Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è LAB-72 S.R.L., con sede in Conegliano, 31015 Treviso, Italia, P.IVA 05080430266.

Email: hello@lab-72.it
PEC: lab72@pec.it
Telefono: +39 3395317333

2. Dati Personali Raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, Codice Fiscale (per utenti italiani), numero di passaporto o documento di identità (per utenti stranieri), data di nascita, luogo di nascita, genere
• Dati di contatto: indirizzo email, numero di telefono, PEC
• Dati aziendali: ragione sociale, Partita IVA, Codice Fiscale aziendale, indirizzo sede, Codice SDI (per utenti che richiedono un account aziendale)
• Dati relativi ai servizi: iscrizioni ai corsi, certificazioni ottenute, stato dei mantenimenti, storico pagamenti
• Dati di pagamento: dati necessari per l'elaborazione dei pagamenti tramite provider terzi (PayPal, Stripe). LAB-72 non memorizza i dati completi delle carte di credito
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, cookie (vedi sezione Cookie)

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Gestione dell'account: registrazione, autenticazione, gestione del profilo utente
• Erogazione dei servizi: iscrizione ai corsi, rilascio e gestione delle certificazioni, mantenimenti annuali
• Gestione aziendale: creazione e amministrazione degli account aziendali, gestione delle iscrizioni per conto dei dipendenti
• Comunicazioni: invio di conferme iscrizione, promemoria scadenze, notifiche relative ai servizi
• Fatturazione: emissione di fatture e gestione contabile
• Obblighi legali: adempimento di obblighi previsti dalla normativa italiana ed europea
• Verifica certificazioni: sistema pubblico di verifica della validità delle certificazioni rilasciate

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa su:

• Esecuzione di un contratto o misure precontrattuali (Art. 6, par. 1, lett. b, GDPR): necessario per l'erogazione dei servizi di formazione e certificazione richiesti dall'utente
• Consenso dell'interessato (Art. 6, par. 1, lett. a, GDPR): per le comunicazioni di marketing e promozionali (ove applicabile)
• Obblighi legali (Art. 6, par. 1, lett. c, GDPR): per adempimenti fiscali, contabili e normativi
• Legittimo interesse (Art. 6, par. 1, lett. f, GDPR): per il miglioramento dei servizi e la sicurezza della piattaforma

5. Modalità del Trattamento

I dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Sono adottate le seguenti misure di sicurezza:

• Crittografia dei dati sensibili (password hash con bcrypt)
• Connessioni HTTPS con certificato SSL/TLS
• Controllo degli accessi basato su ruoli (utente, azienda, amministratore)
• Backup periodici dei database
• Firewall e protezione contro accessi non autorizzati
• Monitoraggio e log degli accessi

6. Periodo di Conservazione

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:

• Dati dell'account: per tutta la durata dell'account attivo e per 5 anni dalla cancellazione
• Dati delle certificazioni: per tutta la durata di validità della certificazione e per 10 anni successivi, in conformità agli obblighi normativi
• Dati di fatturazione: 10 anni per obblighi fiscali e contabili
• Dati di contatto per comunicazioni: fino alla revoca del consenso
• Log tecnici: 12 mesi

7. Comunicazione e Condivisione dei Dati

I dati personali potranno essere comunicati a:

• Personale autorizzato: collaboratori e dipendenti di LAB-72 coinvolti nell'erogazione dei servizi
• Enti certificatori: organismi di certificazione per il rilascio e la verifica dei certificati
• Fornitori di servizi tecnici: hosting (Hetzner, Germania/UE), servizi email (SMTP), provider di pagamento (PayPal, Stripe)
• Aziende associate: limitatamente ai dati dei dipendenti iscritti dall'azienda stessa e per le sole finalità di gestione delle certificazioni
• Autorità pubbliche: quando richiesto dalla legge o per la tutela di diritti in sede giudiziaria

I dati non saranno trasferiti in Paesi extra-UE/SEE senza adeguate garanzie di protezione ai sensi del GDPR (decisioni di adeguatezza, clausole contrattuali tipo, o altre garanzie appropriate).

8. Cookie

La piattaforma utilizza cookie tecnici necessari al funzionamento del servizio:

• Cookie di sessione: per mantenere l'autenticazione dell'utente durante la navigazione
• Cookie di preferenze: per memorizzare le preferenze di consenso (cookie banner)

La piattaforma non utilizza cookie di profilazione o di tracciamento pubblicitario. Per maggiori informazioni, consultare la Cookie Policy.

9. Diritti dell'Interessato

In conformità al GDPR (Regolamento UE 2016/679), l'interessato ha diritto di:

• Accesso (Art. 15): ottenere conferma dell'esistenza dei propri dati e riceverne copia
• Rettifica (Art. 16): correggere dati inesatti o incompleti
• Cancellazione (Art. 17): ottenere la cancellazione dei dati (diritto all'oblio), nei limiti degli obblighi legali di conservazione
• Limitazione (Art. 18): limitare il trattamento in determinate circostanze
• Portabilità (Art. 20): ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione (Art. 21): opporsi al trattamento per motivi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca
• Reclamo (Art. 77): presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i propri diritti, l'interessato può inviare una richiesta via email a hello@lab-72.it o via PEC a lab72@pec.it.

10. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata periodicamente per riflettere modifiche normative o organizzative. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita a consultare regolarmente questa pagina.

11. Contatti

Per qualsiasi domanda relativa a questa informativa o al trattamento dei dati personali: