Privacy Policy

Torna al sito

Privacy Policy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.lgs. 30 giugno 2003 n. 196 e successive modifiche e integrazioni (di seguito «Codice Privacy») a tutti coloro che interagiscono con il sito https://formazionegilmont.it (di seguito il «Sito»), piattaforma di formazione online «Gilmont Academy», e con i relativi canali di contatto.

Il Sito ha natura di piattaforma e-learning con area riservata: oltre alla semplice consultazione delle pagine pubbliche, consente la registrazione di un account personale, l'iscrizione a corsi, la fruizione di lezioni, quiz e materiali didattici, la partecipazione a lezioni in videoconferenza e il rilascio di attestati. La consultazione delle sole pagine pubbliche comporta un trattamento limitato ai dati tecnici di navigazione; la creazione di un account e la fruizione dei corsi comportano trattamenti ulteriori, descritti di seguito.

1. Titolare del trattamento

Responsabile della Protezione dei Dati (DPO/RPD)

Il Titolare ha designato un Responsabile della Protezione dei Dati nella persona di Davide Arena, contattabile ai recapiti del Titolare sopra indicati oppure al numero 329 081 5425, per ogni questione relativa al trattamento dei dati personali e all'esercizio dei diritti dell'interessato.

2. Tipologie di dati, finalità e basi giuridiche

2.1 Dati di navigazione e cookie tecnici

I sistemi informatici del Sito acquisiscono alcuni dati la cui trasmissione è implicita nei protocolli di comunicazione di Internet (ad esempio indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine visitate), trattati a fini di funzionamento, diagnostica e sicurezza dell'infrastruttura.

Il Sito utilizza esclusivamente cookie tecnici, necessari al funzionamento della piattaforma, alla gestione dell'autenticazione all'area riservata, al salvataggio dello stato di avanzamento nei corsi e alla registrazione delle preferenze di consenso. Si precisa che il Sito non utilizza cookie di profilazione, né strumenti di statistica o di marketing di terze parti: non sono presenti Google Analytics, Google Tag Manager, pixel di Meta/Facebook, sistemi di remarketing o di pubblicità comportamentale. I caratteri tipografici utilizzati dal Sito sono ospitati direttamente sui nostri server: la navigazione non genera quindi richieste automatiche verso Google Fonts o altre reti di distribuzione di terze parti.

  • Finalità: erogazione, funzionamento e sicurezza del Sito, gestione della cache, autenticazione dell'utente e conservazione delle preferenze di consenso.
  • Base giuridica: art. 122 Codice Privacy (esenzione dal consenso per i cookie tecnici); i dati di navigazione strettamente necessari a funzionamento e sicurezza sono trattati per legittimo interesse del Titolare a garantire l'integrità del servizio (art. 6, par. 1, lett. f, GDPR).

2.2 Registrazione dell'account e gestione dell'utenza

La creazione di un account sulla piattaforma comporta il trattamento dei dati forniti in fase di registrazione (ad esempio nome, cognome, indirizzo email, nome utente, password in forma cifrata e gli ulteriori dati eventualmente richiesti dal modulo di iscrizione). Le nuove registrazioni possono essere sottoposte ad approvazione manuale da parte dello staff prima dell'attivazione dell'accesso.

  • Finalità: creazione e gestione dell'account, autenticazione, erogazione dei servizi dell'area riservata, assistenza all'utente.
  • Base giuridica: esecuzione del contratto o di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).

2.3 Iscrizione ai corsi e dati di apprendimento

La fruizione dei corsi comporta il trattamento dei dati generati dall'attività didattica dell'utente sulla piattaforma, tra cui: corsi ai quali risulta iscritto, lezioni completate e stato di avanzamento, tentativi ed esiti dei quiz, punteggi ottenuti, elaborati eventualmente caricati, data di completamento e attestati o certificati rilasciati.

  • Finalità: erogazione del percorso formativo, tracciamento dei progressi didattici, valutazione dell'apprendimento, rilascio e verifica degli attestati, assistenza didattica da parte dei docenti assegnati al corso.
  • Base giuridica: esecuzione del contratto di fruizione del servizio formativo (art. 6, par. 1, lett. b, GDPR).

Si precisa che tale trattamento è funzionale all'erogazione e alla valutazione del percorso formativo e non costituisce profilazione né determina decisioni automatizzate produttive di effetti giuridici sull'interessato.

2.4 Lezioni in videoconferenza (Zoom)

Alcune attività didattiche possono svolgersi in diretta tramite la piattaforma di videoconferenza Zoom, integrata nel Sito. La partecipazione comporta il trattamento dei dati necessari all'accesso e alla gestione della sessione (ad esempio nome visualizzato, indirizzo email, orario di ingresso e uscita, eventuali contenuti di chat, audio e video se l'utente attiva microfono e telecamera, ed eventuali registrazioni ove espressamente comunicate in anticipo ai partecipanti).

Il servizio è fornito da Zoom Communications, Inc., con sede negli Stati Uniti, che tratta i dati in qualità di responsabile del trattamento per conto del Titolare e, per alcune attività proprie, come titolare autonomo secondo la propria informativa. Il trasferimento dei dati verso gli Stati Uniti avviene in presenza di adeguate garanzie, in particolare l'adesione al EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e/o le clausole contrattuali standard (SCC).

  • Finalità: erogazione delle lezioni in diretta e gestione della partecipazione.
  • Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). L'eventuale registrazione delle sessioni, ove effettuata, è preceduta da apposita informativa ai partecipanti e, ove necessario, dalla raccolta del relativo consenso.

2.5 Iscrizioni a pagamento: acquisti effettuati su altro sito

Il Sito è dedicato all'erogazione dei percorsi formativi. Le iscrizioni a pagamento, gli ordini, i pagamenti e la fatturazione non avvengono su questo Sito, bensì sul sito istituzionale accademiagilmont.com, gestito dal medesimo Titolare: su formazionegilmont.it non è possibile acquistare corsi né effettuare pagamenti.

Ne consegue che sul Sito non sono trattati dati di pagamento (numero di carta o credenziali bancarie) né dati di fatturazione. Il Sito riceve unicamente l'informazione necessaria ad abilitare l'utente al corso acquistato altrove (identificativo dell'account e corso a cui è associato), al fine di consentirne la fruizione.

  • Finalità: abilitazione dell'utente al corso e relativa erogazione.
  • Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

Per il trattamento dei dati connessi all'acquisto, alla fatturazione e agli adempimenti fiscali si rinvia all'informativa pubblicata su accademiagilmont.com.

2.6 Comunicazioni di servizio

Il Sito invia comunicazioni via email connesse al funzionamento del servizio: conferma della registrazione, attivazione dell'account, recupero della password, conferma dell'iscrizione a un corso, promemoria e notifiche relative alle lezioni, alle scadenze e agli attestati. Si tratta di comunicazioni necessarie all'erogazione del servizio, distinte dalle comunicazioni promozionali.

  • Finalità: gestione del rapporto con l'utente e delle attività didattiche.
  • Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

2.7 Richieste di informazioni e assistenza

L'utente può contattare il Titolare tramite gli indirizzi email indicati nella presente informativa e tramite gli eventuali moduli di contatto presenti sul Sito. Sono trattati i dati che l'interessato decide spontaneamente di comunicare (ad esempio nome, recapito email o telefonico, contenuto della richiesta).

  • Finalità: dare riscontro alle richieste di informazioni, supporto tecnico e assistenza didattica.
  • Base giuridica: esecuzione di misure precontrattuali o contrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b, GDPR).

2.8 Sicurezza della piattaforma

Il Sito adotta strumenti di protezione dagli accessi non autorizzati e dagli attacchi informatici, che registrano dati tecnici quali indirizzo IP, tentativi di accesso non riusciti e attività anomale, per il tempo necessario a individuare e bloccare le minacce.

  • Finalità: sicurezza della piattaforma, prevenzione di accessi abusivi e tutela dei dati degli utenti registrati.
  • Base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi informatici (art. 6, par. 1, lett. f, GDPR), interesse che il Titolare ha valutato non prevalente rispetto ai diritti e alle libertà degli interessati, trattandosi di dati tecnici trattati in modo mirato e per il tempo strettamente necessario.

2.9 Newsletter e comunicazioni promozionali

Allo stato il Sito non gestisce l'invio di newsletter né di comunicazioni promozionali e non raccoglie indirizzi email per tale finalità: nel Sito non è presente alcun modulo di iscrizione a liste di distribuzione.

Qualora il servizio venga attivato, il trattamento sarà fondato sul consenso libero, specifico, informato e revocabile in ogni momento (art. 6, par. 1, lett. a, GDPR; art. 130 Codice Privacy), raccolto tramite apposita casella da spuntare non pre-selezionata e distinta da ogni altra accettazione. La presente informativa sarà preventivamente aggiornata con l'indicazione del fornitore del servizio di invio e degli eventuali trasferimenti di dati che ne conseguono, e ogni comunicazione conterrà un collegamento per la cancellazione immediata dalla lista.

3. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici e telematici e, ove necessario, su supporto cartaceo, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall'art. 5 del GDPR. Il Titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui connessione cifrata (HTTPS), conservazione delle password in forma cifrata, controllo degli accessi in base al ruolo (studente, docente, amministratore), autenticazione dell'area riservata e protezione perimetrale della piattaforma. Il trattamento non comporta processi decisionali automatizzati né profilazione ai sensi dell'art. 22 del GDPR.

4. Destinatari e responsabili del trattamento

I dati possono essere trattati, per conto del Titolare e nei limiti delle rispettive competenze, dai seguenti soggetti:

  • Fornitore di hosting e servizi email: Hostinger International Ltd, che ospita la piattaforma e gestisce il servizio di posta in uscita, designato Responsabile del trattamento ai sensi dell'art. 28 del GDPR. I server che ospitano il Sito si trovano nei Paesi Bassi, all'interno dell'Unione europea.
  • Fornitore del servizio di videoconferenza: Zoom Communications, Inc., per le sole lezioni in diretta (cfr. §2.4).
  • Sito istituzionale accademiagilmont.com, gestito dal medesimo Titolare, dal quale provengono le informazioni sulle iscrizioni ai corsi a pagamento (cfr. §2.5).
  • Docenti e personale interno autorizzati al trattamento, limitatamente ai dati necessari alla gestione dei corsi loro assegnati e alla valutazione degli studenti.
  • Soggetti terzi qualificati (consulenti informatici, amministrativi, fiscali e legali), designati Responsabili del trattamento ove ne ricorrano i presupposti, nonché autorità e organi di vigilanza nei casi previsti dalla legge.

