Informativa Privacy di BulgaraLingua S.r.l.

1. Introduzione e informazioni sulla società

La presente informativa privacy descrive le modalità con cui BulgaraLingua S.r.l., con sede in Via Giuseppe Giusti 24, 20129 Milano MI, Italy, email [email protected], telefono +39 02 8457 1934 (di seguito, anche la “Società” o il “Titolare”), raccoglie, utilizza, conserva e protegge i dati personali degli utenti che visitano il sito web, richiedono informazioni, si iscrivono ai corsi di lingua bulgara, acquistano servizi didattici o interagiscono con i servizi offerti dalla Società.

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018, nonché della normativa italiana ed europea applicabile in materia di protezione dei dati personali.

2. Raccolta e trattamento dei dati personali

BulgaraLingua S.r.l. può raccogliere e trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo postale, dati di fatturazione.
• Dati relativi alla formazione: livello linguistico, preferenze didattiche, progressi di apprendimento, partecipazione a lezioni, test di ingresso, esercitazioni e feedback.
• Dati contrattuali e amministrativi: informazioni relative all’iscrizione ai corsi, pagamenti, ricevute, fatture, richieste di assistenza e comunicazioni con la Società.
• Dati tecnici e di navigazione: indirizzo IP, identificativi del dispositivo, log di accesso, cookie e tecnologie analoghe, nei limiti indicati nella cookie policy, ove presente.
• Contenuti comunicati volontariamente: messaggi inviati tramite moduli di contatto, email, chat, telefono o altri canali di assistenza.

Il conferimento dei dati personali è necessario per rispondere a richieste informative, gestire iscrizioni e contratti, erogare i servizi formativi e adempiere agli obblighi di legge. Il mancato conferimento di alcuni dati può rendere impossibile fornire determinati servizi.

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• gestione delle richieste di informazioni e contatto;
• registrazione, organizzazione ed erogazione dei corsi di lingua bulgara, incluse lezioni online e in presenza;
• gestione dell’area clienti, account e servizi correlati;
• adempimento degli obblighi contrattuali, amministrativi, contabili e fiscali;
• assistenza tecnica, supporto studenti e gestione reclami;
• comunicazioni di servizio relative ai corsi, alle iscrizioni, alle scadenze e alle modifiche organizzative;
• invio di comunicazioni promozionali, newsletter e offerte commerciali, ove consentito e/o previa acquisizione del consenso, quando richiesto;
• analisi statistiche e miglioramento della qualità dei servizi, in forma aggregata o pseudonimizzata ove possibile;
• prevenzione di frodi, uso improprio dei servizi e tutela dei diritti della Società in sede giudiziale e stragiudiziale;
• adempimento di obblighi derivanti da norme, regolamenti o provvedimenti dell’autorità competente.

4. Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• Esecuzione di un contratto o misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR, per la gestione delle iscrizioni e l’erogazione dei servizi formativi;
• Adempimento di obblighi legali ai sensi dell’art. 6, par. 1, lett. c) GDPR, per finalità fiscali, contabili e normative;
• Legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) GDPR, per la sicurezza dei sistemi, la tutela dei diritti del Titolare, la prevenzione di abusi e il miglioramento dei servizi, nel rispetto dei diritti e delle libertà fondamentali dell’interessato;
• Consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, per l’invio di comunicazioni promozionali, newsletter o per attività specifiche che lo richiedano;
• Interesse pubblico o ulteriori basi applicabili, qualora previste da norme di legge o da specifiche disposizioni applicabili.

5. Comunicazione dei dati e destinatari

I dati personali possono essere comunicati a soggetti terzi, in qualità di responsabili del trattamento o titolari autonomi, nei limiti necessari al perseguimento delle finalità indicate. In particolare, i dati possono essere condivisi con:

• fornitori di servizi informatici, hosting, manutenzione software e sicurezza IT;
• piattaforme di e-learning, sistemi di videoconferenza e strumenti di gestione didattica;
• istituti bancari, circuiti di pagamento e soggetti che gestiscono le transazioni;
• consulenti contabili, fiscali, legali e professionisti incaricati;
• fornitori di servizi di comunicazione e marketing, ove autorizzati;
• autorità pubbliche, enti e organi di controllo, ove richiesto dalla legge o da provvedimenti dell’autorità competente.

La Società non vende i dati personali degli utenti. I soggetti terzi sono selezionati con attenzione e, ove richiesto, vincolati da specifici accordi di protezione dei dati.

