ai sensi dell'art. 27 GDPR, il Titolare — avendo sede nel Regno Unito — ha nominato un rappresentante nell'Unione: Ascheri Academy Ltd — succursale italiana, Via Beniamino Disraeli 2, 42124 Reggio Emilia (RE), Italia; e-mail: info@ascheri.co.uk. Per gli utenti nel Regno Unito, il Titolare stesso è il punto di contatto ai sensi dell'UK GDPR.

2. Categorie di dati trattati

In relazione all'interazione con il Sito e ai servizi richiesti, il Titolare può trattare le seguenti categorie di dati personali:

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet: indirizzi IP o nomi a dominio dei terminali utilizzati, indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice numerico indicante lo stato della risposta, tipo di browser e sistema operativo, parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Tali dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per verificarne il corretto funzionamento e la sicurezza.

2.2 Dati di contatto forniti volontariamente

Dati comunicati tramite i moduli di contatto o via e-mail: nome, cognome, indirizzo e-mail, eventuale numero di telefono, professione, Paese di residenza, oggetto e contenuto del messaggio.

2.3 Dati di registrazione all'area riservata e ai corsi

Nome, cognome, e-mail, credenziali di accesso (nome utente e password cifrati), lingua preferita, dati relativi alla progressione formativa (corsi seguiti, moduli completati, esiti di eventuali test o valutazioni), attestati rilasciati.

2.4 Dati relativi ad acquisti e fatturazione

Dati anagrafici e fiscali necessari all'emissione della fattura o della ricevuta (nome, cognome o ragione sociale, indirizzo, codice fiscale/partita IVA, codice destinatario/PEC per la fatturazione elettronica in Italia), dettagli dell'ordine e relativi importi. I dati della carta di pagamento non sono né trattati né conservati dal Titolare: la transazione avviene direttamente presso il fornitore del servizio di pagamento.

2.5 Dati di iscrizione alla newsletter

Indirizzo e-mail e, se comunicati, nome e area di interesse professionale.

2.6 Dati di partecipazione a webinar e videoconferenze

Nome, e-mail, dati di connessione, eventuali domande poste in chat, e — quando espressamente annunciato all'inizio della sessione — registrazione audio/video dell'evento. La partecipazione con webcam e microfono attivi è facoltativa; l'utente può partecipare in modalità di sola ascolto.

2.7 Contenuti pubblicati dall'utente

Eventuali commenti, quesiti, contributi o materiali caricati nell'area riservata o nelle sezioni interattive del Sito.

Categorie particolari di dati (art. 9 del GDPR). Il Sito non richiede né tratta intenzionalmente dati che rivelino l'origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici o biometrici, dati sulla salute, sulla vita o sull'orientamento sessuale. Si invita l'utente a non inserire tali dati nei moduli o nei messaggi.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità e sulla base delle seguenti basi giuridiche:

  • Fruizione e sicurezza del Sito — dati di navigazione e cookie tecnici: legittimo interesse del Titolare a garantire il funzionamento, la sicurezza e la prevenzione di frodi e abusi (art. 6.1.f GDPR).
  • Riscontro alle richieste di contatto — dati forniti tramite i moduli o via e-mail: esecuzione di misure precontrattuali richieste dall'interessato o esecuzione del contratto (art. 6.1.b GDPR).
  • Gestione della registrazione, dell'area riservata e dell'erogazione dei corsi — dati di registrazione e progressione formativa: esecuzione del contratto (art. 6.1.b GDPR).
  • Gestione degli acquisti e degli adempimenti amministrativi, contabili e fiscali — dati di fatturazione: esecuzione del contratto (art. 6.1.b GDPR) e adempimento degli obblighi di legge (art. 6.1.c GDPR).
  • Invio della newsletter e di comunicazioni informative sui servizi e sulle iniziative dell'Academy — indirizzo e-mail: consenso dell'interessato (art. 6.1.a GDPR), liberamente revocabile in ogni momento. In relazione a clienti che abbiano già acquistato servizi analoghi, potrà essere effettuato, nei limiti consentiti, l'invio di comunicazioni commerciali su servizi simili in base al legittimo interesse (soft opt-in ex art. 130, comma 4, Codice Privacy italiano e Reg. 22 PECR nel Regno Unito), con facoltà di opposizione in qualsiasi momento e in ogni singola comunicazione.
  • Erogazione di webinar e videoconferenze e loro eventuale registrazione a fini didattici o di riascolto — esecuzione del contratto (art. 6.1.b GDPR) e, per la pubblicazione o diffusione della registrazione, consenso dell'interessato (art. 6.1.a GDPR) ove ne ricorrano i presupposti.
  • Adempimento degli obblighi di legge, difesa in giudizio, gestione delle richieste delle autorità — art. 6.1.c e art. 6.1.f GDPR.
  • Utilizzo di cookie e strumenti analoghi non tecnici (analitici di terze parti, di preferenza, di marketing) — consenso dell'interessato acquisito tramite banner (art. 6.1.a GDPR e art. 122 del Codice Privacy / PECR nel Regno Unito). I dettagli sono disponibili nella Cookie Policy.

