Privacy Policy
Informativa sulla privacy (ai sensi del Reg. UE 2016/679 — GDPR)
Titolare del trattamento
Exellente S.r.l.
Sede legale: Via Canonico Feola 25, 80049 Somma Vesuviana (NA)
Partita IVA: 10376071212
Forma giuridica: Società a responsabilità limitata
PEC: pec@pec.exellente.it
Sito web: www.exellente.it
1. Premessa
La presente informativa descrive le modalità di raccolta, uso, conservazione e tutela dei dati personali dagli utenti del sito e dei servizi offerti da Exellente, in conformità al Regolamento UE 2016/679 (GDPR).
2. Tipologie di dati trattati
Exellente tratta, a seconda dei servizi e delle interazioni con l’utente, le seguenti categorie di dati personali:
Dati identificativi e di contatto: nome, cognome, e-mail, numero di telefono, indirizzo (se forniti).
Dati professionali e curriculari: ruolo, azienda, titolo professionale, informazioni del profilo formativo (soprattutto per i formatori).
Dati forniti nei questionari / preferenze: risposte al questionario di matching, preferenze formative, obiettivi formativi.
Dati relativi all’account e all’utilizzo dei servizi: credenziali di accesso (hash), cronologia corsi, certificazioni, feedback e recensioni fornite.
Dati di comunicazione: corrispondenza e richieste inviate via email o tramite il modulo di contatto.
Dati di fatturazione e transazionali: dati necessari per la fatturazione (quando applicabile). I pagamenti potrebbero essere gestiti tramite fornitori terzi specializzati; Exellente non conserva dettagli sensibili delle carte.
Dati tecnici minimi: indirizzo IP e dati tecnici necessari per la fornitura del servizio (solo se necessari) non includiamo qui il dettaglio cookie, come da richiesta.
3. Finalità del trattamento e base giuridica
I dati sono trattati per le seguenti finalità:
Erogazione del servizio e gestione account: creazione e gestione dell’account, autenticazione, fruizione dei corsi e gestione delle prenotazioni.
Base giuridica: esecuzione del contratto misure precontrattuali.
Matching formativo tramite algoritmo: analisi delle risposte al questionario per suggerire skills e formatori più idonei (profiling limitato finalizzato al servizio).
Base giuridica: esecuzione del contratto e/o legittimo interesse del Titolare a fornire il servizio; per aspetti di marketing collegati, si richiederà consenso dove necessario.
Nota sul profiling, decisioni automatizzate: il matching può prevedere elaborazioni automatizzate; l’interessato ha diritto di richiedere intervento umano, contestare la decisione e ottenere spiegazioni sul funzionamento.
Gestione amministrativa e contabile: fatturazione, adempimenti fiscali e obblighi di legge.
Base giuridica: obbligo legale, esecuzione del contratto.
Comunicazioni tecniche e di servizio: informazioni operative, aggiornamenti del servizio, comunicazioni relative alla sicurezza o alle modifiche contrattuali.
Base giuridica: esecuzione del contratto, legittimo interesse.
Marketing e newsletter (solo se l’utente presta consenso esplicito): invio di newsletter, promozioni e comunicazioni commerciali.
Base giuridica: consenso espresso dell’interessato; l’utente può revocare il consenso in qualsiasi momento.
Gestione delle recensioni e feedback: pubblicazione e moderazione delle recensioni fornite dagli utenti.
Base giuridica: esecuzione del contratto, consenso (se necessario).
Supporto e assistenza clienti: gestione richieste di assistenza, call, e coordinamento operativo.
Base giuridica: esecuzione del contratto, legittimo interesse.
4. Modalità di trattamento e sicurezza
I trattamenti vengono effettuati con strumenti informatici e/o cartacei, adottando misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, divulgazione o distruzione. Tra le misure: cifratura delle credenziali, backup periodici, accessi autenticati al pannello amministrativo e procedure di controllo degli accessi.
5. Trasferimenti fuori dall’UE
I dati possono essere trattati o conservati, anche tramite responsabili esterni, su server localizzati in Paesi terzi (ad es. fornitori di hosting, servizi cloud, payment provider). In caso di trasferimento verso Paesi extra-UE, Exellente garantisce che tali trasferimenti siano soggetti a idonee garanzie (es. clausole contrattuali standard, decisioni di adeguatezza o altri strumenti conformi al GDPR).
6. Destinatari dei dati e responsabili del trattamento
I dati possono essere comunicati a soggetti interni ed esterni incaricati per le finalità sopra indicate, tra cui:
Fornitori tecnologici e hosting;
Fornitori per l’invio e la gestione delle newsletter e comunicazioni (CRM, email provider);
Fornitori di servizi di assistenza tecnica e sviluppo;
Consulenti legali e fiscali (se necessario per adempimenti);
Autorità giudiziarie o amministrative in caso di obbligo di legge.
I soggetti esterni, ove effettuino trattamenti per conto di Exellente, saranno nominati Responsabili del trattamento con appositi contratti.
7. Periodo di conservazione
I dati saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e comunque nei seguenti termini indicativi:
Dati di registrazione/account: fino alla chiusura dell’account + 5 anni per esigenze amministrative (salvo diversa richiesta dell’utente).
Dati di fatturazione e contabili: 10 anni (obbligo fiscale e contabile).
Dati relativi a questionari e profili formativi: conservati per il periodo di attivazione del servizio e fino a 5 anni dopo l’ultima interazione, salvo esigenze di miglioramento servizio o obblighi legali.
Comunicazioni e corrispondenza: 2 anni dall’ultima comunicazione, salvo diverse necessità.
Dati per finalità di marketing: fino al ritiro del consenso.
I tempi di conservazione possono essere prolungati in caso di obblighi legali o controversie in corso.
8. Diritti dell’interessato
Ai sensi degli articoli 15-22 del GDPR, gli interessati possono esercitare i seguenti diritti nei confronti del Titolare:
Diritto di accesso ai propri dati;
Diritto di rettifica;
Diritto alla cancellazione (diritto all’oblio) nei casi previsti;
Diritto alla limitazione del trattamento;
Diritto alla portabilità dei dati (quando applicabile);
Diritto di opposizione al trattamento per motivi legittimi o per finalità di marketing;
Diritto di revocare il consenso (quando il trattamento si basa sul consenso) senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
Diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali.
Per esercitare tali diritti o per ulteriori informazioni è possibile contattare il Titolare all’indirizzo PEC: pec@pec.exellente.it o via posta all’indirizzo della sede legale.
9. Reclamo all’Autorità
L’interessato ha il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati violi il GDPR.
10. Profilazione e decisioni automatizzate
Il servizio di matching utilizza elaborazioni automatizzate per suggerire competenze e formatori. Queste elaborazioni costituiscono profilazione funzionale al servizio. L’interessato ha il diritto di ottenere informazioni significative sulla logica utilizzata e di richiedere l’intervento umano per riesaminare la decisione, nonché di opporsi alla profilazione nelle ipotesi consentite dalla legge.
11. Misure di sicurezza
Exellente adotta misure tecniche e organizzative adeguate per proteggere i dati personali: accessi controllati, sistemi di backup, cifratura dei dati sensibili, policy interne per il personale e accordi con responsabili esterni. Eventuali violazioni dei dati saranno gestite secondo le procedure GDPR, incluse notifiche all’Autorità e agli interessati quando richiesto
12. Modifiche all’informativa
Questa informativa può essere aggiornata per adeguarsi a cambi normativi o all’evoluzione dei servizi. Eventuali revisioni saranno pubblicate sul sito e, se rilevanti, comunicate agli interessati.
Contatti per la privacy
Per richieste inerenti la presente informativa, l’esercizio dei diritti o chiarimenti:
Mail: info@exellente.it
Sede legale: Via Canonico Feola 25, 80049 Somma Vesuviana (NA)