Protezione dati

Al 21 ottobre 2026

La presente informativa sulla privacy fornisce informazioni sul trattamento dei dati personali sul nostro sito web, nel negozio online e sulla nostra piattaforma di apprendimento, nonché in relazione a richieste di informazioni, corsi di formazione, invio di newsletter e alla nostra presenza sui social media.

1. Soggetti responsabili e responsabile della protezione dei dati

Il trattamento dei dati descritto di seguito è responsabilità di Jennifer Ziegler – Praxistrainings-LMS, Kösters Kamp 11, 31840 Hessisch Oldendorf, Germania. Email: jennifer.ziegler@praxistrainings-lms.de. Telefono: +49 5152 7800574.

Puoi contattare il nostro responsabile della protezione dei dati, Aniko Koch, al seguente indirizzo: datenschutz@praxistrainings-lms.de nonché per posta a Praxistrainings-LMS, all'attenzione di: Responsabile della protezione dei dati Aniko Koch, Kösters Kamp 11, 31840 Hessisch Oldendorf, Germania.

2. Scopi e basi giuridiche

Trattiamo i dati personali per garantire la sicurezza del nostro sito web, rispondere alle richieste, elaborare ordini e pagamenti, erogare formazione e rilasciare attestati di partecipazione. Ulteriori trattamenti riguardano l'organizzazione della nostra sede, i sondaggi volontari e le attività di pubblicità e misurazione delle prestazioni, come spiegato di seguito.

Se sei una controparte contrattuale, trattiamo i dati necessari per l'avvio e l'esecuzione del contratto conformemente all'articolo 6, paragrafo 1, lettera b) del GDPR. Per gli obblighi di conservazione e documentazione previsti dalla legge, si applica l'articolo 6, paragrafo 1, lettera c) del GDPR. Per il consenso, si applica l'articolo 6, paragrafo 1, lettera a) del GDPR. Il consenso specifico ne determina la portata.

L'articolo 6, paragrafo 1, lettera f) del GDPR costituisce la base giuridica per il trattamento dei dati necessario al perseguimento di interessi legittimi, in particolare la sicurezza delle operazioni informatiche, l'efficienza della comunicazione aziendale e la gestione delle richieste dei contatti aziendali. Per i partecipanti il cui datore di lavoro stipula il contratto, basiamo l'organizzazione e l'esecuzione dei nostri corsi di formazione sull'articolo 6, paragrafo 1, lettera f) del GDPR. I nostri interessi legittimi, così come quelli del datore di lavoro che effettua la prenotazione, consistono nell'erogazione del corso di formazione prenotato, nella gestione dell'accesso all'apprendimento e nella documentazione del completamento del corso. In tal modo, teniamo conto degli interessi e dei diritti dei partecipanti.

I campi obbligatori sono contrassegnati nel rispettivo modulo o nella procedura d'ordine. Senza queste informazioni, potremmo non essere in grado di elaborare la richiesta, l'ordine o il servizio di formazione. I campi facoltativi sono contrassegnati di conseguenza. Il consenso alla ricezione di materiale pubblicitario non è un requisito generale per la partecipazione a un corso di formazione a pagamento.

3 Destinatari e trattamento internazionale

I dati sono accessibili solo alle persone fisiche e giuridiche che ne hanno bisogno per lo svolgimento delle rispettive mansioni. Ciò include dipendenti autorizzati, fornitori di servizi IT, fornitori di hosting e software, fornitori di servizi di pagamento e, nel caso di prenotazioni di gruppo, i responsabili di gruppo autorizzati. Ove previsto dalla legge, i dati possono essere destinatari anche di autorità pubbliche e consulenti fiscali o legali.

Laddove i fornitori di servizi elaborino dati per nostro conto, è necessario un accordo ai sensi dell'articolo 28 del GDPR. I fornitori di servizi di pagamento e i fornitori di piattaforme possono svolgere determinate attività di trattamento sotto la propria responsabilità.

L'ubicazione di un server nell'UE non preclude automaticamente l'accesso da paesi terzi o l'utilizzo di subappaltatori ivi situati. Per i trasferimenti al di fuori dello Spazio economico europeo, si applicano i requisiti degli articoli 44 e seguenti del GDPR. In particolare, è necessaria una decisione di adeguatezza applicabile o garanzie idonee, come le clausole contrattuali standard, comprese le eventuali misure supplementari necessarie.

Ai servizi utilizzati si applicano i seguenti principi di trasferimento. Per i destinatari statunitensi, può applicarsi la decisione di adeguatezza del Quadro normativo UE-USA in materia di protezione dei dati, a condizione che la specifica azienda e l'attività di trattamento siano coperte da una certificazione valida. In caso contrario, possono applicarsi le Clausole Contrattuali Standard dell'UE concordate ai sensi dell'articolo 46 del GDPR e le necessarie misure supplementari. Per PayPal, per i trasferimenti infragruppo sono particolarmente rilevanti le norme vincolanti d'impresa approvate. È possibile ottenere informazioni sulle garanzie applicabili ai propri dati e una copia o l'accesso agli stessi contattando il nostro responsabile della protezione dei dati, a condizione che non vengano violate informazioni di terzi che necessitano di protezione.

4. Gestione del sito web, hosting e sicurezza tecnica

Hosting tramite Logotio Sky e Cloudflare

Il nostro sito web e la nostra piattaforma di apprendimento sono ospitati da Logotio Sky. Il nostro fornitore di servizi di hosting e IT è Logotio Design, un marchio di exhos LLC, con sede in 66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, USA. I servizi offerti includono hosting, supporto tecnico, manutenzione e backup dei dati.

Quando visiti il nostro sito web, elaboriamo informazioni come il tuo indirizzo IP, la data e l'ora, le pagine e i file richiesti, i messaggi di stato, le informazioni sul browser e sul sistema operativo e la pagina visitata in precedenza. Quando utilizzi il negozio e la piattaforma di apprendimento, i dati che inserisci e generi per queste funzioni vengono elaborati anche sull'infrastruttura di hosting.

Per la distribuzione e la sicurezza di questo sito web viene utilizzato Cloudflare Enterprise. Il fornitore è Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare elabora i dati di connessione e le richieste tecniche a tale scopo. Ciò consente una distribuzione affidabile e il rilevamento e la prevenzione di accessi non autorizzati. La posizione del server principale a Francoforte non esclude l'elaborazione tramite la rete internazionale di Cloudflare e l'accesso da paesi terzi.

La base giuridica per il funzionamento sicuro del sito web è l'articolo 6, paragrafo 1, lettera f) del GDPR; il nostro legittimo interesse risiede nella disponibilità e nella sicurezza del sito web. Per le operazioni di trattamento necessarie all'esecuzione di un contratto stipulato con l'utente, si applica l'articolo 6, paragrafo 1, lettera b) del GDPR. Si applicano i termini di trattamento dei dati di Cloudflare. Questi stabiliscono il quadro normativo UE-USA in materia di protezione dei dati e, in aggiunta o in alternativa, le clausole contrattuali standard dell'UE per qualsiasi trasferimento di dati verso gli Stati Uniti. Ulteriori informazioni: https://www.cloudflare.com/cloudflare-customer-dpa/. Per gli altri trasferimenti verso paesi terzi, si applicano le condizioni spiegate nella sezione 3.

Sicurezza e protocolli

Utilizziamo All-In-One Security e Patchstack Security per rilevare vulnerabilità e accessi non autorizzati e per difenderci dagli attacchi. Ciò comporta l'elaborazione di indirizzi IP, timestamp, URL richiesti, informazioni sul browser e dettagli dei tentativi di accesso e dei processi rilevanti per la sicurezza, nella misura necessaria. In relazione agli attacchi rilevati, può essere analizzato anche il contenuto delle richieste interessate. Tale elaborazione risponde al nostro legittimo interesse di proteggere il sito web e i suoi utenti, in conformità all'articolo 6, paragrafo 1, lettera f) del GDPR.

Il fornitore dei servizi Patchstack è Patchstack OÜ, Aida tn 7, 80011 Pärnu, Estonia. Qualora gli eventi di sicurezza vengano trasmessi ai suoi servizi, l'elaborazione potrebbe avvenire tramite subappaltatori cloud negli Stati Uniti. A tali trasmissioni si applicano le condizioni di cui alla Sezione 3. Ulteriori informazioni: https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ e https://patchstack.com/subprocessors/.

I registri di accesso e di sicurezza vengono conservati solo per il tempo necessario al monitoraggio operativo, all'analisi degli errori e alla prevenzione o all'indagine di incidenti di sicurezza. Le informazioni relative a uno specifico caso di abuso possono essere conservate fino alla sua completa risoluzione e all'eventuale avvio di azioni legali. Le connessioni al nostro sito web sono crittografate durante la trasmissione.

5 Cookie e gestione del consenso con Borlabs

Modifica le impostazioni dei cookie e revoca il consenso

È possibile accedere alle impostazioni dei cookie in qualsiasi momento tramite il pulsante sottostante, modificare la selezione e revocare il consenso precedentemente fornito con effetto per il futuro. La licealità del trattamento effettuato fino alla revoca rimane impregiudicata.

[borlabs-cookie type="btn-cookie-preference" title="Impostazioni cookie"/]

Utilizziamo cookie e tecnologie simili. Questi consentono, in particolare, l'accesso al tuo account di apprendimento, la gestione del carrello, la sicurezza e il salvataggio delle tue preferenze in materia di privacy. La memorizzazione o l'accesso tecnicamente necessari sono effettuati ai sensi dell'articolo 25, paragrafo 2, della legge tedesca sui servizi telematici (TMG). Il relativo trattamento dei dati personali si basa sull'articolo 6, paragrafo 1, lettere b o f del GDPR, a seconda della funzione.

Per analisi, tracciamento dei visitatori, misurazione dell'efficacia pubblicitaria e media esterni, otteniamo il tuo consenso ove necessario. La base giuridica per questo è l'articolo 25, paragrafo 1, della legge tedesca sui servizi telematici (TDDG) per la memorizzazione o la lettura delle informazioni del dispositivo e l'articolo 6, paragrafo 1, lettera a) del GDPR per il successivo trattamento dei dati personali. Il tuo consenso è volontario e può essere revocato in qualsiasi momento.

Utilizziamo il plugin WordPress Borlabs Cookie per gestire la tua scelta. La tua selezione viene memorizzata in un cookie tecnicamente necessario e associata alla relativa decisione di consenso. La documentazione richiesta funge da prova del consenso ai sensi dell'art. 7 par. 1 GDPR in combinato disposto con l'art. 6 par. 1 lett. c GDPR; la gestione tecnica si basa sul nostro legittimo interesse a un sistema funzionale di gestione del consenso ai sensi dell'art. 6 par. 1 lett. f GDPR.

Ulteriori informazioni sui singoli cookie, i relativi fornitori, le finalità e le date di scadenza sono disponibili nella finestra di dialogo di Borlabs. I cookie di sessione vengono eliminati al termine della sessione; gli altri cookie rimangono memorizzati per la durata specificata nella finestra di dialogo o fino a quando non vengono eliminati dall'utente. La revoca del consenso non pregiudica la licealità del trattamento effettuato prima della sua ricezione. È inoltre possibile contattarci per revocare il consenso. datenschutz@praxistrainings-lms.de Attenzione: se eliminate il cookie di Borlabs dal vostro browser e ricaricate il sito web, la selezione verrà richiesta nuovamente. I dati già memorizzati presso i fornitori non vengono eliminati automaticamente con la semplice cancellazione di un cookie.

6. Richieste, appuntamenti ed e-mail

Quando ci contatti, elaboriamo i dati di contatto e di contenuto che ci fornisci, come nome, azienda, indirizzo email, numero di telefono e la tua richiesta. Utilizziamo Zoho Forms e Bookings per i moduli e la gestione degli appuntamenti; per l'elaborazione e l'assegnazione, utilizziamo Zoho CRM e i servizi di posta elettronica. I dettagli dell'appuntamento includono, in particolare, la data e l'ora preferite, le informazioni di contatto e, se applicabile, il motivo dell'appuntamento.

La base giuridica per il trattamento dei Suoi dati è l'articolo 6, paragrafo 1, lettera b) del GDPR per le nostre questioni precontrattuali o contrattuali. Per altre richieste e contatti interni, si applica l'articolo 6, paragrafo 1, lettera f) del GDPR; il nostro legittimo interesse consiste nel corretto trattamento e nella documentazione della comunicazione. Le richieste completate e i dettagli degli appuntamenti verranno cancellati non appena il loro trattamento sarà terminato e non vi saranno ulteriori comunicazioni, trattamenti contrattuali, obblighi di conservazione previsti dalla legge o necessità di difesa legale che ne giustifichino la conservazione.

I nostri indirizzi email sono registrati presso ALL-INKL.COM – Neue Medien Münnich. Le nostre email aziendali vengono inviate tramite Zoho Mail. Le email relative a negozi e ordini vengono inoltrate al servizio SMTP di ALL-INKL tramite WP Mail SMTP. La trasmissione tramite questo servizio SMTP è crittografata utilizzando TLS. Vengono elaborati gli indirizzi del mittente e del destinatario, il contenuto, gli allegati e le informazioni tecniche di trasmissione necessarie per ogni messaggio. L'informativa sulla privacy di ALL-INKL è disponibile qui: https://all-inkl.com/datenschutzinformationen/. Il trattamento dei dati per la corrispondenza commerciale necessaria si basa sulle suddette basi giuridiche; la conservazione obbligatoria per legge si basa sull'art. 6 par. 1 lett. c GDPR.

7 Negozio, piattaforma di apprendimento e prenotazioni di gruppo

Quando effettui un ordine tramite WooCommerce, elaboriamo, in particolare, nomi, informazioni aziendali e di fatturazione, dati di contatto, servizi ordinati, importi e stato del pagamento. Utilizziamo LearnDash sul nostro sito web per fornire l'account di apprendimento e i corsi. Nello specifico, elaboriamo gli ID dell'account, le credenziali di accesso in forma tecnicamente protetta, i compiti assegnati, i progressi di apprendimento e i certificati rilasciati. L'area di apprendimento visualizza i risultati dei test di conoscenza, inclusi il numero di risposte corrette, il punteggio e la percentuale di risultato.

I dati vengono utilizzati per fornire e gestire i corsi di formazione, documentare il completamento dei corsi e offrire supporto per quesiti tecnici o professionali. La base giuridica per questo trattamento è l'articolo 6, paragrafo 1, lettera b) del GDPR per i nostri contratti e l'articolo 6, paragrafo 1, lettera f) del GDPR per il trattamento necessario dei corsi di formazione forniti ai clienti aziendali. La conservazione della documentazione legale e delle fatture è disciplinata dall'articolo 6, paragrafo 1, lettera c) del GDPR.

Per le prenotazioni di gruppo, i responsabili di gruppo autorizzati possono visualizzare i progressi di apprendimento e gli attestati dei partecipanti assegnati al loro gruppo. Ciò facilita l'organizzazione della formazione e la verifica dei corsi completati. I profili utente non sono pubblici; non è prevista una community pubblica né un'app mobile dedicata.

I datori di lavoro possono prenotare corsi di formazione per i propri dipendenti tramite la nostra piattaforma. A tal fine, devono fornirci il nome e il cognome di ciascun partecipante. È possibile fornire un indirizzo email, facoltativo ma non obbligatorio per la creazione dell'account di apprendimento. Sulla base di queste informazioni, creiamo le credenziali di accesso per l'account di apprendimento sul nostro sito web. Tali credenziali vengono generalmente fornite al datore di lavoro che effettua la prenotazione, affinché le distribuisca ai partecipanti. Su richiesta del datore di lavoro, gli account di apprendimento possono essere creati anche utilizzando gli indirizzi email aziendali dei partecipanti. La presente informativa sulla privacy è accessibile tramite il nostro sito web e descrive anche il trattamento dei dati coinvolto nelle registrazioni da parte dei datori di lavoro.

Quando un datore di lavoro si registra, riceviamo da lui i dati sopra menzionati. Queste informazioni vengono poi utilizzate in conformità all'articolo 14 del GDPR. Le seguenti informazioni illustrano l'utilizzo della piattaforma di apprendimento e i diritti di accesso dei responsabili di gruppo. Siamo noi a definire i contenuti formativi, gli esami e i criteri di certificazione. I datori di lavoro prenotano i nostri servizi di formazione in base ai nostri termini e condizioni. Trattiamo i dati dei partecipanti per l'erogazione e la documentazione di tali servizi formativi, sotto la nostra responsabilità in materia di protezione dei dati. Il datore di lavoro è responsabile del trattamento dei dati dei propri dipendenti, in particolare della registrazione dei dipendenti e del loro utilizzo degli attestati di formazione rilasciati.

I corsi prenotati sono accessibili per 12 mesi dalla data di prenotazione. Certificati, progressi di apprendimento e risultati dei test vengono eliminati insieme 24 mesi dopo la data di prenotazione. Dopo la chiusura dell'account di apprendimento, i dati associati vengono eliminati, a meno che non sussistano altri motivi o obblighi di conservazione previsti dalla legge. Il periodo di conservazione dei dati di apprendimento non si applica alle fatture o ad altri documenti aziendali che devono essere conservati per legge.

