Informativa sulla Privacy

Titolare del trattamento è Dadisa S.r.l. (il “Titolare”), che gestisce la piattaforma Welled, con sede legale in Via Casalino 18, 24121 Bergamo (BG), P.IVA e C.F. 04934740160. Welled è una piattaforma dedicata esclusivamente ad attività in ambito education — formazione, aggiornamento e sviluppo professionale, didattica, convegni, seminari e workshop a carattere formativo o divulgativo — e non è destinata a spettacoli, concerti, intrattenimento o altre manifestazioni soggette alla normativa SIAE.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”). Le sezioni comuni valgono per tutti gli interessati; le sezioni dedicate riguardano Utenti, Organizzatori e co-amministratori, Partner e Speaker.

• Il Titolare è titolare autonomo dei dati degli account, delle aree riservate, della sicurezza della Piattaforma e dei rapporti con i propri clienti.
• Ciascun organizzatore è titolare dei dati raccolti per i propri eventi e corsi; per tali dati il Titolare è responsabile del trattamento ai sensi dell’art. 28 GDPR, secondo l’accordo allegato alle Condizioni per gli Organizzatori.
• Ciascun partner è titolare autonomo dei dati dei partecipanti ai quali accede nei limiti dei consensi e dei contatti che carica per i propri inviti; per tali attività il Titolare è responsabile del trattamento per conto del partner.

Per i trattamenti di cui sono titolari gli organizzatori o i partner si rinvia alle rispettive informative, rese disponibili al momento della raccolta.

Dati trattati

• Registrazione e profilo: nome, cognome, email, password cifrata, dati anagrafici e professionali, preferenze e consensi.
• Iscrizioni e utilizzo: dati richiesti nei moduli dall’organizzatore, iscrizioni, biglietti, presenze, avanzamento nei corsi, risposte ai test, attestati, richieste di assistenza.
• I dati anagrafici e professionali inseriti nei moduli di iscrizione vengono salvati anche nel profilo dell’account, per precompilare le iscrizioni successive. L’utente può modificarli o cancellarli in qualsiasi momento da «Il mio profilo».
• Pagamenti e fatturazione, per le attività a pagamento: dati della transazione, rimborsi e dati fiscali. I dati completi degli strumenti di pagamento sono raccolti dai fornitori di servizi di pagamento e non sono conservati dal Titolare.
• Dati tecnici: indirizzo IP, dispositivo, log e cookie (si veda la Cookie Policy).

Finalità e basi giuridiche

• Erogazione del servizio, comunicazioni di servizio, incasso e rimborso dei corrispettivi per conto dell’organizzatore: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
• Adempimenti fiscali, contabili e di legge: obbligo legale (lett. c).
• Sicurezza, prevenzione di abusi e frodi, difesa di diritti: legittimo interesse (lett. f).
• Marketing del Titolare e profilazione per proporre contenuti pertinenti: consenso (lett. a), facoltativo e revocabile in qualsiasi momento.
• Statistiche e pubblicità tramite cookie non tecnici: consenso, secondo la Cookie Policy.

Profilazione e decisioni automatizzate

La profilazione avviene solo con consenso; senza consenso sono mostrati contenuti non personalizzati. Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR: gli esiti delle prove che condizionano il rilascio di un attestato sono soggetti a valutazione umana dell’organizzatore o del docente.

Destinatari

Gli organizzatori degli eventi ai quali l’utente si iscrive e i partner dell’evento nei limiti dei consensi espressi; i fornitori di servizi di pagamento, quali titolari autonomi; le autorità nei casi previsti dalla legge. Si vedano anche le categorie di destinatari indicate nella sezione comune.

