informativa sulla privacy
In vigore dal 17-10-2026 · versione 1
1. Titolare del trattamento
Il titolare del trattamento dei dati descritti nella presente informativa è Design Web Multimedia Agency, partita IVA 04018830135, email per questioni relative alla privacy: info@cursusoffice.com (il «Titolare»).
La presente informativa riguarda i dati personali delle persone che visitano cursusoffice.com / cursusoffice.it, si registrano al Servizio o lo utilizzano in qualità di utenti. Non riguarda i dati personali di clienti, fornitori e collaboratori che i nostri clienti inseriscono nel sistema: per tali dati, il Titolare agisce in qualità di responsabile del trattamento per conto del cliente, ai sensi dell'Accordo sul trattamento dei dati personali (Data Processing Agreement – DPA).
2. Quali dati trattiamo
- Dati di registrazione e dell'account: nome e cognome, email, ragione sociale, Paese, lingua, piano scelto, data di registrazione, utenti e ruoli creati nell'account.
- Dati di accesso e sicurezza: credenziali (la password viene conservata esclusivamente sotto forma di hash), passkey e dati relativi alla verifica in due passaggi, sessioni attive, registro degli eventi di sicurezza, indirizzo IP e informazioni sul dispositivo (user agent).
- Prova dell'accettazione dei testi legali: versione e lingua dei testi accettati, data e ora, indirizzo IP e user agent.
- Dati di pagamento: i dati della carta vengono trattati direttamente da Stripe; noi riceviamo esclusivamente l'esito, l'importo e un riferimento della transazione. Dati di fatturazione: nome, indirizzo, partita IVA, codici fiscali e codici destinatario.
- Comunicazioni: i messaggi che ci invii e le email di servizio che ti inviamo, quali verifiche dell'indirizzo email, inviti, avvisi di scadenza e notifiche di sicurezza.
- Dati tecnici: registri dei log del server e limiti di frequenza delle richieste, al fine di prevenire abusi.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account, erogazione del Servizio e assistenza | Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR) |
| Riscossione dei corrispettivi, fatturazione e adempimento degli obblighi fiscali e contabili | Esecuzione del contratto e adempimento di obblighi legali (art. 6, par. 1, lett. b) e c) GDPR) |
| Sicurezza della piattaforma, prevenzione delle frodi e degli abusi, registrazione degli accessi e protezione del modulo di registrazione dai bot | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) |
| Conservazione della prova di accettazione dei testi legali e difesa in caso di controversie o pretese giuridiche | Legittimo interesse e obbligo legale (art. 6, par. 1, lett. f) e c) GDPR) |
| Comunicazioni commerciali relative al Servizio, qualora richieste o autorizzate dall'utente | Consenso (art. 6, par. 1, lett. a) GDPR), revocabile in qualsiasi momento |
Il conferimento dei dati richiesti in fase di registrazione è necessario per utilizzare il Servizio. Non effettuiamo attività di profilazione né adottiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti.
4. Cookie e strumenti analoghi
- Il sito web istituzionale non installa cookie e non utilizza strumenti di analisi statistica o pubblicitari.
- L'area riservata utilizza un unico cookie tecnico di sessione, necessario per l'accesso e la sicurezza, per il quale non è richiesto il consenso.
- Il modulo di registrazione utilizza Cloudflare Turnstile, un sistema di protezione dai bot che può trattare dati tecnici del browser. Il menu delle lingue carica le bandiere da una rete di distribuzione dei contenuti (CDN) denominata jsDelivr, che potrebbe ricevere il tuo indirizzo IP.
5. A chi comunichiamo i dati
I dati sono trattati esclusivamente da persone autorizzate e da fornitori che operano per nostro conto in qualità di responsabili del trattamento, tra cui: fornitori di hosting e infrastruttura, ad esempio IONOS SE; servizi di invio delle email di servizio; Stripe Payments Europe Ltd. per i pagamenti; Cloudflare per la protezione dei moduli. Possiamo comunicare i dati a consulenti, quali commercialisti e avvocati, vincolati alla riservatezza, nonché alle autorità competenti quando previsto dalla legge. Non vendiamo i tuoi dati.
6. Trasferimenti al di fuori dello Spazio economico europeo
Alcuni fornitori, ad esempio Stripe e Cloudflare, potrebbero trattare dati al di fuori dello Spazio economico europeo (SEE). In tal caso, il trasferimento si basa su una decisione di adeguatezza, ad esempio il quadro UE-USA sulla protezione dei dati (EU-US Data Privacy Framework), oppure sulle clausole contrattuali standard della Commissione europea, con eventuali misure supplementari ove necessarie.
7. Periodi di conservazione dei dati
- Dati dell'account: per tutta la durata del contratto e, dopo la chiusura, per 7 [periodo da confermare], salvo diversi obblighi di legge.
- Registri degli eventi di sicurezza e delle sessioni: per il periodo stabilito nelle impostazioni dell'account, normalmente 12 mesi.
- Prova dell'accettazione dei testi legali e documentazione fiscale e contabile: per il periodo previsto dalla legge, fino a 10 anni per la documentazione fiscale, oppure per il tempo necessario alla tutela dei diritti. [DA CONFERMARE]
- Registrazioni non confermate: 10 giorni.
8. I tuoi diritti
Puoi richiedere l'accesso ai tuoi dati personali, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi inoltre opporti ai trattamenti basati sul legittimo interesse e revocare il consenso, ove richiesto. Per esercitare i tuoi diritti, scrivi a info@cursusoffice.com. Hai il diritto di presentare un reclamo al Garante per la protezione dei dati personali italiano (www.garanteprivacy.it) oppure all'autorità di controllo del tuo Paese. Se la tua richiesta riguarda dati inseriti nel sistema da uno dei nostri clienti, ti indirizzeremo a tale cliente, che agisce in qualità di titolare del trattamento.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui: password protette mediante hash, credenziali segrete dei servizi collegati conservate in forma crittografata, un database separato per ciascun account, verifica in due passaggi e passkey, sessioni revocabili, registro degli eventi di sicurezza e limiti di frequenza delle richieste per prevenire gli abusi.
10. Modifiche all'informativa
Possiamo aggiornare la presente informativa. La versione vigente, con la relativa data di entrata in vigore, è quella pubblicata su questa pagina. Ti informeremo in caso di modifiche sostanziali.