Con la presente informativa, redatta ai sensi dell’articolo 13 e dell’articolo 14 del Regolamento UE 2016/679, di seguito denominato anche come GDPR (Regolamento Generale per la Protezione dei Dati Personali), considerato anche il D. Lgs. 196/2003 modificato dal D.lgs. 101/2018, Ti informiamo in merito al trattamento dei dati effettuato dalla Titolare attraverso il proprio sito https://www.ceciliastudio.it/, i propri canali social, la newsletter e nell’erogazione dei corsi online, nonché, più in generale, nell’ambito dei rapporti con utenti, potenziali clienti e clienti.

1. Titolare del trattamento

Titolare per le attività di trattamento è Ceciliastudio S.r.l., con sede in via Principe di Belmonte n. 103/C, 90139 Palermo, C.F. e P. IVA 07154670827.

L’indirizzo e-mail di contatto del referente interno per le questioni relative al trattamento dei dati personali è il seguente legal@ceciliastudio.it.

2.  Quali dati trattiamo

I dati trattati sono i seguenti:

a)  Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento dei siti acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di:

b)   Dati anagrafici (nome, cognome, indirizzo, data di nascita, anche desunta dal codice fiscale);

c)   Dati di contatto (e-mail e/o numero di telefono)

d)   Dati fiscali (Codice fiscale e P. IVA) e di pagamento (dati della Banca)

e)  Per l’invio della Newsletter il programma che consente l’invio massivo delle stesse raccoglie dati sulle e-mail viste e il giorno e l’ora dell’apertura, il numero di click sui link;

f)  Per la compilazione dei questionari conoscitivi sono raccolte anche informazioni relative al grado di padronanza con il pianoforte e le sfide incontrate nell’approccio allo strumento, nonché ulteriori informazioni utili a individuare il percorso più adatto all’interessato.

g) Per la partecipazione ai concorsi e borse di studio, possono essere raccolti dati anagrafici e di contatto (quali nome, cognome, indirizzo e-mail, numero di telefono), informazioni relative al grado di padronanza con il pianoforte e le sfide incontrate nell’approccio allo strumento, nonché eventuali informazioni fornite volontariamente dall’interessato nell’ambito della candidatura.

h) Dati relativi alle comunicazioni intercorse con la Titolare, anche telefoniche, via e-mail o tramite servizi di messaggistica, ivi comprese, previo avviso, le registrazioni delle conversazioni;

i) Dati relativi alla fruizione dei servizi e al percorso di studio, ivi compresi i contenuti inviati dall’interessato e le valutazioni da questi espresse;

j) Immagini e voce, in caso di partecipazione a lezioni o sessioni oggetto di registrazione.

Alcuni dati possono essere acquisiti presso terzi, quali i fornitori dei servizi di pagamento, di dilazione e di prenotazione e la piattaforma dei corsi, nei limiti di quanto necessario alle finalità di seguito indicate.

La Titolare non richiede dati appartenenti alle categorie particolari di cui all’art. 9 GDPR. Qualora l’interessato li comunichi spontaneamente, essi saranno trattati, con il suo consenso esplicito, al solo fine di dare seguito alla sua segnalazione.

Qualora l’interessato comunichi alla Titolare dati personali riferiti a terzi, egli garantisce di averli preventivamente informati e di essere legittimato a comunicarli, manlevando la Titolare da ogni pretesa al riguardo.

3. Finalità del trattamento e basi giuridiche

Il trattamento è svolto mediante strumenti manuali, informatici e telematici esclusivamente per le seguenti finalità:

1. Al fine di partecipare ai corsi o alle iniziative gratuite, riservati a coloro che vogliono iscriversi alla Newsletter.

Per tale finalità vengono utilizzati i seguenti dati: nome e indirizzo e-mail.

La base giuridica del trattamento è il consenso al trattamento da parte dell’interessato ex art. 6, par. 1, lett. a) GDPR.

2. Per raccogliere informazioni attraverso questionari.

           Per tale finalità vengono utilizzati: nome, e-mail e le risposte al questionario.

La base giuridica del trattamento è il consenso al trattamento da parte dell’interessato ex art. 6, par. 1, lett. a) GDPR.

Qualora la compilazione del questionario sia necessaria per l’erogazione del servizio richiesto o per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, la base giuridica è quella di cui all’art. 6, par. 1, lett. b) GDPR.

