Informativa legale
Privacy Policy
Aggiornata al 02/10/2026 · Regolamento UE 2016/679 (GDPR) · D.Lgs. 196/2003
Informativa resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 s.m.i., agli utenti che interagiscono con il sito academytst.com.
Titolare del Trattamento
P.IVA / C.F.: 03170680734
Sede operativa: Via della Transumanza 5/A, 74123 Taranto (TA)
Email: [email protected]
PEC: [email protected]
Tel: +39 099 472 58 98
Responsabile della Protezione dei Dati (DPO): Il Titolare non ha designato un DPO in quanto il trattamento non rientra nelle fattispecie di cui all'art. 37, par. 1, del Regolamento UE 2016/679. Per qualsiasi questione relativa al trattamento dei dati personali contattare il Titolare agli indirizzi sopra indicati.
Tipologie di Dati Raccolti
Il sito raccoglie le seguenti categorie di dati, a seconda delle funzionalità utilizzate:
Dati di navigazione
Indirizzo IP, browser, sistema operativo, URI pagine richieste, ora della richiesta. Usati per finalità tecniche e di sicurezza.
Registrazione account
Nome completo, email, password (conservata solo come hash), telefono, ragione sociale, data di nascita (solo per verificare l'età minima di 14 anni).
Acquisto e fatturazione
Intestatario, email, telefono, CF/PIVA, metodo di pagamento selezionato (solo bonifico bancario — nessun dato carta raccolta), note ordine.
Documenti caricati
File caricati per verifica requisiti corsi (per i corsi marittimi anche documenti di riconoscimento e, quando richiesto, certificato medico: un dato sulla salute). Conservati in storage privato non accessibile via web.
Newsletter
Email e nome (facoltativo) degli iscritti volontari alla newsletter.
Candidature di lavoro
Nome, email, telefono, curriculum vitae e informazioni volontariamente fornite.
Modulo di contatto
Nome, email, telefono, testo del messaggio e indirizzo IP da cui è stato inviato.
Feedback corsi
Risposte ai questionari di gradimento, sempre in forma anonima — associate solo alla sessione di corso, mai a un partecipante specifico.
Dati di interazione e navigazione
Pagine visitate, corsi visualizzati, eventi di carrello e acquisto — raccolti solo previo consenso esplicito tramite Google Analytics (GA4) e Meta Pixel, per finalità statistiche e di marketing/retargeting pubblicitario. Vedi Cookie Policy.
Recensioni Google
Nome autore, foto profilo, testo e valutazione delle recensioni pubbliche lasciate su Google, sincronizzate periodicamente tramite Google Places API e mostrate sul sito (anche per il calcolo del punteggio medio aggregato). Dati già pubblici, trattati per legittimo interesse (mostrare la reputazione reale dell'azienda).
Accesso e sicurezza dell'account
Registro degli accessi (email indicata, indirizzo IP, browser, esito) e dei tentativi respinti. Con la verifica in due passaggi: segreto dell'app di autenticazione e codici di recupero (cifrati) o codici inviati via email. Con le passkey: identificativo pubblico e chiave pubblica della credenziale, nome del dispositivo e ultimo utilizzo. Impronta, volto o PIN restano sul tuo dispositivo e non sono ricevuti da Academy TST.
Attestati e verifica tramite QR
Nome, cognome, codice fiscale, codice dell'attestato, centro emittente, decreto autorizzativo, date di emissione e scadenza, ricevuti dal sistema gestionale dell'azienda. La pagina pubblica di verifica, raggiunta con il QR dell'attestato, mostra nome, cognome, codice, centro, decreto e date finché l'attestato è valido; alla scadenza risponde come per un attestato non trovato. Il codice fiscale non viene mostrato.
Promemoria di scadenza degli attestati
Email e codice fiscale presenti negli ordini, usati per avvisare della scadenza di un attestato e delle sessioni disponibili. Ogni email contiene il link per non riceverne più. Chi chiude l'account non riceve più questi promemoria.
Partecipanti indicati da un'azienda
Quando un'azienda iscrive propri dipendenti o collaboratori, i loro dati (nome, codice fiscale, data e luogo di nascita, email, telefono, documenti richiesti dal corso) sono forniti dall'azienda e, se invitati, dai partecipanti stessi tramite un link personale.
Finalità e Basi Giuridiche del Trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione servizi richiesti (iscrizione corsi, ordini) | Esecuzione contratto (art. 6.1.b) |
| Gestione account utente | Esecuzione contratto (art. 6.1.b) |
| Fatturazione e adempimenti fiscali | Obbligo legale (art. 6.1.c) |
| Conservazione documenti per verifica requisiti | Esecuzione contratto (art. 6.1.b) |
| Invio newsletter (iscritti volontari) | Consenso (art. 6.1.a) |
| Gestione candidature di lavoro | Consenso / Legittimo interesse (art. 6.1.a/f) |
| Sicurezza del sito e rilevamento accessi anomali | Legittimo interesse (art. 6.1.f) |
| Risposta richieste di contatto | Legittimo interesse / Consenso (art. 6.1.f/a) |
| Analisi statistica del sito e marketing/retargeting pubblicitario (Google Analytics, Meta Pixel) | Consenso (art. 6.1.a) |
| Adempimento obblighi di legge | Obbligo legale (art. 6.1.c) |
Modalità di Trattamento e Conservazione
Dati trattati con strumenti informatici adottando misure di sicurezza adeguate (crittografia password, accesso pannello limitato per IP, HTTPS/HSTS).
