INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 (GDPR)

Ultimo aggiornamento: 9 gennaio 2026

La presente informativa descrive le modalità di trattamento dei dati personali da parte di Azienda Automatica s.r.l. – Società a socio unico, P.IVA 03853780835, con sede legale in Italia, in qualità di Titolare del trattamento, nell’ambito dell’utilizzo del sito web www.aziendautomatica.io, nonché dei relativi servizi di consulenza e marketing.

Per qualsiasi informazione o per esercitare i diritti previsti dal GDPR, è possibile contattare il Titolare all’indirizzo email: [email protected].

1. Tipologie di dati trattati

Il Titolare tratta le seguenti categorie di dati personali:

Dati identificativi: nome, cognome, email, numero di telefono, azienda, P.IVA (se forniti);

Dati relativi alle richieste ricevute tramite moduli di contatto e calendari di prenotazione consulenze;

Dati di navigazione e tecnici: indirizzo IP, tipo di browser, sistema operativo, informazioni raccolte tramite cookie (vedi Cookie Policy);

Dati di tracciamento e remarketing: raccolti tramite strumenti terzi come Meta Pixel.

Non vengono trattati dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR.

2. Finalità e base giuridica del trattamento

I dati personali raccolti vengono trattati per diverse finalità, ciascuna delle quali trova fondamento giuridico nel Regolamento (UE) 2016/679 (GDPR).

In particolare:

- Per rispondere alle richieste di contatto e fornire consulenze personalizzate, i dati vengono trattati sulla base dell’esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

- Per adempiere agli obblighi amministrativi, contabili e fiscali connessi alla gestione dell’attività, il trattamento si fonda sull’adempimento di obblighi legali cui è soggetto il Titolare, come previsto dall’art. 6, par. 1, lett. c) del GDPR.

- Per l’invio di comunicazioni promozionali e informative tramite email, SMS o altri canali, i dati sono trattati esclusivamente previo consenso esplicito dell’interessato, in conformità all’art. 6, par. 1, lett. a) del GDPR.

- Per analizzare statisticamente l’uso dei siti e migliorare l’esperienza dell’utente, i dati vengono trattati in base al legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR.

Il conferimento dei dati personali è obbligatorio per tutte le finalità legate a obblighi legali o contrattuali. In assenza di tali dati, non sarà possibile erogare i servizi richiesti. Per le finalità di marketing, invece, il conferimento è facoltativo e subordinato al consenso libero e revocabile dell’utente.

3. Modalità di trattamento e sicurezza

I dati sono trattati in modo lecito, corretto e trasparente, tramite strumenti elettronici e, in casi limitati, manualmente. Il Titolare adotta misure tecniche e organizzative adeguate per garantire la sicurezza e la protezione dei dati, in conformità all’art. 32 GDPR.

Misure adottate includono:

Crittografia e protezione dei dati;

Accesso selettivo ai sistemi;

Backup regolari;

Formazione interna sul rispetto del GDPR.

4. Comunicazione e diffusione dei dati

I dati possono essere comunicati a:

Collaboratori interni autorizzati;

Consulenti contabili e legali;

Fornitori di servizi tecnologici tra cui:

GoHighLevel (HighLevel LLC) – CRM e marketing automation;

Meta Platforms Inc. – tracciamento pubblicitario;

Altri fornitori IT strettamente necessari all’erogazione dei servizi.

Tutti i fornitori sono nominati Responsabili Esterni del Trattamento ex art. 28 GDPR e adottano misure di sicurezza conformi.

5. Trasferimento dei dati all’estero

Alcuni dati possono essere trasferiti verso Paesi terzi (es. USA), in particolare tramite:

HighLevel LLC (GoHighLevel)

Meta Platforms Inc.

Il Titolare garantisce l’adozione di Clausole Contrattuali Standard o l’adesione a strumenti di conformità come il Data Privacy Framework.

6. Periodo di conservazione dei dati

Fino a 10 anni per obblighi legali e fiscali;

Fino a revoca del consenso, per finalità promozionali (max 24 mesi);

Fino a esaurimento delle finalità contrattuali o difesa legale, nei limiti consentiti dalla legge.

7. Diritti dell’interessato

Ai sensi degli articoli 15–22 GDPR, l’utente può esercitare i seguenti diritti:

Accesso ai dati;

Rettifica o aggiornamento;

Cancellazione (diritto all’oblio);

Limitazione del trattamento;

Opposizione;

Portabilità dei dati;

Revoca del consenso (senza pregiudicare i trattamenti precedenti);

Reclamo al Garante Privacy (www.garanteprivacy.it).

Le richieste possono essere inviate a: [email protected]

8. Minori

I siti non sono destinati a minori di 18 anni. Il Titolare non raccoglie volontariamente dati personali di minori. Qualora vengano trattati involontariamente, tali dati saranno immediatamente cancellati.

9. Modifiche e aggiornamenti

La presente informativa può essere soggetta a modifiche. Eventuali aggiornamenti saranno pubblicati su questa pagina con indicazione della data di aggiornamento.

10. Corso online "AI Literacy per Aziende"

Categorie di dati trattati

- Dati di contatto e account dell'acquirente (nome, email, telefono).

- Dati di fatturazione: ragione sociale/denominazione, Partita IVA, Codice Fiscale, Codice Destinatario SDI o PEC, indirizzo della sede.

- Indirizzi email dei collaboratori che l'acquirente sceglie di abilitare al corso.

- Dati di pagamento, trattati direttamente dal fornitore del circuito di pagamento (non conserviamo i dati completi della carta).

- Dati di utilizzo della piattaforma didattica (avanzamento nelle lezioni, esito del quiz, rilascio dell'attestato).

Finalità e basi giuridiche

- Erogazione del corso e gestione degli accessi — esecuzione del contratto (art. 6.1.b GDPR).

- Emissione della fattura elettronica e adempimenti fiscali e contabili — obbligo legale (art. 6.1.c GDPR).

- Rilascio dell'attestato e tenuta del registro formativo a supporto degli obblighi di alfabetizzazione sull'IA (art. 4 Reg. UE 2024/1689) — esecuzione del contratto e obbligo legale.

- Assistenza e comunicazioni di servizio — esecuzione del contratto / legittimo interesse.

- Invio di comunicazioni promozionali e materiali formativi — solo previo consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

Destinatari e responsabili del trattamento

Per erogare il servizio i dati possono essere trattati da fornitori che agiscono come responsabili del trattamento, tra cui: il fornitore del circuito di pagamento, la piattaforma di gestione contatti e area riservata (CRM/membership), il fornitore dei servizi di posta elettronica, l'infrastruttura di automazione dei processi e i servizi di hosting. Con tali fornitori sono in essere appositi accordi ai sensi dell'art. 28 GDPR.

Trasferimenti extra UE

Alcuni fornitori possono trattare i dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento è regolato dalle garanzie previste dagli artt. 44 e seguenti del GDPR (es. Clausole Contrattuali Standard della Commissione Europea).

Periodo di conservazione

I dati dell'account e di utilizzo sono conservati per la durata dell'accesso al corso e per il periodo necessario alla gestione del rapporto. I dati di fatturazione sono conservati per il termine previsto dalla normativa fiscale (10 anni). I dati trattati sulla base del consenso sono conservati fino a revoca dello stesso.

Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, oltre alla revoca del consenso, scrivendo a [email protected]. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Email dei collaboratori inserite dall'acquirente

Quando l'acquirente inserisce gli indirizzi email dei propri collaboratori per abilitarli al corso, dichiara di avere titolo a comunicarli e si impegna a informare i collaboratori interessati di tale trattamento. Rispetto a questi dati, l'acquirente (datore di lavoro) agisce quale titolare autonomo del trattamento nei confronti dei propri collaboratori, mentre Azienda Automatica li tratta al solo fine di attivare gli accessi ed erogare il corso.

Titolare del Trattamento:

Azienda Automatica s.r.l. – Società a socio unico

P.IVA 03853780835

Email: [email protected].