Privacy Policy
Informativa sul trattamento dei dati personali ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
Versione 1.2 · settembre 2026
1. Chi tratta i tuoi dati
Il titolare del trattamento è Salerno Infissi S.R.L., con sede legale in Via Luigi Guercio 172, 84134 Salerno (SA), Italia — P.IVA 06324680658, iscritta al Registro delle Imprese di Salerno, REA SA 514566. TRAINERSERRAMENTI è un servizio di formazione erogato da questa società.
Il referente per la protezione dei dati è Vincenzo Giordano, a cui puoi rivolgerti per qualsiasi questione relativa ai tuoi dati e per esercitare i diritti descritti al punto 8: info@trainerserramenti.it oppure +39 393 873 7820.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO): l’attività non rientra nei casi in cui l’articolo 37 del GDPR lo rende obbligatorio, non essendo svolto monitoraggio sistematico su larga scala né trattamento su larga scala di categorie particolari di dati.
2. Quali dati raccogliamo
Raccogliamo dati diversi a seconda di quello che fai sul sito.
Se ti limiti a navigare
I sistemi che fanno funzionare il sito registrano automaticamente, come avviene per qualsiasi sito web, l’indirizzo IP, la data e l’ora della richiesta, la pagina richiesta e il tipo di browser. Questi dati servono a far funzionare il servizio, a mantenerlo sicuro e a diagnosticare malfunzionamenti. Non li usiamo per identificarti né per costruire profili.
Teniamo inoltre un conteggio delle visite alle pagine pubbliche, per sapere se il sito funziona e quali contenuti interessano. Di ogni pagina aperta annotiamo la data e l’ora, l’indirizzo della pagina, se il dispositivo è un telefono, un tablet o un computer, il nome del browser e del sistema operativo, e il sito da cui eventualmente hai cliccato per arrivare.
Questo conteggio non ti riconosce e non ti segue. Non usa cookie né altre tecnologie che scrivano qualcosa sul tuo dispositivo, non carica script di terzi e i dati non escono dai nostri server: è il server che annota una riga mentre ti risponde.
L’indirizzo IP non viene conservato, nemmeno in forma ridotta. Al suo posto salviamo un’impronta crittografica calcolata con un codice casuale che cambia ogni giorno e viene distrutto dopo 48 ore: serve solo a non contare dieci volte chi apre dieci pagine di seguito. Distrutto quel codice, da quell’impronta non si può più risalire a nessuno, nemmeno da parte nostra. Per la stessa ragione, chi torna sul sito un altro giorno risulta una persona diversa: è il prezzo — voluto — di non poterti riconoscere nel tempo.
Se invii una candidatura dal modulo di contatto
Raccogliamo:
- nome e cognome;
- indirizzo email;
- numero di telefono o WhatsApp;
- la tua situazione professionale (titolare, consulente, chi vuole entrare nel settore);
- l’obiettivo che descrivi e l’eventuale percorso a cui sei interessato;
- l’indirizzo IP, il browser usato e il momento in cui hai dichiarato di aver letto questa informativa.
Gli ultimi servono a due cose precise: dimostrare, se necessario, che l’informativa ti è stata resa disponibile, e difendere il modulo dagli invii automatici.
Se acquisti un percorso
Il pagamento avviene attraverso un link privato che ti inviamo dopo una conversazione. In quella fase raccogliamo i dati necessari alla fatturazione:
- nome e cognome o ragione sociale;
- indirizzo email e telefono;
- codice fiscale e, per chi acquista come azienda o partita IVA, il numero di partita IVA;
- codice destinatario SDI oppure indirizzo PEC, necessari per la fatturazione elettronica;
- indirizzo, CAP, città, provincia e paese;
- importo, riferimento dell’ordine, metodo scelto e stato del pagamento;
- il momento in cui hai accettato le condizioni e, se il percorso inizia entro 14 giorni, la rinuncia espressa al diritto di recesso.
I dati della carta di pagamento non passano mai da noi. Vengono inseriti direttamente sulle pagine di Stripe o di PayPal e trattati da loro. Noi riceviamo soltanto l’esito del pagamento e gli ultimi dati necessari a emettere la ricevuta.
Se hai un account nell’area riservata
Trattiamo le credenziali di accesso (la password è conservata solo come impronta crittografica, non in chiaro e non è leggibile da nessuno), il calendario delle lezioni, le ore svolte, i materiali che ti vengono assegnati e l’eventuale attestato di partecipazione con il suo codice di verifica. Registriamo inoltre i tentativi di accesso falliti, per bloccare i tentativi di forzatura.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alla tua candidatura, valutarla e organizzare la conversazione preliminare | Esecuzione di misure precontrattuali adottate su tua richiesta — art. 6.1.b GDPR |
| Erogare il percorso acquistato, gestire l’area riservata, le lezioni e i materiali | Esecuzione del contratto — art. 6.1.b GDPR |
| Emettere ricevuta e fattura, tenere le scritture contabili e adempiere agli obblighi fiscali | Obbligo legale — art. 6.1.c GDPR |
| Rilasciare e rendere verificabile pubblicamente l’attestato di partecipazione | Esecuzione del contratto — art. 6.1.b GDPR — e legittimo interesse a garantire che un attestato falso sia distinguibile da uno autentico — art. 6.1.f |
| Proteggere il sito da invii automatici, tentativi di accesso non autorizzati e abusi | Legittimo interesse alla sicurezza del servizio — art. 6.1.f GDPR |
| Contare le visite alle pagine pubbliche in forma aggregata, per capire se il sito funziona e quali contenuti interessano | Legittimo interesse a misurare il proprio sito — art. 6.1.f GDPR. L’impatto su di te è minimo: nessun cookie, nessun identificativo stabile, nessuna comunicazione a terzi, e dopo 48 ore il dato non è più riferibile a una persona. Puoi comunque opporti: vedi il punto 8 |
| Dimostrare, se contestato, che l’informativa è stata resa e le condizioni accettate | Obbligo legale di accountability — art. 5.2 e art. 6.1.c GDPR |
| Difendere un diritto in sede giudiziaria, se necessario | Legittimo interesse — art. 6.1.f GDPR |
Non facciamo pubblicità profilata, non inviamo newsletter e non cediamo i tuoi dati a nessuno per finalità commerciali. Se in futuro decidessimo di inviare comunicazioni promozionali, ti chiederemmo prima un consenso separato, libero e revocabile in ogni momento, e questa pagina verrebbe aggiornata.
4. I dati sono obbligatori?
Nessuno ti obbliga a compilare il modulo. Ma i campi contrassegnati come obbligatori servono davvero: senza nome, email e recapito non possiamo richiamarti, e senza i dati fiscali non possiamo emettere la fattura, che è un obbligo di legge. Se non li fornisci, non possiamo dare seguito alla richiesta o completare l’acquisto.
5. Per quanto tempo li conserviamo
| Dato | Conservazione |
|---|---|
| Candidature che non si trasformano in un acquisto | [DA COMPLETARE: proposta 24 mesi dall’ultimo contatto], poi cancellazione |
| Ordini, ricevute, fatture e scritture contabili | 10 anni, come impone l’art. 2220 del Codice civile e la normativa fiscale |
| Account e dati del percorso (lezioni, ore, materiali) | Per tutta la durata del percorso e per i 10 anni successivi, limitatamente a quanto serve agli obblighi contabili |
| Attestati e codici di verifica | Senza termine, per permettere a chiunque di verificarne l’autenticità. Un attestato ritirato viene revocato, non cancellato: altrimenti la verifica pubblica risponderebbe “codice inesistente” e non si distinguerebbe più un falso da un attestato ritirato |
| Registro dei consensi e delle accettazioni | 10 anni, per poter dimostrare quanto dichiarato |
| Tentativi di accesso e contatori antiabuso | Massimo 12 mesi, poi cancellazione automatica |
| Conteggio delle visite alle pagine pubbliche | 12 mesi, poi cancellazione automatica. Il codice casuale che rende l’impronta verificabile viene distrutto molto prima, dopo 48 ore: da quel momento le righe residue non sono più riconducibili a una persona |
6. A chi comunichiamo i dati
I tuoi dati non vengono venduti né ceduti. Sono accessibili soltanto a chi collabora con noi per far funzionare il servizio:
Il conteggio delle visite non compare in questo elenco perché non ha destinatari: non c’è nessuno strumento di statistica di terzi, i dati restano sul server del sito e non vengono comunicati a nessuno.
| Chi | Per cosa | Ruolo |
|---|---|---|
| Aruba S.p.A. | Hosting del sito e del database, server in Italia | Responsabile del trattamento (art. 28 GDPR) |
| Brevo (Sendinblue SAS), Francia | Invio delle email di servizio: conferme, credenziali, ricevute | Responsabile del trattamento |
| Stripe Payments Europe Ltd, Irlanda | Pagamento con carta, Apple Pay e Google Pay | Titolare autonomo: tratta i dati di pagamento secondo la propria informativa |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo | Pagamento con PayPal e pagamento in 3 rate | Titolare autonomo: tratta i dati di pagamento secondo la propria informativa |
| Google Ireland Limited (YouTube) | Riproduzione del video in home, solo se premi play: prima di quel clic il tuo browser non contatta Google | Titolare autonomo: tratta i dati del lettore secondo la propria informativa |
| Studio commercialista incaricato | Fatturazione e adempimenti fiscali | Responsabile del trattamento |
I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone.
