Informativa Privacy

1. Titolare del trattamento

Il Titolare del trattamento è Barbera Solution s.r.l. semplificata, C.F./P.IVA 03856620830, sede legale Contrada Santa Domenica, 26 – 98060 Sant’Angelo di Brolo (ME), sede operativa Via Trento, 87/A – 98061 Brolo (ME). Contatti: info@barberasolution.it – PEC barberasolution@pec.it – tel. 347.1008292.

Non è stato designato un Responsabile della protezione dei dati (DPO), non risultando allo stato i presupposti di obbligatorietà.

2. Quali dati trattiamo

• Dati identificativi, di contatto e, ove necessari, dati fiscali e di fatturazione/spedizione (ad esempio nome, cognome, email, telefono, indirizzo e dati necessari alla fatturazione).
• Dati di account, autenticazione, ordini, corsi acquistati e riferimenti/stato della transazione. Barbera Solution non tratta direttamente i dati completi delle carte di pagamento quando il pagamento è gestito tramite PayPal.
• Dati relativi alla fruizione dei corsi erogati direttamente sulla piattaforma Barbera Solution, quali corsi, moduli e lezioni assegnati, stato/progresso e dati operativi di fruizione, nonché dati contenuti nelle richieste di assistenza.
• Dati tecnici e di navigazione, inclusi indirizzo IP, log e informazioni relative a browser/dispositivo, nella misura necessaria al funzionamento, alla sicurezza e, previo consenso quando richiesto, alla misurazione dell’utilizzo del sito.
• Dati ulteriori strettamente richiesti per l’attivazione di specifiche certificazioni o servizi partner, acquisiti solo in relazione al corso/servizio effettivamente acquistato.
• Preferenze relative a cookie e strumenti di tracciamento e dati necessari a documentare le scelte espresse tramite CookieYes.

Finalità	Base giuridica
Rispondere a richieste e gestire rapporti precontrattuali	Art. 6(1)(b) GDPR
Creare e gestire account, ordini, corsi, assistenza e servizi acquistati	Art. 6(1)(b) GDPR
Adempimenti amministrativi, contabili e fiscali	Art. 6(1)(c) GDPR
Sicurezza dei sistemi, prevenzione degli abusi, continuità operativa e tutela dei diritti	Art. 6(1)(f) GDPR
Analytics e advertising non strettamente necessari	Art. 6(1)(a) GDPR quando il consenso è richiesto; consenso gestito tramite CookieYes
Gestione delle richieste di esercizio dei diritti e degli obblighi connessi a eventuali data breach	Art. 6(1)(c) GDPR; artt. 12-22 e 33-34 GDPR

3. Finalità e basi giuridiche

Per i trattamenti fondati sul legittimo interesse, l’interesse perseguito consiste nel garantire la sicurezza e la continuità dei sistemi, prevenire abusi e tutelare i diritti del Titolare, limitando il trattamento a quanto necessario e proporzionato.

4. Corsi e certificazioni erogati tramite partner

Per alcuni corsi o certificazioni è necessario comunicare dati a partner formativi/certificatori oppure consentire che il corsista instauri direttamente un rapporto con le relative piattaforme. I ruoli privacy variano in funzione dello specifico servizio e sono descritti di seguito.

Certipass / EIPASS – piattaforma Didasko

Per l’acquisto e la gestione commerciale del corso, Barbera Solution opera quale Titolare del trattamento. Per l’attivazione dei servizi EIPASS, l’Amministratrice inserisce manualmente in Didasko i dati richiesti dalla piattaforma, che possono comprendere corso scelto, email, nome, cognome, sesso, data e luogo/provincia di nascita, domicilio completo, cellulare ed eventuale codice fiscale facoltativo. Le operazioni effettuate da Barbera Solution nel portale Didasko su istruzioni di Certipass e ricadenti nella nomina contrattuale ex art. 28 GDPR sono svolte in qualità di Responsabile di Certipass e non per finalità autonome di Barbera Solution. Certipass opera quale Titolare per i trattamenti di propria competenza relativi alla piattaforma, alla certificazione e all’esame; per tali trattamenti si applica la relativa informativa privacy.

