Informativa sulla privacy

Il titolare del trattamento è Ileana Maria Rotella, titolare dell’attività che opera con il nome QTR Academy e gestisce il sito e la formazione. In questa informativa «QTR Academy», «l’Accademia» e «noi» indicano il titolare. Qui sotto trovi i suoi dati e i recapiti.

Raccogliamo solo i dati che servono a rispondere a ciò che ci chiedi.

• Moduli di contatto e richieste di informazioni (contatti, consulente dedicato, lista prioritaria, richiesta di informazioni su un’edizione, quiz «Trova il tuo percorso», proposte per aziende e scuole): nome e cognome, email, telefono quando serve o se scegli di darlo, il messaggio e le scelte del modulo, per esempio il polo o il programma che ti interessa, la fascia oraria in cui richiamarti o le risposte del quiz.
• Segnalazione di un problema (modulo nelle pagine di errore): la descrizione del problema, l’email se scegli di darla, la pagina in cui è successo e informazioni tecniche sul browser. Arriva per email alla segreteria e si conserva come le altre richieste.
• Prenotazione degli eventi gratuiti: nome, cognome, email e, se vuoi, telefono; lo stato della prenotazione (confermata, in lista d’attesa, accettata, cancellata) e la partecipazione all’evento.
• Lista d’attesa: email e, se li indichi, nome e programma o polo che ti interessa.
• Accesso all’albo dei professionisti: nome, cognome, email, telefono se scegli di darlo e il motivo per cui consulti l’albo (per esempio cerchi un professionista o vuoi verificarne uno).
• Newsletter: email, lingua, pagina da cui ti sei iscritto, data del consenso e della conferma.
• Iscrizione ai percorsi formativi: i dati che concordi con la segreteria al momento dell’iscrizione.
• Account dell’area riservata (staff, docenti e studenti a cui l’Accademia lo crea): nome, cognome, email, password cifrata, ruolo e, per studenti e docenti, i percorsi, le edizioni e gli attestati che li riguardano.
• Dati tecnici di navigazione: indirizzo IP e informazioni sul browser, trattati dai sistemi che ospitano il sito per farlo funzionare e proteggerlo. Quando usi un modulo (contatti, richieste, prenotazioni, newsletter, albo, segnalazione di un problema, accesso all’area riservata), il servizio di verifica Cloudflare Turnstile riceve dal tuo browser l’indirizzo IP e informazioni tecniche sul browser e sul dispositivo, per capire se a compilarlo è una persona o un programma automatico.

Non ti chiediamo dati che appartengono a categorie particolari (art. 9 del Regolamento UE 2016/679, «GDPR»): ti invitiamo a non inserirli nei messaggi.

Dati obbligatori e facoltativi. Nei moduli i campi obbligatori sono segnalati: senza quei dati non possiamo rispondere alla richiesta, registrare la prenotazione o iscriverti alla newsletter. Gli altri dati sono facoltativi.

Dati dal sito precedente. I dati di studenti, docenti e iscritti che QTR Academy aveva già raccolto con il sito precedente sono stati trasferiti in questo sito, per continuare a gestire iscrizioni, attestati e albo. Per questi dati valgono le regole di questa informativa.

Minori. Il sito e i percorsi sono rivolti a persone maggiorenni. Chi ha meno di 14 anni non deve inviarci dati personali; se ci accorgiamo di averne ricevuti, li cancelliamo.

• Rispondere alle tue richieste e darti informazioni sui percorsi: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Gestire la prenotazione degli eventi gratuiti: email di conferma, promemoria con il pulsante «accetta» 48 ore prima, link per collegarti o informazioni pratiche il giorno prima, lista d’attesa e avviso quando si libera un posto: esecuzione della tua richiesta di partecipazione (art. 6, par. 1, lett. b).
• Tenere equa la lista d’attesa: registriamo le cancellazioni all’ultimo minuto e le assenze; per i 12 mesi successivi chi ne ha passa dopo gli altri nelle liste d’attesa, come spiegato nella pagina Eventi. Base: legittimo interesse a organizzare in modo equo gli eventi gratuiti (art. 6, par. 1, lett. f).
• Inviarti la newsletter, solo dopo che hai confermato l’iscrizione dal link che ti mandiamo via email (doppia conferma): consenso (art. 6, par. 1, lett. a), che puoi revocare in ogni momento.
• Gestire l’iscrizione ai percorsi, gli attestati e i relativi adempimenti amministrativi e fiscali: contratto (art. 6, par. 1, lett. b) e obblighi di legge (lett. c).
• Pubblicare l’albo dei professionisti: vedi la sezione Albo dei professionisti.
• Mostrarti l’elenco dell’albo e tutelare i professionisti iscritti: nomi e contatti dei professionisti si vedono dopo aver compilato il modulo della pagina dell’albo, così l’Accademia sa chi li consulta e, se serve, può ricontattarti per il motivo che hai indicato. Base: esecuzione della tua richiesta di consultare l’elenco (art. 6, par. 1, lett. b) e legittimo interesse dell’Accademia a tutelare i professionisti dell’albo (lett. f).
• Proteggere il sito da abusi e invii automatici, con limiti al numero di richieste per indirizzo IP ed email, con un codice temporaneo che il nostro server dà a ogni modulo (rifiuta gli invii fatti senza aprire la pagina o in pochi secondi) e con la verifica di sicurezza Cloudflare Turnstile: legittimo interesse (art. 6, par. 1, lett. f).

Non usiamo i tuoi dati per profilazione pubblicitaria e non li vendiamo a nessuno.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te o che ti riguardino in modo simile (art. 22 GDPR): il quiz «Trova il tuo percorso» propone solo dei suggerimenti.

