Informativa sulla Privacy (Privacy Policy)

Ultimo aggiornamento: 13 Ottobre 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web NovaCorsi.it (di seguito, il "Sito"). L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR).

1. Titolare del Trattamento

Titolare del trattamento dei dati personali è Associazione Sicurconsules, con sede legale in Via Sabato Visco, 12 - 84131 Salerno (SA), Partita IVA e Codice Fiscale 05373520658, telefono +39 351 8417811, email: info@novacorsi.it.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.

2. Tipologia di Dati Trattati

Il Titolare raccoglie e tratta le seguenti tipologie di dati personali:

Dati dello studente: nome, cognome, indirizzo email, recapito telefonico, codice fiscale, anche quando l'iscrizione è fatta dalla segreteria dell'Associazione o tramite un'associazione convenzionata.
Dati di fatturazione: indirizzo, CAP, città e provincia; per gli acquisti professionali anche ragione sociale, partita IVA e, se forniti, Codice Destinatario (SDI) o indirizzo PEC.
Dati relativi all'ordine: corso acquistato, importo, metodo di pagamento, data e ora dell'accettazione delle Condizioni di Vendita, versione delle condizioni accettate e indirizzo IP di provenienza dell'ordine. Questi ultimi sono conservati per poter dimostrare, in caso di contestazione, che cosa è stato accettato e quando.
Dati della formazione: accessi alla piattaforma FormaChiara, moduli aperti e completati, tempo di studio, risposte e risultati dei test, presenze alle lezioni in videoconferenza o in aula, attestato rilasciato con il suo codice univoco e nome del docente. La password di accesso è conservata solo in forma cifrata. Durante le lezioni in videoconferenza la presenza è verificata a video dal docente o dal tutor; le lezioni non vengono registrate.
Richieste di recesso: nome, indirizzo, email, corso, numero e data dell'ordine, motivazione se indicata, esito e data dell'eventuale rimborso.
Dati di contatto: nome, email, telefono e contenuto del messaggio inviato tramite il modulo Assistenza; per le richieste di preventivo delle consulenze anche azienda, comune della sede, attività, numero di lavoratori e servizi richiesti.
Dati per la newsletter: indirizzo email e prova del consenso (data, ora e conferma tramite doppio opt-in).
Dati di navigazione: indirizzo IP, parametri del browser, orari di richiesta e dati statistici raccolti per garantire il funzionamento e la sicurezza del Sito.

3. Finalità e Base Giuridica del Trattamento

I dati personali vengono raccolti e trattati per le seguenti finalità:

Esecuzione del contratto d'acquisto: per elaborare l'ordine, registrare lo studente ed erogare il servizio di formazione sulla piattaforma FormaChiara, e per poter dimostrare, in caso di contestazione, che cosa è stato accettato e quando. Base giuridica: esecuzione di un contratto (art. 6.1.b GDPR) e legittimo interesse a provare l'accettazione delle condizioni (art. 6.1.f GDPR).
Documentazione della formazione e attestati: per registrare la frequenza come richiesto dalle norme sulla formazione (D.Lgs. 81/2008 e Accordi Stato-Regioni per la sicurezza sul lavoro, norme regionali per l'HACCP), rilasciare l'attestato e permetterne la verifica. Base giuridica: esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c GDPR).
Gestione di recessi, rimborsi e reclami: per dare seguito alle richieste e conservarne la pratica. Base giuridica: obbligo di legge ed esecuzione del contratto (art. 6.1.c e 6.1.b GDPR).
Adempimento di obblighi di legge: in materia fiscale, contabile e amministrativa, inclusa l'emissione della fattura, nonché per le comunicazioni obbligatorie agli enti di controllo per i corsi accreditati. Base giuridica: obbligo legale (art. 6.1.c GDPR).
Risposta a richieste di informazioni: per evadere i messaggi inviati tramite il modulo Assistenza e le richieste di preventivo per le consulenze alle aziende. Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato e legittimo interesse a riscontrare le comunicazioni ricevute (artt. 6.1.b e 6.1.f GDPR).
Invio della newsletter: per comunicazioni commerciali, offerte e aggiornamenti normativi. Base giuridica: consenso dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.
Statistiche e marketing tramite cookie: solo previo consenso espresso tramite il banner. Base giuridica: consenso (art. 6.1.a GDPR). Vedi la Cookie Policy.
Sicurezza del Sito: per prevenire abusi e accessi non autorizzati. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

4. Natura del Conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo d'ordine è necessario per concludere il contratto ed emettere la fattura: senza di essi non è possibile completare l'acquisto. Il conferimento dei dati per la newsletter è invece facoltativo: il rifiuto non ha alcuna conseguenza sulla possibilità di acquistare i corsi.

