Informativa sul trattamento dei dati personali degli Utenti del Portale AI.IN.AZIENDA
Ultimo aggiornamento: 6 novembre 2026
Articolo 1. Premessa e ambito di applicazione
1.1. La presente informativa (l’“Informativa”) è resa, ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (il “GDPR”), e del Decreto Legislativo 30 giugno 2003, n. 196, recante il Codice in materia di protezione dei dati personali (il “Codice Privacy”), alle persone che si registrano al portale riservato agli acquirenti del videocorso AI.IN.AZIENDA, accessibile all’indirizzo https://corsoaiinazienda.uk (rispettivamente, gli “Utenti”, il “Portale” e il “Videocorso”), e che lo utilizzano.
1.2. L’Informativa riguarda i trattamenti connessi all’invito, alla registrazione, alla fruizione del Videocorso e alle comunicazioni inviate agli Utenti. I trattamenti relativi alla navigazione del sito https://automatedby.it e all’acquisto del Videocorso sono descritti nell’informativa pubblicata all’indirizzo https://automatedby.it/privacy, alla quale l’Informativa si affianca senza sostituirla.
1.3. I termini con iniziale maiuscola non definiti nell’Informativa hanno il significato loro attribuito dai Termini e Condizioni del Portale (i “Termini”).
Articolo 2. Titolare del trattamento
2.1. Titolare del trattamento è Trentino Media S.R.L., con sede legale in Via Fratelli Perini 66, 38122 Trento (TN), partita IVA 02835420221 (la “Società”). Ogni richiesta relativa ai dati personali può essere inviata all’indirizzo di posta elettronica contatto@welcometotrento.com, all’indirizzo di posta elettronica certificata trentino.media@pec.it oppure, per posta, alla sede legale.
2.2. La Società non ha designato un responsabile della protezione dei dati, non ricorrendo alcuna delle ipotesi previste dall’art. 37, paragrafo 1, del GDPR: i trattamenti descritti sono strumentali alla fornitura di un corso di formazione e non comportano il monitoraggio regolare e sistematico degli interessati su larga scala, né il trattamento su larga scala di categorie particolari di dati o di dati relativi a condanne penali e reati.
Articolo 3. Categorie di dati personali trattati
3.1. Le categorie di dati trattate dalla Società attraverso il Portale sono le seguenti.
3.2. Dati di registrazione: nome e cognome, indirizzo di posta elettronica, numero di telefono e password, quest’ultima conservata esclusivamente in forma cifrata mediante funzione di hash.
3.3. Dati dell’acquisto e dell’Attivazione: indirizzo di posta elettronica utilizzato per l’ordine, riferimento e data dell’acquisto, esito della verifica, stato dell’Account, eventuale richiesta di accesso immediato con data e ora della sua formulazione e conferma inviata all’Utente.
3.4. Dati di avanzamento: lezioni completate, impiegate per mostrare all’Utente il punto raggiunto nel Videocorso.
3.5. Registro delle visioni: lezione aperta, indirizzo IP, tipo di browser, data e ora di ciascuna visione.
3.6. Dati tecnici e di sicurezza: identificativi di sessione e registri degli accessi generati dai sistemi che ospitano il Portale.
3.7. Filigrana: indirizzo di posta elettronica dell’Utente, sovrimpresso sui video durante la riproduzione.
3.8. Dati sui consensi: esistenza, data, ora e testo dei consensi alle comunicazioni promozionali prestati dall’Utente e delle relative revoche.
3.9. Dati di corrispondenza: contenuto delle richieste di assistenza, dei reclami e delle altre comunicazioni scambiate con la Società, anche tramite WhatsApp.
3.10. Ai fini dell’utilizzo del Portale non è richiesto il conferimento di categorie particolari di dati personali ai sensi dell’art. 9 del GDPR; si invitano pertanto gli Utenti a non inserirne nelle comunicazioni rivolte alla Società.