6. Trasferimento dei dati verso paesi terzi

Qualora alcuni fornitori o strumenti tecnologici comportino il trasferimento di dati personali verso paesi situati al di fuori dello Spazio Economico Europeo, BulgaraLingua S.r.l. assicura che tale trasferimento avvenga nel rispetto del GDPR, mediante l’adozione di adeguate garanzie, quali decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard, eventuali misure supplementari e/o altri strumenti previsti dalla normativa applicabile.

7. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione.

• Dati contrattuali e amministrativi: per tutta la durata del rapporto contrattuale e, successivamente, per il tempo previsto dalla normativa civilistica, fiscale e contabile applicabile.
• Dati raccolti per richieste informative: per il tempo necessario a gestire la richiesta e per un periodo ragionevole successivo, salvo ulteriore conservazione necessaria per tutela legale.
• Dati trattati per finalità di marketing: fino alla revoca del consenso o opposizione dell’interessato, e comunque per un periodo coerente con le finalità per cui sono stati raccolti.
• Dati tecnici e di sicurezza: per il tempo necessario a garantire la sicurezza, il funzionamento dei sistemi e la tracciabilità degli accessi, nel rispetto delle policy interne e della normativa vigente.

Decorso il periodo di conservazione, i dati vengono cancellati, anonimizzati o resi irreversibilmente non identificabili, salvo ulteriori obblighi di legge.

8. Diritti dell’interessato

In conformità alla normativa applicabile, l’interessato può esercitare i seguenti diritti:

• Accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali e ricevere copia dei dati trattati;
• Rettifica: chiedere la correzione di dati inesatti o l’integrazione di dati incompleti;
• Cancellazione: richiedere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
• Limitazione: ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
• Portabilità: ricevere i dati forniti al Titolare in formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile;
• Opposizione: opporsi, in tutto o in parte, al trattamento basato su legittimo interesse e, in ogni caso, al trattamento per finalità di marketing diretto;
• Non essere sottoposto a decisioni automatizzate: salvo i casi consentiti dalla normativa applicabile.

Per esercitare i propri diritti, l’interessato può contattare BulgaraLingua S.r.l. ai recapiti indicati nella presente informativa. La Società risponderà nei termini previsti dalla legge.

9. Revoca del consenso

Qualora il trattamento si basi sul consenso dell’interessato, quest’ultimo ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca del consenso può essere esercitata contattando BulgaraLingua S.r.l. ai recapiti indicati di seguito o mediante gli eventuali meccanismi di disiscrizione presenti nelle comunicazioni ricevute.

In caso di revoca del consenso per finalità di marketing, l’interessato non riceverà ulteriori comunicazioni promozionali basate su tale consenso, fermo restando il possibile invio di comunicazioni necessarie per l’esecuzione del contratto o per obblighi di legge.

10. Diritto di proporre reclamo

L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, qualora ritenga che il trattamento dei propri dati personali violi la normativa applicabile. Maggiori informazioni sono disponibili sul sito istituzionale dell’Autorità Garante.

In alternativa o in aggiunta, l’interessato può rivolgersi all’autorità giudiziaria nei casi previsti dalla legge.

11. Sicurezza dei dati

BulgaraLingua S.r.l. adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, uso improprio, accesso non autorizzato, divulgazione, alterazione o distruzione accidentale o illecita. Tali misure comprendono, ove applicabili:

• controlli di accesso e autenticazione;
• cifratura e protezione delle comunicazioni;
• backup periodici e procedure di ripristino;
• monitoraggio della sicurezza dei sistemi;
• formazione del personale autorizzato al trattamento;
• principi di minimizzazione e limitazione degli accessi ai soli soggetti autorizzati.

Nonostante l’adozione di misure ragionevoli e adeguate, nessun sistema di trasmissione o archiviazione dei dati può essere garantito come totalmente sicuro; la Società si impegna comunque a gestire ogni eventuale incidente di sicurezza nel rispetto della normativa applicabile.

12. Contatti

Per qualsiasi richiesta relativa alla presente informativa, all’esercizio dei diritti o a chiarimenti in materia di protezione dei dati personali, è possibile contattare:

• BulgaraLingua S.r.l.
• Indirizzo: Via Giuseppe Giusti 24, 20129 Milano MI, Italy
• Email: [email protected]
• Telefono: +39 02 8457 1934

13. Modifiche alla presente informativa privacy

BulgaraLingua S.r.l. si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, in particolare in caso di variazioni normative, organizzative o tecnologiche che incidano sul trattamento dei dati personali. Le modifiche saranno rese disponibili su questa pagina con indicazione della data di aggiornamento, ove appropriato.

Si invita pertanto l’utente a consultare periodicamente la presente informativa per verificare eventuali aggiornamenti.