PinguyAcademy non usa cookie di tracciamento pubblicitario e non utilizza Google Analytics. I tuoi dati servono esclusivamente per erogare il servizio formativo. Non vendiamo né condividiamo i tuoi dati con terzi per finalità di marketing.
Indice
1. Titolare del trattamento
PinguyWeb di Toscano Maria
P.IVA 02892870300 — Udine
Email: info@pinguyweb.it
Il Titolare non ha nominato un Data Protection Officer (DPO) in quanto non rientra nelle categorie per cui tale nomina è obbligatoria ai sensi dell'art. 37 del GDPR.
2. Dati raccolti e finalità
| Categoria di dati | Dati specifici | Finalità |
|---|---|---|
| Dati anagrafici | Nome, cognome, email | Erogazione del servizio, invio Link di accesso, emissione attestato |
| Dati di pagamento | Riferimento transazione Stripe (non dati carta) | Gestione del contratto e obblighi fiscali |
| Dati di utilizzo | Progressi corso, tempi di visione, risposte quiz | Erogazione servizio, generazione attestato, reportistica per l'azienda |
| Dati tecnici | Indirizzo IP, dispositivo, browser | Sicurezza della piattaforma, prevenzione abusi |
| Consensi | Data e ora accettazione privacy | Documentazione del consenso (obbligo GDPR) |
| Dati affiliati | Nome, email, codice coupon, importo commissioni maturate | Gestione del programma di affiliazione e calcolo provvigioni |
3. Basi giuridiche del trattamento
| Trattamento | Base giuridica |
|---|---|
| Erogazione del corso acquistato | Art. 6(1)(b) GDPR — Esecuzione del contratto |
| Emissione fattura e adempimenti fiscali | Art. 6(1)(c) GDPR — Obbligo legale |
| Tracciamento progressi formativi | Art. 6(1)(b) GDPR — Esecuzione del contratto |
| Sicurezza della piattaforma | Art. 6(1)(f) GDPR — Legittimo interesse |
| Comunicazioni di servizio | Art. 6(1)(b) GDPR — Esecuzione del contratto |
| Gestione programma affiliazione e commissioni | Art. 6(1)(b) GDPR — Esecuzione del contratto di affiliazione |
4. Tempi di conservazione
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati anagrafici e di accesso | Durata del contratto + 2 anni |
| Dati fiscali e di pagamento | 10 anni (obbligo di legge) |
| Progressi formativi e attestati | 5 anni dalla data di completamento |
| Log di accesso e sicurezza | 6 mesi |
| Dati affiliati e commissioni | Durata del rapporto di affiliazione + 10 anni (obblighi fiscali) |
5. Destinatari dei dati
I dati personali possono essere comunicati a:
| Soggetto | Ruolo | Sede | Garanzie |
|---|---|---|---|
| Hetzner Online GmbH | Responsabile del trattamento (hosting) | Germania (UE) | Clausole contrattuali standard UE |
| Stripe Payments Europe Ltd | Responsabile del trattamento (pagamenti) | Irlanda (UE) | Reg. UE 2016/679 |
| PinguyWeb di Toscano Maria (server SMTP mail.pinguyweb.it) | Titolare — infrastruttura email interna | Italia (UE) | Gestione diretta del Titolare |
I dati non vengono venduti né ceduti a terzi per finalità di marketing o profilazione.
6. Trasferimento dati extra-UE
I dati personali sono trattati prevalentemente all'interno dell'Unione Europea. Hetzner (Germania) e Stripe Europe (Irlanda) sono soggetti al GDPR.
In caso di eventuali trasferimenti extra-UE, il Titolare garantisce l'adozione di adeguate misure di salvaguardia ai sensi degli artt. 46-49 del GDPR.
7. Cookie e tracciamento
PinguyAcademy non utilizza cookie di profilazione pubblicitaria né strumenti di analisi di terze parti come Google Analytics. Al primo accesso viene mostrato un banner informativo che consente all'utente di accettare o rifiutare i cookie non strettamente tecnici, in conformità alle Linee Guida del Garante Privacy del 10 giugno 2021.
La piattaforma utilizza:
- Cookie tecnici di sessione: necessari per il funzionamento della piattaforma (autenticazione tramite JWT token). Non richiedono consenso ai sensi dell'Art. 122 D.Lgs. 196/2003.
- Cookie di terze parti — Stripe: durante il pagamento, Stripe Payments Europe Ltd può impostare cookie propri su
checkout.stripe.comper la sicurezza della transazione. Soggetti alla Privacy Policy di Stripe. - Analytics interno: sistema proprietario che registra visite in forma aggregata e anonima tramite localStorage del browser. Nessun dato trasmesso a terzi.
- Preferenze cookie: la scelta dell'utente viene salvata in localStorage per 12 mesi e revocabile in qualsiasi momento cancellando i dati del browser.
8. Dati dei minori
I servizi di PinguyAcademy sono destinati a persone maggiorenni (18 anni compiuti) o a professionisti nell'ambito della loro attività lavorativa. Il Titolare non raccoglie consapevolmente dati personali di minori di 18 anni.
9. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, tra cui:
- Connessioni cifrate HTTPS con certificato SSL/TLS
- Autenticazione tramite token JWT con scadenza
- Backup automatici giornalieri del database
- Accesso ai dati limitato al solo personale autorizzato
- Rate limiting per prevenire attacchi brute force
In caso di violazione dei dati (data breach) che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvederà a notificare l'evento all'Autorità Garante entro 72 ore dalla scoperta, ai sensi dell'art. 33 del GDPR.
10. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:
- Accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano
- Rettifica (art. 16): ottenere la rettifica di dati personali inesatti
- Cancellazione (art. 17): ottenere la cancellazione dei dati personali nei casi previsti dalla norma
- Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti
- Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico
- Opposizione (art. 21): opporsi al trattamento in qualsiasi momento
Come esercitare i diritti
Email: info@pinguyweb.it
Oggetto: "Esercizio diritti GDPR – [nome e cognome]"
Risposta garantita entro: 30 giorni dalla ricezione della richiesta
Il diritto alla cancellazione non si applica ai dati la cui conservazione è obbligatoria per legge (es. dati fiscali per 10 anni). In questi casi, i dati vengono isolati e trattati esclusivamente per tali finalità.
11. Diritto di reclamo
L'interessato che ritiene che il trattamento avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia, 11 — 00187 Roma
Tel: +39 06 69677 1
Email: garante@gpdp.it
Sito: www.garanteprivacy.it
12. Modifiche alla presente informativa
La presente Informativa Privacy può essere modificata in qualsiasi momento. Le modifiche sostanziali vengono comunicate via email con almeno 15 giorni di preavviso. La versione aggiornata viene pubblicata su questa pagina con indicazione della data di modifica.
13. Contatti
PinguyWeb di Toscano Maria
Email: info@pinguyweb.it
Oggetto consigliato: "Privacy – [oggetto della richiesta]"
Tempo di risposta: entro 2 giorni lavorativi per richieste generali, entro 30 giorni per l'esercizio dei diritti GDPR
La presente Informativa Privacy è in vigore dall'agosto 2026 (versione 1.0), redatta in conformità al Reg. UE 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018, e alle linee guida del Garante per la protezione dei dati personali.