Privacy Policy
Questa informativa descrive le modalità con cui ScalaTrenta S.r.l. tratta i dati personali raccolti tramite il dominio scalatrenta.ink, i canali di contatto e i servizi professionali dedicati alla transizione di carriera verso l’IT per persone over 30.
Titolare del trattamento: ScalaTrenta S.r.l., Via Solferino 28, 20121 Milano (MI), Italia — Tel: +39 02 8295 4317 — Email: [email protected]
Indice
1. Base giuridica e finalità
Il trattamento avviene nel rispetto del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile. Le finalità principali includono:
- Esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR): gestione richieste tramite form, definizione del piano in 90 giorni, accesso all’area riservata, calendarizzazione mentoring, supporto per portfolio e colloqui.
- Adempimento di obblighi legali (art. 6.1.c): fatturazione, tenuta contabile, risposte ad autorità competenti.
- Legittimo interesse (art. 6.1.f): sicurezza del sito, prevenzione frodi o abusi, tutela dei diritti, miglioramento dell’offerta formativa.
- Consenso (art. 6.1.a): invio di comunicazioni commerciali, eventuali sondaggi, utilizzo di cookie non tecnici.
Principio di minimizzazione: trattiamo solo i dati necessari per erogare i servizi e dimostrare la corretta esecuzione delle attività concordate (audit, consulenze, mentoring).
Trasparenza: ogni finalità è specificata e separata; quando richiesto, raccogliamo un consenso libero e revocabile.
2. Categorie di dati trattati
- Dati identificativi e di contatto: nome, cognome, email, telefono, città/area.
- Dati professionali e di carriera: CV, link a GitHub/portfolio/LinkedIn, ruoli d’interesse, disponibilità di tempo, anzianità lavorativa.
- Dati contrattuali e di fatturazione: indirizzo di fatturazione, codice fiscale/partita IVA, storico pagamenti.
- Dati generati dall’uso del sito: log tecnici, indirizzi IP, identificatori di sessione; strumenti di analisi solo se abilitati mediante consenso.
- Comunicazioni: informazioni inserite liberamente nei form e nelle email, note operative delle sessioni di mentoring.
Dati particolari: non richiediamo né desideriamo raccogliere dati che rientrano nelle categorie di cui all’art. 9 GDPR (es. dati sanitari). Invitiamo a non inserirli nei form.
3. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e misure organizzative adeguate. Adottiamo controlli di accesso profilati, cifratura in transito, backup periodici, registri di attività e procedure di gestione incidenti.
Il personale e i collaboratori sono istruiti e vincolati alla riservatezza. Eseguiamo verifiche periodiche sulla necessità di conservazione dei dati e sulla correttezza delle basi giuridiche.
Quando possibile, aggreghiamo o pseudonimizziamo i dati per attività interne di analisi. I cookie non tecnici e identificatori di terze parti sono utilizzati solo previo consenso.
4. Conferimento dei dati e conseguenze del rifiuto
Il conferimento dei dati richiesti nei form contrassegnati come obbligatori è necessario per gestire le richieste e fornire i servizi. Il mancato conferimento potrebbe impedire l’erogazione del servizio richiesto. Il consenso per finalità di marketing o cookie non tecnici è facoltativo e la mancata prestazione non pregiudica l’uso del sito.
5. Destinatari e responsabili del trattamento
I dati possono essere comunicati a soggetti che agiscono in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, ad esempio:
- Provider di hosting e manutenzione infrastrutturale.
- Piattaforme per l’invio di email e gestione delle comunicazioni.
- Strumenti di videoconferenza e calendarizzazione delle sessioni.
- Servizi di pagamento e fatturazione elettronica.
- Consulenti professionali (legali, fiscali) nei limiti delle loro mansioni.
Su richiesta, mettiamo a disposizione un elenco aggiornato dei responsabili del trattamento nominati da ScalaTrenta S.r.l.
6. Trasferimenti extra-UE
Qualora alcuni fornitori trattino dati al di fuori dello Spazio Economico Europeo, ci assicuriamo che il trasferimento avvenga nel rispetto del Capo V del GDPR, ad esempio mediante Clausole Contrattuali Standard della Commissione Europea e valutazioni di impatto sui trasferimenti.
7. Tempi di conservazione
- Lead e richieste informazioni: fino a 24 mesi dall’ultimo contatto utile.
- Clienti e progetti: per tutta la durata del rapporto e per 10 anni dopo, per obblighi civilistici e fiscali.
- Log tecnici di sicurezza: in genere fino a 12 mesi, salvo necessità di ulteriore conservazione in caso di eventi anomali.
- Dati trattati su base di consenso: fino a revoca del consenso o fino a periodi più brevi indicati al momento della raccolta.
8. Profilazione e decisioni automatizzate
Non effettuiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato (art. 22 GDPR). Possiamo utilizzare indicatori interni (es. avanzamento attività) per personalizzare il percorso formativo, senza effetti giuridici automatizzati.
9. Diritti degli interessati
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, nonché revoca del consenso senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
Le richieste vanno inviate a [email protected]. È inoltre possibile proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.gpdp.it).
10. Dati di minori
I servizi di ScalaTrenta sono rivolti ad adulti. Non raccogliamo volontariamente dati di minori; qualora ce ne accorgessimo, provvederemmo alla cancellazione compatibilmente con gli obblighi di legge.
11. Comunicazioni commerciali e newsletter
L’invio di comunicazioni di carattere informativo o promozionale avviene soltanto con il consenso dell’utente o, per i clienti, nel limite del “soft spam” previsto dalla normativa, fermo restando il diritto di opposizione in ogni momento.
13. Pagamenti e fatturazione
I pagamenti dei piani mensili e dei servizi singoli sono gestiti tramite provider specializzati che agiscono come autonomi titolari o responsabili. ScalaTrenta non memorizza i dati completi delle carte; conserva gli estremi minimi necessari alla riconciliazione contabile.
14. Difesa in giudizio e prevenzione abusi
Potremmo utilizzare i dati per accertare responsabilità in caso di reati informatici, violazioni contrattuali o contestazioni, nonché per la tutela in giudizio dei nostri diritti.
15. Cookie e tecnologie analoghe
Per informazioni dettagliate sull’uso dei cookie, sulle categorie e sulle modalità di gestione del consenso, consultare la nostra Cookie Policy.
16. Modifiche alla presente informativa
Possiamo aggiornare periodicamente questa informativa per riflettere cambiamenti normativi o organizzativi. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.
17. Contatti del Titolare
ScalaTrenta S.r.l. — Via Solferino 28, 20121 Milano (MI), Italia — Tel: +39 02 8295 4317 — Email: [email protected]
18. Riferimenti normativi
- Regolamento (UE) 2016/679 (GDPR).
- D.lgs. 196/2003 e s.m.i. (Codice Privacy).
- Linee guida e provvedimenti dell’Autorità Garante.
12. Social media e community
La partecipazione ai nostri canali/community è facoltativa. Gli utenti devono evitare di condividere informazioni sensibili. I contenuti pubblicati possono diventare visibili ad altri membri; invitiamo a consultare anche le informative privacy delle piattaforme di terze parti utilizzate.