4. Cookie e strumenti di terze parti

Il Sito utilizza cookie tecnici, necessari al suo funzionamento, e — previa acquisizione del consenso tramite l'apposito banner — cookie analitici e, se attivati, cookie di terze parti. La descrizione dettagliata di ciascun cookie, della sua finalità, del titolare, della durata e delle modalità per revocare il consenso è contenuta nella Cookie Policy, parte integrante della presente Informativa e disponibile al seguente link: https://ascheri.eu/cookie-policy/.

In particolare, sul Sito sono presenti:

  • Contenuti video incorporati da YouTube in modalità di privacy avanzata (dominio youtube-nocookie.com); i cookie vengono impostati solo dopo l'avvio della riproduzione da parte dell'utente.
  • Contenuti audio ospitati su Spotify e/o Anchor/Spotify for Podcasters, riprodotti tramite lettori incorporati; l'avvio della riproduzione può comportare la trasmissione di dati ai rispettivi fornitori.
  • Piattaforma di erogazione dei webinar (Zoom o equivalente) — l'accesso alla piattaforma è disciplinato dall'informativa del fornitore.
  • Strumenti di analisi statistica (ove attivati, ad esempio Google Analytics, Matomo o equivalenti) — utilizzati solo con consenso o, se configurati in modalità anonimizzata e senza trasferimento a terzi, come strumenti tecnici assimilabili.

5. Destinatari e responsabili del trattamento

I dati sono trattati da personale del Titolare autorizzato e istruito ai sensi degli artt. 29 GDPR e 2-quaterdecies del Codice Privacy. Possono inoltre essere comunicati, per lo svolgimento di attività strumentali all'erogazione dei servizi, ai seguenti soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

  • Fornitore di hosting e infrastruttura del Sito — Cloudways Ltd;
  • Fornitore della piattaforma di e-learning e area riservata (LMS) — LearnDash (piattaforma self-hosted sull'infrastruttura del Titolare);
  • Fornitore della piattaforma per webinar e videoconferenze — Zoom Video Communications, Inc.;
  • Fornitore dei servizi di pagamento — Stripe — che opera in qualità di titolare autonomo per la parte relativa all'esecuzione del pagamento;
  • Fornitore del servizio di invio di e-mail e newsletter — Brevo (Sendinblue SAS);
  • Fornitori dei servizi audio e video — YouTube (Google Ireland Ltd / Google LLC), Spotify AB, Anchor FM Inc. — in qualità di titolari autonomi per le attività condotte sulle rispettive piattaforme;
  • Consulenti fiscali, legali e revisori, per l'adempimento di obblighi contrattuali e di legge — in qualità di titolari autonomi o responsabili in funzione dell'incarico;
  • Autorità pubbliche, giudiziarie e di controllo, in adempimento di obblighi di legge o su loro espressa richiesta.

L'elenco aggiornato dei responsabili nominati ai sensi dell'art. 28 GDPR è disponibile su richiesta, scrivendo a info@ascheri.co.uk. I dati non sono oggetto di diffusione.

6. Trasferimenti di dati verso Paesi terzi

Alcuni fornitori (in particolare i fornitori dei servizi video, di pagamento, di posta elettronica e di analisi) possono trattare i dati in Paesi terzi rispetto allo Spazio Economico Europeo e al Regno Unito, tra cui gli Stati Uniti d'America. In tali ipotesi, il trasferimento avviene nel rispetto degli articoli 44 e seguenti del GDPR (e delle corrispondenti disposizioni dell'UK GDPR), sulla base:

  • di decisioni di adeguatezza della Commissione europea o, per i trasferimenti dal Regno Unito, delle decisioni di adeguatezza britanniche (ad es. EU-US Data Privacy Framework e UK Extension per i fornitori statunitensi certificati);
  • in mancanza di decisioni di adeguatezza, di Clausole Contrattuali Standard adottate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914) e dell'International Data Transfer Agreement (IDTA) o dell'UK Addendum approvati dall'ICO, integrate ove necessario da adeguate misure supplementari a seguito di transfer impact assessment;
  • in casi residuali, delle deroghe previste dall'art. 49 GDPR (ad es. esecuzione del contratto o consenso esplicito dell'interessato).

La copia delle garanzie adottate può essere richiesta a info@ascheri.co.uk.

7. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, comunque, nel rispetto dei termini di legge. A titolo indicativo:

  • Dati di navigazione e log tecnici: da 7 giorni fino a 12 mesi salvo estensione per esigenze di sicurezza o difesa in giudizio;
  • Dati di contatto forniti tramite i moduli o via e-mail: 24 mesi dall'ultima interazione, salvo diversa richiesta dell'interessato o instaurazione di un rapporto contrattuale;
  • Dati dell'account e della progressione formativa: per l'intera durata del rapporto e per 24 mesi dalla cessazione, per consentire eventuali riattivazioni o il rilascio di duplicati di attestati; gli attestati possono essere conservati per un periodo più lungo per finalità di verifica;
  • Dati di fatturazione e contabili: 10 anni dalla data di emissione del documento, ai sensi dell'art. 2220 c.c. e della normativa fiscale italiana e britannica applicabile;
  • Dati per newsletter e comunicazioni commerciali: fino alla revoca del consenso o all'opposizione, con verifica periodica dell'interesse (ad es. ogni 24 mesi);
  • Registrazioni di webinar: per il periodo di disponibilità del corso o dell'iniziativa e comunque non oltre 36 mesi, salvo diverso consenso;
  • Dati trattati per la difesa in giudizio: per il tempo necessario e, comunque, non oltre i termini di prescrizione applicabili.

Al termine del periodo di conservazione i dati sono cancellati o resi anonimi in modo irreversibile.

8. Diritti dell'interessato

Ai sensi degli articoli da 15 a 22 del GDPR (e dell'UK GDPR) l'interessato ha diritto di:

  • accedere ai propri dati personali (art. 15);
  • ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
  • ottenere la cancellazione dei dati nei casi previsti (art. 17), c.d. "diritto all'oblio";
  • ottenere la limitazione del trattamento (art. 18);
  • ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmettere ad altro titolare, i dati che lo riguardano (portabilità, art. 20);
  • opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse (art. 21), inclusi il marketing diretto e la profilazione connessa;
  • non essere sottoposto a decisioni interamente automatizzate che producano effetti giuridici o incidano significativamente sulla persona (art. 22);
  • revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7).

Le richieste possono essere inviate a info@ascheri.co.uk. Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità (art. 12 GDPR). Per verificare l'identità del richiedente, il Titolare potrà richiedere ulteriori informazioni.

9. Reclamo all'Autorità di controllo

Fermo restando ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento avvenga in violazione della normativa applicabile ha diritto di proporre reclamo all'Autorità di controllo competente:

  • nel Regno Unito, all'Information Commissioner's Office (ICO) — www.ico.org.uk — Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF;
  • in Italia, al Garante per la protezione dei dati personali — www.garanteprivacy.it — Piazza Venezia n. 11, 00187 Roma;
  • in ogni altro Stato dell'UE, all'Autorità di controllo dello Stato membro di residenza abituale, di lavoro o del luogo dell'asserita violazione.

10. Natura del conferimento e conseguenze del rifiuto

Il conferimento dei dati di navigazione è tecnicamente necessario per la fruizione del Sito. Il conferimento degli altri dati è facoltativo; tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori nei moduli può rendere impossibile riscontrare la richiesta, creare o mantenere l'account, completare un acquisto, emettere fattura, inviare la newsletter o consentire la partecipazione a corsi e webinar.

11. Processi decisionali automatizzati e profilazione

Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo e significativo sull'interessato ai sensi dell'art. 22 GDPR. Non viene effettuata profilazione a fini di marketing avanzato. Eventuali statistiche aggregate sull'utilizzo del Sito o sull'andamento della fruizione dei corsi sono elaborate in forma anonima.

12. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio ai sensi dell'art. 32 GDPR, tra cui: cifratura in transito (TLS/HTTPS), cifratura a riposo ove tecnicamente possibile, controllo degli accessi basato su ruoli, autenticazione delle utenze, backup periodici, aggiornamento dei sistemi, formazione del personale autorizzato, gestione documentata degli incidenti e delle violazioni. In caso di data breach che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà a notificare l'Autorità di controllo entro 72 ore e, ove necessario, a comunicare agli interessati ai sensi degli artt. 33 e 34 GDPR.

13. Minori

Il sito e i servizi dell'Academy sono destinati a professionisti e a adulti. Il Titolare non raccoglie consapevolmente dati personali di minori di 16 anni (o di età inferiore a quella prevista dalla legge nazionale applicabile, e comunque non inferiore a 13 anni ai sensi del DPA 2018 nel Regno Unito) senza il consenso di chi esercita la responsabilità genitoriale. Qualora venga rilevata la raccolta involontaria di dati di minori, tali dati saranno cancellati senza indebito ritardo.

14. Diritti di proprietà intellettuale sui contenuti

I contenuti (testi, e-book, dispense, video, audio, materiali dei corsi e dei webinar) sono protetti dalla normativa sul diritto d'autore. Il loro uso è consentito nei limiti previsti dalle Condizioni generali di vendita e d'uso dell'Academy. È vietata la registrazione, la riproduzione e la diffusione non autorizzata dei webinar e dei corsi da parte dei partecipanti.

15. Modifiche all'Informativa

La presente Informativa può essere aggiornata nel tempo per adeguarla a modifiche normative, organizzative o tecnologiche. La versione aggiornata è pubblicata sul Sito con l'indicazione della data dell'ultimo aggiornamento. Le modifiche sostanziali saranno segnalate all'utente registrato tramite una comunicazione dedicata. Si invita a consultare periodicamente questa pagina.

16. Contatti

Per qualsiasi informazione, richiesta o per l'esercizio dei diritti di cui alla presente Informativa: