Informativa sulla Privacy

synavorexo si impegna a proteggere la privacy e la sicurezza dei dati personali dei propri utenti. La presente informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le informazioni personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea e alla normativa italiana in materia di protezione dei dati personali.

Quando accedi ai nostri servizi di formazione per lo sviluppo di app mobile, raccogliamo solo le informazioni necessarie per fornirti un'esperienza educativa di qualità. La trasparenza è fondamentale per noi - vogliamo che tu sappia esattamente quali dati trattiamo e perché.

synavorexo
Via Daunia, 6
70126 Bari BA, Italia
Telefono: +390522512351
Email: info@synavorexo.sbs

Come titolare del trattamento, synavorexo è responsabile delle modalità e delle finalità del trattamento dei tuoi dati personali. Il nostro team dedicato alla privacy monitora costantemente le pratiche di gestione dati per garantire la massima conformità normativa.

Raccogliamo diverse categorie di dati personali attraverso vari canali di interazione con i nostri servizi:

• Dati di identificazione: nome, cognome, data di nascita
• Informazioni di contatto: indirizzo email, numero di telefono, indirizzo postale
• Dati relativi all'istruzione: livello di istruzione, background professionale, competenze tecniche
• Informazioni sui corsi: progressi nell'apprendimento, valutazioni, progetti completati
• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, dati di navigazione
• Informazioni sui pagamenti: dettagli di fatturazione (i dati della carta di credito sono gestiti da processori di pagamento certificati PCI DSS)

I tuoi dati personali vengono trattati per le seguenti finalità specifiche:

• Erogazione dei servizi formativi e gestione dell'account studente
• Comunicazioni relative ai corsi, aggiornamenti e supporto tecnico
• Elaborazione dei pagamenti e gestione amministrativa
• Miglioramento della qualità dei servizi attraverso analisi anonimizzate
• Adempimento degli obblighi legali e contabili
• Marketing diretto per servizi simili (solo con consenso esplicito)
• Sicurezza della piattaforma e prevenzione delle frodi

Ogni finalità di trattamento ha una base giuridica specifica secondo il GDPR. Per i servizi educativi, la base è l'esecuzione del contratto; per il marketing, il consenso; per gli obblighi legali, la conformità normativa.

Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche previste dall'art. 6 del GDPR:

synavorexo non vende mai i dati personali a terzi. Condividiamo i dati solo quando strettamente necessario per l'erogazione dei servizi:

• Fornitori di servizi tecnici (hosting, backup, supporto IT) sotto contratto di non divulgazione
• Processori di pagamento certificati per l'elaborazione delle transazioni
• Consulenti legali e commercialisti per adempimenti normativi
• Autorità competenti quando richiesto dalla legge

Secondo il GDPR, hai diritto a:

• Accesso: Ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica: Correggere dati inesatti o incompleti
• Cancellazione: Richiedere l'eliminazione dei dati (diritto all'oblio)
• Limitazione: Limitare il trattamento in circostanze specifiche
• Portabilità: Ricevere i dati in formato strutturato e trasmetterli ad altro titolare
• Opposizione: Opporti al trattamento basato su interesse legittimo o per marketing diretto
• Revoca consenso: Revocare il consenso precedentemente prestato

Conserviamo i dati personali solo per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati contrattuali: per tutta la durata del rapporto e 10 anni dopo la cessazione (obblighi fiscali)
• Dati di marketing: fino alla revoca del consenso o 24 mesi dall'ultima interazione
• Dati di navigazione: 24 mesi dalla raccolta
• Backup di sicurezza: 36 mesi con accesso limitato al personale autorizzato

Al termine dei periodi di conservazione, i dati vengono cancellati in modo sicuro e irreversibile utilizzando procedure certificate di distruzione dati.

Implementiamo misure tecniche e organizzative appropriate per proteggere i dati personali:

• Crittografia SSL/TLS per tutte le comunicazioni
• Crittografia dei database con chiavi separate
• Controlli di accesso basati su ruoli e autenticazione a due fattori
• Monitoraggio continuo della sicurezza e log degli accessi
• Backup regolari in data center certificati ISO 27001
• Formazione periodica del personale sulla protezione dati
• Valutazioni d'impatto privacy per nuovi trattamenti

Il nostro sito utilizza cookie e tecnologie simili per diversi scopi:

• Cookie tecnici: Necessari per il funzionamento del sito (gestione sessione, sicurezza)
• Cookie analytics: Per comprendere l'utilizzo del sito e migliorare l'esperienza utente
• Cookie di preferenze: Per ricordare le tue scelte e personalizzare l'esperienza

Puoi gestire le preferenze sui cookie attraverso le impostazioni del browser. La disabilitazione dei cookie tecnici potrebbe limitare alcune funzionalità del sito.

I dati personali vengono trattati principalmente all'interno dell'Unione Europea. In caso di trasferimenti verso paesi terzi, garantiamo adeguate garanzie attraverso:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate dalla Commissione
• Certificazioni di protezione dati riconosciute
• Regole vincolanti d'impresa per gruppi multinazionali

Tutti i trasferimenti sono documentati e sottoposti a valutazione specifica per garantire un livello di protezione equivalente al GDPR.