1. Introduzione

orphyzelora si impegna a proteggere la privacy e i dati personali dei nostri utenti. Questa informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e alle leggi italiane sulla privacy.

Come sviluppatori specializzati nella programmazione di giochi mobile, comprendiamo l'importanza della fiducia digitale. I nostri corsi educativi richiedono la gestione responsabile delle informazioni degli studenti per fornire un'esperienza formativa personalizzata ed efficace.

2. Titolare del Trattamento

orphyzelora agisce come titolare del trattamento per tutti i dati personali raccolti attraverso il nostro sito web e i nostri servizi educativi. Siamo responsabili di determinare le finalità e i mezzi del trattamento dei dati personali.

3. Tipologie di Dati Raccolti

Raccogliamo diverse categorie di informazioni per fornire i nostri servizi educativi nella programmazione di giochi mobile:

Modalità di Raccolta

• Moduli di iscrizione ai corsi online
• Comunicazioni via email o telefono
• Navigazione sul sito web attraverso cookie
• Partecipazione a webinar e eventi formativi
• Feedback e valutazioni sui corsi completati

4. Finalità del Trattamento

I dati personali vengono trattati per le seguenti finalità specifiche:

Finalità Contrattuali (Art. 6.1.b GDPR)

• Erogazione dei corsi di programmazione per giochi mobile
• Gestione delle iscrizioni e dei pagamenti
• Rilascio di certificati e attestati di completamento
• Supporto tecnico durante i corsi online

Interessi Legittimi (Art. 6.1.f GDPR)

• Miglioramento dei contenuti formativi basato sui feedback
• Analisi statistiche anonime sull'efficacia dei corsi
• Sicurezza informatica e prevenzione frodi
• Gestione di reclami e contenziosi

Consenso Esplicito (Art. 6.1.a GDPR)

• Invio di newsletter con aggiornamenti sui nuovi corsi
• Marketing diretto sui nostri servizi educativi
• Profilazione per suggerire corsi personalizzati

5. Base Giuridica e Consenso

Ogni trattamento dei dati personali si basa su una specifica base giuridica prevista dal GDPR. Il consenso può essere revocato in qualsiasi momento senza compromettere la liceità del trattamento effettuato prima della revoca.

Per i minori di 16 anni, è richiesto il consenso dei genitori o di chi esercita la responsabilità genitoriale, conformemente alla legislazione italiana sulla protezione dei minori.

6. Condivisione dei Dati

I dati personali possono essere condivisi esclusivamente nelle seguenti circostanze:

Fornitori di Servizi (Responsabili del Trattamento)

• Piattaforme di e-learning per l'erogazione dei corsi online
• Servizi di hosting e cloud computing per la sicurezza dei dati
• Sistemi di pagamento elettronico per le transazioni
• Servizi di email marketing con server ubicati in UE

Tutti i fornitori di servizi sono accuratamente selezionati e vincolati da contratti che garantiscono il rispetto degli standard GDPR. Non vendiamo né cediamo dati personali a terze parti per scopi commerciali.

Trasferimenti Internazionali

Nel caso di trasferimenti di dati verso paesi terzi, ci affidiamo a meccanismi di protezione adeguati come le Clausole Contrattuali Standard approvate dalla Commissione Europea o le Decisioni di Adeguatezza.

7. I Tuoi Diritti secondo il GDPR

Come persona fisica residente nell'UE, hai diritti specifici riguardo ai tuoi dati personali:

Come Esercitare i Tuoi Diritti

Per esercitare qualsiasi diritto, invia una richiesta scritta a info@orphyzelora.sbs specificando il diritto che intendi esercitare. Risponderemo entro 30 giorni dalla ricezione della richiesta, previa verifica della tua identità.

8. Sicurezza e Protezione dei Dati

Implementiamo misure tecniche e organizzative appropriate per garantire la sicurezza dei dati personali:

Misure Tecniche

• Crittografia SSL/TLS per tutte le comunicazioni online
• Sistemi di backup automatici con crittografia avanzata
• Firewall e sistemi di rilevamento delle intrusioni
• Aggiornamenti regolari dei sistemi di sicurezza
• Autenticazione a due fattori per gli account amministrativi

Misure Organizzative

• Formazione regolare del personale sui principi GDPR
• Procedure di controllo accesso basate sul principio del minimo privilegio
• Audit periodici sui sistemi di trattamento dei dati
• Piano di risposta agli incidenti di sicurezza

In caso di violazione dei dati che comporti un rischio per i diritti e le libertà delle persone, provvederemo alla notificazione all'autorità di controllo entro 72 ore e, se necessario, alla comunicazione diretta agli interessati.

9. Conservazione dei Dati

I periodi di conservazione dei dati sono determinati in base alle finalità del trattamento e agli obblighi normativi:

• Dati contrattuali: 10 anni dalla fine del rapporto contrattuale (obblighi fiscali)
• Dati di marketing: Fino alla revoca del consenso o 2 anni di inattività
• Dati di navigazione: Massimo 13 mesi per i cookie analitici
• Certificati e attestati: 20 anni per verifiche future di qualificazione
• Registrazioni webinar: 3 anni per scopi formativi interni

Trascorsi i periodi indicati, i dati vengono cancellati in modo sicuro o anonimizzati per utilizzi statistici. Alcuni dati possono essere conservati più a lungo per adempiere a specifici obblighi di legge.

10. Cookie e Tecnologie di Tracciamento

Il nostro sito web utilizza cookie e tecnologie simili per migliorare l'esperienza utente e analizzare il traffico:

Cookie Essenziali

Necessari per il funzionamento del sito web, inclusi cookie di sessione per l'accesso ai corsi online e la gestione delle preferenze utente.

Cookie Analitici

Utilizziamo strumenti di analisi web per comprendere come i visitatori interagiscono con il nostro sito, sempre nel rispetto della privacy e con dati aggregati e anonimi.

Gestione delle Preferenze

Puoi gestire le tue preferenze sui cookie attraverso le impostazioni del browser o il nostro banner sui cookie. La disabilitazione di alcuni cookie potrebbe limitare alcune funzionalità del sito.

11. Modifiche alla Privacy Policy

Questa informativa sulla privacy può essere aggiornata periodicamente per riflettere modifiche nelle nostre pratiche o nei requisiti normativi. Le modifiche sostanziali saranno comunicate attraverso:

• Pubblicazione della nuova versione sul nostro sito web
• Email di notifica agli utenti registrati
• Avviso durante l'accesso alla piattaforma di e-learning

Ti incoraggiamo a rivedere periodicamente questa informativa per rimanere informato su come proteggiamo le tue informazioni personali.

12. Autorità di Controllo

Hai il diritto di presentare reclamo all'autorità di controllo competente se ritieni che il trattamento dei tuoi dati personali non sia conforme al GDPR.