1. Introduzione
ITINERA FORMAZIONE ETS prende in seria considerazione la privacy dell’utente e si impegna al rispetto della stessa. La presente web privacy policy (“Privacy Policy”) descrive le attività di trattamento di dati personali realizzate dalla società tramite il sito www.itinera-formazione.info e i relativi impegni assunti in tal senso dalla Società. La Società può trattare i dati personali dell’utente quando questi visita il Sito e utilizza i servizi e le funzionalità presenti sul Sito.
Ove previsto dal Reg. UE 2016/679 sarà richiesto il consenso dell’utente prima di procedere al trattamento dei suoi dati personali. Se l’utente fornisce dati personali di terzi, deve provvedere affinché la comunicazione dei dati alla nostra società e il successivo trattamento per le finalità specificate nell’informativa privacy applicabile sia conforme al Reg. UE 2016/679 e alla normativa applicabile.
2. Estremi identificativi del titolare e del responsabile
Il Titolare del Trattamento dei dati Personali è la società ITINERA FORMAZIONE ETS, avente sede in LIVORNO Via BORRA 35, p.iva 01443500499, pec che al proprio interno ha individuato quale referente privacy la dott.ssa Morgana Valle, email
3. Tipologia di dati trattati
La visita e la consultazione del Sito non comportano in genere raccolta e trattamento dei dati personali dell’utente salvo che per i dati di navigazione e i cookie come di seguito specificato. In aggiunta ai cosiddetti “dati di navigazione” (vedasi oltre), potranno essere oggetto di trattamento dati personali volontariamente forniti dall’utente quando questi interagisce con le funzionalità del Sito o chiede di fruire dei servizi offerti sul Sito. Nel rispetto del Codice Privacy, il Titolare potrebbe altresì raccogliere i dati personali dell’utente presso terzi nello svolgimento della propria attività.
I dati personali conferiti volontariamente mediante i moduli di contatto presenti sul sito internet (quali nome, cognome, indirizzo e‑mail, oggetto della richiesta e relativo contenuto) sono trattati esclusivamente al fine di riscontrare le richieste formulate dall’interessato e fornire le informazioni richieste.
4. Cookies e dati di navigazione
Il Sito utilizza “cookie”. Utilizzando il Sito, l’utente acconsente all’utilizzo dei cookie in conformità con questa Privacy Policy. I cookie sono piccoli file memorizzati sull’hard disk del computer dell’utente. Esistono due macro-categorie di cookie: cookie tecnici e cookie di profilazione.
I cookie tecnici sono necessari per il corretto funzionamento di un sito web e per permettere la navigazione dell’utente; senza di essi l’utente potrebbe non essere in grado di visualizzare correttamente le pagine oppure di utilizzare alcuni servizi.
I cookie di profilazione hanno il compito di creare profili dell’utente al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso durante la navigazione.
I cookie possono inoltre essere classificati come:
- cookie “di sessione”, i quali vengono cancellati immediatamente alla chiusura del browser di navigazione;
- cookie “persistenti”, i quali rimangono all’interno del browser per un determinato periodo di tempo. Sono utilizzati, ad esempio, per riconoscere il dispositivo che si collega ad un sito agevolando le operazioni di autenticazione per l’utente;
- cookie “propri”, generati e gestiti direttamente dal soggetto gestore del sito web sul quale l’utente sta navigando;
- cookie “terze parti”, generati e gestiti da soggetti diversi dal gestore del sito web sul quale l’utente sta navigando.
5. Cookies utilizzati sul sito
Il nostro sito web utilizza cookie tecnici, necessari per il corretto funzionamento, e cookie analitici di terze parti (Microsoft Clarity) per comprendere l’interazione degli utenti con i contenuti e migliorare l’esperienza di navigazione. L’attivazione di questi strumenti di tracciamento è facoltativa e subordinata al tuo esplicito consenso, fornito tramite il banner di gestione delle preferenze (CMP). Non utilizziamo cookie di profilazione pubblicitaria proprietari.
5.1 Microsoft Clarity
Previo consenso dell’utente, il sito utilizza Microsoft Clarity, servizio di analisi web fornito da Microsoft Corporation, che consente di raccogliere informazioni statistiche e aggregate sull’utilizzo del sito internet al fine di comprendere le modalità di navigazione degli utenti, migliorare i contenuti e ottimizzare l’esperienza di utilizzo.
Microsoft Clarity può rilevare informazioni relative alle pagine visitate, alle interazioni effettuate con il sito, ai tempi di permanenza, ai dispositivi utilizzati, nonché ulteriori dati tecnici relativi alla navigazione.