Periodo di conservazione

• Account: per la durata dell’account; dopo la chiusura i dati sono cancellati o resi anonimi entro 30 giorni, salvi gli obblighi di legge.
• Iscrizioni e partecipazione: secondo le istruzioni dell’organizzatore; attestati e registri di presenza per 10 anni.
• Pagamenti e documenti fiscali: 10 anni (art. 2220 c.c.).
• Marketing e profilazione: i dati personali trattati per finalità di marketing e profilazione saranno conservati fino alla revoca del consenso.
• Prova dei consensi (Accountability): per effetto della revoca del consenso i dati personali saranno cancellati o resi anonimi. Il Titolare conserverà esclusivamente i dati tecnici strettamente necessari a dimostrare la liceità del trattamento passato (es. log del consenso, data, IP) all’interno di un registro storico protetto, per un periodo di 10 anni dalla cessazione del trattamento, al solo fine di difesa dei propri diritti in sede giudiziaria o amministrativa (art. 2946 c.c.).
• Log tecnici: 6 mesi, salvo l’accertamento di illeciti.

Natura del conferimento

I dati di registrazione e quelli indicati come obbligatori nei moduli sono necessari per usare il servizio; gli altri dati e i consensi sono facoltativi e il loro diniego non pregiudica l’uso della Piattaforma.

Dati trattati

Dati di registrazione e di accesso, dati anagrafici e fiscali dell’organizzazione (per persone fisiche e ditte individuali sono dati personali), dati del Piano, di fatturazione e dei pagamenti delle somme incassate, configurazioni (mittente email e credenziali SMTP cifrate), dati dei co-amministratori, dati di utilizzo e log.

Finalità e basi giuridiche

• Gestione dell’account e fornitura del servizio, fatturazione e pagamenti: esecuzione del contratto (art. 6, par. 1, lett. b).
• Verifica dei dati, obblighi fiscali e comunicazioni previste dalla normativa sui gestori di piattaforma (DAC7, D.Lgs. 32/2023), pubblicazione dei dati identificativi dell’organizzatore (Reg. UE 2022/2065): obbligo legale (lett. c).
• Sicurezza, prevenzione di abusi e difesa di diritti: legittimo interesse (lett. f).
• Comunicazioni promozionali su servizi analoghi all’indirizzo email del cliente: art. 130, comma 4, D.Lgs. 196/2003, con diritto di opporsi in ogni momento.

Destinatari

Le categorie indicate nella sezione comune; l’Amministrazione finanziaria; gli utenti, per la denominazione e i recapiti pubblici; il titolare dell’account, per i dati dei co-amministratori.

Periodo di conservazione

• Account e configurazione: per la durata del contratto; alla cessazione 30 giorni per esportare i dati, poi cancellazione o anonimizzazione.
• Co-amministratori: fino alla revoca del ruolo o alla chiusura dell’account.
• Dati contrattuali, contabili e fiscali: 10 anni.
• Log tecnici: 6 mesi.

Natura del conferimento

I dati di registrazione, fiscali e della sede sono obbligatori per concludere il contratto e pubblicare attività; gli altri dati sono facoltativi.

Dati trattati

Dati dell’invito comunicati dall’organizzatore (denominazione, referente, email), credenziali, indirizzo dell’informativa privacy del partner, accettazione delle Condizioni e delle Regole d’Uso Dati Partecipanti, dati della vetrina, dati di utilizzo e log.

Finalità e basi giuridiche

• Gestione dell’account e assistenza: esecuzione del contratto (art. 6, par. 1, lett. b).
• Tracciabilità degli accessi ai dati dei partecipanti, sicurezza e difesa di diritti: legittimo interesse (lett. f).

Destinatari

L’organizzatore che ha invitato il partner; gli utenti, per i dati pubblicati nella vetrina; le categorie indicate nella sezione comune.

Periodo di conservazione

Per la durata dell’account e comunque fino alla richiesta di cancellazione, salvi gli obblighi di legge e la difesa di diritti; log tecnici 6 mesi.

Natura del conferimento

Credenziali, indirizzo dell’informativa privacy e accettazione delle Regole d’Uso Dati Partecipanti sono obbligatori per attivare l’account; i dati della vetrina sono facoltativi.

Ruoli

Per i dati relativi alla partecipazione del partner all’evento vale l’informativa dell’organizzatore. Per i dati dei partecipanti e dei contatti che carica il partner è titolare autonomo, secondo le Condizioni per i Partner.