8 Pagamenti con WooPayments e PayPal

Per i pagamenti con carta, utilizziamo WooPayments con Stripe come partner tecnico. Per i pagamenti PayPal, utilizziamo WooCommerce PayPal Payments. Per elaborare il metodo di pagamento scelto, i dati necessari relativi all'ordine, alla fattura, ai contatti, alla transazione e alle informazioni tecniche vengono trasmessi ai rispettivi fornitori di servizi di pagamento. I dati della carta vengono elaborati tramite l'infrastruttura di pagamento. Nello specifico, riceviamo gli ID della transazione e lo stato del pagamento, nonché, potenzialmente, informazioni limitate sul metodo di pagamento.

La base giuridica per il trattamento dei pagamenti necessario è l'articolo 6, paragrafo 1, lettera b), del GDPR. Per gli obblighi di legge in materia di contabilità e conservazione dei dati, si applica l'articolo 6, paragrafo 1, lettera c), del GDPR. Le misure necessarie contro le frodi sui pagamenti possono essere basate sull'articolo 6, paragrafo 1, lettera f), del GDPR. Gli interessi legittimi consistono nella sicurezza dei pagamenti e nella prevenzione degli abusi. Le funzioni facoltative di pubblicità o analisi non sono automaticamente legittimate da ciò.

Per gli utenti europei, WooPayments è fornito da WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublino, D02 AY86, Irlanda. Automattic Inc. e WooCommerce, Inc., USA, sono inoltre responsabili di alcune attività di elaborazione. Automattic redige le Clausole Contrattuali Standard dell'UE per i trasferimenti al di fuori dello Spazio Economico Europeo (SEE). Il partner tecnico per i pagamenti, Stripe, è soggetto ai propri termini di trasferimento: questi indicano Stripe, LLC come destinatario negli Stati Uniti e si basano principalmente sul Data Privacy Framework, ove applicabile, e secondariamente sulle Clausole Contrattuali Standard. Ulteriori informazioni: https://automattic.com/privacy/ e https://stripe.com/de/privacy così come https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ e https://stripe.com/de/legal/dta.

Il servizio PayPal per gli account tedeschi è fornito da PayPal (Europe) S.à rl et Cie, SCA, Lussemburgo. I dati possono essere elaborati negli Stati Uniti, tra gli altri paesi. I trasferimenti all'interno del Gruppo PayPal sono soggetti alle Norme Vincolanti d'Impresa (BCR) approvate. Ulteriori trasferimenti sono protetti, a seconda del destinatario, da decisioni di adeguatezza applicabili o da garanzie idonee come le Clausole Contrattuali Standard dell'UE. Ulteriori informazioni: https://www.paypal.com/de/legalhub/paypal/bcr. Informazioni sulla protezione dei dati: https://www.paypal.com/de/legalhub/paypal/privacy-full. I fornitori di servizi di pagamento possono inoltre elaborare i dati in modo indipendente per adempiere ai propri obblighi legali e per la valutazione del rischio. Le loro informative specificano i destinatari e i periodi di conservazione dei dati.

9 Applicazioni Zoho e organizzazione interna

Utilizziamo i servizi di Zoho con un account UE su zoho.eu. Il fornitore è Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Germania. Contatto per la protezione dei dati: privacy@eu.zohocorp.com. I dati relativi al servizio vengono archiviati in conformità con la regione del nostro account UE e con le condizioni di trattamento dei dati nei data center situati all'interno dello Spazio economico europeo.

Utilizziamo Bookings per gli appuntamenti, Forms per i moduli di contatto e registrazione, CRM per la gestione dei clienti e dei contatti, Campaigns per le campagne email e Mail per la corrispondenza commerciale. WorkDrive, Writer e Sheet vengono utilizzati per l'archiviazione e la modifica di documenti e fogli di calcolo. Sign viene utilizzato per le firme elettroniche, Survey per i sondaggi, Social per la gestione della nostra presenza sui social media e Flow per collegare e automatizzare questi processi aziendali.

A seconda del processo, vengono elaborati nomi, dati di contatto professionali, informazioni aziendali, richieste, dati relativi ad appuntamenti e contratti, contenuto dei documenti, nonché dati tecnici di utilizzo e verifica. Per le firme elettroniche, ciò include informazioni sul firmatario e la documentazione del processo di firma. Per i sondaggi, elaboriamo le risposte inviate e le informazioni richieste nel relativo modulo. I processi automatizzati utilizzano i dati necessari per il rispettivo processo aziendale. Le seguenti informazioni aggiuntive si applicano alle newsletter e a SalesIQ.

La base giuridica è l'articolo 6, paragrafo 1, lettera b) del GDPR, nella misura in cui il trattamento è necessario per l'avvio o l'esecuzione di un contratto con l'utente. Per le comunicazioni con i contatti aziendali e l'organizzazione interna, si applica l'articolo 6, paragrafo 1, lettera f) del GDPR; il nostro legittimo interesse risiede nella gestione ordinata ed efficiente dei nostri processi aziendali. Gli obblighi di legge sono trattati in conformità all'articolo 6, paragrafo 1, lettera c) del GDPR. Laddove il trattamento si basi sul consenso dell'utente, si applica l'articolo 6, paragrafo 1, lettera a) del GDPR. Informazioni sul periodo di conservazione sono disponibili nella sezione 18.

L'accesso all'area UE non preclude l'assistenza da parte di paesi terzi. In particolare, a Zoho Corporation Private Limited in India può essere concesso l'accesso per l'assistenza e la risoluzione dei problemi. A tal fine, Zoho specifica le Clausole Contrattuali Standard dell'UE e garanzie supplementari basate su una revisione del trasferimento. Ulteriori informazioni e subappaltatori relativi ai servizi: https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html e https://www.zoho.com/de/privacy.html.