L’attivazione del servizio è subordinata al consenso dell’utente espresso tramite il banner di gestione dei cookie. La base giuridica del trattamento è pertanto il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del Regolamento (UE) 2016/679.
I dati raccolti mediante Microsoft Clarity sono trattati secondo quanto previsto dalla documentazione privacy del fornitore del servizio. Per ulteriori informazioni è possibile consultare l’informativa resa disponibile da Microsoft.
L’utente può in qualsiasi momento modificare o revocare il consenso prestato attraverso il sistema di gestione dei cookie presente sul sito.
5.2 Disabilitare/gestire i cookie
Relativamente alla eliminazione dei cookie dalla cronologia, al loro blocco e alla personalizzazione della loro gestione, vi consigliamo di fare riferimento alla guida in linea del vostro browser (applicazione utilizzata per navigare in internet). Noi non possiamo fornirvi indicazioni specifiche in quanto esistono molte tipologie di browser, diversi a seconda dei dispositivi (computer, tablet, smartphone) e ciascuna delle quali suddivisa in varie versioni.
A titolo puramente informativo vi indichiamo alcune pagine relative ai browser più diffusi:
- Guida di Google Chrome: Gestione dei cookie e dei dati dei siti
- Mozilla Foundation: Bloccare i cookie in Firefox
- Windows Internet Explorer: Eliminare e gestire i cookie
- Guida di Opera: Preferenze avanzate – Cookie
- Impostazioni web per Safari
I browser più moderni consentono inoltre la funzionalità di navigazione anonima (“riservata” o “in incognito”) che non lascia cronologia o cookie sul computer. Anche in questo caso consigliamo di consultare la guida o la pagina di assistenza specifica per il vostro browser al fine di individuare le modalità di attivazione e i benefici che è possibile ottenere attraverso questa tipologia di navigazione.
Infine, gli utenti che non desiderano che i propri dati vengano registrati da Google Analytics possono installare il componente aggiuntivo del browser per la disattivazione di Google Analytics.
6. Servizi di Comunicazione tramite WhatsApp
L’Agenzia utilizza la piattaforma WhatsApp, gestita da Meta Platforms Ireland Ltd (con sede in 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda), per le seguenti finalità comunicative.
Si informa che Meta Platforms Ireland Ltd agisce come titolare autonomo del trattamento per i dati che transitano sulla propria infrastruttura, inclusi i metadati tecnici (frequenza delle interazioni, tipologia di dispositivo, indirizzo IP) raccolti indipendentemente dal contenuto delle comunicazioni. Tali dati non sono nella disponibilità dell’Agenzia. Per informazioni sul trattamento effettuato da Meta si rimanda alla loro informativa: https://www.whatsapp.com/legal/privacy-policy I dati trattati da Meta possono essere trasferiti verso server ubicati di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti. Tale trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Art. 46, par. 2, lett. c, GDPR). L’Agenzia non ha controllo su detti trasferimenti, che sono interamente gestiti da Meta Platforms Ireland Ltd.
6.1 Servizio “Canali WhatsApp”
L’Agenzia utilizza i “Canali” di WhatsApp esclusivamente per finalità informative relative alla propria offerta formativa (aggiornamenti su corsi, scadenze, bandi).
- Modalità di trattamento: L’adesione al Canale avviene su base volontaria da parte dell’utente. Per configurazione tecnica del servizio, l’Agenzia non ha accesso al numero di telefono, al profilo o ad altri dati personali identificativi degli iscritti. La gestione delle iscrizioni e delle disiscrizioni è interamente in carico a Meta Platforms Ireland Ltd.
- Dati raccolti dall’Agenzia: Nessuno. L’Agenzia non raccoglie né tratta dati personali degli iscritti al Canale.
- Metadati: Meta Platforms Ireland Ltd raccoglie metadati tecnici relativi all’utilizzo del servizio anche per gli iscritti anonimi al Canale. Per informazioni su tali trattamenti si rimanda alla privacy policy di Meta indicata sopra.
- Diritti dell’interessato: L’utente può abbandonare il Canale o disattivare le notifiche in qualsiasi momento dalle impostazioni dell’App WhatsApp.
6.2 Chat Privata (Gestione richieste dirette)
L’Agenzia entra in possesso dei dati personali dell’utente (numero di telefono, nome del profilo) esclusivamente qualora l’utente scelga autonomamente di avviare una conversazione privata tramite i recapiti o i link di contatto presenti nel Canale o nel sito web.
- Finalità: Gestione della richiesta informativa, amministrativa o pre-contrattuale inviata dall’utente.