IT-Gnosis / EC-Council

Barbera Solution comunica a IT-Gnosis, stabilita in Francia, nome, cognome ed email del corsista necessari all’attivazione della licenza iLearn. IT-Gnosis ha dichiarato di operare quale autonomo Titolare per i propri trattamenti. Il corsista completa successivamente la registrazione iLearn direttamente nei sistemi EC-Council, che opera a propria volta quale autonomo Titolare. La comunicazione iniziale da Barbera Solution a IT-Gnosis non costituisce di per sé un trasferimento verso un Paese terzo. La piattaforma iLearn è ospitata negli Stati Uniti; per le sessioni svolte mediante Remote Proctoring Service, EC-Council ha comunicato la registrazione video con conservazione per 90 giorni. Per i trattamenti svolti direttamente da EC-Council si applica la relativa informativa privacy.

Linux Professional Institute / Pearson VUE

Per la gestione dei voucher, Barbera Solution può utilizzare il portale LPI Partner registrando, quando necessario, ID LPI, email e programma coupon dello studente. LPI dichiara che i dati sono conservati in Ontario, Canada e che il trattamento è effettuato nel rispetto del PIPEDA; il trasferimento viene documentato tenendo conto della decisione di adeguatezza della Commissione europea applicabile ai destinatari soggetti a PIPEDA. Per l’esame, il corsista crea autonomamente il proprio account Pearson VUE e gestisce direttamente prenotazione e prova: Barbera Solution non effettua, nel flusso ordinario, una comunicazione diretta dei dati necessari all’esame a Pearson VUE. Le attività di identificazione e proctoring, compresa l’eventuale sessione OnVUE, sono gestite da Pearson VUE nell’ambito dei propri rapporti con il candidato e il test sponsor, secondo la relativa informativa privacy.

Informative dei partner – Per i trattamenti svolti dai partner quali autonomi Titolari si applicano le rispettive informative aggiornate. Link principali: Certipass/EIPASS https://it.eipass.com/help/privacy-policy/ – EC-Council https://www.eccouncil.org/legal/privacy-policy/ – LPI https://www.lpi.org/policies/#Privacy_Statement – Pearson VUE https://www.pearsonvue.com/us/en/legal/privacy-and-cookies-policy.html. Per IT-Gnosis si fa riferimento all’informativa privacy resa nell’ambito del relativo servizio.

5. Destinatari e fornitori

• Aruba S.p.A., per hosting, posta elettronica, database MySQL e backup infrastrutturali; NDesign s.r.l., limitatamente alla manutenzione applicativa di WordPress/WooCommerce/LearnDash e ai soli accessi tecnici occasionali necessari allo specifico intervento. Non sono affidate a NDesign attività ordinarie di gestione di utenti/corsisti, ordini, fatturazione, corsi o backup. Possono inoltre essere coinvolti il commercialista e altri professionisti, nei limiti dei rispettivi incarichi.
• PayPal, quale prestatore del servizio di pagamento e autonomo Titolare per i trattamenti di propria competenza.
• CookieYes e Google (Google Analytics 4, Google Tag Manager e Google Ads), secondo la configurazione dei servizi e le scelte espresse tramite il banner/CMP; nonché gli eventuali provider del canale di comunicazione scelto dall’interessato (ad esempio email, WhatsApp o social network), secondo i rispettivi ruoli e condizioni.
• Partner formativi/certificatori indicati nella sezione precedente, esclusivamente in funzione del corso o servizio acquistato.
• Autorità e soggetti cui la comunicazione sia obbligatoria per legge.