Monitoraggio dei visitatori con SalesIQ

Utilizziamo Zoho SalesIQ per analizzare le visite e le interazioni sul nostro sito web. Nello specifico, elaboriamo informazioni quali le pagine visualizzate, l'ora e la durata delle visite, i siti web di provenienza e informazioni tecniche su browser, dispositivo e connessione. Per riconoscere un browser possono essere utilizzati cookie e identificatori simili. Questa analisi ci aiuta a comprendere l'interesse per le nostre offerte e le modalità di utilizzo del nostro sito web.

Per il tracciamento dei visitatori che richiede il consenso, si applica l'articolo 6, paragrafo 1, lettera a) del GDPR, mentre per l'accesso ai dispositivi finali si applica l'articolo 25, paragrafo 1 della legge tedesca sui servizi telematici (TDDDG). La tua decisione viene gestita tramite Borlabs. Puoi revocare il tuo consenso in qualsiasi momento. I dati vengono conservati per l'analisi del comportamento dei visitatori e cancellati o anonimizzati non appena non sono più necessari per tale scopo o non sussiste più il consenso richiesto; resta impregiudicato qualsiasi obbligo di fornire prove in futuro.

10 newsletter e campagne in base ai download

Newsletter e registrazione

Inviamo newsletter tramite Zoho CRM e utilizziamo Zoho Campaigns per le campagne email. I messaggi contengono informazioni sulla nostra azienda, argomenti di specializzazione, i nostri corsi di formazione, i servizi, le promozioni e le offerte. A tal fine, trattiamo il tuo indirizzo email e, facoltativamente, il tuo nome per i saluti personalizzati, nonché informazioni relative all'iscrizione, alla ricezione e alla disiscrizione.

La registrazione avviene generalmente tramite la procedura di doppia conferma (double opt-in): dopo la registrazione, riceverai un'e-mail con un link di conferma. La tua registrazione sarà confermata solo dopo aver cliccato su questo link. Ai fini della documentazione, vengono trattati i tempi di registrazione e conferma, il contenuto del tuo consenso e i relativi dati tecnici. L'invio di materiale promozionale si basa sul tuo consenso ai sensi dell'art. 6 par. 1 lett. a del GDPR in combinazione con l'art. 7 par. 2 n. 2 della legge tedesca sulla concorrenza sleale (UWG).

Puoi annullare l'iscrizione in qualsiasi momento tramite il link di annullamento dell'iscrizione nei messaggi o tramite e-mail a datenschutz@praxistrainings-lms.de Annullamento dell'iscrizione. Dopo l'annullamento dell'iscrizione, non utilizzeremo più i tuoi dati per ulteriori comunicazioni pubblicitarie. Qualora avessimo bisogno di una prova del consenso precedentemente fornito per difenderci da eventuali reclami, potremmo conservare questi dati fino a tre anni dopo l'annullamento dell'iscrizione, in base all'articolo 6, paragrafo 1, lettera f) del GDPR. Il nostro legittimo interesse risiede nella dimostrazione della legittimità dell'invio di comunicazioni. Per rispettare in modo permanente un annullamento dell'iscrizione o un'opposizione, l'indirizzo email potrebbe rimanere in una lista di esclusione; in tal caso, verrà utilizzato esclusivamente per tale scopo.

Misurazione dell'apertura e del clic

Le newsletter vengono analizzate in modo personalizzato. A tal fine, i messaggi possono contenere un piccolo file immagine o un pixel di tracciamento e link opportunamente contrassegnati. Quando vengono aperti, vengono elaborate informazioni tecniche sul browser e sul sistema, l'indirizzo IP e l'ora di accesso. Questo ci permette di associare a ciascun destinatario se e quando un messaggio è stato aperto e su quali link è stato cliccato. L'analisi serve a migliorare i nostri contenuti e ad adattarli agli interessi dei nostri destinatari.

La misurazione personalizzata delle prestazioni si basa sul tuo consenso ai sensi dell'art. 6 par. 1 lett. a del GDPR; per l'accesso alle informazioni sui dispositivi finali che richiede il consenso, si applica anche l'articolo 25 par. 1 del TDDDG. L'accettazione del banner sui cookie sul sito web non sostituisce tale consenso. I risultati della misurazione vengono associati al profilo del destinatario e cancellati quando il profilo viene eliminato. Puoi revocare il tuo consenso alla misurazione delle prestazioni via e-mail o annullare l'iscrizione alla newsletter tramite l'apposito link. Dopo la revoca, i profili di misurazione esistenti verranno cancellati, a meno che non sussista una base giuridica indipendente per una conservazione limitata.

Brevo fa campagne dopo un download

Per le campagne email successive a un download, utilizziamo Brevo. Il gruppo di fornitori Brevo comprende, tra gli altri, Brevo GmbH, Köpenicker Straße 126, 10179 Berlino, Germania, e Sendinblue SAS, 17 rue de Salneuve, 75017 Parigi, Francia. Vengono elaborati il tuo indirizzo email, le informazioni relative al download richiesto e i dati di registrazione, consegna e utilizzo associati. La campagna include offerte per corsi di formazione LMHV a tema e un buono sconto.

La registrazione si completa tramite un'e-mail di conferma. Cliccando sul link presente nell'e-mail, confermi il tuo indirizzo e-mail e avvii il download. Le successive e-mail promozionali vengono inviate sulla base del tuo consenso ai sensi dell'art. 6 par. 1 lett. a del GDPR in combinazione con l'articolo 7 par. 2 n. 2 della legge tedesca sulla concorrenza sleale (UWG). Il semplice download del file non costituisce consenso a ricevere ulteriore pubblicità.

Nelle campagne di Brevo, monitoriamo individualmente se e quando i messaggi vengono aperti. Le informazioni di cui sopra relative alla misurazione delle prestazioni, al consenso, alla disiscrizione, alla cancellazione e alla conservazione limitata dei dati relativi al consenso si applicano di conseguenza. È possibile annullare l'iscrizione in qualsiasi momento tramite il link di disiscrizione o contattando il nostro responsabile della protezione dei dati. Per i trasferimenti verso paesi terzi nell'ambito dei servizi di Brevo, le condizioni di trattamento dei dati pubblicate includono le clausole contrattuali standard dell'UE e garanzie supplementari. Ulteriori informazioni: https://www.brevo.com/de/legal/privacypolicy/ e https://www.brevo.com/de/legal/termsofuse/.

11 Google Analytics e Google Tag Manager

Google Analytics 4

Utilizziamo Google Analytics 4 per l'analisi statistica dell'utilizzo del sito web. Ciò include l'elaborazione di visualizzazioni di pagina, interazioni ed eventi, timestamp, siti web di provenienza e informazioni tecniche su browser e dispositivi. I cookie o identificatori simili possono essere utilizzati per associare i dati di utilizzo a uno specifico browser o dispositivo. Questa analisi ci aiuta a migliorare i contenuti e l'usabilità dei nostri servizi online.

L'analisi che richiede il consenso si basa sull'articolo 6, paragrafo 1, lettera a), del GDPR e, nel caso di accesso al dispositivo finale che richiede il consenso, sull'articolo 25, paragrafo 1, del TDDDG. I destinatari sono le società Google responsabili del servizio, in particolare Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda e, ove applicabile, Google LLC, USA. Per i trasferimenti internazionali, si applica l'informativa sulla privacy di Google, inclusi il Data Privacy Framework e/o le clausole contrattuali standard dell'UE. Ulteriori informazioni: https://policies.google.com/privacy e https://policies.google.com/privacy/frameworks?hl=de.

In Google Analytics 4, la conservazione dei dati è impostata a 2 mesi per i dati relativi agli eventi e a 14 mesi per i dati degli utenti. L'opzione di reimpostazione in caso di nuova attività dell'utente è abilitata: il periodo di conservazione dei dati degli utenti si riavvia a ogni nuova attività. Questo può estendere il tempo di conservazione effettivo con un utilizzo ripetuto. Allo scadere del rispettivo periodo, i dati vengono automaticamente eliminati nell'ambito del ciclo di eliminazione mensile di Google Analytics. Queste impostazioni di conservazione dei dati non si applicano ai report aggregati standard. È possibile revocare il consenso in qualsiasi momento con effetto per il futuro e richiedere la cancellazione dei propri dati personali in conformità con i requisiti di legge.

Google Tag Manager

Utilizziamo Google Tag Manager per l'integrazione e la gestione centralizzata dei tag del sito web. Questo stabilisce una connessione con Google; i dati di connessione tecnicamente necessari, in particolare l'indirizzo IP, possono essere trattati. Anche i servizi di analisi e pubblicità integrati tramite Tag Manager trattano i dati descritti nelle rispettive sezioni. Tag Manager non sostituisce il consenso richiesto per questi servizi.

L'integrazione di Google Analytics e dei servizi pubblicitari che richiedono il consenso si basa sull'articolo 6, paragrafo 1, lettera a) del GDPR, mentre per l'accesso al dispositivo finale che richiede il consenso, si basa sull'articolo 25, paragrafo 1, del TDDDG. Le informazioni di cui sopra relative a Google e ai trasferimenti internazionali di dati sono applicabili. Ulteriori informazioni: https://support.google.com/tagmanager/answer/9323295.

12 Annunci Google e pubblicità Microsoft

Utilizziamo Google Conversion Tracking e Microsoft Universal Event Tracking (UET) per misurare il successo delle nostre inserzioni. Ciò può comportare l'elaborazione di informazioni relative alle interazioni con le inserzioni, alle pagine visitate, ai dati tecnici del browser e del dispositivo, agli indirizzi IP, ai cookie o agli identificatori di clic e agli eventi di conversione registrati. Non trasmettiamo indirizzi email o numeri di telefono a Google o Microsoft per migliorare il monitoraggio delle conversioni.

La misurazione delle prestazioni, che richiede il consenso, si basa sull'art. 6 par. 1 lett. a del GDPR e, nella misura in cui le informazioni vengono memorizzate sul tuo dispositivo o lette da esso, sul § 25 par. 1 del TDDDG.

Google Ads è fornito per lo Spazio Economico Europeo (SEE) da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. Il partner contrattuale per Microsoft Advertising con sede legale in Germania è Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, D18 P521, Irlanda. I destinatari possono includere anche società affiliate e fornitori di servizi tecnici. I destinatari negli Stati Uniti possono includere Google LLC e Microsoft Corporation. Google documenta il proprio Data Privacy Framework e le Clausole Contrattuali Standard dell'UE per i trasferimenti internazionali. Anche Microsoft documenta la propria partecipazione al DPF e le Clausole Contrattuali Standard; tuttavia, la base giuridica applicabile per Microsoft Advertising e per lo specifico trasferimento rimane determinante. Informazioni sulla protezione dei dati: https://policies.google.com/privacy e https://privacy.microsoft.com/de-de/privacystatement. È possibile revocare il consenso seguendo le istruzioni riportate nella sezione 5.

13 link a YouTube e podcast

Incorporiamo i video di YouTube utilizzando la modalità di privacy avanzata. L'incorporamento è bloccato tramite Borlabs finché non lo approvi. Solo dopo la tua approvazione verranno stabilite le connessioni necessarie per il player. Durante questo processo, il tuo indirizzo IP, le informazioni tecniche sul dispositivo e i dettagli relativi al tuo accesso al video potrebbero essere trasmessi a Google e/o YouTube. La modalità di privacy avanzata non garantisce un utilizzo anonimo o completamente privo di dati.

Il fornitore di servizi per gli utenti nello Spazio Economico Europeo (SEE) è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. La base giuridica per questo trattamento è il Suo consenso ai sensi dell'art. 6, paragrafo 1, lettera a) del GDPR e, nel caso di accesso a dispositivi finali che richiedono il consenso, dell'articolo 25, paragrafo 1, della legge tedesca sui servizi telematici (TDDDG). Quando trattati da Google, i dati possono essere trasferiti, in particolare a Google LLC negli Stati Uniti. Google documenta tale trasferimento in conformità con il Data Privacy Framework e le Clausole Contrattuali Standard dell'UE, nel rispetto dei termini e delle condizioni applicabili. Ulteriori informazioni: https://policies.google.com/privacy/frameworks?hl=de. Informazioni sulla protezione dei dati: https://policies.google.com/privacy. Le opzioni di cancellazione sono descritte nella sezione 5.

Forniamo link esterni standard a Spotify e Apple Podcast; i lettori di podcast non sono integrati. La semplice visualizzazione di questi link non carica un lettore di podcast sul nostro sito. Cliccando su un link, lascerete il nostro sito web. Le informative sulla privacy delle rispettive piattaforme si applicano al trattamento dei dati su tali piattaforme. https://www.spotify.com/de/legal/privacy-policy/ e https://www.apple.com/legal/privacy/de-ww/.

14 Traduzione di contenuti di e-learning

Per la fornitura multilingue del nostro sito web e dei corsi di formazione, utilizziamo TranslatePress con Google Traduttore integrato. Solo testi e didascalie di carattere generale vengono trasmessi all'interfaccia di Google Traduttore. Nomi, risultati individuali dei test e altri contenuti di apprendimento personali non vengono tradotti. Le traduzioni generate vengono memorizzate nel nostro database WordPress e utilizzate per l'accesso successivo.

Informazioni sulla protezione dei dati presso Google: https://policies.google.com/privacy.

15 corsi di formazione online con Zoom

Utilizziamo Zoom per le sessioni di formazione e le riunioni online. A seconda della modalità di partecipazione, vengono elaborati i seguenti dati: nome, indirizzo email, ID della riunione, dati tecnici di connessione e del dispositivo, nonché contenuti audio, video, chat e schermo condivisi. Questi dati vengono utilizzati per l'organizzazione e lo svolgimento dell'evento.

Per i nostri servizi contrattuali, si applica l'articolo 6, paragrafo 1, lettera b) del GDPR; per la partecipazione a prenotazioni aziendali e la relativa comunicazione, si applica l'articolo 6, paragrafo 1, lettera f) del GDPR. Il nostro legittimo interesse risiede nello svolgimento della formazione prenotata e nella garanzia di una comunicazione adeguata. Il fornitore è Zoom Communications, Inc., USA. Zoom documenta la propria adesione al Data Privacy Framework e l'utilizzo delle Clausole Contrattuali Standard dell'UE per i trasferimenti internazionali, in particolare nei confronti di altri destinatari, nella misura in cui non sia applicabile una decisione di adeguatezza. Ulteriori informazioni: https://www.zoom.com/en/trust/gdpr/.

Non registriamo le sessioni di formazione su Zoom e non utilizziamo trascrizioni automatiche o riassunti generati dall'intelligenza artificiale. Informazioni sulla privacy: https://www.zoom.com/de/trust/privacy/.

16 Manutenzione, ambienti di test, migrazione e backup

I nostri fornitori di servizi IT esterni possono accedere al sito web e ai relativi dati nella misura necessaria per la manutenzione, la risoluzione dei problemi, la migrazione e il ripristino. Possono essere creati ambienti di test isolati e backup per testare le modifiche. Questi possono contenere dati relativi a clienti, ordini e account di apprendimento, a meno che il contenuto non sia stato precedentemente rimosso o anonimizzato.

WP STAGING e Migrate Guru sono stati utilizzati per il lavoro tecnico. L'utilizzo di questi strumenti ha lo scopo di creare e trasferire copie del sito web e non costituisce uno strumento di pubblicità o analisi indipendente. L'hosting, l'assistenza tecnica e i relativi destinatari sono descritti nella Sezione 4.

La base giuridica è l'articolo 6, paragrafo 1, lettera f) del GDPR. Il nostro legittimo interesse risiede nella funzionalità, sicurezza e recuperabilità del sito web. Le copie di prova sono necessarie solo per le rispettive attività di manutenzione o di test. Le copie di backup servono a ripristinare i dati in caso di perdita e vengono sostituite nell'ambito del ciclo di backup. Se i dati devono essere eliminati nel sistema di produzione, un backup precedente non deve consentire il normale utilizzo di tali dati; durante un ripristino, è necessario tenere conto delle relative eliminazioni.

17 commenti e protezione antispam

Per prevenire l'invio automatico indesiderato di commenti, utilizziamo Antispam Bee. Se utilizzi i campi di commento forniti, elaboriamo il contenuto inserito, il tuo nome o nome visualizzato, i dati di contatto e le informazioni tecniche necessarie per la verifica. Tale elaborazione ha lo scopo di moderazione, pubblicazione e prevenzione degli abusi, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR. Il nostro legittimo interesse risiede nel fornire funzionalità di inserimento dati utilizzabili e protette dallo spam.

Le query Gravatar, così come i filtri per paese e lingua, sono disabilitati nella configurazione attuale. I commenti contrassegnati come spam vengono eliminati dopo 60 giorni; alcuni commenti identificati come spam vengono eliminati immediatamente. I commenti approvati vengono conservati per tutta la durata della loro pubblicazione. È possibile contattare il nostro responsabile della protezione dei dati per richiedere la cancellazione dei propri post; gli obblighi legali e i legittimi interessi a fornire prove restano impregiudicati.

