Privacy Policy
Informativa privacy di Corsi BLS Milano: quali dati trattiamo per richieste, iscrizioni e pagamenti, basi giuridiche, tempi di conservazione e come esercitare i tuoi diritti.
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 30 agosto 2026.
In sintesi
- Trattiamo i tuoi dati per rispondere alle richieste di informazioni, gestire le iscrizioni ai corsi e adempiere agli obblighi di legge.
- Non vendiamo i tuoi dati e non facciamo profilazione pubblicitaria.
- Questo sito non utilizza cookie di statistica o di marketing: vedi la Cookie Policy.
- Puoi chiedere in ogni momento accesso, rettifica o cancellazione dei tuoi dati scrivendo a info@corsiblsmilano.it.
1. Titolare del trattamento
Paola Milani – Via Savona 80, 20144 Milano (MI), Italia
Email: info@corsiblsmilano.it – Telefono: 331 7761503
Partita IVA / Codice Fiscale: da confermare in fase di pubblicazione.
Non è stato nominato un Responsabile della protezione dei dati (DPO): l'attività non rientra nei casi di nomina obbligatoria previsti dall'art. 37 del GDPR, perché non comporta monitoraggio sistematico su larga scala né trattamento su larga scala di categorie particolari di dati. Per ogni questione privacy puoi scrivere direttamente al Titolare agli indirizzi sopra indicati.
2. Quali dati trattiamo e perché
| Trattamento | Dati raccolti | Base giuridica | Conservazione |
|---|---|---|---|
| Richiesta di informazioni e modulo contatti | Nome, email, telefono, corso di interesse, data di interesse, testo del messaggio | Art. 6.1.b (misure precontrattuali) e 6.1.f (legittimo interesse a rispondere) | 24 mesi dall'ultimo contatto |
| Iscrizione a un corso e gestione dell'ordine | Nome e cognome, email, telefono, eventuale azienda e dati di fatturazione, corso ed edizione scelta, importo, note | Art. 6.1.b (esecuzione del contratto) | Durata del rapporto e 10 anni per i documenti contabili |
| Pagamento tramite bonifico bancario | Nome dell'ordinante, causale, importo, data di accredito | Art. 6.1.b e 6.1.c (obblighi contabili) | 10 anni |
| Attestati e registri di partecipazione | Nome, cognome, corso frequentato, data, esito | Art. 6.1.b e 6.1.c (obblighi in materia di formazione) | 10 anni |
| Newsletter e comunicazioni commerciali | Nome, email | Art. 6.1.a (consenso libero e revocabile) | Fino a revoca del consenso o 24 mesi di inattività |
| Registro dei consensi | Testo del consenso, versione dell'informativa, data e ora, indirizzo IP, browser (user agent), modulo di provenienza | Art. 7.1 GDPR (onere di dimostrare il consenso) e art. 6.1.c | 10 anni dalla raccolta o dalla revoca |
| Registro delle attività amministrative (log) | Utente amministratore, azione compiuta, contenuto interessato, data e ora, indirizzo IP, browser | Art. 6.1.f e art. 32 GDPR (sicurezza e tracciabilità) | 24 mesi |
| Dati storici importati dal precedente sistema di e-commerce | Anagrafica cliente e storico ordini già raccolti sul sito precedente | Art. 6.1.b (continuità del rapporto) e 6.1.c | Come per i corrispondenti trattamenti sopra |
| Log tecnici del server e sicurezza del sito | Indirizzo IP, data e ora, pagina richiesta, esito | Art. 6.1.f (sicurezza informatica) | Massimo 12 mesi |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per rispondere alla richiesta o per perfezionare l'iscrizione: senza di essi non possiamo dare seguito al servizio. Il consenso alle comunicazioni commerciali è invece sempre facoltativo e il rifiuto non pregiudica in alcun modo l'iscrizione ai corsi.