I dati non sono oggetto di diffusione né di cessione a terzi per finalità di marketing.

5. Trasferimenti verso Paesi terzi

L'infrastruttura del Sito è collocata all'interno dell'Unione europea e la navigazione non genera autonomamente trasferimenti di dati verso Paesi terzi, essendo i caratteri tipografici e le librerie tecniche ospitati sui server del Titolare.

Un trasferimento verso gli Stati Uniti può avvenire esclusivamente in relazione alla partecipazione alle lezioni in videoconferenza tramite Zoom (cfr. §2.4), sulla base dell'adesione del fornitore al EU-US Data Privacy Framework e/o delle clausole contrattuali standard adottate dalla Commissione europea. Il Sito non tratta dati di pagamento e non genera pertanto trasferimenti connessi alle transazioni.

6. Periodo di conservazione

I dati sono conservati per il tempo necessario a conseguire le finalità per cui sono stati raccolti e, in particolare:

  • dati dell'account e dati didattici (iscrizioni, progressi, esiti dei quiz, attestati): per tutta la durata del rapporto e, successivamente, per il tempo necessario a documentare l'avvenuta formazione e il rilascio degli attestati, nonché per la tutela in giudizio dei diritti del Titolare;
  • dati con rilevanza contabile e fiscale: per i termini previsti dalla normativa vigente, di norma dieci anni;
  • richieste di contatto e assistenza: per il tempo necessario a gestire la richiesta e le eventuali contestazioni;
  • log di sicurezza: per un periodo limitato, commisurato alle finalità di prevenzione e accertamento degli abusi;
  • cookie: secondo le durate indicate nella Cookie Policy; il cookie che registra le preferenze di consenso ha durata di 180 giorni.

Alla cancellazione dell'account i dati sono rimossi o resi anonimi, fatti salvi quelli la cui conservazione sia imposta dalla legge o necessaria per l'accertamento e la difesa di un diritto.

7. Minori

I servizi del Sito non sono destinati a soggetti di età inferiore a quattordici anni, che ai sensi dell'art. 8 del GDPR e dell'art. 2-quinquies del Codice Privacy non possono prestare autonomamente il consenso ai servizi della società dell'informazione. La registrazione di un minore di quattordici anni presuppone che la stessa sia effettuata e autorizzata da chi esercita la responsabilità genitoriale. Ove il Titolare rilevi la creazione di un account in violazione di quanto precede, provvederà alla cancellazione dei relativi dati. Per segnalazioni al riguardo è possibile scrivere a info@accademiagilmont.com.

8. Natura del conferimento

Il conferimento dei dati di navigazione è implicito nell'uso dei protocolli Internet. Il conferimento dei dati richiesti per la registrazione e per l'iscrizione ai corsi è necessario per fruire dei relativi servizi: il rifiuto comporta l'impossibilità di creare l'account, accedere all'area riservata o seguire i percorsi formativi. Il conferimento degli ulteriori dati eventualmente comunicati nelle richieste di assistenza è facoltativo.

9. Cookie

Il Sito utilizza esclusivamente cookie tecnici, esenti da consenso ai sensi dell'art. 122 del Codice Privacy. Per l'elenco puntuale, con denominazione, finalità e durata, si rinvia alla Cookie Policy, che costituisce parte integrante della presente informativa.

10. Diritti dell'interessato

L'interessato può esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR e, in particolare: ottenere l'accesso ai propri dati personali e alle informazioni sul trattamento; ottenerne la rettifica o la cancellazione; ottenere la limitazione del trattamento; ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare (portabilità); opporsi al trattamento fondato sul legittimo interesse.

Ove il trattamento sia fondato sul consenso, l'interessato può revocarlo in qualsiasi momento (art. 7, par. 3, GDPR), senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. Le preferenze relative ai cookie possono essere modificate o revocate in ogni momento tramite il comando «Preferenze cookie» presente nel piè di pagina del Sito.

Per esercitare i propri diritti l'interessato può scrivere all'indirizzo info@accademiagilmont.com, anche all'attenzione del Responsabile della Protezione dei Dati. Il Titolare darà riscontro nei termini previsti dalla normativa vigente.

L'interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) ovvero di ricorrere all'autorità giudiziaria.

11. Aggiornamenti della presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa applicabile o dei servizi offerti dalla piattaforma. Le versioni aggiornate sono pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento; in caso di modifiche sostanziali che riguardino trattamenti fondati sul consenso, il consenso sarà nuovamente richiesto.

Data di ultimo aggiornamento: 3 agosto 2026
Versione: 2