Articolo 4. Finalità del trattamento e basi giuridiche
4.1. Ciascuna finalità perseguita dalla Società si fonda sulla base giuridica indicata nella tabella che segue.
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Invio dell’invito, verifica del diritto di accesso, registrazione e gestione dell’Account | Dati di registrazione e dati dell’acquisto | Esecuzione del contratto, art. 6, par. 1, lett. b), GDPR |
| Gestione della richiesta di accesso immediato e invio della conferma prima dell’Attivazione | Dati dell’acquisto e dell’Attivazione | Obbligo di legge, art. 6, par. 1, lett. c), GDPR, in relazione agli articoli 51, comma 7, e 59, comma 1, lettera o), del Codice del Consumo |
| Erogazione del Videocorso, visualizzazione dell’avanzamento e assistenza agli Utenti | Dati di registrazione, di avanzamento e di corrispondenza | Esecuzione del contratto, art. 6, par. 1, lett. b), GDPR |
| Comunicazioni di servizio relative all’Account, all’accesso, agli aggiornamenti dei contenuti e alle modifiche dei Termini o dell’Informativa | Indirizzo di posta elettronica e numero di telefono | Esecuzione del contratto, art. 6, par. 1, lett. b), GDPR |
| Tutela della licenza personale, prevenzione della condivisione degli Account e sicurezza del Portale | Registro delle visioni, dati tecnici e di sicurezza | Legittimo interesse della Società alla protezione dei propri contenuti e dei propri sistemi, art. 6, par. 1, lett. f), GDPR |
| Sovrimpressione dell’indirizzo di posta elettronica sui video, a tutela contro la diffusione non autorizzata | Filigrana | Legittimo interesse della Società alla protezione dei propri contenuti, art. 6, par. 1, lett. f), GDPR |
| Invio per posta elettronica di comunicazioni promozionali sui prodotti e servizi della Società | Nome e indirizzo di posta elettronica | Consenso dell’Utente, art. 6, par. 1, lett. a), GDPR, e art. 130, commi 1 e 2, Codice Privacy |
| Invio tramite WhatsApp di comunicazioni promozionali sui prodotti e servizi della Società | Nome e numero di telefono | Consenso specifico dell’Utente, distinto dal precedente, art. 6, par. 1, lett. a), GDPR, e art. 130, commi 1 e 2, Codice Privacy |
| Documentazione dei consensi prestati e delle revoche | Dati sui consensi | Obbligo di legge, art. 6, par. 1, lett. c), in relazione all’art. 7, par. 1, GDPR |
| Adempimento di obblighi di legge e riscontro alle richieste delle autorità | Dati pertinenti alla singola richiesta | Obbligo di legge, art. 6, par. 1, lett. c), GDPR |
| Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Dati pertinenti alla pretesa | Legittimo interesse, art. 6, par. 1, lett. f), GDPR |
4.2. Nei trattamenti fondati sul legittimo interesse, la Società ha bilanciato il proprio interesse con i diritti e le libertà degli Utenti e ha ritenuto prevalente il primo, considerato che i dati impiegati sono limitati ai registri delle visioni e degli accessi e all’indirizzo di posta elettronica già noto alla Società, che la filigrana è visibile soltanto a chi riproduce il video con le credenziali dell’Utente, che il controllo è finalizzato unicamente a rilevare utilizzi incompatibili con la licenza personale e che ogni decisione conseguente è assunta da una persona fisica. Una sintesi di tale valutazione può essere richiesta all’indirizzo indicato al punto 2.1.
4.3. Ove intendesse trattare i dati per una finalità ulteriore, la Società fornirà preventivamente all’Utente le informazioni prescritte dall’art. 13, paragrafo 3, del GDPR.