3. Prova e revoca del consenso
Quando presti un consenso (privacy o marketing) attraverso un modulo del sito, conserviamo il testo esatto che hai accettato, la versione dell'informativa in vigore, la data e l'ora, l'indirizzo IP e il browser utilizzato. Questa registrazione serve esclusivamente a dimostrare la liceità del trattamento, come richiesto dall'art. 7 del GDPR, ed è consultabile solo dal personale autorizzato.
Puoi revocare il consenso in qualsiasi momento scrivendo a info@corsiblsmilano.it oppure usando il link di disiscrizione presente nelle comunicazioni. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa.
4. Categorie particolari di dati
Non chiediamo dati relativi alla salute. Ti invitiamo a non inserire informazioni sanitarie nei campi liberi dei moduli. Se comunichi spontaneamente esigenze particolari utili allo svolgimento del corso (ad esempio limitazioni fisiche per le esercitazioni pratiche), tratteremo quell'informazione solo per organizzare la tua partecipazione, sulla base del tuo consenso esplicito (art. 9.2.a GDPR), e la cancelleremo al termine del corso.
5. Chi tratta i tuoi dati
I dati sono trattati dal Titolare e dalle persone autorizzate (istruttori e personale di segreteria), istruite ai sensi dell'art. 29 GDPR. Possono inoltre essere comunicati a:
- il fornitore dell'infrastruttura cloud che ospita il sito, il database e l'archivio dei file, nominato Responsabile del trattamento ai sensi dell'art. 28 GDPR;
- il fornitore del servizio di posta elettronica utilizzato per le comunicazioni;
- l'istituto di credito che riceve i bonifici;
- il consulente fiscale e contabile, per la fatturazione e gli adempimenti di legge;
- enti e organismi di accreditamento, limitatamente ai dati necessari al rilascio e alla validità degli attestati;
- autorità pubbliche, quando la comunicazione è imposta dalla legge.
I dati non sono diffusi e non sono ceduti a terzi per finalità commerciali proprie.
6. Dove sono conservati i dati e trasferimenti extra UE
I dati sono conservati su server situati nell'Unione Europea. Alcuni componenti tecnici del sito possono comportare un trasferimento del solo indirizzo IP verso fornitori con sede negli Stati Uniti: in particolare i caratteri tipografici caricati dal servizio Google Fonts e la mappa OpenStreetMap presente nelle pagine dei corsi, che viene caricata solo quando la richiedi. Questi trasferimenti avvengono sulla base delle decisioni di adeguatezza della Commissione europea o delle clausole contrattuali standard, secondo il caso.
7. I tuoi diritti
In qualità di interessato puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai dati che ti riguardano e copia degli stessi;
- rettifica dei dati inesatti o incompleti;
- cancellazione, quando non sussistono obblighi di conservazione;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato leggibile da dispositivo automatico;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in ogni momento.
Le richieste si inviano a info@corsiblsmilano.it. Rispondiamo entro 30 giorni, prorogabili di ulteriori 60 giorni in casi complessi, dandotene comunicazione. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – https://www.garanteprivacy.it) o ricorrere all'autorità giudiziaria.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), accesso all'area amministrativa protetto da credenziali individuali, permessi differenziati per ruolo, tracciamento delle operazioni sui dati, backup periodici e principio di minimizzazione dei dati raccolti.
9. Minori
I servizi non sono destinati a minori di 16 anni: l'iscrizione ai corsi da parte di un minore deve essere effettuata da un genitore o da chi ne esercita la responsabilità genitoriale. Se ci accorgiamo di aver raccolto dati di un minore senza autorizzazione, li cancelliamo senza indugio.
10. Decisioni automatizzate
Non effettuiamo processi decisionali automatizzati né profilazione ai sensi dell'art. 22 del GDPR.
11. Modifiche a questa informativa
Questa informativa può essere aggiornata per adeguarla a modifiche normative o organizzative. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. Le modifiche sostanziali vengono segnalate agli interessati con adeguato preavviso.