Croce Europa S.r.l. Impresa Sociale
Via Forte Garofolo 20, 37057 San Giovanni Lupatoto (VR)
Email: formazione@croceeuropa.com
Sito web: corsi.croceeuropa.com
Il Titolare del trattamento è responsabile della raccolta e del trattamento dei tuoi dati personali in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
02
Dati trattati e finalità
2.1 Dati forniti volontariamente (iscrizione ai corsi)
Quando ti iscrivi a un corso raccogliamo:
Nome, cognome, indirizzo email, numero di telefono
Ragione sociale e P.IVA/Codice Fiscale (se iscrizione aziendale)
Numero di partecipanti
Dati di pagamento (gestiti direttamente da Stripe Inc. — non li conserviamo)
Utilizziamo questi dati anche per inviarti comunicazioni di servizio strettamente legate all'iscrizione, quali: conferma di pagamento, promemoria del corso, e — in caso di pagamento non completato — un'email di recupero con link per riprendere il processo. Queste comunicazioni non sono di natura commerciale e non richiedono consenso separato.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) — necessari per completare l'iscrizione, rilasciare l'attestato e garantire il corretto svolgimento del servizio.
2.2 Dati di navigazione (tecnici)
I sistemi informatici raccolgono automaticamente alcuni dati necessari al funzionamento del sito: indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine visitate, orario. Questi dati sono conservati per max 7 giorni e non sono associati a persone identificabili.
Base giuridica: legittimo interesse (art. 6.1.f GDPR) per la sicurezza e il funzionamento del sito.
2.3 Lead magnet e newsletter
Se lasci la tua email per ricevere materiali formativi o aggiornamenti, trattiamo il tuo indirizzo per inviare comunicazioni pertinenti. Puoi revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente in ogni email.
Base giuridica: consenso (art. 6.1.a GDPR).
2.4 Cookie analitici e di marketing
Con il tuo consenso esplicito utilizziamo Google Analytics 4 e Meta Pixel. Vedi la Cookie Policy per i dettagli.
Base giuridica: consenso (art. 6.1.a GDPR) — liberamente revocabile.
03
Modalità e durata del trattamento
Finalità
Durata conservazione
Cancellazione
Iscrizione corsi, attestati e comunicazioni di servizio
10 anni (obbligo fiscale/legale)
Su richiesta, salvo obblighi legali
Token di recupero iscrizione
7 giorni dalla generazione
Automatica alla scadenza
Newsletter / comunicazioni commerciali
Fino a revoca consenso
Immediata su richiesta
Log di sistema
7 giorni
Automatica
Cookie analitici (GA4)
Fino a 26 mesi (Google)
Revoca consenso o eliminazione cookie
Cookie marketing (Meta)
Fino a 90 giorni
Revoca consenso o eliminazione cookie
I dati sono trattati con strumenti informatici e con misure di sicurezza tecniche e organizzative adeguate (TLS/SSL, accesso con autenticazione, backup cifrati).
04
Destinatari dei dati
I tuoi dati non vengono venduti a terzi. Possono essere comunicati esclusivamente a:
Stripe Inc. — elaborazione pagamenti (DPA conforme GDPR, Standard Contractual Clauses per trasferimento USA)
Google Ireland Ltd. — analytics (solo con tuo consenso; DPA con Standard Contractual Clauses)
Meta Platforms Ireland Ltd. — marketing (solo con tuo consenso; DPA con Standard Contractual Clauses)
Fornitori hosting — server ubicati in Italia/UE
Autorità pubbliche — se richiesto per obbligo di legge
Tutti i fornitori sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR o agiscono come titolari autonomi con proprie informative.
05
Trasferimento dati extra-UE
Google LLC e Meta Inc. sono soggetti con sede negli USA. Il trasferimento avviene mediante Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e, ove applicabile, misure supplementari. Il trasferimento avviene solo dopo il tuo esplicito consenso all'uso dei relativi cookie.
06
I tuoi diritti (artt. 15-22 GDPR)
Hai il diritto di:
Accesso — ottenere conferma del trattamento e copia dei dati
Rettifica — correggere dati inesatti o incompleti
Cancellazione («diritto all'oblio») — richiedere l'eliminazione dei dati, salvo obblighi di legge
Limitazione — richiedere la sospensione del trattamento in determinati casi
Portabilità — ricevere i tuoi dati in formato strutturato e leggibile
Opposizione — opporti al trattamento per legittimo interesse o marketing diretto
Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Diritto di reclamoHai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.
Risponderemo entro 30 giorni dalla ricezione della richiesta (prorogabile a 90 giorni per casi complessi).
07
Minori
I servizi del sito sono rivolti a soggetti maggiorenni o ad aziende. Non raccogliamo intenzionalmente dati di minori di 16 anni. Se ritieni che siano stati raccolti dati di minori, contattaci immediatamente per la rimozione.
08
Modifiche alla presente informativa
Ci riserviamo di aggiornare questa informativa per adeguarla a variazioni normative o operative. In caso di modifiche sostanziali ti informeremo tramite avviso sul sito. La versione aggiornata è sempre disponibile a questo indirizzo.
Data prima pubblicazione: 01/01/2024 · Versione: 2.0 · Ultima revisione: 07/04/2026