3. Per l’accesso all’area riservata della piattaforma dei corsi.

Per tale finalità vengono utilizzati: nome, cognome ed e-mail.

La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte ex art. 6, par. 1, lett. b) GDPR.

4. Per la gestione delle richieste di informazioni e delle consulenze e per l’erogazione dei servizi acquistati.

Per tale finalità vengono utilizzati: dati anagrafici e di contatto, risposte ai questionari e dati relativi alla fruizione dei servizi e al percorso di studio.

La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte o di misure precontrattuali adottate su sua richiesta ex art. 6, par. 1, lett. b) GDPR.

5. Per il controllo della qualità del servizio, la formazione del personale e la tutela dei diritti della Titolare.

Per tale finalità possono essere trattati: le registrazioni delle conversazioni telefoniche e delle lezioni o sessioni svolte a distanza, previo avviso all’interessato, e le relative trascrizioni, che possono essere oggetto di analisi al fine di migliorare il servizio.

La base giuridica del trattamento è il legittimo interesse della Titolare ex art. 6, par. 1, lett. f) GDPR. L’accesso alle registrazioni è riservato al personale autorizzato. L’interessato può opporsi in ogni momento ai sensi dell’art. 21 GDPR.

6. Per la messa a disposizione delle registrazioni di masterclass e dirette di gruppo.

Per tale finalità vengono trattati: nome, immagine e voce dei partecipanti che vi prendono parte con telecamera o microfono attivi.

La base giuridica del trattamento è il consenso dell’interessato ex art. 6, par. 1, lett. a) GDPR, prestato secondo quanto previsto dalle Condizioni Generali di Vendita, revocabile in ogni momento ai sensi dell’art. 7, par. 3 GDPR.

7. Per l’iscrizione dell’utente alla nostra Newsletter (che consiste nell’invio di e-mail informative periodiche anche con promozioni e sconti sui servizi offerti).

Per tale finalità vengono trattati: nome ed indirizzo e-mail.

La base giuridica del trattamento è il consenso al trattamento da parte dell’interessato ex art. 6, par. 1, lett. a) GDPR.

8. Per la ricezione dei pagamenti relativi ai servizi offerti agli interessati.

I dati trattati per questa finalità sono l’indirizzo e-mail, il nome, il cognome e il numero di telefono dell’interessato e i dati comunicati tramite il sistema di pagamento utilizzato.

La base giuridica del trattamento è l’esecuzione di un contratto di cui l’interessato è parte ex art. 6, par. 1, lett. b) GDPR.

In caso di pagamento rateale tramite operatori finanziari terzi, questi trattano i dati in qualità di titolari autonomi, secondo le rispettive informative.

9. Per l’emissione dei documenti fiscali relativi alla vendita di servizi.

Per tale finalità vengono utilizzati dati fatturazione, quali dati anagrafici (nome, cognome e indirizzo completo) e dati fiscali (C.F., P. IVA, SDI).

La base giuridica è la necessità di adempiere agli obblighi legali ai quali la titolare è soggetta, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

10. Per l’eventuale azione o difesa di diritti in giudizio in caso di situazioni di precontenzioso o contenzioso.

I dati trattati dipendono dalla situazione specifica.

La base giuridica è la necessità di perseguire un legittimo interesse della titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

11. Per finalità di profilazione, analytics e marketing.

Per tale finalità vengono utilizzati dati relativi alla navigazione dell’utente e dati relativi alle pagine visitate.

Per maggiori informazioni circa questo trattamento si rimanda alla nostra Cookie Policy.

La Titolare può inoltre analizzare le preferenze e le esigenze dell’interessato, sulla base delle informazioni da questi fornite e delle interazioni intercorse, al fine di proporre percorsi e servizi adeguati, sulla base del proprio legittimo interesse ex art. 6, par. 1, lett. f) GDPR; l’interessato può opporsi in ogni momento ai sensi dell’art. 21, par. 2 GDPR.

12. Per la ricezione e lo scambio di messaggi attraverso WhatsApp per i corsisti.

Per tale finalità vengono raccolti il nome, il cognome, il numero di telefono e il contenuto dei messaggi.

La base giuridica è il consenso, ai sensi dell’art. 6 par. 1, lett. a) GDPR, espresso attraverso l’avvio della chat di messaggistica istantanea.

Le comunicazioni di servizio inviate tramite servizi di messaggistica, quali conferme e promemoria, si fondano sull’esecuzione del contratto o di misure precontrattuali ex art. 6, par. 1, lett. b) GDPR.

13. Per l’invio di comunicazioni commerciali ai clienti (Soft Spam art. 130, comma 4 codice privacy).
    
    Per coloro che sono già nostri clienti, potremmo utilizzare l’indirizzo e-mail fornito all’atto dell’acquisto per inviare delle comunicazioni commerciali o promozionali aventi ad oggetto prodotti analoghi a quelli già acquistati.

    La base giuridica del trattamento è il legittimo interesse del titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR. In tal caso l’interessato può in ogni momento opporsi a tali invii revocando l’iscrizione mediante il link presente in calce al messaggio o rispondendo all’email ricevuta chiedendo di interrompere gli invii.

    14. Per il contatto dell’interessato, anche telefonico o tramite servizi di messaggistica.

    Per tale finalità vengono utilizzati: dati anagrafici e di contatto e informazioni relative ai servizi richiesti o acquistati.

    La base giuridica del trattamento è l’esecuzione di misure precontrattuali richieste dall’interessato ex art. 6, par. 1, lett. b) GDPR, in relazione alle richieste da questi formulate; il legittimo interesse della Titolare ex art. 6, par. 1, lett. f) GDPR, per proporre ai clienti servizi analoghi a quelli acquistati; negli altri casi, il consenso dell’interessato ex art. 6, par. 1, lett. a) GDPR. In tal caso l’interessato può in ogni momento opporsi chiedendo di non essere più contattato.

    15. Per l’invio di comunicazioni in occasione di ricorrenze e per la verifica della ricezione delle comunicazioni di servizio.

    Per tale finalità vengono utilizzati: dati anagrafici e di contatto e dati relativi alla ricezione e alla consultazione delle comunicazioni inviate.

    La base giuridica del trattamento è il legittimo interesse della Titolare ex art. 6, par. 1, lett. f) GDPR. In tal caso l’interessato può in ogni momento opporsi.

14. Per la partecipazione a concorsi, la presentazione di candidature per borse di studio o altre iniziative analoghe organizzate dalla Titolare, nonché per la gestione delle candidature e dell’eventuale proclamazione dei vincitori.

    Per tale finalità possono essere trattati dati anagrafici e di contatto (quali nome, cognome, indirizzo e-mail, numero di telefono), nonché eventuali informazioni fornite volontariamente dall’interessato nell’ambito della candidatura.

    La base giuridica del trattamento è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR, espresso mediante specifica manifestazione di volontà. 

4. Modalità di trattamento dei dati

Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR, per le finalità di cui sopra, sia su supporto cartaceo che informatico/telematico, per mezzo di strumenti elettronici e/o automatizzati, nel rispetto della normativa vigente ed in conformità ai principi di correttezza, liceità e trasparenza e tutela dei diritti dell’interessato, mirando alla protezione degli stessi fin dalla progettazione e per impostazione predefinita, attraverso l’adozione di misure di sicurezza tecniche ed organizzative che garantiscono un livello di sicurezza adeguato al rischio. Il trattamento è svolto direttamente dall’organizzazione della titolare del trattamento, dai loro Responsabili ex art. 28 GDPR e da soggetti interni designati.

Nell’erogazione e nel miglioramento dei propri servizi la Titolare può avvalersi di strumenti automatizzati, anche basati su tecnologie di intelligenza artificiale. Non vengono adottate decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sull’interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell’art. 22 GDPR.

5. Natura obbligatoria o facoltativa del conferimento dei dati e conseguenze di un eventuale rifiuto di fornire i dati personali

I dati richiesti devono essere obbligatoriamente forniti per la conclusione ed esecuzione del rapporto contrattuale e/o per l’adempimento degli obblighi di legge. Pertanto, l’eventuale rifiuto, anche parziale, di fornire tali dati comporterebbe l’impossibilità per la titolare di instaurare e gestire il rapporto stesso.

In tutti gli altri casi il conferimento è facoltativo.

I servizi della Titolare sono riservati a soggetti maggiorenni. Qualora un percorso sia destinato a un minore, i dati di quest’ultimo sono forniti dall’esercente la responsabilità genitoriale, che ne garantisce la liceità.