- Base giuridica: Necessità di dare esecuzione a misure pre-contrattuali o contrattuali su richiesta dell’interessato (Art. 6, par. 1, lett. b, GDPR).
- Tempi di conservazione: I dati delle conversazioni informali prive di seguito vengono eliminati entro 90 giorni dall’ultimo contatto. I dati relativi a richieste formali (iscrizioni a corsi, consulenze) sono conservati per il tempo necessario alla gestione del rapporto e comunque non oltre i termini previsti dalla normativa applicabile.
- Diritto alla cancellazione: Su richiesta dell’interessato, l’Agenzia provvederà alla cancellazione di tutti i dati in proprio possesso entro 30 giorni dalla richiesta. Si precisa che i metadati tecnici raccolti da Meta Platforms Ireland Ltd esulano dal controllo dell’Agenzia; per la relativa cancellazione l’utente può esercitare i propri diritti direttamente presso Meta secondo le modalità indicate nella loro informativa.
- Revoca e cancellazione: L’utente può richiedere la cancellazione dei propri dati scrivendo a:
6.3 Lista contatti WhatsApp Business
L’Agenzia non utilizza la funzionalità di lista broadcast di WhatsApp Business né raccoglie numeri di telefono per l’invio massivo di comunicazioni tramite WhatsApp. Qualora in futuro tale modalità venisse attivata, la presente informativa sarà aggiornata prima dell’avvio del trattamento.
7. Conservazione dei dati personali
I dati personali sono conservati e trattati attraverso sistemi informatici di proprietà del Titolare e gestiti dallo stesso o da terzi fornitori di servizi tecnici; per maggiori dettagli si prega di fare riferimento alla sezione “Ambito di accessibilità dei dati personali” che segue. I dati sono trattati esclusivamente da personale specificamente autorizzato, incluso il personale incaricato di svolgere operazioni di manutenzione straordinaria.
8. Finalità e metodi trattamenti dati
I dati personali conferiti tramite il sito internet possono essere trattati per le seguenti finalità:
a) gestione delle richieste di informazioni formulate attraverso i moduli di contatto, l’invio di e‑mail o altri canali di comunicazione messi a disposizione dal Titolare.
Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Conservazione: 12 mesi dalla definizione della richiesta.
b) gestione delle iscrizioni ai corsi, delle attività formative, amministrative, organizzative e di segreteria connesse ai servizi erogati.
Base giuridica: esecuzione del contratto o di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR e adempimento di obblighi di legge ai sensi dell’art. 6, par. 1, lett. c) GDPR.
Conservazione: per tutta la durata del rapporto e successivamente per il periodo previsto dalla normativa civilistica, fiscale e amministrativa applicabile.
c) adempimento di obblighi previsti da leggi, regolamenti, disposizioni delle Autorità competenti o normative applicabili agli enti di formazione.
Base giuridica: art. 6, par. 1, lett. c) GDPR.
Conservazione: per il periodo previsto dalla normativa applicabile.
d) gestione di eventuali candidature spontanee trasmesse dall’interessato.
Base giuridica: esecuzione di misure precontrattuali ai sensi dell’art. 6, par. 1, lett. b) GDPR.
Conservazione: 24 mesi dalla ricezione del curriculum vitae salvo instaurazione del rapporto.
e) invio di newsletter e comunicazioni informative relative alle attività formative, agli eventi, ai corsi e alle iniziative promosse da ITINERA FORMAZIONE ETS.
Base giuridica: consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) GDPR.
Conservazione: fino alla revoca del consenso o alla richiesta di cancellazione.
f) tutela dei diritti del Titolare, gestione del contenzioso e accertamento, esercizio o difesa di un diritto in sede giudiziaria.
Base giuridica: legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.
Conservazione: per il tempo necessario alla tutela dei diritti e comunque fino alla definizione delle relative controversie.
I dati personali sono trattati sia in forma cartacea che elettronica ed immessi nel sistema informativo aziendale nel pieno rispetto del Reg. UE 2016/679, compresi i profili di sicurezza e confidenzialità, ispirandosi ai principi di correttezza e liceità di trattamento. In conformità al Reg. UE 2016/679, i dati sono conservati per un periodo non superiore a dieci anni, salvo i diversi termini espressamente indicati nelle sezioni specifiche della presente informativa — in particolare, i termini previsti per i trattamenti tramite i servizi di messaggistica WhatsApp (Sezione 6) prevalgono sulla presente clausola generale per i dati a essi relativi.
9. Sicurezza e qualità dei dati personali
La Società adotta misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 del Regolamento (UE) 2016/679 al fine di garantire un livello di sicurezza proporzionato ai rischi connessi al trattamento dei dati personali, prevenendo accessi non autorizzati, perdita, distruzione, divulgazione, alterazione o utilizzo illecito delle informazioni trattate.
