Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 17 agosto 2026 · Versione 1.0

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito GDPR) e del Decreto legislativo 30 giugno 2003 n. 196 come modificato dal Decreto legislativo 101/2018, a chi visita il sito keharvillo.net, invia una richiesta di informazioni o si iscrive a un percorso formativo.

1. Titolare del trattamento

Il titolare del trattamento è Keharvillo S.r.l., con sede legale in Via Giovanni Durando 38, 20158 Milano (MI), Italia, partita IVA e codice fiscale 12984730968.

Per ogni questione relativa ai dati personali il riferimento e l'indirizzo [email protected], oppure la PEC [email protected]. Il titolare non ha nominato un responsabile della protezione dei dati, non ricorrendo i casi previsti dall'articolo 37 del GDPR.

2. Categorie di dati trattati

2.1 Dati forniti volontariamente

Compilando il modulo di richiesta informazioni fornisci: nome, cognome, indirizzo email, numero di telefono, città, percorso di interesse e, se scegli di indicarli, la descrizione della tua situazione lavorativa e il testo libero delle domande per il mentor. Ti chiediamo di non inserire in quel campo dati che rivelino stato di salute, convinzioni religiose, opinioni politiche, appartenenza sindacale o altre categorie particolari di cui all'articolo 9 del GDPR.

2.2 Dati di iscrizione e contrattuali

In caso di iscrizione a un percorso trattiamo inoltre: indirizzo di residenza o domicilio, codice fiscale, dati di fatturazione, dati di pagamento in forma parziale e non completa (gli estremi delle carte sono gestiti direttamente dal fornitore di servizi di pagamento), registro delle presenze alle lezioni, esiti delle consegne e dei progetti, contenuto delle comunicazioni con tutor e mentor.

2.3 Dati di navigazione

I sistemi informatici e le procedure software acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di internet: indirizzi IP, tipo di browser, sistema operativo, data e ora della richiesta, pagina richiesta, esito della risposta del server. Questi dati sono usati per fini statistici in forma aggregata e per accertare responsabilità in caso di reati informatici ai danni del sito.

2.4 Cookie

Il sito utilizza cookie tecnici necessari e, previo consenso, cookie di misurazione statistica. Il dettaglio completo, con durata e finalità di ciascuno, si trova nella cookie policy.

3. Finalità del trattamento e basi giuridiche

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo è necessario per dare seguito alla richiesta: senza di essi non è possibile inviare il programma né ricontattarti. Il conferimento dei dati facoltativi, come la città, la descrizione della situazione lavorativa e il messaggio libero, è rimesso alla tua scelta e serve unicamente a rendere più utile la chiamata di orientamento.

Il consenso all'invio del calendario delle partenze è facoltativo: il suo mancato rilascio non pregiudica in alcun modo la risposta alla richiesta di informazioni né l'iscrizione a un percorso.

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati alle seguenti categorie di destinatari, che agiscono come responsabili del trattamento ai sensi dell'articolo 28 del GDPR sulla base di un accordo scritto, oppure come autonomi titolari quando previsto dalla legge:

• fornitore di servizi di hosting e conservazione dei dati, con server situati nell'Unione europea;
• fornitore del servizio di posta elettronica e di invio delle comunicazioni;
• fornitore della piattaforma di videolezione utilizzata per le lezioni in diretta;
• fornitore dei servizi di pagamento e istituti bancari, limitatamente ai dati necessari all'incasso;
• studio commerciale e consulenti fiscali del titolare, per gli adempimenti contabili;
• consulenti legali, esclusivamente in caso di contenzioso;
• autorita pubbliche, quando la comunicazione e imposta da una norma.

I dati non sono in alcun caso ceduti, venduti o scambiati con terzi per finalità promozionali proprie di questi ultimi. L'elenco aggiornato dei responsabili del trattamento e disponibile su richiesta scrivendo a [email protected].

6. Trasferimenti fuori dallo Spazio economico europeo

Il trattamento avviene di norma all'interno dello Spazio economico europeo. Qualora un fornitore comporti un trasferimento verso un paese terzo, il titolare verifica preventivamente la sussistenza di una decisione di adeguatezza della Commissione europea oppure, in mancanza, adotta le clausole contrattuali tipo approvate dalla Commissione unitamente a misure supplementari di natura tecnica e organizzativa. Copia delle garanzie adottate può essere richiesta all'indirizzo indicato al punto 1.

7. Tempi di conservazione

8. Misure di sicurezza

Il titolare adotta misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR, fra cui: cifratura del traffico tramite protocollo HTTPS, controllo degli accessi con autenticazione a più fattori per il personale, separazione degli ambienti di prova e di produzione, registrazione degli accessi ai dati, copie di sicurezza cifrate, aggiornamento periodico dei sistemi e formazione delle persone autorizzate al trattamento. In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, il titolare provvede alla notifica al Garante entro settantadue ore e, nei casi previsti, alla comunicazione agli interessati.

9. Decisioni automatizzate e profilazione

Non è attivo alcun processo decisionale automatizzato ai sensi dell'articolo 22 del GDPR. Le richieste di informazioni sono lette e valutate da persone. Non svolgiamo profilazione pubblicitaria e non utilizziamo strumenti di tracciamento pubblicitario di terze parti.

10. Diritti dell'interessato

In qualunque momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso: ottenere conferma dell'esistenza di un trattamento e copia dei dati;
• rettifica: correggere dati inesatti o integrare dati incompleti;
• cancellazione: ottenere la cancellazione nei casi previsti dall'articolo 17;
• limitazione: chiedere la sospensione del trattamento nei casi previsti dall'articolo 18;
• portabilità: ricevere i dati in formato strutturato e di uso comune, e trasmetterli ad altro titolare;
• opposizione: opporti ai trattamenti fondati sul legittimo interesse;
• revoca del consenso: in ogni momento, senza pregiudicare la liceita del trattamento precedente.

La richiesta va inviata a [email protected]. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi in caso di richieste complesse, dandone motivata comunicazione. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

11. Reclamo all'autorita di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, telefono 06 696771, posta elettronica [email protected], PEC [email protected], sito garanteprivacy.it. Resta impregiudicata la possibilità di ricorrere all'autorita giudiziaria.

12. Dati dei minori

I percorsi sono rivolti a persone maggiorenni. Il sito non è destinato a minori di anni diciotto e non raccogliamo consapevolmente i loro dati. Se un genitore o un tutore rileva un invio di dati da parte di un minore può chiederne la cancellazione immediata scrivendo all'indirizzo indicato al punto 1.

13. Modifiche all'informativa

Questa informativa può essere aggiornata per adeguamenti normativi o per variazioni dei servizi. La versione vigente e sempre quella pubblicata su questa pagina, con l'indicazione della data di aggiornamento. In caso di modifiche sostanziali che riguardano trattamenti in corso, ne diamo comunicazione via email a chi ha un rapporto attivo con la scuola.