Informativa GDPR

Informativa ai sensi degli articoli 13 e 14 del GDPR

Ai sensi del Regolamento UE 2016/679 (GDPR), DrumMaster Online fornisce le seguenti informazioni relative al trattamento dei dati personali.

1. Identità e Dati di Contatto del Titolare

Titolare del Trattamento:
DrumMaster Online S.r.l.
Via Giuseppe Verdi, 42
20121 Milano (MI), Italia
P.IVA: IT12345678901
Email: [email protected]

2. Finalità e Base Giuridica del Trattamento

2.1 Finalità Contrattuali

Base giuridica: Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)

• Gestione dell'iscrizione ai corsi
• Erogazione delle lezioni online
• Fornitura del materiale didattico
• Gestione dei pagamenti
• Assistenza tecnica e supporto

Conseguenze del rifiuto: impossibilità di fornire il servizio

2.2 Finalità Legali

Base giuridica: Obbligo di legge (art. 6, par. 1, lett. c GDPR)

• Adempimenti fiscali e contabili
• Conservazione delle fatture e documenti contabili
• Risposta a richieste delle autorità competenti

Conseguenze del rifiuto: impossibilità di adempiere agli obblighi di legge

2.3 Finalità di Marketing

Base giuridica: Consenso (art. 6, par. 1, lett. a GDPR)

• Invio di newsletter e comunicazioni promozionali
• Invio di informazioni su nuovi corsi e offerte
• Invio di contenuti didattici gratuiti

Conseguenze del rifiuto: nessuna conseguenza sull'erogazione del servizio principale

2.4 Finalità di Miglioramento dei Servizi

Base giuridica: Legittimo interesse (art. 6, par. 1, lett. f GDPR)

• Analisi statistiche anonime sull'utilizzo della piattaforma
• Miglioramento dell'esperienza utente
• Sicurezza della piattaforma

3. Categorie di Dati Trattati

• Dati identificativi: nome, cognome, email
• Dati di navigazione: indirizzo IP, log di accesso, cookie
• Dati di pagamento: gestiti da provider esterni certificati PCI-DSS (non conserviamo dati di carte di credito)
• Contenuti generati: video caricati per feedback, messaggi nella community

4. Destinatari dei Dati

I tuoi dati personali possono essere comunicati a:

• Personale interno: insegnanti, staff amministrativo (limitatamente ai dati necessari)
• Responsabili del trattamento:
  • Provider di hosting e servizi cloud
  • Provider di servizi email
  • Payment processor
  • Piattaforma di videoconferenza
• Autorità pubbliche: quando richiesto dalla legge (es. Agenzia delle Entrate, Guardia di Finanza)

Tutti i fornitori esterni sono vincolati da accordi che garantiscono la conformità al GDPR.

5. Trasferimenti Extra-UE

Alcuni fornitori di servizi possono trovarsi al di fuori dell'Unione Europea. In questi casi, il trasferimento avviene sulla base di:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Decisioni di adeguatezza della Commissione Europea
• Certificazione Privacy Shield (dove applicabile)

6. Periodo di Conservazione

Categoria di Dati	Periodo di Conservazione
Dati contrattuali	Durata del contratto + 10 anni (obbligo fiscale)
Dati di marketing	Fino alla revoca del consenso o 24 mesi dall'ultima interazione
Dati di navigazione	Massimo 12 mesi
Video per feedback	Durata del corso + 6 mesi

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, hai i seguenti diritti:

Diritto di Accesso (art. 15)

Puoi ottenere conferma che sia o meno in corso un trattamento dei tuoi dati e, in tal caso, ricevere una copia dei dati.

Diritto di Rettifica (art. 16)

Puoi ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.

Diritto alla Cancellazione (art. 17)

Puoi ottenere la cancellazione dei dati quando:

• Non sono più necessari rispetto alle finalità
• Hai revocato il consenso
• Ti sei opposto al trattamento
• I dati sono stati trattati illecitamente

Diritto di Limitazione (art. 18)

Puoi ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati
• Il trattamento è illecito ma non vuoi la cancellazione
• I dati non sono più necessari ma servono a te per un procedimento giudiziario

Diritto alla Portabilità (art. 20)

Puoi ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di Opposizione (art. 21)

Puoi opporti in qualsiasi momento al trattamento per motivi legittimi o per finalità di marketing.

Revoca del Consenso

Quando il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

8. Modalità di Esercizio dei Diritti

Per esercitare i tuoi diritti, puoi:

• Inviare un'email a: [email protected]
• Inviare una raccomandata a: Via Giuseppe Verdi, 42 - 20121 Milano (MI)
• Utilizzare il modulo di richiesta disponibile nell'area riservata della piattaforma

Risponderemo entro 30 giorni dalla richiesta (prorogabili di ulteriori 60 giorni in caso di complessità).

9. Diritto di Reclamo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06 696771
Fax: +39 06 69677785
Email: [email protected]
PEC: [email protected]
Web: www.garanteprivacy.it

10. Processo Decisionale Automatizzato

DrumMaster Online non adotta processi decisionali basati unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici o che incidano significativamente sulla tua persona.

11. Aggiornamenti

La presente informativa può essere modificata nel tempo. Ti invitiamo a consultarla periodicamente. Le modifiche sostanziali verranno comunicate tramite email.

12. Contatti

Per qualsiasi domanda o chiarimento sul trattamento dei dati personali:

Email: [email protected]
Telefono: +39 02 12345678 (Lun-Ven 9:00-18:00)