Articolo 5. Natura del conferimento dei dati
5.1. Il conferimento di nome e cognome, indirizzo di posta elettronica e numero di telefono è necessario per la registrazione: in mancanza, l’Account non può essere creato. Il numero di telefono è impiegato per contattare l’Utente sulle questioni relative all’Account che richiedano tempestività, per prestare assistenza e per verificare l’identità del titolare in caso di accessi anomali o di richieste di recupero dell’Account; il suo utilizzo per finalità promozionali resta subordinato al consenso descritto all’articolo 6.
5.2. Del tutto facoltativi sono, invece, i consensi alle comunicazioni promozionali. Il rifiuto di prestarli, così come la loro successiva revoca, non incide in alcun modo sulla registrazione, sull’accesso al Videocorso o sull’assistenza, conformemente all’art. 7, paragrafo 4, del GDPR.
Articolo 6. Comunicazioni promozionali
6.1. Le comunicazioni promozionali hanno ad oggetto prodotti e servizi offerti dalla Società, quali ulteriori corsi, iniziative di formazione e servizi di sviluppo di applicazioni web e automazioni, nonché eventi e offerte a essi collegati. I dati non sono comunicati a terzi per loro finalità promozionali e non sono utilizzati per la profilazione degli Utenti.
6.2. L’Utente può acconsentire separatamente all’invio di tali comunicazioni per posta elettronica e tramite WhatsApp, mediante due caselle distinte e non preselezionate. Ciascun consenso opera soltanto per il canale cui si riferisce, in linea con quanto previsto dall’art. 130, commi 1 e 2, del Codice Privacy, e con le Linee guida in materia di attività promozionale e contrasto allo spam adottate dal Garante per la protezione dei dati personali il 4 luglio 2013 (doc. web n. 2542348), che ricomprendono espressamente i messaggi inviati tramite WhatsApp tra le comunicazioni soggette a consenso preventivo.
6.3. Ciascun consenso può essere revocato in qualsiasi momento, senza formalità e senza costi: per la posta elettronica, mediante il collegamento di disiscrizione presente in ogni messaggio; per WhatsApp, comunicando nella stessa conversazione la volontà di non ricevere ulteriori messaggi; per entrambi i canali, scrivendo all’indirizzo indicato al punto 2.1. La revoca non pregiudica la liceità degli invii effettuati in precedenza, come stabilito dall’art. 7, paragrafo 3, del GDPR, e l’Utente conserva in ogni caso il diritto di opporsi al trattamento per finalità di marketing diretto ai sensi dell’art. 21, paragrafo 2, del GDPR.
Articolo 7. Controlli sull’utilizzo personale degli Account
7.1. A tutela della licenza personale, il registro delle visioni e i registri degli accessi possono essere esaminati per individuare utilizzi incompatibili con l’uso da parte di un’unica persona, quali accessi contemporanei da più dispositivi o da località tra loro distanti. Tali controlli si limitano ai dati necessari, non comportano la profilazione dell’Utente né l’analisi dei contenuti delle sue comunicazioni.
7.2. Durante la riproduzione, l’indirizzo di posta elettronica dell’Utente è sovrimpresso sui video. L’indicazione è visibile a chi guarda il video con le credenziali dell’Utente e non è mostrata ad altri Utenti; qualora una copia del Videocorso fosse diffusa in violazione dei Termini, la filigrana consente alla Società di individuare l’Account da cui la copia ha avuto origine e di adottare le misure previste dai Termini.
7.3. Nessuna misura nei confronti dell’Utente è adottata sulla base di un trattamento unicamente automatizzato ai sensi dell’art. 22 del GDPR: l’eventuale sospensione dell’Account è decisa da una persona che opera per conto della Società, previa comunicazione all’Utente delle ragioni e assegnazione di un termine per presentare osservazioni, come previsto dai Termini. L’Utente può opporsi al trattamento, per motivi connessi alla sua situazione particolare, ai sensi dell’art. 21, paragrafo 1, del GDPR.
Articolo 8. Modalità del trattamento e persone autorizzate
8.1. I dati sono trattati con strumenti elettronici, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione sanciti dall’art. 5 del GDPR.