18 Durata di conservazione ed eliminazione

L'accesso al corso prenotato è valido per 12 mesi dalla data di prenotazione. Certificati, progressi di apprendimento e risultati dei test vengono eliminati insieme 24 mesi dopo la data di prenotazione. Le fatture e gli altri documenti aziendali richiesti per legge sono soggetti ai rispettivi periodi di conservazione previsti dalla legge.

Conserviamo i dati personali solo per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti o finché obblighi di legge o legittimi interessi di prova e difesa ne richiedano la conservazione. Qualora la base giuridica per il trattamento dei dati venga meno, i dati vengono cancellati o resi anonimi. Per i dati che devono essere conservati per un periodo limitato, il loro utilizzo è circoscritto alle finalità residue.

I periodi di conservazione previsti dalla legge dipendono dalla tipologia di documento. Secondo l'articolo 147 del Codice Tributario tedesco (AO), i documenti contabili devono essere generalmente conservati per otto anni, alcuni libri contabili e bilanci per dieci anni e altri documenti soggetti a obblighi di conservazione per sei anni. L'inizio del periodo di conservazione e le eventuali proroghe sono disciplinate dalla legge. Tali periodi non si applicano uniformemente a tutti i dati relativi all'apprendimento, al monitoraggio e ai contatti.

Le richieste e i dettagli degli appuntamenti vengono eliminati al termine dell'elaborazione, a meno che un ulteriore rapporto commerciale o un obbligo legale di fornire prove non ne richiedano la conservazione. Per i dati archiviati in Zoho, i periodi di conservazione dipendono dalla specifica transazione: i contratti e le fatture in base ai requisiti di legge, i dati dei clienti in base alla durata del loro utilizzo necessario, i dati dei sondaggi dopo il completamento e la valutazione dello stesso e i documenti in base alla loro finalità aziendale. I profili di newsletter e di misurazione vengono eliminati dopo la revoca o la cessazione dell'iscrizione; i moduli di consenso obbligatori e le blacklist sono esenti da tale eliminazione nei limiti descritti. I log tecnici, le copie di prova e i backup vengono conservati per le rispettive finalità di sicurezza e ripristino e vengono eliminati quando la loro finalità cessa di sussistere o viene sostituita dal ciclo di backup.

19 presenze sui social media e Loom

Gestiamo profili aziendali su Facebook, Instagram, LinkedIn e Xing. Utilizziamo questi profili per presentare i nostri servizi e comunicare con le parti interessate. Facebook e Instagram sono forniti all'interno dello Spazio Economico Europeo (SEE) da Meta Platforms Ireland Limited. LinkedIn Ireland Unlimited Company è specificamente responsabile di LinkedIn, mentre XING SE & Co. KG è responsabile di Xing, secondo la sua attuale informativa sulla privacy. Questi fornitori elaborano anche i dati di utilizzo per le proprie finalità e possono fornirci statistiche aggregate sui nostri profili. Il trattamento delle richieste e delle interazioni da parte nostra si basa sull'articolo 6, paragrafo 1, lettera f) del GDPR; il nostro legittimo interesse è la comunicazione e la presentazione della nostra azienda. Ulteriori informazioni: https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy e https://privacy.xing.com/de/datenschutzerklaerung.

Per le statistiche delle pagine Facebook e Instagram, la responsabilità per la raccolta e la trasmissione dei dati di utilizzo sottostanti è condivisa con Meta ai sensi dell'articolo 26 del GDPR. L'accordo è disponibile all'indirizzo https://www.facebook.com/legal/terms/page_controller_addendum Accessibile. Il relativo accordo si applica alle statistiche della pagina LinkedIn. https://legal.linkedin.com/pages-joint-controller-addendum. I fornitori della piattaforma conducono ulteriori analisi e ci forniscono statistiche. Puoi esercitare i tuoi diritti in qualità di interessato nei nostri confronti e nei confronti dei rispettivi fornitori della piattaforma. Utilizziamo Zoho Social per gestire i nostri post e le relative interazioni.

Potremmo fornire link a video su Loom a seconda delle necessità. I player di Loom non sono integrati nel nostro sito web o nella nostra piattaforma di apprendimento. Cliccando su un link di Loom verrai reindirizzato a un sito web esterno; lì si applica l'informativa sulla privacy del rispettivo fornitore.

20 I tuoi diritti

Nel rispetto dei requisiti di legge, hai il diritto di accesso ai dati ai sensi dell'articolo 15 del GDPR, di rettifica ai sensi dell'articolo 16, di cancellazione ai sensi dell'articolo 17, di limitazione del trattamento ai sensi dell'articolo 18 e di portabilità dei dati ai sensi dell'articolo 20 del GDPR. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro, senza pregiudicare la licealità del trattamento effettuato prima della revoca.

È possibile contattare i nostri responsabili della protezione dei dati e presentare un reclamo a un'autorità di controllo per la protezione dei dati, in particolare presso il proprio luogo di residenza abituale, il luogo di lavoro o il luogo in cui si è verificata la presunta violazione. Per la nostra sede legale, il responsabile competente è il Commissario regionale per la protezione dei dati della Bassa Sassonia. Informazioni di contatto: https://www.lfd.niedersachsen.de/.

Opposizione agli interessi legittimi e al marketing diretto

Qualora il trattamento dei dati si basi sull'articolo 6, paragrafo 1, lettera f) del GDPR, l'utente può opporsi a tale trattamento per motivi connessi alla sua situazione particolare. In tal caso, non tratteremo più i dati a meno che non possiamo dimostrare l'esistenza di motivi legittimi cogenti per il trattamento che prevalgano sugli interessi, i diritti e le libertà dell'utente, oppure che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati per finalità di marketing diretto, senza dover fornire alcuna motivazione. Ciò vale anche per l'eventuale profilazione correlata. A seguito di tale opposizione, non utilizzeremo più i tuoi dati per finalità di marketing diretto.