PRIVACY POLICY (Informativa ex artt. 13-14 Reg. UE 2016/679 “GDPR”)

Ultimo aggiornamento: 30/01/2026

La presente informativa descrive come Delma Formazione tratta i dati personali degli utenti che richiedono informazioni e/o lasciano i propri dati tramite:

• Form interni di Facebook/Instagram (Lead Ads Meta)

• Form presenti sul sito web di Delma Formazione

1) Titolare del trattamento

Il Titolare del trattamento è Delma Formazione Srls (di seguito “Delma Formazione” o “Titolare”).
Per qualunque richiesta relativa alla privacy e all’esercizio dei diritti puoi scrivere a: delmaformazione@gmail.com.

(Se vuoi, qui puoi aggiungere anche sede legale e P.IVA/C.F. se desideri pubblicarle nella pagina.)

2) Responsabile della protezione dei dati (DPO)

Il Titolare non ha nominato un DPO. Per ogni richiesta privacy: delmaformazione@gmail.com.

3) Quali dati trattiamo

A seconda del canale di raccolta (Meta o sito), possiamo trattare:

Dati forniti dall’utente nei form:

• Email (obbligatoria)

• Nome, cognome, città, numero di telefono (facoltativi)

• Corso/i di interesse, preferenze e altre informazioni inserite nel form (facoltative)

Dati tecnici di navigazione (solo sito):
log e dati tecnici (es. IP, user-agent, data/ora, pagine visitate) necessari al funzionamento e alla sicurezza dei sistemi.

4) Da dove provengono i dati (art. 14 GDPR)

• Se compili un form sul sito, i dati provengono direttamente da te.

• Se compili un Lead Ad su Facebook/Instagram, i dati provengono da Meta e dalle informazioni che inserisci nel modulo. In questo contesto, secondo le condizioni Lead Ads, Meta e l’inserzionista operano come titolari del trattamento per le rispettive attività.

5) Finalità del trattamento e basi giuridiche

Trattiamo i tuoi dati per le seguenti finalità:

1. Gestione della richiesta di informazioni/contatto (es. orientamento su corsi, ricontatto telefonico/WhatsApp, invio di materiale informativo).
   Base giuridica: esecuzione di misure precontrattuali/contrattuali richieste dall’interessato (art. 6.1.b GDPR).

2. Comunicazioni di servizio (es. aggiornamenti relativi alla richiesta, appuntamenti, esiti e follow-up informativi).
   Base giuridica: art. 6.1.b GDPR e, ove necessario, legittimo interesse del Titolare a gestire correttamente le comunicazioni (art. 6.1.f GDPR).

3. Invio di comunicazioni promozionali e marketing (email e/o WhatsApp), su corsi di laurea, master, certificazioni, recupero scolastico, iniziative e promozioni.
   Base giuridica: consenso (art. 6.1.a GDPR). Il consenso è revocabile in qualsiasi momento.

4. Sondaggi e rilevazione della soddisfazione/qualità (customer satisfaction, questionari, miglioramento dell’offerta).
   Base giuridica: legittimo interesse (art. 6.1.f GDPR) oppure consenso, a seconda del contenuto e del canale utilizzato. In ogni caso potrai opporti in qualunque momento.

5. Tutela dei diritti del Titolare e gestione di eventuali contestazioni.
   Base giuridica: legittimo interesse (art. 6.1.f GDPR) e/o obblighi di legge (art. 6.1.c GDPR).

6) Obbligatorietà del conferimento dei dati

• Email: obbligatoria per gestire la richiesta e poterti ricontattare.

• Gli altri dati (nome, cognome, città, telefono, preferenze) sono facoltativi: se non li fornisci, potremmo però offrirti un supporto meno personalizzato o non poterti contattare su WhatsApp/telefono.

7) Modalità di trattamento e misure di sicurezza

Il trattamento avviene con strumenti cartacei e/o digitali, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione.
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati (es. controllo accessi, credenziali, backup, procedure interne).

8) Conservazione dei dati

• I contatti raccolti tramite form (Meta e sito) vengono inseriti manualmente nel CRM Brevo e conservati per 12 mesi, poi cancellati/sovrascritti, salvo obblighi di legge o necessità di tutela del Titolare.

• I dati tecnici di log (solo sito) sono conservati per il tempo strettamente necessario a sicurezza e funzionamento, secondo prassi di sistema.

Brevo indica che i server di hosting dei dati sono localizzati nell’Unione Europea.

9) Destinatari dei dati (chi può riceverli)

I dati possono essere trattati da:

• personale autorizzato di Delma Formazione;

• fornitori/partner che agiscono come Responsabili del trattamento (art. 28 GDPR), ad esempio:

  • Brevo (Sendinblue SAS) per gestione CRM e invii (email/marketing): azienda con sede a Parigi.

  • fornitori tecnici (hosting, manutenzione sito, strumenti di sicurezza, consulenti IT) nei limiti necessari.

I dati possono inoltre essere comunicati a soggetti terzi autonomi titolari (solo quando necessario), ad esempio:

• autorità competenti in caso di obblighi di legge;

• piattaforme e provider dei canali utilizzati (es. Meta per l’erogazione del servizio Lead Ads; WhatsApp per la messaggistica).

L’elenco aggiornato dei responsabili può essere richiesto scrivendo a delmaformazione@gmail.com.

10) Trasferimenti extra SEE

Alcuni fornitori (es. servizi di messaggistica) possono comportare trasferimenti di dati fuori dallo Spazio Economico Europeo.
Per WhatsApp Business, i documenti contrattuali prevedono trasferimenti e meccanismi riconosciuti dal GDPR (es. EU–U.S. Data Privacy Framework e, in alternativa, Standard Contractual Clauses).
Per informazioni aggiornate sui trasferimenti connessi ai singoli servizi, puoi contattarci a delmaformazione@gmail.com.

11) Comunicazioni via WhatsApp ed email

Se fornisci il numero di telefono e acconsenti/accetti il contatto, potremo inviarti comunicazioni via WhatsApp (anche con WhatsApp Business).
Per le email promozionali, troverai sempre un modo semplice per revocare il consenso/disiscriverti (es. link di opt-out o richiesta via email).

12) Diritti dell’interessato

Hai diritto di:

• ottenere accesso ai dati, rettifica, cancellazione;

• limitazione del trattamento;

• portabilità (quando applicabile);

• opporti al trattamento (in particolare per finalità di marketing o per legittimo interesse);

• revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento svolto prima della revoca).

Per esercitare i diritti: delmaformazione@gmail.com.

13) Reclamo al Garante

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali. Informazioni e modalità sono disponibili sul sito del Garante.

14) Processi decisionali automatizzati e profilazione

Delma Formazione non effettua decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato (art. 22 GDPR). Eventuali segmentazioni/filtri nel CRM sono utilizzati solo per organizzare le richieste e rendere le comunicazioni più pertinenti.

15) Modifiche alla presente informativa

La presente Privacy Policy può essere aggiornata. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di aggiornamento.