6. Destinatari dei dati

I dati personali potranno essere comunicati, nei limiti strettamente pertinenti agli obblighi, ai compiti ed alle finalità di cui sopra e nel rispetto della normativa vigente in materia, alle seguenti categorie di soggetti:

➢   soggetti a cui tale comunicazione deve essere effettuata al fine di adempiere o per esigere l’adempimento di specifici obblighi contrattuali o previsti da leggi, da regolamenti e/o dalla normativa comunitaria;

➢  persone fisiche e/o giuridiche esterne che forniscono servizi strumentali alle attività della titolare per le finalità di cui sopra (es. partner commerciali, fornitori, consulenti, società, enti, studi professionali). Tali soggetti opereranno in qualità di responsabili del trattamento ex art. 28 GDPR o in qualità di titolari autonomi.

➢ fornitori di servizi tecnologici, quali servizi di hosting e infrastruttura informatica, telefonia, messaggistica, videoconferenza, prenotazione degli appuntamenti, invio di comunicazioni e strumenti di analisi, nominati responsabili del trattamento ex art. 28 GDPR;

➢ operatori dei servizi di pagamento e di dilazione, gestori di piattaforme di social network e di messaggistica, che operano in qualità di titolari autonomi del trattamento.

I dati personali non saranno in alcun modo oggetto di diffusione salvo esplicito consenso o richiesta per iscritto. Con riferimento a concorsi, bandi di concorso, borse di studio, selezioni o altre iniziative analoghe organizzate dalla Titolare, limitatamente al caso di selezione o vincita e previo consenso espresso dell’interessato, i dati anagrafici potranno essere comunicati o diffusi al pubblico nell’ambito della proclamazione dei risultati, anche durante eventi live, workshop, contenuti registrati o altri strumenti di comunicazione collegati all’iniziativa.

È facoltà dell’interessato richiedere in qualsiasi momento e all’indirizzo e-mail già indicato l’elenco dei soggetti nominati responsabili del trattamento.

7. Periodo di conservazione dei dati personali

I dati personali saranno conservati per l’intera durata necessaria all’esecuzione del contratto stipulato con la titolare, concluso il quale i dati saranno conservati per assolvere agli adempimenti previsti per legge e per la conservazione dei documenti amministrativi nel rispetto delle vigenti disposizioni di legge.

In ogni caso, nel rispetto del principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e) GDPR, i dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per le quali sono trattati: la documentazione contrattuale, contabile e fiscale per il periodo previsto dalla legge; i dati trattati sulla base del legittimo interesse fino al venir meno dello stesso o all’opposizione dell’interessato; i dati trattati per finalità di marketing e di profilazione, nonché quelli di potenziali clienti che non abbiano concluso un acquisto, per i periodi ritenuti congrui dall’Autorità Garante per la protezione dei dati personali, salvo revoca del consenso o opposizione. Decorsi tali termini, i dati sono cancellati o resi anonimi.

Per quanto riguarda l’iscrizione alla Newsletter, gli invii proseguiranno fino a che l’interessato non revochi il consenso. In caso di revoca, i dati saranno spostati in una lista apposita, dedicata ai consensi revocati, e saranno cancellati in un tempo massimo di 3 mesi, salvo che la loro conservazione non sia necessaria per altre finalità e/o per diverse e ulteriori basi giuridiche. Nel caso in cui un utente non legga alcuna e-mail per un periodo consecutivo di 6 mesi la Titolare potrà cancellare i dati dalla lista, a suo insindacabile giudizio o previo invio di una e-mail per chiedere se l’interesse al ricevimento delle email persista o meno e, in caso di risposta negativa o di mancata risposta, i dati saranno cancellati nel termine indicato nella e-mail stessa.

Nel caso di contenziosi, i dati personali saranno conservati fino alla definizione della vertenza stessa, in qualsiasi stato e grado.

8. Trasferimento dei dati

La Titolare, in alcuni casi, può trasferire i dati al di fuori dell’UE. In tal caso, la titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea o mediante adesione al Data Privacy Framework.

Nello specifico:

Per l’invio delle Newsletter e per l’inserimento dei dati all’interno di liste specifiche (ad esempio clienti e/o servizi o prodotti acquistati) viene utilizzato Active Campaign: https://www.activecampaign.com/legal/privacy-policy.

Per la gestione dei corsi online utilizziamo Teachable: https://teachable.com/privacy-policy

Per il pagamento dei corsi utilizziamo Samcart: https://www.samcart.com/privacy-policy.

Per la raccolta di dati dei clienti utilizziamo Google Workspace: https://policies.google.com/privacy?hl=it

Ulteriori fornitori di servizi tecnologici di cui la Titolare si avvale, come indicati al punto 6, possono avere sede o server negli Stati Uniti o in altri Paesi al di fuori dello Spazio economico europeo; anche in tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR, ivi compreso il Data Privacy Framework, o delle clausole contrattuali standard ai sensi dell’art. 46 GDPR.

L’utilizzo dei social Network e/o di WhatsApp potrebbe comportare il trasferimento di dati al di fuori dell’UE: sul punto si rinvia alle informative Privacy e ai Termini e Condizioni d’uso relative a ciascuna piattaforma, dei quali l’interessato ha già preso visione e che ha accettato prima di utilizzare il servizio.

Per il trasferimento dei dati al di fuori dell’UE senza che sia presente una Decisione di Adeguatezza della Commissione Europea o senza che ci sia la certificazione del Data Privacy Framework, si applicano le clausole contrattuali standard predisposte dalla Commissione europea o, in mancanza, con l’esplicito consenso dell’interessato ex art. 49, comma 1, lett. a) GDPR.

9. Diritti dell’interessato

In base al Regolamento Europeo, l’interessato può richiedere in qualsiasi momento alla titolare del trattamento:

     •        l’accesso ai propri dati personali (quindi di sapere se e quali dati personali sono in suo possesso);

      •       la rettifica dei dati inesatti o l’integrazione di quelli incompleti (nel caso qualche vostro dato abbia subito delle modifiche);

       •        la cancellazione dei dati personali (al verificarsi di una delle condizioni indicate all’art. 17, par. 1 del GDPR e nel rispetto delle eccezioni previste nel paragrafo 3 dello stesso articolo);

        •       la limitazione del trattamento dei dati personali, al ricorrere di una delle ipotesi indicate nell’art. 18, par. 1 del GDPR;

        •        l’opposizione al trattamento, ai sensi dell’art. 21 GDPR, ivi compresa l’opposizione, in qualsiasi momento e senza necessità di motivazione, al trattamento per finalità di marketing diretto e alla profilazione ad esso connessa;

       •       richiedere ed ottenere i dati personali in un formato strutturato e leggibile da dispositivo automatico, anche al fine di comunicare tali dati ad un altro titolare del trattamento (diritto alla portabilità);

       •      revocare il consenso in qualsiasi momento, limitatamente alle ipotesi in cui il trattamento sia basato sul consenso per una o più specifiche finalità e riguardi dati personali comuni (ad esempio data e luogo di nascita o luogo di residenza). Il trattamento basato sul consenso ed effettuato antecedentemente alla revoca della stessa conserva, comunque, la sua liceità fino al momento della revoca;

       •      i diritti sopra elencati, riferiti ai dati personali concernenti persone decedute, possono essere esercitati da chi ha un interesse proprio, o agisce a tutela dell’interessato, in qualità di suo mandatario, o per ragioni familiari meritevoli di protezione, a meno che l’interessato non lo abbia espressamente vietato con dichiarazione scritta presentata alla titolare del trattamento o a quest’ultima comunicata;

           •        Proporre reclamo all’autorità di controllo (Autorità Garante per la protezione dei dati personali – www.garanteprivacy.it).

Per esercitare i suddetti diritti l’interessato può scrivere una e-mail a legal@ceciliastudio.it. La Titolare fornisce riscontro entro i termini previsti dall’art. 12, par. 3 GDPR.

10. Garanzie di sicurezza dei tuoi dati

Nessun sistema informatico può dirsi sicuro al 100%. Tuttavia adottiamo tutte le misure più appropriate per salvaguardare la sicurezza dei tuoi dati e scongiurare il rischio di Data Breach (ovvero una violazione di sicurezza, sia accidentale che intenzionale, che implichi la distruzione, perdita, modifica, divulgazione non autorizzata o l’accesso ai dati personali trasmessi, conservati o comunque trattati), attraverso la scrupolosa osservanza di rigorose misure tecniche e organizzative per limitare al massimo il rischio, che sono riviste ed aggiornate periodicamente.

11. Modifiche all’informativa

La Titolare si riserva di modificare o aggiornare la presente informativa, anche in ragione di modifiche normative o dei servizi offerti. Le modifiche sono rese note mediante pubblicazione sul sito, con indicazione della data di aggiornamento.