8.2. Vi accedono, ai sensi dell’art. 29 del GDPR, soltanto le persone autorizzate dalla Società e da questa istruite, ciascuna nei limiti delle mansioni assegnate, quali la gestione degli Account, l’assistenza agli Utenti e l’invio delle comunicazioni.
Articolo 9. Destinatari dei dati
9.1. I dati personali possono essere comunicati ai soggetti indicati nella tabella seguente, ciascuno entro i limiti del proprio ruolo.
| Destinatario | Ruolo e attività |
|---|---|
| Cloudflare, Inc. | Responsabile del trattamento ai sensi dell’art. 28 del GDPR: hosting del Portale, distribuzione e riproduzione dei video |
| Supabase, Inc. | Responsabile del trattamento: database del Portale, gestione degli Account e autenticazione degli accessi |
| Fornitori dei servizi di posta elettronica e di invio delle comunicazioni | Responsabili del trattamento: invio dell’invito, delle comunicazioni di servizio e, previo consenso, di quelle promozionali |
| WhatsApp Ireland Limited, quale fornitore del servizio WhatsApp Business utilizzato dalla Società | Responsabile del trattamento nei limiti in cui le condizioni del servizio WhatsApp Business lo qualificano tale; titolare autonomo per i trattamenti connessi all’utilizzo di WhatsApp da parte dell’Utente, disciplinati dall’informativa del fornitore |
| Consulenti legali, fiscali e contabili | Titolari autonomi tenuti al segreto professionale, ovvero responsabili del trattamento ove designati come tali |
| Autorità giudiziarie e altre autorità pubbliche | Titolari autonomi, quando la comunicazione sia imposta dalla legge o da un provvedimento |
9.2. L’elenco aggiornato dei responsabili del trattamento può essere richiesto in ogni momento all’indirizzo indicato al punto 2.1. I dati non sono diffusi né ceduti a terzi.
Articolo 10. Trasferimenti al di fuori dello Spazio economico europeo
10.1. Cloudflare, Inc. e Supabase, Inc. hanno sede negli Stati Uniti d’America, e WhatsApp Ireland Limited può trasferire i dati ad altre società del proprio gruppo stabilite in Paesi non appartenenti allo Spazio economico europeo, compresi gli Stati Uniti d’America. Tali trasferimenti avvengono soltanto in presenza di una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR o delle garanzie adeguate previste dall’art. 46 del GDPR, quali le clausole contrattuali standard adottate dalla Commissione.
10.2. L’Utente può ottenere informazioni sui Paesi di destinazione e copia delle garanzie applicate, o l’indicazione del luogo in cui sono disponibili, scrivendo all’indirizzo indicato al punto 2.1.
Articolo 11. Tempi di conservazione
11.1. I dati sono conservati in una forma che consente l’identificazione degli Utenti per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, secondo i criteri seguenti.
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati di registrazione e dati dell’acquisto | Per la durata dell’Account; cancellazione entro trenta giorni dalla sua chiusura, ferma la conservazione dei documenti relativi all’acquisto secondo l’informativa del sito di vendita |
| Dati di avanzamento | Per la durata dell’Account; cancellazione entro trenta giorni dalla sua chiusura |
| Richiesta di accesso immediato e relativa conferma | Dieci anni dalla conclusione del contratto, pari al termine ordinario di prescrizione previsto dall’art. 2946 del codice civile |
| Registro delle visioni | Dodici mesi da ciascuna visione, salvo che occorra per l’accertamento di una violazione dei Termini, nel qual caso fino alla definizione della relativa vicenda |
| Dati tecnici e di sicurezza | Sei mesi dalla raccolta, salvo che occorrano per l’accertamento di uno specifico incidente di sicurezza o di una violazione dei Termini, nel qual caso fino alla definizione della relativa vicenda |
| Dati utilizzati per le comunicazioni promozionali | Fino alla revoca del consenso o alla chiusura dell’Account, se anteriore |
| Dati sui consensi e sulle revoche | Per il tempo necessario a dimostrare la liceità degli invii effettuati, entro il termine di prescrizione dei diritti che potrebbero essere fatti valere |
| Dati di corrispondenza | Ventiquattro mesi dalla chiusura della richiesta, ovvero più a lungo se pendente una controversia |
11.2. Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile, salvo che la loro ulteriore conservazione sia imposta da un obbligo di legge o necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Articolo 12. Utenti maggiorenni
12.1. Il Portale è riservato a persone che abbiano compiuto diciotto anni. Qualora risulti che un Account è stato creato da un minore, la Società lo chiude e cancella i relativi dati senza ingiustificato ritardo, dandone notizia all’acquirente del Videocorso.
Articolo 13. Diritti degli interessati
13.1. Nei casi previsti, l’Utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione riconosciuti dagli articoli da 15 a 22 del GDPR, nonché revocare in ogni momento i consensi prestati, secondo le modalità indicate al punto 6.3.
13.2. Le richieste sono indirizzate alla Società all’indirizzo indicato al punto 2.1. Il riscontro è fornito senza ingiustificato ritardo e, al più tardi, entro un mese dal ricevimento; il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste, in conformità all’art. 12, paragrafo 3, del GDPR. In presenza di ragionevoli dubbi sull’identità del richiedente, la Società può chiedere le informazioni ulteriori necessarie a confermarla.
13.3. Il diritto alla cancellazione incontra i limiti stabiliti dall’art. 17, paragrafo 3, del GDPR. La cancellazione dei dati di registrazione comporta la chiusura dell’Account e, con essa, la cessazione dell’accesso al Videocorso tramite il Portale, secondo quanto previsto dai Termini.
Articolo 14. Reclamo all’autorità di controllo
14.1. L’Utente che ritenga che il trattamento dei propri dati violi il GDPR ha diritto di proporre reclamo, ai sensi dell’art. 77 del GDPR, al Garante per la protezione dei dati personali, https://www.garanteprivacy.it, ovvero all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o si è verificata la presunta violazione, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
Articolo 15. Sicurezza dei dati
15.1. La Società e i suoi responsabili adottano misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 del GDPR, tra cui connessioni cifrate, conservazione delle password mediante funzione di hash, profili di autorizzazione differenziati e registrazione degli accessi alle funzioni amministrative del Portale.
15.2. Le violazioni dei dati personali sono notificate al Garante per la protezione dei dati personali nei termini dell’art. 33 del GDPR e, quando siano suscettibili di presentare un rischio elevato per i diritti e le libertà degli Utenti, comunicate agli interessati senza ingiustificato ritardo, ai sensi dell’art. 34 del GDPR.
Articolo 16. Cookie e altri strumenti di tracciamento
16.1. Il Portale utilizza esclusivamente cookie tecnici di sessione, necessari a mantenere l’Utente autenticato dopo l’accesso. Trattandosi di strumenti strettamente necessari all’erogazione del servizio richiesto, il loro impiego non richiede il consenso dell’Utente, ai sensi dell’art. 122, comma 1, del Codice Privacy.
16.2. Il Portale non impiega cookie di profilazione, cookie pubblicitari né strumenti di analisi forniti da terze parti. Qualora tali strumenti venissero introdotti, la Società ne darebbe informazione preventiva e li attiverebbe soltanto con il consenso dell’Utente.
Articolo 17. Modifiche dell’Informativa
17.1. L’Informativa può essere aggiornata in conseguenza di mutamenti normativi, dell’introduzione di nuove funzionalità del Portale o della sostituzione dei fornitori. Le modifiche rilevanti sono comunicate agli Utenti per posta elettronica e mediante avviso nel Portale prima della loro efficacia; la data dell’ultimo aggiornamento è riportata in apertura del documento.