Privacy Policy
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il portale servizi.cesvolab.it, acquistano i servizi e i prodotti ivi offerti o fruiscono delle attività di formazione online. L’informativa è resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito “GDPR” o “Regolamento”) e della normativa nazionale applicabile in materia di protezione dei dati personali.
1. Titolare del trattamento
Titolare del trattamento è il CSV Irpinia Sannio ETS – Centro Servizi per il Volontariato, con sede legale in Corso Umberto I, 109 – 83100 Avellino (AV), C.F. 90009030645, e-mail info@cesvolab.it.
2. Tipologie di dati trattati
In relazione all’utilizzo del portale possono essere trattate le seguenti categorie di dati:
- Dati di navigazione: dati tecnici raccolti automaticamente durante la navigazione (ad es. indirizzo IP, tipo di browser, pagine visitate), necessari al funzionamento e alla sicurezza del sito.
- Dati di registrazione e account: nome, cognome, e-mail e credenziali di accesso, qualora l’utente crei un account sul portale.
- Dati di acquisto: dati anagrafici e di contatto, dati di fatturazione, indirizzo di spedizione (per i prodotti hardware), dati relativi all’ordine e dati necessari all’identificazione del titolare e all’attivazione dei servizi certificati (PEC, SPID, Firma Digitale, Giga Extra).
- Dati di pagamento: i dati necessari al pagamento sono trattati tramite i fornitori del servizio di pagamento (PayPal) ovvero, in caso di bonifico bancario, tramite l’istituto di credito. Il Titolare non conserva i dati delle carte di pagamento.
- Dati relativi alla formazione (Tutor LMS): per gli utenti iscritti ai corsi online erogati tramite la piattaforma Tutor LMS, dati di iscrizione ai corsi, avanzamento, completamento, esiti di eventuali quiz o verifiche ed eventuali attestati.
- Dati relativi alle richieste di recesso e all’assistenza: dati forniti dall’utente per esercitare il diritto di recesso o per richiedere assistenza.
3. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
- a) Esecuzione degli acquisti di servizi e prodotti: gestione dell’ordine, attivazione ed erogazione dei servizi, spedizione dei prodotti hardware, assistenza e gestione di resi e rimborsi. Base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b, GDPR).
- b) Gestione dell’account e fruizione dei corsi online tramite Tutor LMS: registrazione, autenticazione, iscrizione ai corsi e tracciamento dell’avanzamento didattico. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR).
- c) Adempimenti di legge, in particolare di natura fiscale, contabile e amministrativa. Base giuridica: adempimento di obblighi legali (art. 6, par. 1, lett. c, GDPR).
- d) Gestione delle richieste di recesso e dei relativi log. Base giuridica: esecuzione del contratto e adempimento di obblighi legali (art. 6, par. 1, lett. b e c, GDPR).
- e) Sicurezza e corretto funzionamento del portale. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR).
Il conferimento dei dati per le finalità di acquisto, attivazione dei servizi e fruizione dei corsi è necessario: il rifiuto comporta l’impossibilità di dare seguito all’ordine o di erogare il servizio richiesto.
4. Modalità del trattamento
Il trattamento è effettuato con strumenti informatici e telematici e, ove necessario, in forma manuale, adottando idonee misure tecniche e organizzative a protezione dei dati, in conformità ai principi di liceità, correttezza, minimizzazione e sicurezza previsti dal Regolamento. Il Titolare non effettua trattamenti basati su processi decisionali automatizzati.
5. Destinatari dei dati e responsabili del trattamento
I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra indicate, a:
- fornitori di servizi informatici, hosting e manutenzione del portale;
- enti gestori e certificatori dei servizi (ad esempio i gestori di PEC, SPID e Firma Digitale), per l’attivazione dei servizi acquistati;
- fornitori del servizio di pagamento (PayPal) e istituti di credito, per la gestione dei pagamenti;
- corrieri e spedizionieri, per la consegna dei prodotti hardware;
- consulenti, professionisti e soggetti che svolgono attività amministrative, contabili e fiscali per conto del Titolare.
Tali soggetti, ove trattino dati personali per conto del Titolare, sono nominati Responsabili del trattamento ai sensi dell’art. 28 del Regolamento. I dati non sono oggetto di diffusione.
6. Trasferimento dei dati al di fuori dell’Unione Europea
I dati sono di norma trattati all’interno dell’Unione Europea. Qualora alcuni fornitori (ad esempio il fornitore del servizio di pagamento) trattino dati al di fuori dell’UE, tali trasferimenti avvengono nel rispetto delle garanzie previste dagli artt. 44 e seguenti del Regolamento (ad esempio decisioni di adeguatezza o clausole contrattuali standard).
7. Periodo di conservazione
I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti. In particolare: i dati relativi agli acquisti e quelli di natura fiscale e contabile sono conservati per il tempo previsto dalla normativa vigente; i dati dell’account e quelli relativi ai corsi sono conservati fino alla cancellazione dell’account o alla richiesta dell’interessato; i dati e i log relativi alle richieste di recesso sono conservati per il tempo necessario a fini probatori e di legge.
8. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del Regolamento: diritto di accesso, di rettifica, di cancellazione (diritto all’oblio), di limitazione del trattamento, di portabilità dei dati e di opposizione, nonché il diritto di revocare il consenso eventualmente prestato (senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca). Per esercitare tali diritti l’interessato può scrivere al Titolare all’indirizzo info@cesvolab.it. L’interessato ha inoltre il diritto di proporre reclamo all’Autorità di controllo competente (Garante per la protezione dei dati personali), ai sensi dell’art. 77 del Regolamento.
9. Gestione delle richieste di recesso
Quando l’Utente esercita il diritto di recesso, anche tramite la funzione digitale “Diritto di recesso” disponibile sul portale, il Titolare tratta i dati necessari a gestire la richiesta (nome e cognome, indirizzo, e-mail, recapito telefonico, numero d’ordine, prodotti o servizi, data e ora della richiesta), per le finalità e secondo le basi giuridiche indicate al punto 3, lett. d).
10. Cookie
Il portale utilizza cookie tecnici necessari al suo funzionamento. Per informazioni dettagliate sulle tipologie di cookie utilizzati e sulle modalità di gestione si rinvia alla Cookie Policy.
11. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa per adeguarla a sopravvenute modifiche normative o organizzative. Le eventuali modifiche saranno pubblicate su questa pagina.
Ultimo aggiornamento: 19 giugno 2026