• Richieste e contatti che non diventano un’iscrizione, compresi i dati lasciati per vedere l’albo dei professionisti: 24 mesi, poi la cancellazione è automatica.
• Prenotazioni degli eventi: per il tempo necessario a organizzare l’evento e a gestire la lista d’attesa. Le cancellazioni all’ultimo minuto e le assenze contano per la lista d’attesa per 12 mesi.
• Newsletter: finché resti iscritto. Se ti cancelli conserviamo solo l’indirizzo e la data della cancellazione, per rispettare la tua scelta. Le iscrizioni mai confermate si cancellano in automatico 30 giorni dopo la richiesta.
• Iscrizioni ai percorsi e attestati: per la durata del rapporto e, dopo, per il tempo richiesto dagli obblighi di legge, comunque non oltre 10 anni dalla sua conclusione.
• Scelta sui cookie: 6 mesi.
• Permesso di vedere l’albo (cookie qtr_albo, nel tuo browser): 12 mesi dall’ultima visita all’albo.
• Dati usati per i limiti contro gli abusi (indirizzo IP, email): al massimo 24 ore.
• Registri tecnici del server: li conserva il fornitore di hosting, per il periodo previsto dal suo servizio.

I dati sono trattati dal personale autorizzato di QTR Academy (segreteria e staff) e, per nostro conto, da fornitori nominati responsabili del trattamento (art. 28 GDPR):

• Vercel Inc.: ospita il sito;
• Supabase, Inc.: database in cui sono conservati i dati dei moduli, delle prenotazioni e della newsletter (server a Francoforte, nell’Unione europea);
• Resend: invio delle email di servizio, come conferme, promemoria e risposte automatiche;
• Brevo: invio della newsletter;
• Upstash: servizio per i limiti contro gli abusi, che conta le richieste per indirizzo IP ed email;
• Cloudflare, Inc.: verifica di sicurezza dei moduli (Cloudflare Turnstile), che distingue le persone dai programmi automatici. Per migliorare il proprio sistema contro i bot Cloudflare usa questi dati anche come titolare autonomo, senza usarli per riconoscerti, profilarti o mostrarti pubblicità, secondo la sua informativa su Turnstile (si apre in una nuova scheda).

Quando attivi i contenuti esterni (video di YouTube, mappa di Google Maps), Google li fornisce come titolare autonomo, secondo la propria informativa (si apre in una nuova scheda). Le recensioni Google mostrate in alcune pagine arrivano da Google con il nome e la foto del profilo dei loro autori.

L’elenco aggiornato dei responsabili si può chiedere scrivendo a info@qtracademy.com.

Alcuni fornitori (Vercel, Supabase, Resend, Cloudflare e Upstash) possono trattare dati anche fuori dall’Unione europea, compresi gli Stati Uniti. I dati del database sono conservati nell’Unione europea, a Francoforte.

Quando i dati vengono trasferiti fuori dall’Unione europea, il trasferimento si basa sulle garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea sull’EU-US Data Privacy Framework, per i fornitori certificati (art. 45), oppure le clausole contrattuali tipo adottate dalla Commissione europea (art. 46). Per informazioni su queste garanzie scrivi a info@qtracademy.com.

L’albo dei professionisti elenca le persone che hanno ottenuto un titolo con QTR Academy, perché chiunque possa verificarne il codice identificativo. Per ogni voce mostriamo nome e cognome, titoli, città e codice. Le voci sospese o revocate non compaiono nell’elenco; la verifica del codice ne mostra lo stato.

Una nuova voce entra nell’albo solo con il consenso scritto della persona (art. 6, par. 1, lett. a GDPR), che può revocarlo in qualsiasi momento scrivendo a info@qtracademy.com: la voce viene tolta dall’elenco. Le voci importate dal vecchio sito restano pubbliche con la stessa visibilità che avevano lì e si tolgono su richiesta.

Per tutelare i professionisti, nomi, codici e contatti dell’elenco si vedono solo dopo aver compilato il modulo della pagina (nome, cognome, email, telefono facoltativo e motivo); i dati del modulo si conservano come le altre richieste, 24 mesi. Basta compilarlo una volta: il cookie tecnico qtr_albo ricorda il tuo browser per 12 mesi dall’ultima visita all’albo. Chi entra nell’area riservata come insegnante o come staff vede l’elenco senza modulo. La verifica del codice resta libera per tutti.

Il sito usa solo connessioni cifrate (HTTPS). I link che ti mandiamo via email per accettare o cancellare una prenotazione, confermare la newsletter o cancellarti contengono un codice personale casuale: aprirli non cambia nulla, l’azione parte solo quando premi il pulsante nella pagina. L’area riservata è accessibile solo allo staff, ai docenti e agli studenti per i quali l’Accademia ha creato un account.

In ogni momento puoi chiedere di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli o completarli;
• cancellarli;
• limitarne il trattamento;
• riceverli in un formato leggibile da un computer (portabilità);
• opporti al trattamento basato sul legittimo interesse;
• revocare il consenso, senza effetti su ciò che è avvenuto prima della revoca.

Scrivi a info@qtracademy.com: rispondiamo entro un mese. Per la newsletter puoi usare anche il link di cancellazione presente nelle email della newsletter.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it (si apre in una nuova scheda)).

Il sito usa cookie tecnici e, solo con il tuo consenso, contenuti esterni (video di YouTube e mappa di Google Maps). Non usa strumenti di statistica o di analisi delle visite. Trovi i dettagli nella cookie policy, dove puoi anche cambiare le tue scelte.

Possiamo aggiornare questa informativa quando cambiano i servizi del sito o la normativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina.