Informativa sul trattamento dei dati personali
(ai sensi degli artt. 13–14 Reg. UE 2016/679 – “GDPR”)
Titolare del trattamento e contatti
Il Titolare del trattamento è ATHENA INTERNATIONAL SRL (CF/P.IVA 04564650986), con sede legale in Via Carlo Pisacane 30, 25128 Brescia (BS), Italia.
PEC: amministrazione@pec.athenainternational.it
Ambito di applicazione dell’informativa
La presente informativa riguarda i trattamenti di dati personali effettuati tramite il portale formativo del Titolare, accessibile previa registrazione all’area riservata. I contenuti formativi sono gratuiti; non sono erogate newsletter e non sono svolte attività di marketing o profilazione; non vengono gestiti pagamenti attraverso il portale.
Tipologie di dati trattati
- Dati di account e profilo: nome, cognome, indirizzo email, username; la password è conservata in forma non leggibile; possono essere presenti eventuali impostazioni di profilo strettamente funzionali all’erogazione del servizio.
- Dati di fruizione dei contenuti: cronologia di accesso e visualizzazione dei materiali, progressi, esiti di eventuali quiz/valutazioni, eventuali attestazioni/certificati ove previsti.
- Dati tecnici e di sicurezza: indirizzo IP, user-agent, identificativi di sessione, log di autenticazione e log applicativi necessari alla sicurezza e al corretto funzionamento.
- Dati di contatto per assistenza: informazioni contenute nei messaggi inviati dal modulo di contatto o via email, inclusi eventuali allegati.
Finalità e basi giuridiche del trattamento
- a) Registrazione, gestione dell’account e accesso all’area riservata
Base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6, par. 1, lett. b) GDPR).
Finalità: permettere la creazione dell’account, l’autenticazione, l’amministrazione del profilo e l’accesso ai contenuti. - b) Erogazione dei servizi formativi gratuiti
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
Finalità: consentire la fruizione dei contenuti, il tracciamento dei progressi, la verifica dell’apprendimento e l’eventuale rilascio di attestazioni. - c) Sicurezza del servizio, prevenzione abusi e tutela in giudizio
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), bilanciato con i diritti degli interessati mediante misure di minimizzazione, controllo degli accessi e limitazione dei tempi di conservazione.
Finalità: assicurare integrità e disponibilità del servizio, prevenire utilizzi illeciti o dannosi, accertare/ difendere un diritto in sede giudiziaria. - d) Gestione delle richieste di informazione o assistenza
Base giuridica: art. 6, par. 1, lett. b) e, se del caso, lett. f) GDPR.
Finalità: riscontrare le comunicazioni inviate dagli utenti e tenere traccia delle attività di supporto.
Il Titolare non effettua trattamenti per finalità di marketing diretto, non svolge profilazione e non assume decisioni automatizzate che producano effetti giuridici.
Modalità del trattamento e principi applicati
I dati sono trattati con strumenti elettronici e misure organizzative adeguate al rischio, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR). L’accesso ai dati è consentito a personale autorizzato, istruito e soggetto a obblighi di riservatezza.
Conferimento dei dati
Il conferimento dei dati necessari alla registrazione è obbligatorio per creare l’account e accedere ai contenuti; il mancato conferimento comporta l’impossibilità di utilizzare l’area riservata. L’invio facoltativo di comunicazioni tramite i recapiti del Titolare comporta il trattamento dei dati strettamente necessari al riscontro.
Periodi di conservazione
- Dati di account e fruizione dei contenuti: per tutta la durata del rapporto e, successivamente, per un periodo massimo di 24 mesi dall’ultimo accesso, per esigenze tecnico-amministrative e di tutela.
- Log tecnici di sicurezza: per un periodo compreso tra 6 e 12 mesi, salvo esigenze di conservazione più lunghe connesse alla tutela in giudizio.
- Comunicazioni di assistenza: fino alla completa evasione e, successivamente, per 12 mesi.
Decorso il termine di conservazione, i dati sono cancellati o resi anonimi secondo le prassi organizzative del Titolare.
Cookie e tecnologie affini
Il portale utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento (ad es. mantenimento della sessione di login). Non vengono utilizzati cookie di analytics, marketing o profilazione; allo stato non è richiesto il banner di consenso. Qualora in futuro vengano integrati strumenti non necessari (es. sistemi di analisi statistica o contenuti incorporati di terzi che rilasciano cookie), il Titolare aggiornerà la presente informativa e, se del caso, acquisirà il consenso preventivo.
Sicurezza delle informazioni
Il Titolare adotta misure tecniche e organizzative adeguate, tra cui: cifratura HTTPS/TLS, aggiornamenti regolari dei sistemi, controllo degli accessi secondo il principio del minimo privilegio, eventuale autenticazione a due fattori per gli account amministrativi ([indicare se attiva: Sì/No]), politiche di password robuste, backup periodici ([frequenza] e [periodo di conservazione]), log di sicurezza con tempi limitati e procedure per la gestione e la notifica di eventuali violazioni dei dati personali (artt. 33–34 GDPR).
Diritti degli interessati
Gli interessati possono esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti basati sul legittimo interesse). Le richieste vanno inviate alla PEC del Titolare. Il Titolare risponderà, entro un mese dal ricevimento (termine prorogabile, nei casi consentiti, fino a ulteriori due mesi).
Minori
Il servizio non è destinato a minori di 16 anni. Qualora il Titolare venga a conoscenza della registrazione di un minore senza il consenso dei titolari della responsabilità genitoriale, provvederà senza ritardo alla cancellazione dei relativi dati.
Aggiornamenti della presente informativa
Il Titolare può aggiornare la presente informativa per adeguamenti normativi o tecnici. La versione in calce indica la data di ultimo aggiornamento; in caso di modifiche sostanziali, gli utenti saranno informati con modalità proporzionate.
Versione: v3.3 — Data di aggiornamento: 15/10/2025
