INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(Ultimo aggiornamento: 28 maggio 2025)
Ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 e s.m.i.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Sonia Pignataro, P. IVA 09865821004, con sede legale e operativa in Via Flaminia Vecchia 838, 00191 Roma (Italia), tel. +39 339 269 3180, e‑mail info@soniapignataro.it (di seguito, il “Titolare”).
2. Definizioni principali
- Interessato: la persona fisica identificata o identificabile cui si riferiscono i dati personali.
- Piattaforma: l’ambiente e‑learning accessibile tramite le credenziali personali dell’Interessato su www.soniapignataro.it che consente la fruizione dei corsi di formazione online.
- Corso: il programma formativo digitale erogato in modalità on‑demand, comprensivo di video, materiali didattici, test, eventuali sessioni pratiche e certificazioni.
3. Categorie di dati trattati
| Categoria | Esempi di dati | Fonte |
| Dati identificativi | nome, cognome, codice fiscale, P. IVA, data e luogo di nascita | forniti dall’Interessato |
| Dati di contatto | e‑mail, numero di telefono, indirizzo postale | forniti dall’Interessato |
| Dati contrattuali | corso acquistato, numero ordine, piano di pagamento, fatturazione | generati nell’ambito del rapporto contrattuale |
| Dati di pagamento | estremi carta di credito (tokenizzati), IBAN, transazioni PayPal | trattati tramite gateway di pagamento sicuro |
| Dati di fruizione | progressi, risultati dei test, feedback, log di accesso, credenziali | generati dall’utilizzo della Piattaforma |
| Dati tecnici | indirizzo IP, tipo di browser e dispositivo, cookies, identificatori univoci | raccolti automaticamente dai sistemi |
| Dati di assistenza | ticket di supporto, registrazioni di chiamate, e‑mail | forniti dall’Interessato |
| Immagini/Audio (solo se l’Interessato partecipa a sessioni pratiche in presenza o live streaming) | foto, registrazioni video dei lavori su modella | forniti dall’Interessato con consenso |
Il conferimento dei dati delle categorie “Dati identificativi”, “Dati di contatto” e “Dati contrattuali” è obbligatorio per la conclusione del contratto; in loro assenza il Titolare non potrà erogare il servizio. Il conferimento dei dati per finalità di marketing diretto e newsletter è facoltativo.
4. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) | Descrizione |
| a) Registrazione alla Piattaforma, gestione account e credenziali | b) esecuzione del contratto | Adempimenti precontrattuali e contrattuali necessari all’erogazione dei corsi |
| b) Erogazione dei corsi, gestione dei progressi, attestati | b) esecuzione del contratto | |
| c) Fatturazione, adempimenti fiscali e contabili | c) obbligo di legge | |
| d) Assistenza tecnica e didattica, gestione ticket | b) esecuzione del contratto | |
| e) Sicurezza della Piattaforma, prevenzione frodi, tutela giudiziaria | f) legittimo interesse del Titolare | |
| f) Invio di newsletter, materiale informativo e promozionale su corsi e iniziative | a) consenso espresso dell’Interessato | |
| g) Analisi statistica anonima sul traffico e sull’utilizzo dei corsi | f) legittimo interesse del Titolare | |
| h) Pubblicazione di immagini o video dei lavori eseguiti dall’Interessato durante le sessioni pratiche | a) consenso esplicito dell’Interessato |
5. Modalità del trattamento e misure di sicurezza
Il trattamento è effettuato, con o senza l’ausilio di strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità (artt. 5 e 32 GDPR).
6. Destinatari e responsabili del trattamento
I dati potranno essere comunicati esclusivamente a soggetti che agiscono in qualità di responsabili esterni (art. 28 GDPR) o persone autorizzate al trattamento, tra cui:
- Provider hosting e manutenzione del sito e della Piattaforma LMS;
- Gateway di pagamento e istituti di credito (es. Stripe, PayPal, istituti bancari);
- Società fornitrici di software di ticketing e newsletter (es. Mailchimp);
- Consulenti fiscali e legali del Titolare;
- Autorità giudiziarie o enti pubblici, in adempimento ad obblighi di legge.
L’elenco aggiornato dei responsabili è disponibile presso la sede del Titolare e può essere richiesto via e‑mail.
7. Trasferimento di dati verso Paesi terzi
Il trattamento avviene principalmente all’interno dello Spazio Economico Europeo. Qualora si renda necessario trasferire dati personali verso Paesi terzi che non beneficiano di decisioni di adeguatezza della Commissione Europea, il Titolare assicura l’adozione di clausole contrattuali standard o altre garanzie adeguate ai sensi degli artt. 44‑49 GDPR.
8. Periodo di conservazione dei dati
| Categoria di dati | Periodo |
| Dati contrattuali e di fatturazione | 10 anni dalla cessazione del rapporto (art. 2220 c.c.) |
| Dati di fruizione dei corsi e log di accesso | 5 anni dall’ultimo accesso |
| Dati raccolti a fini di sicurezza (log tecnici) | 12 mesi |
| Dati di marketing | fino a revoca del consenso e in ogni caso non oltre 24 mesi dall’ultima interazione |
| Immagini/Audio a fini promozionali | fino a revoca del consenso |
Scaduti i termini sopra indicati i dati saranno cancellati o anonimizzati.
9. Cookies e tecnologie di tracciamento
Il sito utilizza:
- Cookie tecnici e funzionali necessari al corretto funzionamento della Piattaforma e all’autenticazione dell’utente;
- Cookie analitici di terze parti (Google Analytics 4, IP anonimizzato) per finalità statistiche aggregate;
- Cookie di profilazione (previo consenso) per invio di comunicazioni personalizzate.
Per maggiori dettagli consultare la Cookie Policy dove sono indicate le modalità di gestione e disattivazione.
10. Diritti dell’Interessato
L’Interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15‑22 GDPR:
- Accesso ai dati personali;
- Rettifica dei dati inesatti o integrazione di quelli incompleti;
- Cancellazione («diritto all’oblio»);
- Limitazione del trattamento;
- Portabilità dei dati in formato strutturato e interoperabile;
- Opposizione al trattamento basato su legittimo interesse;
- Revoca del consenso prestato; la revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca;
- Opporsi a processi decisionali automatizzati, compresa la profilazione.
Le richieste vanno inoltrate al Titolare:
- raccomandata A/R: Via Flaminia Vecchia 838, 00191 Roma;
- e‑mail: info@soniapignataro.it.
Gli interessati hanno inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali o ad altra autorità di controllo competente.
11. Minori di 18 anni
La Piattaforma non è destinata a soggetti di età inferiore a 18 anni. Il Titolare non raccoglie intenzionalmente dati di minori. Qualora tali dati fossero involontariamente raccolti, saranno cancellati tempestivamente.
12. Processi decisionali automatizzati e profilazione
Il Titolare non effettua trattamenti che comportano decisioni automatizzate con effetti giuridici sull’Interessato ai sensi dell’art. 22 GDPR. Le attività di “profilazione” sono limitate all’invio di comunicazioni promozionali personalizzate previo consenso.
13. Aggiornamenti della presente informativa
Il Titolare si riserva di modificare la presente informativa in qualunque momento. In caso di modifiche sostanziali sarà data notifica via e‑mail con preavviso di 30 giorni. La versione aggiornata è sempre disponibile sul sito.
Data di pubblicazione: 28/05/2025
Documento redatto in conformità al Regolamento (UE) 2016/679, al D.lgs. 196/2003 e s.m.i. e alle Linee guida del Garante Privacy italiano (provv. 10/2021).