5. Destinatari dei Dati

I dati personali dell'utente non sono diffusi e non sono ceduti a terzi per finalità commerciali. Possono essere comunicati a:

ZEROLAB S.R.L. (Via Davide Galdi 62/64, 84129 Salerno, P. IVA 06350780653) – gestisce tecnicamente il Sito, l'archivio degli ordini, il pannello di amministrazione e la piattaforma didattica FormaChiara, sulla quale avvengono l'iscrizione dello studente, il tracciamento didattico e il rilascio degli attestati. Opera come responsabile del trattamento, con nomina scritta. Per FormaChiara si avvale dei seguenti sub-responsabili: Vercel Inc. e Supabase Inc. (Stati Uniti, con server a Francoforte, Germania) per il funzionamento della piattaforma e l'archivio dei dati, e Hetzner Online GmbH (Germania) per il server della videoconferenza.
Hostinger International Ltd. (Lituania) – fornitore del servizio di hosting del Sito e della posta elettronica. Responsabile del trattamento.
Stripe Payments Europe Ltd. (Irlanda) – per i pagamenti online (carta, Apple Pay, Google Pay, Klarna, Scalapay e Satispay). Stripe tratta i dati di pagamento come titolare autonomo; il Sito non riceve né conserva i numeri di carta.
Klarna, Scalapay e Satispay – solo se scegli uno di questi metodi: ricevono i dati necessari a gestire il pagamento e, per le rate, a valutare il finanziamento. Operano come titolari autonomi, con le proprie informative.
Banca Sella S.p.A. – per l'incasso dei pagamenti con bonifico bancario.
Docenti e tutor incaricati dall'Associazione, per le attività del corso; organismi di controllo (Regione, ASL, Ispettorato del lavoro) nei casi previsti dalle norme. Chi verifica un attestato dalla pagina pubblica di verifica vede solo i dati minimi: codice, corso, nome e data.
MailerLite (UAB "MailerLite", Lituania) – servizio previsto per l'invio della newsletter, non ancora attivo: finché non lo sarà, gli indirizzi degli iscritti restano sul server del Sito presso Hostinger. Quando sarà attivato, MailerLite opererà come responsabile del trattamento e riceverà i dati solo di chi si è iscritto.
Google Ireland Ltd. – per le statistiche di navigazione (Google Analytics), solo in presenza del consenso ai cookie statistici.
Professionisti e consulenti incaricati della gestione amministrativa e fiscale (es. commercialista) e autorità pubbliche nei casi previsti dalla legge.

6. Trasferimento dei Dati fuori dall'Unione Europea

I dati sono trattati principalmente su server situati nell'Unione Europea. Alcuni dei fornitori sopra indicati – in particolare Google e Stripe – possono trattare dati anche negli Stati Uniti. Vercel e Supabase, usati per la piattaforma FormaChiara, sono società statunitensi: i loro server sono configurati a Francoforte (Germania), ma un accesso dagli Stati Uniti non può essere escluso. In tali casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa al EU-U.S. Data Privacy Framework e/o delle Clausole Contrattuali Standard adottate dalla Commissione ai sensi dell'art. 46 GDPR. L'utente può richiedere copia delle garanzie adottate scrivendo a info@novacorsi.it.

7. Periodo di Conservazione

Dati di acquisto e fatturazione: 10 anni dalla data della transazione, come previsto dalla normativa fiscale e civilistica.
Dati dello storico formativo e attestati: 10 anni dalla conclusione del corso, perché lo studente possa recuperare la propria certificazione e l'Associazione possa dimostrare la formazione svolta; più a lungo solo se una norma di settore lo richiede.
Account di accesso a FormaChiara: fino alla scadenza del corso, più il periodo in cui lo studente può rientrare per scaricare l'attestato.
Richieste di recesso e rimborsi: 10 anni, insieme all'ordine a cui si riferiscono.
Messaggi inviati tramite il modulo Assistenza e richieste di preventivo: 24 mesi dall'ultimo contatto, dopodiché vengono cancellati.
Dati per la newsletter: fino alla revoca del consenso (disiscrizione), sempre possibile dal link presente in fondo a ogni messaggio.
Dati di navigazione e cookie: secondo le durate indicate nella Cookie Policy.

8. Diritti dell'Interessato

L'utente ha il diritto di chiedere in qualsiasi momento al Titolare l'accesso ai propri dati personali, la loro rettifica, la cancellazione, la limitazione del trattamento, nonché di opporsi al trattamento e di richiedere la portabilità dei dati (artt. 15-22 GDPR).

Quando il trattamento si fonda sul consenso – newsletter e cookie non tecnici – l'utente ha il diritto di revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca. La revoca si esercita cliccando sul link di disiscrizione presente in ogni email della newsletter, oppure modificando le preferenze dalla Cookie Policy.

Le richieste vanno inviate via email a info@novacorsi.it. Il Titolare risponde entro un mese dal ricevimento.

9. Reclamo all'Autorità di Controllo

L'utente che ritenga che il trattamento dei propri dati violi la normativa vigente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it – oppure di ricorrere all'autorità giudiziaria.

10. Processi Decisionali Automatizzati

Il Titolare non effettua processi decisionali automatizzati né attività di profilazione che producano effetti giuridici sull'utente ai sensi dell'art. 22 GDPR.