Informativa sulla Privacy
Ultimo aggiornamento: 12 marzo 2026
La presente informativa è redatta ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Ragione sociale: IGEACPS Srl
Partita IVA: 02158840682
Sede legale: Italia
Email:privacy@igeacps.it
PEC:igeacps@pec.it
2. Tipologie di Dati Raccolti
IGEA raccoglie le seguenti categorie di dati personali:
2.1 Dati forniti direttamente dall'utente
- Dati anagrafici: nome, cognome, data di nascita
- Dati di contatto: indirizzo email, numero di telefono
- Dati di accesso: username e password (in forma crittografata)
- Dati di fatturazione: indirizzo, codice fiscale, partita IVA
- Dati professionali: qualifica, istituto scolastico di appartenenza
2.2 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo
- Dati di utilizzo: pagine visitate, durata sessione, interazioni con i corsi
- Dati di progresso formativo: avanzamento nei corsi, risultati dei test
- Registro di fruizione dei corsi accreditati ECM: data e ora di inizio e fine di ogni sessione di studio, lezione seguita, tempo effettivo, indirizzo IP e browser di connessione. La raccolta è richiesta dalla normativa sulla formazione continua in medicina (Agenas) per attestare la fruizione effettiva e viene messa a disposizione degli organismi di controllo in caso di verifica.
- Cookie e tecnologie similari (vedi la nostra Politica Cookie)
3. Finalità del Trattamento e Base Giuridica
Esecuzione del contratto (art. 6.1.b GDPR)
- Erogazione dei corsi acquistati e gestione dell'account utente
- Emissione di fatture e ricevute fiscali
- Rilascio di attestati e certificazioni di partecipazione
- Assistenza clienti e gestione reclami
Legittimo interesse (art. 6.1.f GDPR)
- Prevenzione delle frodi e sicurezza della piattaforma
- Miglioramento dei servizi tramite analisi aggregate anonimizzate
- Comunicazioni di servizio relative all'account
Consenso (art. 6.1.a GDPR)
- Invio di newsletter e comunicazioni promozionali
- Profilazione per offerte personalizzate
- Utilizzo di cookie non tecnici (analytics, marketing)
Obbligo legale (art. 6.1.c GDPR)
- Adempimenti fiscali e contabili obbligatori
- Conservazione documenti ai sensi delle normative vigenti
4. Periodo di Conservazione
I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati account utente | Fino alla cancellazione account + 12 mesi |
| Dati di fatturazione | 10 anni (obbligo fiscale) |
| Certificazioni e attestati | Illimitato (valore legale) |
| Log di accesso e navigazione | 12 mesi |
| Registro di fruizione dei corsi ECM (sessioni, tempo, IP, browser), tentativi del test ed esiti | 5 anni dalla chiusura dell'evento formativo, anche in caso di cancellazione dell'account (obbligo di conservazione ECM) |
| Dati marketing (con consenso) | Fino alla revoca del consenso |
5. Condivisione dei Dati con Terzi
I dati personali non sono mai ceduti, venduti o noleggiati a terzi. Possono essere comunicati esclusivamente alle seguenti categorie di soggetti:
- Fornitori di servizi IT: hosting, piattaforma di e-learning, strumenti CRM (in qualità di Responsabili del Trattamento)
- Istituti di pagamento: per la gestione sicura delle transazioni (Stripe, PayPal)
- Enti certificatori: MIM, ECM, EIPASS per la validazione delle certificazioni
- Autorità pubbliche: su richiesta legale vincolante
Tutti i fornitori sono soggetti ad appositi accordi DPA (Data Processing Agreement) e adottano misure di sicurezza adeguate.
6. Trasferimento dei Dati Extra-UE
Alcuni fornitori di servizi potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tal caso, ci assicuriamo che il trasferimento avvenga nel rispetto delle garanzie previste dal GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard — SCC).
7. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:
Diritto di accesso (art. 15)
Ottenere conferma del trattamento e copia dei tuoi dati
Diritto di rettifica (art. 16)
Correggere dati inesatti o integrarli
Diritto alla cancellazione (art. 17)
Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
Diritto di limitazione (art. 18)
Limitare il trattamento in determinate circostanze
Diritto alla portabilità (art. 20)
Ricevere i tuoi dati in formato strutturato e leggibile
Diritto di opposizione (art. 21)
Opporti al trattamento basato su legittimo interesse o marketing
Per esercitare i tuoi diritti, invia una richiesta a privacy@igeacps.it. Risponderemo entro 30 giorni dalla ricezione. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, perdita, distruzione o divulgazione: cifratura TLS per le trasmissioni, hashing delle password, controllo degli accessi basato sui ruoli, backup periodici e monitoraggio continuo delle infrastrutture.
9. Dati dei Minori
I servizi IGEA sono destinati a utenti maggiorenni (18+) o a professionisti in ambito educativo. Non raccogliamo consapevolmente dati di minori di 14 anni senza il consenso dei genitori o tutori legali. In caso di accertamento di tale raccolta, i dati verranno cancellati tempestivamente.
10. Modifiche alla Presente Informativa
Ci riserviamo il diritto di aggiornare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate via email agli utenti registrati e tramite avviso nella piattaforma. La data di "ultimo aggiornamento" in cima alla pagina indica l'entrata in vigore della versione corrente.