I sistemi informativi, le applicazioni e le procedure organizzative utilizzate sono configurati secondo principi di protezione dei dati fin dalla progettazione e per impostazione predefinita (privacy by design e privacy by default), limitando il trattamento ai soli dati personali necessari per il perseguimento delle specifiche finalità dichiarate.
La Società adotta idonee misure di sicurezza fisiche, logiche e organizzative volte a garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento, avvalendosi, ove necessario, di fornitori qualificati e di infrastrutture tecnologiche protette. Resta ferma la collaborazione dell’interessato nel comunicare tempestivamente eventuali variazioni dei propri dati personali al fine di consentirne l’aggiornamento e garantirne l’esattezza ai sensi dell’art. 5 del Regolamento (UE) 2016/679.
10. Ambito di comunicazione e di accesso dei dati
I dati personali dell’utente potranno essere comunicati a:
- tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
- ai nostri collaboratori, dipendenti, nell’ambito delle relative mansioni;
- a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento della nostra attività e nei modi e per le finalità sopra illustrate ed in particolare: consulenti fiscali e del lavoro; professionisti che seguono la compliance e sistemi di gestione, fornitori IT; hosting provider; piattaforme cloud; enti finanziatori; enti pubblici competenti;società che erogano servizi formativi.
11. Natura di conferimento dei dati personali
Il conferimento di alcuni dati personali da parte dell’utente è obbligatorio per consentire alla Società di gestire le comunicazioni, le richieste pervenute dall’utente o per ricontattare l’utente stesso per dar seguito alla sua richiesta. Questo tipo di dati sono contrassegnati dal simbolo asterisco [*] ed in tal caso il conferimento è obbligatorio per consentire alla Società di dar seguito alla richiesta che, in difetto, non potrà essere evasa. Al contrario, la raccolta degli altri dati non contrassegnati dall’asterisco è facoltativa: il mancato conferimento non comporterà alcuna conseguenza per l’utente.
Il conferimento dei dati personali da parte dell’utente per finalità di marketing, come specificato nella sezione “Finalità e modalità del trattamento” è facoltativo e il rifiuto di conferirli non avrà alcuna conseguenza. Il consenso conferito per finalità di marketing si intende esteso all’invio di comunicazioni effettuato attraverso modalità e/o mezzi di contatto sia automatizzati che tradizionali, come sopra esemplificati.
12. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15 e seguenti del Regolamento (UE) 2016/679, tra cui:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e accedervi;
- richiedere la rettifica o l’aggiornamento dei dati inesatti o incompleti;
- ottenere la cancellazione dei dati nei casi previsti dalla legge;
- richiedere la limitazione del trattamento;
- ricevere i dati personali forniti al Titolare in formato strutturato e leggibile da dispositivo automatico e, ove tecnicamente possibile, trasmetterli ad altro titolare del trattamento;
- opporsi al trattamento effettuato sulla base del legittimo interesse del Titolare;
- revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati nei casi previsti dall’art. 22 del GDPR.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire le competenti sedi giudiziarie.
Per l’esercizio dei propri diritti o per qualsiasi informazione relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati nella presente informativa.
13. Revoca del consenso al trattamento
L’interessato ha facoltà di revocare il consenso al trattamento dei propri dati personali la cui base giuridica sia compatibile con tale decisione in qualsiasi momento, attraverso uno dei seguenti canali:
- Raccomandata A/R: ITINERA FORMAZIONE ETS, Via Borra 35, 57123 Livorno, corredata da fotocopia del documento di identità, con il testo: “Revoca del consenso al trattamento di tutti i miei dati personali”.
- PEC:
- Email: (Referente privacy dott.ssa Morgana Valle)
- WhatsApp: per i soli dati trattati tramite chat privata (Sezione 6.2), rispondendo “STOP” a qualsiasi messaggio ricevuto dall’Agenzia via WhatsApp.
A seguito della revoca, i dati personali saranno rimossi dagli archivi entro 30 giorni dalla ricezione della richiesta. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa (Art. 7, par. 3, GDPR).
Per esercitare qualsiasi altro diritto di cui alla Sezione 12, o per ricevere maggiori informazioni sul trattamento dei propri dati, l’interessato può utilizzare i medesimi recapiti sopra indicati. Prima di fornire o modificare qualsiasi informazione potrebbe essere necessario verificare l’identità del richiedente. Verrà fornita risposta entro 30 giorni dalla ricezione della richiesta.
Ultimo aggiornamento giugno 2026