Periodi di conservazione
| Categoria dato | Periodo di conservazione |
|---|---|
| Dati del profilo account | Fino alla chiusura dell'account: alla chiusura vengono cancellati (vedi sezione "Diritti dell'interessato") |
| Dati ordini e fatturazione | 10 anni (D.P.R. 600/1973), senza collegamento con un account chiuso |
| Documenti caricati | 11 anni dalla data di caricamento; alla scadenza il file è eliminato e dalla scheda sono tolti nome del file e note |
| Attestati (verifica tramite QR) | La verifica pubblica è disponibile fino alla data di scadenza di ciascun attestato |
| Iscrizione newsletter | Fino a disdetta + 30 giorni |
| Testi liberi dei questionari di gradimento | 24 mesi; voti e scelte si conservano in forma aggregata e anonima |
| Candidature lavoro | 6 mesi |
| Log accessi e sicurezza | 24 mesi — finalità di sicurezza informatica e accountability (art. 32, art. 5.2 GDPR) |
| Log accessi pannello amministrativo | 24 mesi (730 giorni) — email mascherata sui tentativi non riusciti, in chiaro solo sugli accessi riusciti |
| Log tecnici applicativi (file server) | 90 giorni, rotazione automatica |
| Prova delle scelte sui cookie | 24 mesi: solo scelta, versioni e data, senza indirizzo IP né identificativi della persona |
| Messaggi di contatto | 12 mesi |
| Copie di sicurezza (backup) | I dati cancellati dai sistemi in uso possono restare per un periodo limitato nelle copie di sicurezza, non usate per altre finalità; se una copia viene ripristinata, le cancellazioni già eseguite vengono riapplicate |
Comunicazione e Diffusione dei Dati
Dati personali non venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati a:
Trasferimenti verso Paesi Terzi
Il sito carica alcune librerie JavaScript tecniche da fornitori CDN con sede negli USA: il trasferimento si limita all'indirizzo IP dell'utente ed avviene esclusivamente per la consegna delle risorse richieste. Previo consenso esplicito, il sito utilizza inoltre Google Analytics (GA4) e Meta Pixel per finalità statistiche e di marketing/retargeting pubblicitario: questi strumenti trasferiscono dati di navigazione ed eventi comportamentali (pagine visitate, corso visualizzato, valore ordine) rispettivamente a Google LLC e Meta Platforms Ireland Ltd. I font del sito sono ospitati direttamente su academytst.com, senza trasferimento verso fornitori esterni.
| Destinatario | Paese | Dati trasferiti | Garanzia (art. 46 GDPR) |
|---|---|---|---|
| Cloudflare Inc. (protezione e consegna del sito, verifica anti-bot Turnstile, unpkg CDN per Model Viewer) | USA | Indirizzo IP e richieste HTTP; per Turnstile dati del browser, solo quando usi un modulo protetto | SCC (dec. CE 4/6/2021) |
| jsDelivr / Prospect One (QRCode.js, PDF.js, pptx-preview) | UE/USA | Indirizzo IP | SCC (per server USA) |
| Google LLC (Google Analytics 4, Google Tag Manager) | USA | Eventi di navigazione, pagine visitate, dati comportamentali, indirizzo IP — solo previo consenso | SCC + Data Privacy Framework EU-USA |
| Meta Platforms Ireland Ltd. (Meta Pixel) | Irlanda / USA | Eventi di navigazione e conversione (visualizzazione corso, carrello, acquisto, invio modulo contatti) — solo previo consenso | SCC (Meta Business Tools Terms) |
Per ottenere copia delle garanzie adottate per i trasferimenti internazionali contattare il Titolare agli indirizzi indicati nella sezione 1.
Decisioni Automatizzate e Profilazione
Ai sensi dell'art. 22 del Regolamento UE 2016/679, il Titolare dichiara che non effettua trattamenti basati su processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativo sulla persona dell'interessato.
Previo consenso esplicito dell'utente, gli strumenti di marketing (Meta Pixel) possono utilizzare i dati di navigazione per costruire pubblici personalizzati e campagne di retargeting pubblicitario su piattaforme terze, come descritto nella Cookie Policy. Tale trattamento non comporta l'adozione di decisioni automatizzate con effetti giuridici sull'interessato, ed è in ogni momento revocabile modificando le preferenze cookie.
Diritti dell'Interessato
Ai sensi degli artt. 15–22 GDPR l'utente ha diritto di:
Modifiche alla Presente Informativa
Il Titolare si riserva il diritto di modificare questa informativa in qualsiasi momento. Modifiche sostanziali saranno notificate tramite avviso sul sito o via email agli utenti registrati. La data di aggiornamento in cima alla pagina indica la versione in vigore.