Dati trattati

Dati identificativi e di contatto, profilo pubblico (fotografia, qualifica, biografia, siti e profili social), dati dell’intervento, dati logistici e documenti di viaggio se richiesti dall’organizzatore, riprese audio, video e fotografiche, consensi e liberatorie, dati di accesso all’area speaker. Nel campo delle esigenze particolari va indicato solo quanto strettamente necessario al viaggio e all’ospitalità; eventuali dati relativi alla salute sono trattati solo per tale finalità (art. 9, par. 2, GDPR).

Finalità e basi giuridiche

• Accesso all’area speaker e sicurezza: esecuzione del contratto e legittimo interesse (art. 6, par. 1, lett. b e f); titolare è il Titolare.
• Gestione dell’incarico, logistica e pubblicazione del profilo: esecuzione dell’incarico (lett. b); titolare è l’organizzatore o il partner.
• Riprese e loro pubblicazione: la liberatoria è condizione dell’incarico (lett. b; artt. 96 e 97 L. 633/1941), ferma la tutela dell’onore, della reputazione e del decoro.
• Newsletter dell’organizzatore: consenso (lett. a), facoltativo e revocabile.

Destinatari

L’organizzatore e, per le attività da questo gestite, il partner; il pubblico e gli utenti, per il profilo pubblico e le riprese; i fornitori logistici incaricati dall’organizzatore; le categorie indicate nella sezione comune.

Periodo di conservazione

• Area speaker: finché il ruolo è attivo e comunque fino alla richiesta di cancellazione, salvi gli obblighi di legge.
• Dati dell’evento: secondo le istruzioni dell’organizzatore; la prova dei consensi e della liberatoria per 10 anni.
• Documenti di viaggio: cancellati dopo la conclusione dell’evento, nel termine impostato dall’organizzatore.
• Log tecnici: 6 mesi.

Natura del conferimento

I dati indicati come obbligatori nel modulo, l’autorizzazione alla pubblicazione del profilo, la liberatoria e la presa visione dell’informativa dell’organizzatore sono obbligatori per confermare la partecipazione; gli altri dati e il consenso alla newsletter sono facoltativi.

Ruoli

Per i dati relativi all’evento vale l’informativa dell’organizzatore o del partner, a cui vanno rivolte le relative richieste.

Oltre ai destinatari indicati nelle sezioni dedicate, i dati possono essere trattati dalle seguenti categorie di destinatari, nominati responsabili del trattamento ove necessario:

• fornitori di servizi di hosting, cloud e database;
• fornitori di invio di comunicazioni email;
• fornitori di archiviazione e distribuzione di video e materiali;
• fornitori di servizi di pagamento e di fatturazione elettronica;
• fornitori di servizi di analisi statistica e pubblicità di terze parti (Google Analytics, Google Tag Manager, Google Ads), solo con consenso;
• consulenti vincolati alla riservatezza e autorità nei casi previsti dalla legge.

Il Titolare non cede i dati a terzi per loro finalità autonome. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo: il trasferimento avviene sulla base di una decisione di adeguatezza, compreso l’EU-U.S. Data Privacy Framework, o di Clausole Contrattuali Standard della Commissione europea, di cui è possibile chiedere informazioni.

L’interessato può esercitare i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse o a fini di marketing e revoca del consenso, senza pregiudizio per la liceità del trattamento precedente. Il Titolare risponde entro un mese, prorogabile nei casi previsti dalla legge. Le richieste relative ai trattamenti di organizzatori e partner vanno rivolte a questi ultimi; se ricevute dal Titolare, sono loro inoltrate. La chiusura dell’account si richiede tramite l’assistenza o il modulo di contatto della Piattaforma.

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiede, lavora o in cui si è verificata la presunta violazione.

Il servizio e la creazione di un account sono riservati ai maggiorenni. L’eventuale partecipazione di minori agli eventi avviene per il tramite dell’organizzatore, che ne gestisce i consensi.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.

La versione aggiornata dell’informativa è pubblicata a questo indirizzo con la relativa data; delle modifiche rilevanti è data comunicazione.

Per l’esercizio dei diritti e ogni richiesta sul trattamento dei dati: privacy@welled.it, oppure per posta all’indirizzo della sede legale.