Privacy Policy

1. Titolare del trattamento

CM Soluzioni S.r.l. — sede legale Via Giustiniano, 9 — 04011 Aprilia (LT), Italia — P.IVA 03275860595.
Email: cmsoluzionifrsrl@gmail.com
PEC: cm.soluzioni@legalmail.it
Telefono: +39 342 1276440 — +39 392 4557336

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone l'obbligo ai sensi dell'art. 37 GDPR.

2. Trattamenti effettuati, finalità e basi giuridiche

2.1 Dati di navigazione

I sistemi informatici acquisiscono, nel corso del normale funzionamento, dati quali indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora. Sono usati per garantire sicurezza e funzionamento del sito. Base giuridica: legittimo interesse (art. 6.1.f). Conservazione: massimo 12 mesi.

2.2 Modulo contatti e richieste informazioni

Nome, email, telefono, ente/scuola e contenuto del messaggio, per rispondere alle richieste. Base giuridica: misure precontrattuali su richiesta dell'interessato (art. 6.1.b). L'invio del modulo avviene tramite il servizio FormSubmit, che inoltra il messaggio alla casella email del Titolare. Conservazione: 24 mesi dall'ultimo contatto, salvo instaurazione di un rapporto contrattuale.

2.3 Assistente virtuale “Ciemmino”

Le domande poste all'assistente e le relative risposte sono elaborate da un servizio di intelligenza artificiale (modelli Google Gemini tramite gateway del fornitore di hosting) e conservate per migliorare il servizio e rispondere alle richieste. All'atto della conversazione viene inoltre rilevata, a partire dall'indirizzo IP, la localizzazione approssimativa (città/regione/paese) tramite il servizio ipapi.co, a fini statistici. Non è effettuata alcuna profilazione o decisione automatizzata. Base giuridica: legittimo interesse al miglioramento del servizio e all'analisi statistica aggregata (art. 6.1.f). Conservazione: 12 mesi. Si invita a non inserire nella chat dati personali particolari (salute, ecc.) o dati di terzi.

2.4 Candidature formatori (“Lavora con noi”)

Dati anagrafici e di contatto, aree di competenza, esperienze e curriculum vitae, per valutare la candidatura e l'eventuale instaurazione di collaborazione. Base giuridica: misure precontrattuali (art. 6.1.b) e, per i dati non necessari spontaneamente inseriti, art. 111-bis D.Lgs. 196/2003. Conservazione: 24 mesi dalla ricezione. Si chiede di non inserire nel CV dati particolari ex art. 9 GDPR se non strettamente necessari.

2.5 Questionari di gradimento e feedback

Nome scuola, nome del compilatore, ruolo (docente/alunno), nome del formatore, data, valutazioni e commenti, per migliorare la qualità dei corsi. Base giuridica: legittimo interesse (art. 6.1.f). La pubblicazione sul sito di feedback e testimonianze avviene solo previo consenso espresso dell'interessato (art. 6.1.a), revocabile in ogni momento, e previa approvazione del Titolare. Conservazione: 36 mesi. Per gli alunni minori di 14 anni la compilazione deve avvenire con l'assenso di chi esercita la responsabilità genitoriale (art. 2-quinquies D.Lgs. 196/2003).

2.6 Foto e video di eventi e attività

Le immagini pubblicate nelle gallerie del sito sono diffuse sulla base del consenso/liberatoria raccolti presso gli interessati (per i minori, presso i genitori o tramite la scuola). Chi desidera la rimozione di un contenuto che lo ritrae può scrivere ai recapiti del Titolare: la rimozione avverrà tempestivamente.

2.7 Contatti WhatsApp e social

I pulsanti WhatsApp, Facebook e Instagram sono semplici collegamenti: cliccandoli si accede ai servizi di Meta Platforms, che trattano i dati in qualità di titolari autonomi secondo le proprie informative.

2.8 Adempimenti di legge

Dati necessari per obblighi contabili, fiscali e amministrativi (art. 6.1.c). Conservazione: 10 anni ex art. 2220 c.c.

3. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici, con misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 GDPR (controllo degli accessi, cifratura delle comunicazioni HTTPS, accesso riservato al personale autorizzato).

4. Destinatari e responsabili del trattamento

• Personale autorizzato del Titolare;
• Fornitori di hosting, database e infrastruttura cloud (Lovable, Supabase, Cloudflare);
• Fornitori di servizi di intelligenza artificiale (Google) per l'assistente virtuale;
• FormSubmit (inoltro moduli) e Google (servizio di posta Gmail);
• ipapi.co (geolocalizzazione approssimativa da IP);
• Google Fonts (caratteri tipografici del sito, che comporta la trasmissione dell'indirizzo IP a Google);
• Consulenti fiscali, legali e amministrativi; autorità pubbliche ove previsto dalla legge.

I fornitori operano come Responsabili del trattamento ex art. 28 GDPR o come titolari autonomi. I dati non sono diffusi, salvo i contenuti pubblicati con consenso (punti 2.5 e 2.6).

5. Trasferimento dei dati extra UE

Alcuni fornitori hanno sede o server negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per le società aderenti, o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

6. Natura del conferimento

Il conferimento dei dati è facoltativo; tuttavia il mancato conferimento dei dati contrassegnati come obbligatori nei moduli rende impossibile dare seguito alla richiesta.

7. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR l'interessato può in ogni momento:

• accedere ai propri dati e ottenerne copia;
• chiederne la rettifica, la cancellazione o la limitazione del trattamento;
• ottenere la portabilità dei dati;
• opporsi al trattamento basato sul legittimo interesse;
• revocare il consenso, senza pregiudicare la liceità del trattamento precedente;
• proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Le richieste vanno inviate a cmsoluzionifrsrl@gmail.com o via PEC a cm.soluzioni@legalmail.it. Risponderemo entro 30 giorni.

8. Cookie

Per le informazioni sui cookie e strumenti analoghi si rinvia alla Cookie Policy.

9. Modifiche

La presente informativa può essere aggiornata; le modifiche sono pubblicate su questa pagina con la data di ultimo aggiornamento.