7. Trasferimenti fuori dall’Unione Europea
Il sito, il database e le email restano su server situati nell’Unione Europea.
Stripe e PayPal, per il funzionamento dei circuiti di pagamento e per la prevenzione delle frodi, possono trasferire alcuni dati verso paesi terzi, compresi gli Stati Uniti. Entrambi dichiarano di adottare le garanzie previste dal Capo V del GDPR: clausole contrattuali standard approvate dalla Commissione europea e, dove applicabile, l’adesione al EU-U.S. Data Privacy Framework. Le rispettive informative sono consultabili sui loro siti e descrivono nel dettaglio questi trasferimenti.
Lo stesso vale per Google, ma solo se scegli di guardare il video in home: premendo play il tuo indirizzo IP raggiunge l’infrastruttura di YouTube, che può trovarsi anche negli Stati Uniti. Google Ireland Limited dichiara di adottare le clausole contrattuali standard e aderisce al EU-U.S. Data Privacy Framework. Se non premi play, questo trasferimento non avviene: la copertina che vedi è un’immagine ospitata sui nostri server.
8. I tuoi diritti
Gli articoli da 15 a 22 del GDPR ti riconoscono il diritto di:
- accedere ai tuoi dati e ottenerne una copia;
- farli correggere se sono sbagliati o incompleti;
- farli cancellare, quando non sussistono obblighi di conservazione che ce lo impediscono;
- limitarne il trattamento in attesa di una verifica;
- riceverli in formato leggibile da una macchina e trasferirli ad altri (portabilità), per i dati trattati sulla base del contratto o del consenso;
- opporti ai trattamenti fondati sul legittimo interesse, spiegando la tua situazione particolare;
- revocare un consenso in qualsiasi momento, senza che questo tolga validità a quanto fatto prima della revoca.
Per esercitarli scrivi a info@trainerserramenti.it. Rispondiamo entro un mese; se la richiesta è complessa il termine può essere prorogato di due mesi, e in quel caso te lo comunichiamo entro il primo mese spiegandone il motivo. L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.
Un limite di cui è giusto essere avvisati. Se hai acquistato un percorso, non possiamo cancellare fatture e scritture contabili prima dei 10 anni previsti dalla legge, nemmeno su tua richiesta. Possiamo però limitarne l’uso a quel solo scopo.
E un secondo limite, che nasce da una scelta a tuo favore. Sul conteggio delle visite non conserviamo nulla che permetta di riconoscerti: passate 48 ore non siamo più in grado di dire quali righe siano tue, e non possiamo quindi mostrartele né cancellarle su richiesta (è il caso previsto dall’art. 11 del GDPR). Non ti chiediamo dati in più per rendere possibile quell’identificazione, perché significherebbe raccogliere più di quanto serve. Se vuoi comunque non essere contato, basta attivare l’opzione “Non tenere traccia” (Do Not Track / Global Privacy Control) del tuo browser: la rispettiamo e in quel caso non scriviamo alcuna riga.
9. Reclamo all’autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it), oppure ricorrere all’autorità giudiziaria. Puoi rivolgerti anche all’autorità di controllo dello Stato membro in cui risiedi.
10. Decisioni automatizzate
Non esistono processi decisionali automatizzati né profilazione ai sensi dell’articolo 22 del GDPR. La valutazione di una candidatura è fatta da una persona, non da un algoritmo: il sito si limita a raccogliere quello che scrivi e a mostrarlo a chi deve leggerlo.
11. Come proteggiamo i dati
Adottiamo le misure tecniche e organizzative richieste dall’articolo 32 del GDPR. In concreto: connessione cifrata su tutte le pagine, password conservate come impronta crittografica e mai in chiaro, accesso all’area di gestione riservato e protetto contro i tentativi ripetuti, materiali didattici conservati fuori dalle cartelle pubbliche e serviti solo dopo aver verificato a chi appartengono, protezione contro le manomissioni dei moduli e contro l’alterazione degli importi di pagamento, che vengono letti soltanto dal server.
In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti, informeremo il Garante entro 72 ore e, quando il rischio è elevato, ne daremo comunicazione anche a te.
12. Cookie
L’uso dei cookie e delle tecnologie analoghe è descritto nella Cookie Policy, che è parte integrante di questa informativa.
13. Modifiche
Se il trattamento cambia, questa informativa viene aggiornata e la sua versione incrementata. Le modifiche sostanziali vengono segnalate sul sito. Conserviamo memoria di quale versione è stata resa disponibile al momento di ciascuna raccolta di dati.
Versione 1.2 — ultimo aggiornamento: settembre 2026.