Informativa sul trattamento dei dati personali

ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

Versione: 1.0 | Data di pubblicazione: luglio 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito eventielleci.it è:

Ragione sociale: ELLECI DI LETIZIA CASIELLO

Sede legale: Via Giuseppe Di Vittorio 7 A, 50065 Pontassieve (FI)

Partita IVA: 06998260480

REA: FI-672028

PEC / Contatto privacy: certificata@pec.eventielleci.it

Per qualsiasi questione relativa al trattamento dei dati personali, l’interessato può contattare il Titolare all’indirizzo PEC sopra indicato.

2. Categorie di dati trattati e finalità

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, mediante elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento, e vengono cancellati immediatamente dopo l’elaborazione.

2.2 Dati forniti volontariamente dall'utente

Il Titolare tratta le seguenti categorie di dati personali forniti direttamente dall’interessato:

  • Dati anagrafici e di contatto (nome, cognome, indirizzo e-mail, numero di telefono): raccolti tramite il modulo di contatto e in fase di registrazione/acquisto, per rispondere alle richieste di informazioni e gestire il rapporto contrattuale.
  • Dati di fatturazione (nome/ragione sociale, codice fiscale, partita IVA, indirizzo): raccolti in fase di acquisto di corsi, per adempiere agli obblighi fiscali e contabili.
  • Dati professionali ECM (professione sanitaria, disciplina, numero di iscrizione all’ordine/albo): raccolti per la gestione degli eventi ECM (Educazione Continua in Medicina) e per la rendicontazione dei crediti ECM al Co.Ge.A.P.S. Il trattamento di questi dati avviene previo consenso esplicito dell’interessato.
  • Dati relativi agli ordini e agli acquisti: necessari per l’esecuzione del contratto di vendita del corso.
  • Indirizzo e-mail per newsletter e comunicazioni promozionali: trattato previo consenso esplicito dell’interessato e fino alla revoca dello stesso.
  • Attestati e certificati di partecipazione: generati e inviati all’interessato a conclusione del corso.
2.3 Dati relativi al completamento dei corsi

Per i corsi ECM, il Titolare traccia la partecipazione e il completamento delle attività formative al fine di rendicontare correttamente i crediti ECM all’interessato e al Co.Ge.A.P.S.

3. Base giuridica del trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

  • Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR): per la gestione degli ordini, degli acquisti di corsi e per l’invio di comunicazioni di servizio (conferme d’iscrizione, link di accesso, attestati).
  • Obbligo legale (art. 6, par. 1, lett. c GDPR): per la conservazione dei dati fiscali e contabili (10 anni ai sensi del D.P.R. 600/1973 e del Codice Civile) e per la rendicontazione ECM al Co.Ge.A.P.S.
  • Consenso dell’interessato (art. 6, par. 1, lett. a GDPR): per l’invio di comunicazioni promozionali e newsletter; per il trattamento dei dati professionali ECM (art. 9, par. 2, lett. a GDPR, con consenso esplicito separato).
  • Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR): per la gestione delle richieste di contatto non sfociate in un acquisto (conservazione per 24 mesi dall’ultimo contatto).

4. Modalità di trattamento e conservazione

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e con l’adozione di misure di sicurezza adeguate a prevenire la perdita, l’accesso non autorizzato, l’uso illecito e la divulgazione non autorizzata.

I dati personali sono conservati per i seguenti periodi:

  • Dati fiscali e contabili (fatture, ordini): 10 anni dalla registrazione contabile, ai sensi di legge.
  • Dati di partecipazione a corsi ECM: 5 anni dalla conclusione del corso, in conformità agli obblighi di rendicontazione Co.Ge.A.P.S.
  • Dati di contatto non sfociati in acquisto: 24 mesi dall’ultimo contatto.
  • Dati per newsletter e comunicazioni promozionali: fino alla revoca del consenso da parte dell’interessato.
  • Dati professionali ECM: per la durata della conservazione dei dati del corso di riferimento.

5. Destinatari e responsabili del trattamento

I dati personali possono essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di destinatari:

  • Co.Ge.A.P.S. (Consorzio Gestione Anagrafica Professioni Sanitarie): per la rendicontazione obbligatoria dei crediti ECM degli operatori sanitari. La comunicazione avviene sulla base di un obbligo legale.
  • Provider ECM accreditato: il soggetto che gestisce l’accreditamento dei corsi ECM per conto del Titolare, nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR.
  • Relatori e docenti dei corsi: ricevono le liste dei partecipanti iscritti ai singoli eventi, nei limiti necessari alla gestione didattica.
  • Commercialista/studio contabile: per la gestione fiscale e contabile, nominato Responsabile del trattamento ai sensi dell’art. 28 GDPR.
  • Stripe Inc.: provider di pagamento online per la riscossione del corrispettivo dei corsi. I dati di pagamento sono gestiti direttamente da Stripe e non sono accessibili al Titolare. Stripe tratta i dati in qualità di titolare autonomo. Per maggiori informazioni: https://stripe.com/it/privacy.
  • EmailChef (Soluzione Nordata S.r.l.): piattaforma italiana per l’invio di newsletter e comunicazioni promozionali, nominata Responsabile del trattamento ai sensi dell’art. 28 GDPR.
  • Meta Platforms Ireland Ltd. (WhatsApp): utilizzato per comunicazioni operative con gli iscritti (es. invio link di accesso al corso). Meta tratta i dati secondo le proprie policy. Per i trasferimenti di dati verso gli USA, Meta adotta le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

I dati personali non sono venduti a terzi né utilizzati per finalità di profilazione commerciale da parte di soggetti terzi.

6. Trasferimento di dati al di fuori dell'UE

I dati trattati tramite Meta/WhatsApp possono essere trasferiti verso paesi terzi (USA). Il Titolare ha verificato che tali trasferimenti siano garantiti da adeguate misure di protezione ai sensi dell’art. 46 GDPR (Clausole Contrattuali Standard). I dati trattati tramite EmailChef rimangono all’interno dell’Unione Europea.

7. Diritti dell'interessato

L’interessato ha il diritto di:

  • Accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati.
  • Rettifica (art. 16 GDPR): ottenere la rettifica dei dati personali inesatti o l’integrazione di quelli incompleti.
  • Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali qualora sussistano le condizioni previste dalla norma.
  • Limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento in determinate circostanze.
  • Portabilità dei dati (art. 20 GDPR): ricevere i dati personali forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
  • Opposizione (art. 21 GDPR): opporsi al trattamento dei propri dati personali in qualsiasi momento, in particolare al trattamento per finalità di marketing diretto.
  • Revoca del consenso (art. 7 GDPR): revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i propri diritti, l’interessato può inviare una richiesta scritta al Titolare all’indirizzo PEC: certificata@pec.eventielleci.it. Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta.

L’interessato ha altresì il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (garanteprivacy.it), con sede in Piazza Venezia 11, 00187 Roma.

8. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità sul sito eventielleci.it. In caso di modifiche sostanziali, il Titolare provvederà a informare gli utenti registrati via e-mail.