6. Trasferimenti internazionali

Il trasferimento diretto verso un Paese terzo attualmente individuato nell’ambito dei flussi di Barbera Solution riguarda, quando utilizzato il portale LPI Partner, Linux Professional Institute in Ontario, Canada. La Privacy Statement LPI dichiara l’applicazione del PIPEDA e il trasferimento è documentato tenendo conto della decisione di adeguatezza della Commissione europea applicabile ai destinatari soggetti a tale disciplina. La comunicazione a IT-Gnosis avviene invece verso la Francia; il successivo utilizzo di iLearn negli Stati Uniti avviene nell’ambito del rapporto diretto del corsista con EC-Council, autonomo Titolare. Analogamente, i dati necessari alla prenotazione e allo svolgimento dell’esame Pearson VUE sono conferiti direttamente dal candidato. Altri fornitori tecnici o di servizio, tra cui PayPal, Google e CookieYes, possono effettuare trattamenti internazionali secondo le rispettive condizioni; quando l’utilizzo del servizio da parte di Barbera Solution comporta un trasferimento soggetto al Capo V GDPR, si applicano le decisioni di adeguatezza o le garanzie previste dall’art. 46 GDPR indicate nei termini del relativo provider. Ulteriori informazioni sulle garanzie applicabili possono essere richieste al Titolare ai recapiti indicati nella presente informativa.

7. Tempi di conservazione

• Richieste informative e rapporti precontrattuali: fino a 12 mesi dall’ultimo contatto, se non segue un rapporto contrattuale.
• Dati dell’account: per la durata dell’account e, dopo la chiusura, fino a 24 mesi per esigenze operative, salvo i dati da conservare più a lungo per obblighi di legge o tutela dei diritti.
• Ordini, contratti, fatture e documentazione fiscale/contabile: 10 anni, salvo termini ulteriori previsti dalla legge o necessari in caso di contenzioso.
• Dati operativi relativi ai corsi erogati direttamente da Barbera Solution e dati di attivazione partner conservati da Barbera Solution: di regola 24 mesi dalla conclusione del corso/servizio, salvo obblighi di legge o necessità documentate di ulteriore conservazione.
• Richieste di assistenza: di regola 24 mesi dalla chiusura della richiesta, salvo contestazioni.
• Log tecnici e di sicurezza gestiti direttamente: di regola non oltre 12 mesi, salvo incidenti o contenzioso. Documentazione minima relativa all’esercizio dei diritti e agli eventuali data breach: 5 anni dalla chiusura. I backup MySQL gestiti da Aruba seguono il ciclo automatico previsto dal servizio, attualmente pari a 7 giorni. Cookie, analytics e registri del consenso seguono la configurazione effettivamente attiva e quanto indicato nella Cookie Policy/CMP.
• I partner e gli altri soggetti che operano come autonomi Titolari applicano i propri tempi di conservazione per i trattamenti di rispettiva competenza.

8. Natura del conferimento

I dati indicati come necessari per la registrazione, l’acquisto, l’erogazione del corso o l’attivazione di uno specifico servizio/certificazione sono indispensabili per eseguire il contratto; il mancato conferimento può impedire la creazione dell’account, l’acquisto o l’attivazione del servizio richiesto. Il conferimento relativo a cookie e strumenti di tracciamento non necessari è facoltativo e può essere gestito tramite il banner CookieYes.

9. Diritti dell’interessato

L’interessato può esercitare, quando applicabili, i diritti previsti dagli artt. 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, contattando info@barberasolution.it o barberasolution@pec.it. Quando il trattamento è fondato sul consenso, questo può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

10. Cookie e strumenti di tracciamento

Per dettagli su cookie, tracker e gestione delle preferenze si rinvia alla Cookie Policy pubblicata all’indirizzo https://www.barberasolution.it/cookie-policy/.

11. Minori e processi automatizzati

I servizi formativi offerti non sono destinati a soggetti minorenni. Barbera Solution non svolge processi decisionali automatizzati ai sensi dell’art. 22 GDPR né attività di profilazione dei corsisti finalizzate ad assumere decisioni nei loro confronti.

12. Aggiornamenti

La presente informativa potrà essere aggiornata in caso di modifiche sostanziali ai trattamenti, ai servizi o ai fornitori. La versione aggiornata sarà resa disponibile sul sito con indicazione della relativa data di aggiornamento.